[发明专利]身份验证方法、装置、设备及计算机可读存储介质

权利要求书

1.一种身份验证方法，其特征在于，所述身份验证方法包括以下步骤：

在检测到操作请求时，获取所述操作请求携带的用户身份数据；

基于所述用户身份数据和预设规则过滤器验证所述操作请求是否合法，所述预设规则过滤器中包括非法身份数据的数组；

若所述操作请求合法，则按照预设业务操作流程执行所述操作请求。

2.如权利要求1所述的身份验证方法，其特征在于，所述基于所述用户身份数据和预设规则过滤器验证所述操作请求是否合法的步骤包括：

验证所述用户身份数据是否命中所述预设规则过滤器；

若所述用户身份数据未命中预设规则过滤器，则判定所述操作请求合法。

3.如权利要求2所述的身份验证方法，其特征在于，所述验证所述用户身份数据是否命中所述预设规则过滤器的步骤之后，还包括：

若所述用户身份数据命中预设规则过滤器，则查询黑名单数据库以判断所述黑名单数据库中是否存在所述用户身份数据，所述黑名单数据库中存储有非法身份数据；

若黑名单数据库中存在所述用户身份数据，则判定所述操作请求不合法；

若黑名单数据库中不存在所述用户身份数据，则判定所述操作请求合法。

4.如权利要求2所述的身份验证方法，其特征在于，所述验证所述用户身份数据是否命中所述预设规则过滤器的步骤包括：

将所述用户身份数据经过预设函数运算得到对应的函数值；

判断所述函数值在所述数组的相应位是否都为第一预设数值；

若所述函数值在所述数组的相应位都为第一预设数值，则判定所述用户身份数据命中预设规则过滤器；

若所述函数值在所述数组的相应位存在第二预设数值，则判定所述用户身份数据未命中预设规则过滤器。

5.如权利要求1所述的身份验证方法，其特征在于，所述基于所述用户身份数据和预设规则过滤器验证所述操作请求是否合法的步骤之前，还包括：

获取离线计算终端下发的预设规则过滤器，所述预设规则过滤器由所述离线计算终端按照预设构建频率，和/或，在黑名单数据库中的非法身份数据变更量大于预设变更阈值时，基于黑名单数据库构建得到。

6.如权利要求5所述的身份验证方法，其特征在于，所述获取离线计算终端下发的预设规则过滤器的步骤之后，还包括：

判断是否成功获取到离线计算终端下发的预设规则过滤器；

若成功获取到离线计算终端下发的预设规则过滤器，则执行步骤：基于所述用户身份数据和预设规则过滤器验证所述操作请求是否合法；

若未获取到离线计算终端下发的预设规则过滤器，则根据所述黑名单数据库中是否存在所述用户身份数据判断所述操作请求是否合法。

7.如权利要求1至6任一项所述身份验证方法，其特征在于，所述基于所述用户身份数据和预设规则过滤器验证所述操作请求是否合法，预设规则过滤器中包括非法身份数据的数组的步骤之后，还包括：

若所述操作请求不合法，则向发起所述操作请求的终端返回告警提示。

8.一种身份验证装置，其特征在于，所述身份验证装置包括：

检测模块，用于在检测到操作请求时，获取所述操作请求携带的用户身份数据；

验证模块，用于基于所述用户身份数据和预设规则过滤器验证所述操作请求是否合法，所述预设规则过滤器中包括非法身份数据的数组；

执行模块，用于若所述操作请求合法，则按照预设业务操作流程执行所述操作请求。

9.一种身份验证设备，其特征在于，所述身份验证设备包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的身份验证程序，所述身份验证程序被所述处理器执行时实现如权利要求1-7中任一项所述的身份验证方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有身份验证程序，所述身份验证程序被处理器执行时实现如权利要求1-7中任一项所述的身份验证方法的步骤。