[发明专利]一种身份认证方法、装置、设备及存储介质

说明书

本发明实施例公开了一种身份认证方法，所述方法包括：第一终端向接入管理平台发送认证请求；如果所述第一终端在预设时间内没有接收到认证响应，则所述第一终端将预先存储的第二数字资产生成第二数字指纹；所述第一终端向预先构建的区块链网络上的第二终端发送指纹验证请求，其中，所述第二终端为所述区块链网络上除所述第一终端外的其他终端；所述第一终端根据所述第二终端返回的指纹验证结果验证所述第二数字指纹的合法性。另外，本发明实施例还提供了另一种身份认证方法、装置、设备及存储介质。

技术领域

本发明涉及云计算技术领域，涉及但不限于一种身份认证方法、装置、设备及存储介质。

背景技术

桌面云作为一种基于云计算的桌面交付模式，在该模式下，通过将计算机桌面进行虚拟化，把个人计算环境集中存储于数据中心，为用户提供按需分配、快速交付的桌面。通过桌面云，用户可以随时随地利用瘦客户端或者其他任何与网络相连的设备来访问跨平台的应用程序，以及整个客户桌面。所以，桌面云在教育、政务、银行、企业等领域具有较高的业务价值。

如图1所示，该图示出了一种桌面云的基础架构，从图中可以看出，该架构由桌面云客户端和桌面云服务端组成；其中，桌面云客户端指的是安装或预先加载在终端设备(如瘦客户端、胖客户端或移动终端)的桌面云客户端软件，主要负责接收用户输入的外设指令，对外设指令进行解码，将解码后的外设指令通过传输协议传输到桌面云服务端；桌面云服务端，主要包括接入管理平台和虚拟资源池管理平台；接入管理平台提供统一的桌面云终端连接的接口协议，提供终端接入的身份认证和配置信息交互，同时对桌面云平台的账号、虚拟机以及关联关系进行统一安全管理。虚拟资源池管理平台负责提供虚拟化的基础功能，例如，镜像管理(即所有的桌面镜像进行集中管理，能够对虚拟机进行创建、修改、删除等基本操作)，并且，还能够对虚拟机的网络和存储进行配置和管理。

用户在使用桌面云时，首先通过瘦终端连接接入管理平台；然后，接入管理平台接收瘦终端发送的用户名和密码，并根据用户名和密码对用户身份进行验证，身份认证通过后，接入管理平台获取用户关联的虚拟机型号和虚拟机的IP地址等配置信息，并将这些配置信息发送给虚拟资源池管理平台，虚拟资源池管理平台利用该配置信息通过桌面云远程显示协议连接虚拟机。

在现有的桌面云技术中，接入管理平台采用中心化部署，即对终端接入进行中心化管理，但是，采用中心化部署的接入管理平台存在如下缺陷：(1)当接入管理平台遇到突发的单点故障时，会导致大面积的终端无法接入虚拟机，从而造成业务中断；(2)当接入管理平台遇到突发的大量恶意请求(如拒绝服务攻击)时会造成拥堵，从而造成系统性能下降。

发明内容

有鉴于此，本发明实施例提供一种身份认证方法，旨在当接入管理平台遇到突发的单点故障或者遇到突发的大量恶意请求时，接入终端能够利用预先构建的区块链网络上的其他终端进行身份认证，在身份认证通过后，接入终端通过本地保存的数字资产中的配置信息实现与虚拟机之间的连接，从而保证业务的连续性，提高系统的容灾能力。另外，本发明实施例还提供了另一种身份认证方法、装置、设备及存储介质。

本发明实施例的技术方案是这样实现的：

第一方面，本发明实施例提供一种身份认证方法，所述方法包括：第一终端向接入管理平台发送认证请求；如果所述第一终端在预设时间内没有接收到认证响应，则所述第一终端将预先存储的第二数字资产生成第二数字指纹；所述第一终端向预先构建的区块链网络上的第二终端发送指纹验证请求，其中，所述第二终端为所述区块链网络上除所述第一终端外的其他终端；所述第一终端根据所述第二终端返回的指纹验证结果验证所述第二数字指纹的合法性。