[发明专利]安全认证的方法及装置、电子设备、存储介质

权利要求书

1.一种安全认证的方法，其特征在于，应用于城市门户系统的前端系统，所述前端系统包含多个应用平台的链接入口，所述方法包括：

接收登录第一应用平台的用户通过所述链接入口触发的针对目标应用平台的访问请求；

获取所述第一应用平台对应的初始安全等级和所述目标应用平台对应的目标安全等级，并确定所述初始安全等级和所述目标安全等级的等级关系；

依据所述初始安全等级和所述目标安全等级的等级关系，确定所述用户访问所述目标应用平台的目标认证方式。

2.根据权利要求1所述的方法，其特征在于，所述依据所述初始安全等级和所述目标安全等级的等级关系，确定所述用户访问所述目标应用平台的目标认证方式的步骤，包括：

当所述初始安全等级高于或等于所述目标安全等级时，获取所述用户登录所述第一应用平台的登录时长；

当所述登录时长大于预设时长时，向所述用户展示所述目标应用平台的第一登录页面；所述第一登录页面包括第一认证方式。

3.根据权利要求1所述的方法，其特征在于，所述依据所述初始安全等级和所述目标安全等级的等级关系，确定所述用户访问所述目标应用平台的目标认证方式的步骤，包括：

当所述初始安全等级低于所述目标安全等级时，获取所述用户登录所述第一应用平台时的初始认证方式；

依据所述初始认证方式，向所述用户展示所述目标应用平台的第二登录页面；所述第二登录页面包括第二认证方式，所述第二认证方式不同于所述初始认证方式。

4.根据权利要求1所述的方法，其特征在于，所述依据所述初始安全等级和所述目标安全等级的等级关系，确定所述用户访问所述目标应用平台的目标认证方式的步骤，包括：

当所述初始安全等级低于所述目标安全等级时，获取所述用户登录所述第一应用平台对应的初始登录特征信息和所述用户历史登录所述目标应用平台对应的目标登录特征信息集合；

依据所述初始登录特征信息和所述目标登录特征信息集合，确定所述用户访问所述目标应用平台对应的安全性能等级；

将与所述安全性能等级对应的认证方式确定为目标认证方式。

5.根据权利要求4所述的方法，其特征在于，所述依据所述初始登录特征信息和所述目标登录特征信息集合，确定所述用户访问所述目标应用平台对应的安全性能等级的步骤，包括：

当所述目标登录特征信息集合中存在与所述初始登录特征信息匹配的目标登录特征信息时，则确定所述用户访问所述目标应用平台对应为第一级安全性能；

当所述目标登录特征信息集合中不存在与所述初始登录特征信息匹配的目标登录特征信息时，则确定所述用户访问所述目标应用平台对应为第二级安全性能。

6.根据权利要求5所述的方法，其特征在于，所述将与所述安全性能等级对应的认证方式确定为目标认证方式的步骤，包括：

当所述用户登录所述第一应用平台对应为第一级安全性能时，从预设的关系数据表中，获取与所述第一级安全性能对应的第一预设认证方式，并将所述第一预设认证方式确定为目标认证方式；

当所述用户登录所述第一应用平台对应为第二级安全性能时，从预设的关系数据表中，获取与所述第二级安全性能对应的第二预设认证方式，并将所述第二预设认证方式确定为目标认证方式。

7.根据权利要求2所述的方法，其特征在于，所述第一认证方式包括密码认证、生物特征认证、动态口令认证中的任一一种。

8.一种安全认证的装置，其特征在于，应用于城市门户系统的前端系统，所述前端系统包含多个应用平台的链接入口，所述装置包括：

访问请求接收模块，用于接收登录第一应用平台的用户通过所述链接入口触发的针对目标应用平台的访问请求；

等级关系确定模块，用于获取所述第一应用平台对应的初始安全等级和所述目标应用平台对应的目标安全等级，并确定所述初始安全等级和所述目标安全等级的等级关系；

认证方式确定模块，用于依据所述初始安全等级和所述目标安全等级的等级关系，确定所述用户访问所述目标应用平台的目标认证方式。