[发明专利]一种身份认证方法和相关装置

权利要求书

1.一种身份认证方法，其特征在于，所述方法包括：

接收调用方框架向被调用方框架发送的认证请求，所述认证请求包括所述调用方框架的身份证书和所述调用方框架的第一服务标识；

根据所述第一服务标识，确定所述调用方框架对应的根证书；

根据所述根证书和所述身份证书，对所述调用方框架进行身份认证。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若通过所述身份认证，根据所述根证书，确定所述身份证书的证书类型；

根据所述证书类型，生成对应于所述调用方框架的令牌标识；

向所述调用方框架返回所述令牌标识。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

接收所述调用方框架向所述被调用方框架发起的第一调用请求，所述第一调用请求包括第一认证标识，所述第一认证标识是根据所述令牌标识生成的；

根据所述第一认证标识，确定所述调用方框架对应的所述证书类型；

根据所述证书类型，判断是否通过所述第一调用请求。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

接收所述调用方框架向所述被调用方框架发起的第二调用请求，所述第二调用请求包括第二认证标识、第二服务标识和第二时间标识；

根据所述第二认证标识，获取所述第一服务标识和第一时间标识；

根据所述第一服务标识对所述第二服务标识进行第一标识认证；

根据所述第一时间标识对所述第二时间标识进行第二标识认证；

若所述第一标识认证和所述第二标识认证都通过，通过所述第二调用请求。

5.根据权利要求4所述的方法，其特征在于，所述第一调用请求和所述第二调用请求为两个不同的调用请求。

6.根据权利要求1所述的方法，其特征在于，将所述调用方框架或所述被调用方框架作为目标框架，在所述接收调用方框架向被调用方框架发送的认证请求之前，所述方法还包括：

获取所述目标框架对应的第一认证因子和目标身份证书，所述第一认证因子是根据所述目标框架所包括的业务参数生成的；

判断所述第一认证因子与根据所述目标身份证书得到的第二认证因子是否相同，得到第一判断结果；

根据所述第一判断结果确定所述目标身份证书是否通过认证。

7.根据权利要求6所述的方法，其特征在于，所述获取目标框架对应的第一认证因子，包括：

获取所述目标框架对应的第一认证因子和第三服务标识；

所述方法还包括：

判断所述第三服务标识与根据所述目标身份证书得到的第四服务标识是否相同，得到第二判断结果；

所述根据所述第一判断结果确定所述目标身份证书是否通过认证，包括：

根据所述第一判断结果和所述第二判断结果确定所述目标身份证书是否通过认证。

8.一种身份认证装置，其特征在于，所述装置包括第一接收单元、第一确定单元和第一认证单元：

所述第一接收单元，用于接收调用方框架向被调用方框架发送的认证请求，所述认证请求包括所述调用方框架的身份证书和所述调用方框架的第一服务标识；

所述第一确定单元，用于根据所述第一服务标识，确定所述调用方框架对应的根证书；

所述第一认证单元，用于根据所述根证书和所述身份证书，对所述调用方框架进行身份认证。

9.一种用于身份认证的设备，其特征在于，所述设备包括处理器以及存储器：

所述存储器用于存储程序代码，并将所述程序代码传输给所述处理器；

所述处理器用于根据所述程序代码中的指令执行权利要求1-7中任意一项所述的身份认证方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质用于存储计算机程序，所述计算机程序用于执行权利要求1-7中任意一项所述的身份认证方法。