CN114491435B 一种基于工业互联网平台的安全访问方法及设备 （浪潮工业互联网股份有限公司）

US2019075101A1,2019一种基于工业互联网平台的安全访问方法本申请提供了一种基于工业互联网平台的型生成。基于平台权限以及当前企业用户的操前企业用户的对工业互联网平台的工业应用软2在所述用户类型为所述第一类型的情况下，确定第一数据库，为所在所述用户类型为所述第二类型的情况下，确定第二数据库，为所根据所述身份数据库以及预设区块链平台的用户授权信息，确基于所述平台权限以及所述当前企业用户的操作，确定所述确定所述身份数据库中所述企业用户身份信息相应的用户存储数据；通过所述用户存储数据，确定所述应用数据库中的应用软件是否存在相应的映射关在所述应用数据库存在相应的所述映射关系的情况下，确基于非对称加密算法，通过所述区块链平台，将经过哈希运算后的所述通过所述一级节点的私钥，将非对称加密处理后所述用户数据进行解述当前企业用户与所述应用数据库中各应用3述当前企业用户与所述应用数据库中各应用软件的使用权限以及应用软件上架权限；其中，所述应用软件上架权限用于在所述工业互联网平台管理和/或上架所述当前企业用户通过预设IDaaS身份管理协议，对所述企业用户身份信息进行认证；其中，所述预设IDaaS身份管理协议至少包括以下一项或多项：中央认证服务器CAS、安全断言标记语言根据对所述企业用户身份信息进行认证的认证结果，确定所述当前平台的若干节点包括所述企业管理端及相应的若在所述当前企业用户的操作与所述平台权限匹配的情况下基于用户对所述用户终端的反馈操作，验证所述企业用户身份信息，以所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被根据所述身份数据库以及预设区块链平台的用户授权信息，确4基于所述平台权限以及所述当前企业用户的操作，确定所述56[0010]在本申请的一种实现方式中，在身份数据库为第二数据库的情况下，通过预设平台的若干节点包括企业管理端及相应的若7[0020]图1为本申请实施例中一种基于工业互联网平台的安全访问方法的一种流程示意[0021]图2为本申请实施例中一种基于工业互联网平台的安全访问方法的另一种流程示[0022]图3为本申请实施例中一种基于工业互联网平台的安全访问方法中的一种示意8据对应于企业管理员与相应的企业用户生成的数据，例如企业管理员添加了新的企业用[0049]在本申请的一个实施例中，服务器在身份数据库为第二数据库的情况下，通过[0051]其中，应用软件上架权限用于在工业互联网平台管理和/或上架当前企业用户的9IDaaS身份管理协议至少包括以下一项或多项：中央认证服务器CAS、安全断言标记语言[0059]在本申请实施例中，服务器根据身份数据库以及预设区块链平台的用户授权信[0072]在本申请实施例中，服务器根据身份数据库以及预设区块链平台的用户授权信使用权限可以是企业管理员给企业员工通过上述步骤S201[0077]映射关系用于使身份数据库中的用户与应用数据库中的应用软件，建立关联关业员工X一个使用工业应用软件A的平台使用权限时，应用数据库可以建立企业员工X与工用户301通过应用中心302进行上架工业应用软件303，IDaaS304进行管理用户身份及应用心302中的工业应用软件303前，需要经过IDaaS304的用户身份验证以及确定企业用户305联网的使用体验。[0095]图4为本申请实施例提供的一种基于工业互联网平台的安全访问设备，如图4所