基于JWT的EAST实验数据用户身份和服务权限认证

摘要： 用户身份和服务权限认证已成为身份验证和数据访问安全的重要手段。用户身份认证采用动态令牌技术JWT实现。针对JWT丢失和被截获的问题，提出加密存储、解密使用的策略和IP与JWT绑定机制。根据EAST实验数据和用户的现状，将用户资源划分为二级用户，将服务资源划分为三级资源，采用图数据库Neo4j存储用户和资源之间的权限关系，并提出位图法加速权限认证。实验结果表明，基于JWT的认证方... （共6页）