[发明专利]身份校验方法、装置、电子设备及存储介质

权利要求书

1.一种身份校验方法，其特征在于，应用于服务器，所述方法包括：

获取客户端发送的针对目标任务的操作信息，所述操作信息包括目标任务的操作请求和已登录所述客户端的用户的验证信息，其中，所述已登录所述客户端的用户的验证信息是已登录所述客户端的用户的身份校验通过后、由所述服务器生成并发送给所述客户端的；

对所述已登录所述客户端的用户的验证信息进行校验，当所述已登录所述客户端的用户的验证信息有效时，执行所述目标任务操作；

当所述已登录所述客户端的用户的验证信息无效时，所述方法包括：

对所述已登录用户的身份进行校验，当校验通过时，对所述已登录用户的用户信息进行处理，生成已登录所述客户端的用户的验证信息，得到更新后的已登录所述客户端的用户的验证信息；

将所述更新后的已登录所述客户端的用户的验证信息发送至所述客户端，以使所述客户端获取所述更新后的已登录所述客户端的用户的验证信息；

所述已登录用户的用户信息包括全量信息和关键信息，所述关键信息为所述全量信息中的部分信息，所述关键信息包括敏感信息，所述敏感信息包括用户密码信息，所述对所述已登录用户的用户信息进行处理，生成已登录所述客户端的用户的验证信息，包括：

将所述关键信息中的敏感信息按照预设第一加密方式进行加密处理，得到加密后关键信息；

将所述加密后关键信息进行序列化操作，得到序列化后的关键信息；

将所述序列化后的关键信息按照预设第二加密方式进行加密处理，生成已登录所述客户端的用户的验证信息。

2.根据权利要求1所述的方法，其特征在于，所述对所述已登录所述客户端的用户的验证信息进行校验，包括；

将所述客户端发送的已登录所述客户端的用户的验证信息进行反序列化处理，得到反序列化信息；

将所述反序列化信息进行解密处理，得到目标用户信息；将所述目标用户信息和所述关键信息进行比对，当所述目标用户信息和所述关键信息的相似度不小于第一预设相似度阈值时，所述已登录所述客户端的用户的验证信息有效。

3.根据权利要求2所述的方法，其特征在于，所述操作信息包括所述已登录所述客户端的用户的上下文信息，在所述将所述序列化后的关键信息按照预设第二加密方式进行加密处理，生成已登录所述客户端的用户的验证信息的步骤之后，所述方法还包括：

将所述全量信息进行序列化操作，得到目标全量信息，将所述目标全量信息发送至预设第一数据块进行存储，其中所述存储至所述预设第一数据块的目标全量信息用于对已登录所述客户端的用户的验证信息进行校验；

所述对所述已登录所述客户端的用户的验证信息进行校验，包括：

将所述客户端发送的已登录所述客户端的用户的验证信息进行反序列化处理，得到反序列化信息；

将所述反序列化信息进行解密处理，得到目标用户信息；

根据所述目标用户信息和所述已登录所述客户端的用户的上下文信息，得到完整用户信息；

将所述完整用户信息和所述目标全量信息进行比对，当所述完整用户信息和所述目标全量信息的相似度不小于第二预设相似度阈值时，所述已登录所述客户端的用户的验证信息有效。

4.根据权利要求1-3任一所述的方法，其特征在于，在所述执行所述目标任务操作的步骤之后，所述方法还包括：

获取所述已登录用户的唯一标识和所述客户端的唯一标识；

根据所述已登录用户的唯一标识和所述客户端的唯一标识设置识别规则，所述识别规则用于当在预设时间段内接收到同一客户端发送的同一用户的目标任务操作请求时，根据所述客户端发送的针对目标任务的操作请求，完成所述目标任务操作。