[发明专利]一种身份认证方法及装置

权利要求书

1.一种身份认证方法，其特征在于，确定每一个用户信息对应的身份认证方式、身份标识信息、用户名密码；还包括：

S1：在接收到外部输入的携带有目标用户信息的系统登录请求时，确定所述目标用户信息对应的目标身份认证方式；

S2：判断所述目标身份认证方式是否为用户名密码认证方式，若否，执行S3；

S3：在接收到外部输入的将所述目标身份认证方式更换为用户名密码认证方式的更换请求，以及接收到外部提供的目标身份标识信息时，判断所述目标身份标识信息是否与所述目标用户信息对应的身份标识信息相一致，若是，执行S4；

S4：在接收到外部输入的目标用户名密码时，判断所述目标用户名密码是否为所述目标用户信息对应的用户名密码，若是，通过身份认证；

所述用户信息包括：用户名、身份证信息、USB Key信息中的至少一种；

和/或，

所述身份标识信息包括：用户名、身份证信息、USB Key信息、IP地址中的至少一种；

在S1之后且S2之前，进一步包括：提供认证方式更换接口服务；

或，

S2中，在判断出所述目标身份认证方式不为用户名密码认证方式时，提供认证方式更换接口服务；

任一所述用户信息对应的身份认证方式为用户名密码认证方式、USB Key认证方式、用户名密码和USB Key的组合认证方式中的任意一种；

S2中，在判断出所述目标身份认证方式不为用户名密码认证方式之后，进一步包括：在确定出存在一目标USB Key处于插入状态，且接收到外部输入的PIN码时，向外部的认证网关发送认证请求，所述认证请求包括所述目标USB Key中预存的证书和所述PIN码；在接收到所述认证网关返回的认证通过通知，且所述目标身份认证方式为USB Key认证方式时，通过身份认证并结束当前流程，在接收到所述认证网关返回的认证通过通知，且所述目标身份认证方式为组合认证方式时，执行S4；

和/或，

进一步包括：在监测到所述目标用户信息对应的身份认证方式不为用户名密码认证方式，且处于插入状态的一目标USB Key被拔出时，锁定操作系统。

2.一种身份认证装置，其特征在于，包括：

确定单元，用于确定每一个用户信息对应的身份认证方式、身份标识信息、用户名密码；

第一处理单元，用于在接收到外部输入的携带有目标用户信息的系统登录请求时，确定所述目标用户信息对应的目标身份认证方式；

第二处理单元，用于判断所述目标身份认证方式是否为用户名密码认证方式，若否，触发第三处理单元；

所述第三处理单元，用于在接收到外部输入的将所述目标身份认证方式更换为用户名密码认证方式的更换请求，以及接收到外部提供的目标身份标识信息时，判断所述目标身份标识信息是否与所述目标用户信息对应的身份标识信息相一致，若是，触发第四处理单元；

所述第四处理单元，用于在接收到外部输入的目标用户名密码时，判断所述目标用户名密码是否为所述目标用户信息对应的用户名密码，若是，通过身份认证；

所述用户信息包括：用户名、身份证信息、USB Key信息中的至少一种；

和/或，

所述身份标识信息包括：用户名、身份证信息、USB Key信息、IP地址中的至少一种；

所述第一处理单元，还用于在所述确定所述目标用户信息对应的目标身份认证方式之后，提供认证方式更换接口服务；

或，

所述第二处理单元，还用于在判断出所述目标身份认证方式不为用户名密码认证方式时，提供认证方式更换接口服务；

任一所述用户信息对应的身份认证方式为用户名密码认证方式、USB Key认证方式、用户名密码和USB Key的组合认证方式中的任意一种；

所述第二处理单元，还用于在判断出所述目标身份认证方式不为用户名密码认证方式之后，在确定出存在一目标USB Key处于插入状态，且接收到外部输入的PIN码时，向外部的认证网关发送认证请求，所述认证请求包括所述目标USB Key中预存的证书和所述PIN码；在接收到所述认证网关返回的认证通过通知，且所述目标身份认证方式为USB Key认证方式时，通过身份认证并结束，在接收到所述认证网关返回的认证通过通知，且所述目标身份认证方式为组合认证方式时，触发第四处理单元；

和/或，

还包括：监测单元，用于在监测到所述目标用户信息对应的身份认证方式不为用户名密码认证方式，且处于插入状态的一目标USB Key被拔出时，锁定操作系统。