(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210764630.0 (22)申请日 2022.06.30 (71)申请人 中国联合网络通信集团有限公司 地址 100033 北京市西城区金融大街21号 申请人 联通数字科技有限公司 　 联通云数据有限公司 (72)发明人 李朝霞　 (74)专利代理 机构 北京同立钧成知识产权代理 有限公司 1 1205 专利代理师 陈良路　黄健 (51)Int.Cl. H04L 9/08(2006.01) H04L 9/40(2022.01) H04L 67/06(2022.01) (54)发明名称 云服务认证方法、 装置、 设备及存 储介质 (57)摘要 本申请提供一种云服务认证方法、 装置、 设 备及存储介质， 该方法包括： 第二虚拟节点响应 于第一虚拟节 点发送的文件传输请求， 向第一虚 拟节点发送随机字符串， 以使第一虚拟节点在接 收到随机字符串之后， 将随机字符串发送至第一 现实节点； 向虚拟服务器节点发送随机字符串、 第一虚拟节点的用户工号和第二虚拟节点的用 户工号， 以使虚拟服务器节点将随机字符串、 第 一虚拟节点的用户工号和第二虚拟节点的用户 工号发送至现实服务器节点， 接收第一虚拟节点 发送的第一加密结果和现实服务器节点发送的 第二加密结果； 根据第一加密结果和第二加密结 果， 对第二虚拟节点进行认证 。 权利要求书2页 说明书14页 附图5页 CN 115174062 A 2022.10.11 CN 115174062 A 1.一种云服 务认证方法， 其特 征在于， 应用于第二虚拟节点， 包括： 响应于第一虚拟节点发送的文件传输请求， 向所述第一虚拟节点发送随机字符串， 以 使所述第一虚拟节点在接收到所述随机字符串之后， 将所述随机字符串发送至第一现实节 点， 其中， 所述文件传输请求中携带有第一虚拟节点的公司标识和用户工号， 所述随机字符 串用于所述第一现实节点对所述随机字符串进行加密处理得到第一加密结果， 并将所述第 一加密结果 发送至所述第一虚拟节点， 以使 所述第一虚拟节点将所述第一加密结果 发送至 所述第二虚拟节点； 向虚拟服务器节点发送所述随机字符串、 所述第 一虚拟节点的用户工号和所述第 二虚 拟节点的用户工号， 以使所述虚拟服务器节点将所述 随机字符串、 所述第一虚拟节点的用 户工号和所述第二虚拟节点的用户工号发送至现实服务器节点， 其中， 所述 随机字符串和 所述第一虚拟节点的用户工号用于所述现实服务器节点根据所述第一虚拟节点的用户工 号对所述随机字符串进行加密处理得到第二加密结果， 并将所述第二加密结果发送至第二 现实节点， 以使所述第二现实节点将所述第二加密结果发送至所述第二虚拟节点； 接收所述第一虚拟节点发送的第一加密结果和所述现实服务器节点发送的第二加密 结果； 根据所述第一加密结果和所述第二加密结果， 对所述第二虚拟节点进行认证。 2.根据权利要求1所述的方法， 其特征在于， 在所述根据 所述第一加密结果和所述第 二 加密结果， 对所述第二虚拟节点进行认证之后， 还 包括： 若认证成功， 则根据所述文件传输请求， 向所述第一虚拟节点发送文件。 3.根据权利要求1所述的方法， 其特征在于， 在所述根据 所述第一加密结果和所述第 二 加密结果， 对所述第二虚拟节点进行认证之后， 还 包括： 若认证不成功， 则提 示认证失败信息 。 4.一种云服 务认证方法， 其特 征在于， 应用于第一虚拟节点， 包括： 向第二虚拟节点发送文件传输请求， 以使所述第 二虚拟节点根据 所述文件传输请求向 所述第一虚拟节点发送随机字符串， 并向虚拟服务器节点发送所述 随机字符串、 所述第一 虚拟节点的用户工号和所述第二虚拟节点的用户工号， 通过所述虚拟服务器节点将所述随 机字符串、 所述第一虚拟节点的用户工号和所述第二虚拟节点的用户工号发送至现实服务 器节点， 其中， 所述文件传输请求中携带有第一虚拟节点的公司标识和用户工号， 所述随机 字符串和所述第一虚拟节点的用户工号用于所述现实服务器节点根据所述第一虚拟节点 的用户工号对所述随机字符串进 行加密处理得到第二加密结果， 并将所述第二加密结果 发 送至第二现实节点， 以使所述第二现实节点将所述第二加密结果发送至所述第二虚拟节 点； 接收所述第二虚拟节点发送的随机字符串， 将所述随机字符串发送至第一现实节点， 以使所述第一现实节 点对所述随机字符串进 行加密处理得的第一加密结果， 并将所述第一 加密结果发送至所述第一虚拟节点； 接收所述第一加密结果， 并将所述第一加密结果发送至所述第二虚拟节点， 以使所述 第二虚拟节点根据所述第一加密结果和所述第二加密结果， 对所述第二虚拟节点进行认 证。 5.一种云服务认证方法， 其特征在于， 应用于包括第一现实节点、 第二现实节点、 第一权　利　要　求　书 1/2 页 2 CN 115174062 A 2虚拟节点、 第二虚拟节点、 现实服务器节点和虚拟服务器节 点的云服务认证系统， 所述方法 包括： 所述第一虚拟节点向所述第 二虚拟节点发送文件传输请求， 所述文件传输请求中携带 有所述第一虚拟节点的公司标识和用户工号； 所述第二虚拟节点向所述第 一虚拟节点发送随机字符串， 并向所述虚拟服务器节点发 送所述随机 字符串、 所述第一虚拟节点的用户工号和所述第二虚拟节点的用户工号； 所述第一虚拟节点在接收到所述随机字符串之后， 将所述随机字符串发送至第 一现实 节点， 以使所述第一现实节点对所述 随机字符串进行加密处理得 的第一加密结果， 并将所 述第一加密结果 发送至所述第一虚拟节点， 第一虚拟节点将所述第一加密结果发送至第二 虚拟节点； 所述虚拟服务器节点将所述随机字符串、 所述第 一虚拟节点的用户工号和所述第 二虚 拟节点的用户工号发送至现实服务器节点， 以使 所述现实服务器节点根据所述第一虚拟节 点的用户工号对所述随机字符串进行加密处理得到第二加密结果， 并将所述第二加密结果 发送至所述第二现实节点； 所述第二现实节点将所述第二加密结果发送至所述第二虚拟节点； 所述第二虚拟节点根据所述第二加密结果和所述第一加密结果对所述第一虚拟节点 进行认证。 6.根据权利要求5所述的方法， 其特征在于， 在所述第 一虚拟节点向所述第 二虚拟节点 发送文件传输请求之前， 还 包括： 现实服务器节点存 储所述第一虚拟节点的用户工号和所述第二虚拟节点的用户工号。 7.一种云服 务认证设备， 其特 征在于， 包括： 至少一个处 理器； 以及 与所述至少一个处 理器通信连接的存 储器； 其中， 所述存储器存储有可被所述至少一个处理器执行的指令， 所述指令被所述至少一个处 理器执行， 以使所述至少一个处 理器能够执 行如权利要求1至 3中任一项所述的方法。 8.一种云服 务认证设备， 其特 征在于， 包括： 至少一个处 理器； 以及 与所述至少一个处 理器通信连接的存 储器； 其中， 所述存储器存储有可被所述至少一个处理器执行的指令， 所述指令被所述至少一个处 理器执行， 以使所述至少一个处 理器能够执 行如权利要求 4所述的方法。 9.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质中存储有计算机 执行指令， 所述计算机执行指令被处理器执行时用于实现如权利要求1至3中任一项 所述的 云服务认证方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质中存储有计算机 执行指令， 所述计算机执行指令被处理器执行时用于实现如权利要求4所述的云服务认证 方法。权　利　要　求　书 2/2 页 3 CN 115174062 A 3