[发明专利]鉴权认证方法、鉴权认证系统、计算机设备和存储介质

说明书

本发明提出了鉴权认证方法、鉴权认证系统、计算机设备和存储介质。其中，鉴权认证方法，包括：获取用户对于多个业务中任一业务的访问请求，确定对应的鉴权路径；根据鉴权路径获取至少一个认证单元中任一认证单元的认证状态；根据认证状态对访问请求进行鉴权；基于认证状态为第一状态，鉴权通过；基于认证状态为第二状态，确定任一认证单元的认证信息，以使用户对任一认证单元进行认证。本发明提供的鉴权认证方法，能够保证企业面向用户是统一的，也避免了用户重复认证的问题，用户在体验业务时，只需对鉴权验证未通过的认证单元进行认证即可。

技术领域

本发明涉及计算机技术领域，具体而言，涉及鉴权认证方法、鉴权认证系统、计算机设备和存储介质。

背景技术

目前大多数鉴权认证系统都是各个业务系统根据各自需要单独构建，这样就造成的烟囱式服务和各系统认证数据不互信、互通的问题，用户在体验业务时需要重复进行认证。

发明内容

本发明旨在至少解决现有技术或相关技术中存在的技术问题之一。

为此，本发明的一个方面在于提出了一种鉴权认证方法。

本发明的另一个方面在于提出了一种鉴权认证系统。

本发明的再一个方面在于提出了一种计算机设备。

本发明的又一个方面在于提出了一种存储介质。

有鉴于此，根据本发明的一个方面，提出了一种鉴权认证方法，包括：获取用户对于多个业务中任一业务的访问请求，确定对应的鉴权路径；根据鉴权路径获取至少一个认证单元中任一认证单元的认证状态；根据认证状态对访问请求进行鉴权；基于认证状态为第一状态，鉴权通过；基于认证状态为第二状态，确定任一认证单元的认证信息，以使用户对任一认证单元进行认证。

本发明提供的鉴权认证方法，为企业的多业务系统的不同业务配置了各自的鉴权路径，其中，任一业务的鉴权路径即该业务所需认证单元的认证顺序，且多业务系统共同的认证单元的数据是互通的。当用户在客户端界面发出对于多个业务中任一业务的访问请求时，首先确定与任一业务对应的鉴权路径，通过鉴权路径获取到与鉴权路径对应的至少一个认证单元中任一认证单元的认证状态，根据认证状态对用户的访问请求进行鉴权。当任一认证单元的认证状态为第一状态时，鉴权通过，当任一认证单元的认证状态为第二状态时，则鉴权未通过。当任一认证单元的认证状态为第二状态时，后台系统返回该认证单元的认证信息，将其显示在客户端界面，以使用户对该认证单元进行认证。这样，能够保证企业面向用户是统一的，也避免了用户重复认证的问题，用户在体验业务时，只需对鉴权验证未通过的认证单元进行认证即可。

其中，上述认证单元即基于不同业务系统的鉴权需求，所设置的最小认证单元，比如身份证认证，或进一步地，将身份证认证区分为，两要素认证和人脸活体认证。这样可以适应多业务的多样化需求。

根据本发明的上述鉴权认证方法，还可以具有以下技术特征：

在上述技术方案中，鉴权认证方法还包括：获取用户对任一认证单元进行认证的认证结果，并根据认证结果更新任一认证单元的认证状态。

在该技术方案中，当用户对任一认证单元进行认证后，获取认证结果，并根据认证结果更新任一认证单元的认证状态。以身份证认证为例，当用户A完成身份证认证，并通过认证时，那么当用户A体验业务B，且业务B同样需要身份证认证时，系统在对用户A对于业务B的访问请求进行鉴权时，对于身份证认证(单元)其认证状态就是已完成认证的状态，从而无需用户A重复认证身份证，即多业务系统共同的认证单元，只需认证一次即可。

在上述任一技术方案中，在获取用户对于多个业务中任一业务的访问请求的步骤之前，还包括：根据任一业务的鉴权需求，确定至少一个认证单元，以及至少一个认证单元中每个认证单元的编号；根据至少一个认证单元中每个认证单元的编号，配置鉴权路径。