基于JWT的EAST实验数据用户身份和服务权限认证

来源：计算机应用与软件杂志2024年第5期北京时间：

作者：申正阳, 王枫, 任环宇

摘要：用户身份和服务权限认证已成为身份验证和数据访问安全的重要手段。用户身份认证采用动态令牌技术JWT实现。针对JWT丢失和被截获的问题，提出加密存储、解密使用的策略和IP与JWT绑定机制。根据EAST实验数据和用户的现状，将用户资源划分为二级用户将服务资源划分为三级资源，采用图数据库Neo4存储用户和资源之间的权限关系，并提出位图法加速权限认证。实验结果表明，基于T的认证方法及其安全策略能够有效解决身份和权限认证的问题。相较于传统的关系数据库存储用户权限，图数据库Neo4i和位图法能有效地提高权限认证效率。

关键词：身份认证, 权限认, JWT, EAST, 图数据库, 位图法