本發(fā)明涉及信息技術(shù)安全與管理領(lǐng)域，尤其涉及一種基于事件驅(qū)動(dòng)身份數(shù)據(jù)同步的方法。

背景技術(shù)：

1、在數(shù)字化轉(zhuǎn)型的時(shí)代背景下，信息系統(tǒng)的復(fù)雜度與日俱增，尤其是對(duì)于大型企業(yè)或政府機(jī)構(gòu)而言，維護(hù)一個(gè)統(tǒng)一、準(zhǔn)確的身份信息管理體系變得尤為重要。身份數(shù)據(jù)，包括用戶個(gè)人資料、組織結(jié)構(gòu)信息等，是支撐各類業(yè)務(wù)流程順利進(jìn)行的基礎(chǔ)。然而，隨著業(yè)務(wù)系統(tǒng)的多樣化和分散化，如何在多個(gè)系統(tǒng)之間保持身份數(shù)據(jù)的一致性和實(shí)時(shí)性，成為了信息技術(shù)領(lǐng)域亟待解決的關(guān)鍵問題。

2、傳統(tǒng)的定時(shí)同步機(jī)制，雖然在一定程度上緩解了數(shù)據(jù)不一致性的問題，但其固有的缺陷日益凸顯：首先，定時(shí)同步策略往往設(shè)定固定的周期(如每小時(shí)或每天一次)，這意味著在兩次同步之間的時(shí)段內(nèi)，新產(chǎn)生的數(shù)據(jù)變更無法立即反映到所有相關(guān)系統(tǒng)中，造成數(shù)據(jù)延遲；其次，定時(shí)同步無論數(shù)據(jù)是否發(fā)生變化都會(huì)執(zhí)行，這不僅浪費(fèi)了計(jì)算資源，還可能對(duì)系統(tǒng)性能造成不必要的負(fù)擔(dān)；再者，面對(duì)大規(guī)模數(shù)據(jù)集或高頻率變更場(chǎng)景，定時(shí)同步機(jī)制難以有效應(yīng)對(duì)，容易導(dǎo)致數(shù)據(jù)處理瓶頸。

3、因此，有必要提供一種基于事件驅(qū)動(dòng)身份數(shù)據(jù)同步的方法解決上述技術(shù)問題。

技術(shù)實(shí)現(xiàn)思路

1、本發(fā)明提供一種基于事件驅(qū)動(dòng)身份數(shù)據(jù)同步的方法，解決了傳統(tǒng)的定時(shí)同步機(jī)制新產(chǎn)生的數(shù)據(jù)變更無法立即反映到所有相關(guān)系統(tǒng)中，造成數(shù)據(jù)延遲，無論數(shù)據(jù)是否發(fā)生變化都會(huì)執(zhí)行，這不僅浪費(fèi)了計(jì)算資源，還可能對(duì)系統(tǒng)性能造成不必要的負(fù)擔(dān)的問題。

2、為解決上述技術(shù)問題，本發(fā)明提供的一種基于事件驅(qū)動(dòng)身份數(shù)據(jù)同步的方法，包括以下步驟：

3、s1：事件訂閱：訂閱者通過管理界面或api，訂閱感興趣的身份變更事件，涵蓋用戶和組織相關(guān)的各種操作，如創(chuàng)建、刪除、更新、密碼變更、啟用禁用等，并注冊(cè)數(shù)據(jù)同步接收api地址；

4、s2：事件監(jiān)聽：在身份源系統(tǒng)中嵌入高效的事件監(jiān)聽器，它能夠?qū)崟r(shí)捕捉到用戶和組織身份的變更事件，并立即生成事件通知。

5、s3：任務(wù)調(diào)度：當(dāng)事件發(fā)生時(shí)，根據(jù)事件的類型和訂閱者的配置信息，邏輯判斷數(shù)據(jù)變更重要性及同步優(yōu)先級(jí)，并觸發(fā)相應(yīng)的異步數(shù)據(jù)同步任務(wù)；

6、s4：數(shù)據(jù)處理：對(duì)捕獲的事件數(shù)據(jù)進(jìn)行解析，提取關(guān)鍵信息，并依據(jù)預(yù)設(shè)的數(shù)據(jù)轉(zhuǎn)換規(guī)則，將事件數(shù)據(jù)轉(zhuǎn)換為訂閱者所需的格式；

7、s5：數(shù)據(jù)發(fā)送：使用jwt對(duì)事件內(nèi)容進(jìn)行數(shù)字簽名，并通過加密的http?post請(qǐng)求，將簽名后的數(shù)據(jù)安全地發(fā)送給訂閱者；

8、s6：數(shù)據(jù)接收：訂閱者在接收到數(shù)據(jù)后，首先進(jìn)行jwt簽名驗(yàn)證，確保數(shù)據(jù)在傳輸過程中未被篡改，然后將轉(zhuǎn)換后的數(shù)據(jù)更新到數(shù)據(jù)庫或數(shù)據(jù)存儲(chǔ)中；

9、s7：狀態(tài)反饋：數(shù)據(jù)更新完成后，訂閱者向同步服務(wù)發(fā)送詳細(xì)的執(zhí)行狀態(tài)反饋，包括成功、失敗或需要重試的指示，實(shí)現(xiàn)閉環(huán)反饋；

10、s8：日志與審計(jì)：實(shí)時(shí)監(jiān)控同步任務(wù)的狀態(tài)、進(jìn)度，并記錄了每次操作的源、目標(biāo)和時(shí)間戳，從而實(shí)現(xiàn)數(shù)據(jù)同步過程的透明性、合規(guī)性和可追溯性。

11、優(yōu)選的，所述事件訂閱允許業(yè)務(wù)應(yīng)用根據(jù)需要訂閱特定類型的數(shù)據(jù)變更事件，如用戶創(chuàng)建、刪除、更新、密碼變更、啟用禁用，組織創(chuàng)建、刪除、更新、成員變更等，通過定義精確的事件過濾規(guī)則，確保僅訂閱的事件被捕捉。每個(gè)訂閱者需要在注冊(cè)時(shí)提供一個(gè)或多個(gè)回調(diào)api地址，當(dāng)相關(guān)事件發(fā)生時(shí)，這些api地址將被調(diào)用，觸發(fā)數(shù)據(jù)同步操作。

12、優(yōu)選的，所述事件監(jiān)聽是一個(gè)高性能、低延遲的事件監(jiān)聽系統(tǒng)，通過實(shí)時(shí)監(jiān)控身份數(shù)據(jù)源的數(shù)據(jù)庫事務(wù)日志、消息隊(duì)列或api調(diào)用等途徑，捕捉到任何關(guān)于用戶或組織身份數(shù)據(jù)的事件，事件監(jiān)聽器具備高效的事件識(shí)別與過濾能力，確保僅對(duì)實(shí)際發(fā)生變更的數(shù)據(jù)生成事件通知。

13、優(yōu)選的，所述任務(wù)調(diào)度接收來自事件監(jiān)聽模塊的通知后，根據(jù)訂閱配置信息，邏輯判斷數(shù)據(jù)變更重要性及同步優(yōu)先級(jí)，觸發(fā)相應(yīng)的異步調(diào)度的數(shù)據(jù)同步任務(wù)。

14、優(yōu)選的，所述任務(wù)調(diào)度中心具備任務(wù)調(diào)度與負(fù)載均衡能力，確保在高并發(fā)變更事件下仍能高效穩(wěn)定運(yùn)行。

15、優(yōu)選的，所述數(shù)據(jù)處理在事件觸發(fā)后，系統(tǒng)首先對(duì)原始事件數(shù)據(jù)進(jìn)行解析，隨后依據(jù)預(yù)設(shè)的處理規(guī)則，將其轉(zhuǎn)換為訂閱者所需的格式。數(shù)據(jù)轉(zhuǎn)換支持高度定制化，允許用戶配置轉(zhuǎn)換邏輯，包括字段映射、數(shù)據(jù)類型轉(zhuǎn)換、甚至是復(fù)雜業(yè)務(wù)邏輯的嵌入，確保數(shù)據(jù)的兼容性和準(zhǔn)確性。

16、優(yōu)選的，所述數(shù)據(jù)發(fā)送經(jīng)過處理的數(shù)據(jù)，立即進(jìn)入同步回調(diào)執(zhí)行階段，首先會(huì)對(duì)傳遞的事件內(nèi)容以jwt格式簽名處理，并通過http?post方式發(fā)送至事件訂閱者。

17、優(yōu)選的，所述數(shù)據(jù)接收方對(duì)接收的同步事件內(nèi)容進(jìn)行jwt驗(yàn)簽，確認(rèn)同步請(qǐng)求是否為有效來源，以杜絕仿造請(qǐng)求，驗(yàn)證通過后才會(huì)在訂閱者端進(jìn)行數(shù)據(jù)更新入庫。

18、優(yōu)選的，所述狀態(tài)反饋數(shù)據(jù)接收完成后，系統(tǒng)需向同步服務(wù)發(fā)送詳細(xì)的執(zhí)行狀態(tài)反饋，包括操作結(jié)果、是否成功、以及失敗時(shí)的錯(cuò)誤代碼和描述，為后續(xù)的錯(cuò)誤處理和監(jiān)控提供依據(jù)。

19、優(yōu)選的，所述日志與審計(jì)記錄為了確保合規(guī)性和可追溯性，系統(tǒng)全面記錄所有事件訂閱、數(shù)據(jù)轉(zhuǎn)換、同步執(zhí)行的過程，包括時(shí)間戳、事件內(nèi)容、操作詳情、結(jié)果反饋等，這些日志不僅用于日常運(yùn)維分析，還是安全審計(jì)和故障排查的關(guān)鍵信息來源。

20、與相關(guān)技術(shù)相比較，本發(fā)明提供的一種基于事件驅(qū)動(dòng)身份數(shù)據(jù)同步的方法具有如下有益效果：

21、本發(fā)明提供一種基于事件驅(qū)動(dòng)身份數(shù)據(jù)同步的方法，通過智能化、實(shí)時(shí)化的數(shù)據(jù)處理策略，有效解決了傳統(tǒng)定時(shí)同步模式下的諸多痛點(diǎn)，顯著提高了數(shù)據(jù)同步的實(shí)時(shí)性、準(zhǔn)確性和系統(tǒng)資源的利用效率，對(duì)于構(gòu)建高效、可靠的數(shù)字化基礎(chǔ)設(shè)施，支持企業(yè)或組織在快速變化的市場(chǎng)環(huán)境中保持競(jìng)爭(zhēng)力具有重要意義，具有資源高效利用、靈活性與可擴(kuò)展性、安全性與合規(guī)性保障和智能化決策等優(yōu)點(diǎn)，實(shí)時(shí)性與準(zhǔn)確性提升事件驅(qū)動(dòng)機(jī)制確保數(shù)據(jù)變更瞬間即被捕捉并處理，消除了傳統(tǒng)定時(shí)同步的延遲，提高了數(shù)據(jù)的一致性和實(shí)時(shí)性，僅在數(shù)據(jù)發(fā)生實(shí)際變更時(shí)觸發(fā)同步，大幅度降低了不必要的計(jì)算和網(wǎng)絡(luò)資源消耗，提升了整體系統(tǒng)的運(yùn)行效率和響應(yīng)速度，通過模塊化設(shè)計(jì)和配置化管理，系統(tǒng)能夠輕松應(yīng)對(duì)新系統(tǒng)接入、同步策略調(diào)整等變化，為未來業(yè)務(wù)擴(kuò)展和技術(shù)升級(jí)提供了堅(jiān)實(shí)基礎(chǔ)，事件處理與同步策略的選擇充分考慮了業(yè)務(wù)邏輯和系統(tǒng)狀態(tài)，實(shí)現(xiàn)了同步操作的智能化調(diào)度，進(jìn)一步優(yōu)化了同步效率和系統(tǒng)穩(wěn)定性，完善的監(jiān)控、日志和審計(jì)機(jī)制，確保數(shù)據(jù)處理過程的透明度和可追溯性，符合數(shù)據(jù)保護(hù)法規(guī)要求，增強(qiáng)了系統(tǒng)的安全防護(hù)能力，從根本上改變傳統(tǒng)同步模式，實(shí)現(xiàn)對(duì)身份數(shù)據(jù)變化的實(shí)時(shí)感知、即時(shí)處理和精準(zhǔn)同步，從而大幅提高數(shù)據(jù)的一致性、時(shí)效性及系統(tǒng)資源的使用效率。

技術(shù)特征：

1.一種基于事件驅(qū)動(dòng)身份數(shù)據(jù)同步的方法，其特征在于，包括以下步驟：

2.根據(jù)權(quán)利要求1所述的一種基于事件驅(qū)動(dòng)身份數(shù)據(jù)同步的方法，其特征在于，所述事件訂閱允許業(yè)務(wù)應(yīng)用根據(jù)需要訂閱特定類型的數(shù)據(jù)變更事件，如用戶創(chuàng)建、刪除、更新、密碼變更、啟用禁用，組織創(chuàng)建、刪除、更新、成員變更，通過定義精確的事件過濾規(guī)則，確保僅訂閱的事件被捕捉。每個(gè)訂閱者需要在注冊(cè)時(shí)提供一個(gè)或多個(gè)回調(diào)api地址，當(dāng)相關(guān)事件發(fā)生時(shí)，這些api地址將被調(diào)用，觸發(fā)數(shù)據(jù)同步操作。

3.根據(jù)權(quán)利要求1所述的一種基于事件驅(qū)動(dòng)身份數(shù)據(jù)同步的方法，其特征在于，所述事件監(jiān)聽是一個(gè)高性能、低延遲的事件監(jiān)聽系統(tǒng)，通過實(shí)時(shí)監(jiān)控身份數(shù)據(jù)源的數(shù)據(jù)庫事務(wù)日志、消息隊(duì)列或api調(diào)用途徑，捕捉到任何關(guān)于用戶或組織身份數(shù)據(jù)的事件，事件監(jiān)聽器具備高效的事件識(shí)別與過濾能力，確保僅對(duì)實(shí)際發(fā)生變更的數(shù)據(jù)生成事件通知。

4.根據(jù)權(quán)利要求1所述的一種基于事件驅(qū)動(dòng)身份數(shù)據(jù)同步的方法，其特征在于，所述任務(wù)調(diào)度接收來自事件監(jiān)聽模塊的通知后，根據(jù)訂閱配置信息，邏輯判斷數(shù)據(jù)變更重要性及同步優(yōu)先級(jí)，觸發(fā)相應(yīng)的異步調(diào)度的數(shù)據(jù)同步任務(wù)。

5.根據(jù)權(quán)利要求4所述的一種基于事件驅(qū)動(dòng)身份數(shù)據(jù)同步的方法，其特征在于，所述任務(wù)調(diào)度中心具備任務(wù)調(diào)度與負(fù)載均衡能力，確保在高并發(fā)變更事件下仍能高效穩(wěn)定運(yùn)行。

6.根據(jù)權(quán)利要求4所述的一種基于事件驅(qū)動(dòng)身份數(shù)據(jù)同步的方法，其特征在于，所述數(shù)據(jù)處理在事件觸發(fā)后，系統(tǒng)首先對(duì)原始事件數(shù)據(jù)進(jìn)行解析，隨后依據(jù)預(yù)設(shè)的處理規(guī)則，將其轉(zhuǎn)換為訂閱者所需的格式。數(shù)據(jù)轉(zhuǎn)換支持高度定制化，允許用戶配置轉(zhuǎn)換邏輯，包括字段映射、數(shù)據(jù)類型轉(zhuǎn)換、甚至是復(fù)雜業(yè)務(wù)邏輯的嵌入，確保數(shù)據(jù)的兼容性和準(zhǔn)確性。

7.根據(jù)權(quán)利要求4所述的一種基于事件驅(qū)動(dòng)身份數(shù)據(jù)同步的方法，其特征在于，所述數(shù)據(jù)發(fā)送經(jīng)過處理的數(shù)據(jù)，立即進(jìn)入同步回調(diào)執(zhí)行階段，首先會(huì)對(duì)傳遞的事件內(nèi)容以jwt格式簽名處理，并通過http?post方式發(fā)送至事件訂閱者。

8.根據(jù)權(quán)利要求4所述的一種基于事件驅(qū)動(dòng)身份數(shù)據(jù)同步的方法，其特征在于，所述數(shù)據(jù)接收方對(duì)接收的同步事件內(nèi)容進(jìn)行jwt驗(yàn)簽，確認(rèn)同步請(qǐng)求是否為有效來源，以杜絕仿造請(qǐng)求，驗(yàn)證通過后才會(huì)在訂閱者端進(jìn)行數(shù)據(jù)更新入庫。

9.根據(jù)權(quán)利要求4所述的一種基于事件驅(qū)動(dòng)身份數(shù)據(jù)同步的方法，其特征在于，所述狀態(tài)反饋數(shù)據(jù)接收完成后，系統(tǒng)需向同步服務(wù)發(fā)送詳細(xì)的執(zhí)行狀態(tài)反饋，包括操作結(jié)果、是否成功、以及失敗時(shí)的錯(cuò)誤代碼和描述，為后續(xù)的錯(cuò)誤處理和監(jiān)控提供依據(jù)。

10.根據(jù)權(quán)利要求4所述的一種基于事件驅(qū)動(dòng)身份數(shù)據(jù)同步的方法，其特征在于，所述日志與審計(jì)記錄為了確保合規(guī)性和可追溯性，系統(tǒng)全面記錄所有事件訂閱、數(shù)據(jù)轉(zhuǎn)換、同步執(zhí)行的過程，包括時(shí)間戳、事件內(nèi)容、操作詳情、結(jié)果反饋，這些日志不僅用于日常運(yùn)維分析，還是安全審計(jì)和故障排查的關(guān)鍵信息來源。

技術(shù)總結(jié)
本發(fā)明提供一種基于事件驅(qū)動(dòng)身份數(shù)據(jù)同步的方法，包括以下步驟：S1：事件訂閱；S2：事件監(jiān)聽；S3：任務(wù)調(diào)度；S4：數(shù)據(jù)處理；S5：數(shù)據(jù)發(fā)送；S6：數(shù)據(jù)接收；S7：狀態(tài)反饋；S8：日志與審計(jì)。本發(fā)明提供一種基于事件驅(qū)動(dòng)身份數(shù)據(jù)同步的方法，通過智能化、實(shí)時(shí)化的數(shù)據(jù)處理策略，有效解決了傳統(tǒng)定時(shí)同步模式下的諸多痛點(diǎn)，顯著提高了數(shù)據(jù)同步的實(shí)時(shí)性、準(zhǔn)確性和系統(tǒng)資源的利用效率，對(duì)于構(gòu)建高效、可靠的數(shù)字化基礎(chǔ)設(shè)施，支持企業(yè)或組織在快速變化的市場(chǎng)環(huán)境中保持競(jìng)爭(zhēng)力具有重要意義，從根本上改變傳統(tǒng)數(shù)據(jù)同步模式，實(shí)現(xiàn)對(duì)身份數(shù)據(jù)變化的實(shí)時(shí)感知、即時(shí)處理和精準(zhǔn)同步，從而大幅提高數(shù)據(jù)的一致性、時(shí)效性及系統(tǒng)資源的使用效率。

技術(shù)研發(fā)人員：褚艷龍,耿秋實(shí),原振華,王心逸,張文英,王宇晨,王曦,陳業(yè)坤,王佳穎,李振杰
受保護(hù)的技術(shù)使用者：中電科電科院科技集團(tuán)有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2024/12/10