(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111616912.8 (22)申请日 2021.12.27 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融街31号 (72)发明人 马稼明　潘路平　姜齐　祝中伟　 潘凯辰　朱吴威　林海　张又文　 陈家烁　郭汉龙　 (74)专利代理 机构 北京同达信恒知识产权代理 有限公司 1 1291 代理人 冯艳莲 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/40(2022.01) (54)发明名称 一种令牌的生成、 校验方法及装置 (57)摘要 本发明公开了一种令牌的生成方法、 校验方 法及装置， 在生成令牌中， 通过对数据信息进行 压缩、 加密处理， 可 以提高令牌中传递的信息的 安全性， 避免发生泄露， 同时还可 以实现最小化 后端存储的内容， 减少资源的占用； 并且， 由于客 户端的标识与密钥对应设置， 而并不是像现有技 术中那样采用统一的密钥， 从而可以实现多密钥 签发的校验， 提供更好的安全性能； 此外， 在对令 牌进行校验时， 由于令牌经过了压缩、 加密处理， 所以在实现用户校验的同时， 还 可以提高信息的 安全性。 权利要求书2页 说明书7页 附图6页 CN 114401094 A 2022.04.26 CN 114401094 A 1.一种令牌的生成方法， 其特 征在于， 包括： 接收客户端发送的第一数据； 其中， 所述第一数据包括： 所述客户端的标识、 以及使用 所述客户端的用户信息； 根据所述第一数据确定数据信息， 且根据所述第一数据、 预设的压缩规则和预设的加 密规则， 确定 头部信息； 按照所述压缩规则， 对所述数据信息进行压缩处 理， 得到压缩数据； 根据确定出的与所述客户端的标识对应的密钥， 按照所述加密规则， 对所述压缩数据 进行加密处 理， 得到加密数据； 分别对所述加密数据和所述头 部信息进行编码处 理， 生成所述令牌。 2.如权利要求1所述的生成方法， 其特征在于， 所述头部信 息和所述数据信 息的数据格 式为BSON。 3.如权利要求1所述的生成方法， 其特征在于， 在服务器的缓存中存储有标识和密钥的 对应关系时， 与所述 客户端的标识对应的密钥的确定方法， 具体包括： 判断从所述缓存中是否查找到所述 客户端的标识； 若是， 则从所述缓存中提取 所述客户端的标识对应的密钥； 若否， 则生成与所述客户端的标识对应的密钥， 并将所述客户端的标识与对应的密钥 存储至所述缓存中。 4.如权利要求1 ‑3任一项所述的生成方法， 其特 征在于， 还 包括： 按照预设的密钥更新规则， 对已确定出的与所述客户端的标识对应的密钥进行更新， 并根据更新后的密钥， 更新所述令牌； 其中， 所述密钥更新 规则包括： 在所述头 部信息包括预设的密钥期有效期时， 所述密钥有效期到期； 和/或， 确定已生成的所述令牌失效。 5.一种令牌的校验方法， 其特 征在于， 包括： 获取令牌， 且所述令牌采用如权利要求1 ‑4任一项所述的方法生成； 对所述令牌进行解码处理， 得到头部信息和加密数据； 并基于所述头部信息确定出所 述客户端的标识； 在缓存中查找到所述客户端的标识对应的密钥时， 根据所述头部信息和查找到的密 钥， 对所述加密数据进行解析处 理； 根据所述 解析处理的结果， 确定所述令牌是否有效。 6.如权利要求5所述的校验方法， 其特征在于， 在所述头部信 息包括预设的密钥期有效 期时， 根据所述 解析处理的结果， 确定所述令牌是否有效， 具体包括： 判断所述 解析处理的结果是否为成功解析； 若是， 则从所述头部信息中确定出所述密钥有效期， 并在判断出所述密钥有效期未过 期时， 确定所述令牌有效； 若否， 则确定所述令牌失效。 7.如权利要求6所述的校验方法， 其特 征在于， 还 包括： 在判断出 所述密钥有效期过期时， 确定所述令牌失效。 8.如权利要求5所述的校验方法， 其特 征在于， 还 包括：权　利　要　求　书 1/2 页 2 CN 114401094 A 2在所述缓存中未查找到所述 客户端的标识对应的密钥时， 确定所述令牌失效。 9.一种电子设备， 其特 征在于， 包括： 存储器， 用于存 储程序指令； 处理器， 用于调用所述存储器中存储的所述程序指令， 按照获得的程序执行如权利要 求1‑8任一项所述的方法。 10.一种可读性存储介质， 其特征在于， 所述可读性存储介质存储有电子设备可执行指 令， 所述电子设备 可执行指令用于使电子设备 执行如权利要求1 ‑8任一项所述的方法。 11.一种计算机设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计 算机程序， 其特征在于， 所述处理器执行所述程序时实现如权利要求 1‑8任一项所述的方法 的步骤。权　利　要　求　书 2/2 页 3 CN 114401094 A 3