[发明专利]身份认证方法和系统

说明书

本发明提供了一种身份认证方法和系统。认证方法包括如下的步骤：通过身份认证系统接收客户端发出的针对用户的首次身份认证请求，并向认证服务器发送请求；若身份认证系统接收到认证服务器通过请求的消息，向认证服务器请求用户身份标识；通过身份认证系统解析接收自认证服务器的用户身份标识以获得认证结果数据，针对至少一个服务场景对认证结果数据加密；以及当客户端使用至少一个服务场景中的服务时，对加密的认证结果数据进行解密，当解密成功时允许客户端使用至少一个服务场景中的服务。身份认证的方法和系统，可以减少身份认证操作对认证服务器的依赖，增强身份认证的可靠性和稳定性。

技术领域

本发明主要涉及数据处理领域，尤其涉及一种身份认证方法和系统。

背景技术

身份认证是现如今互联网服务的第一道防护。身份认证作为数据处理领域对信息安全性提供保障的重要手段，其通常的概念是通过一个或多个参数的真实性及时效性来确认访问者是否在当下拥有访问数据或进行数据操作的权限。

传统身份认证的方式往往需要频繁的在认证服务器完成真实及时效性验证。这导致了传统身份认证的方式在数据频繁交互时对认证服务器的依赖程度较高，存在单点风险和性能瓶颈。例如，由于对认证服务器的过度依赖，当系统中某个软件或服务一旦失效，则会导致整个系统运转异常或产生不可完成服务的风险。

发明内容

本发明要解决的技术问题是提供一种身份认证方法和系统，可以减少身份认证操作对认证服务器的依赖，增强身份认证的可靠性和稳定性。

为解决上述技术问题，本发明提供了一种身份认证方法，包括如下的步骤：

通过身份认证系统接收客户端发出的针对用户的首次身份认证请求，并向认证服务器发送所述请求；

若所述身份认证系统接收到所述认证服务器通过所述请求的消息，则根据所述请求的上下文信息，向所述认证服务器请求用户身份标识；

通过所述身份认证系统解析接收自所述认证服务器的所述用户身份标识以获得认证结果数据，针对至少一个服务场景对所述认证结果数据加密，并返回加密的认证结果数据至所述客户端；以及

当所述客户端使用所述至少一个服务场景中的服务时，通过所述客户端在所述至少一个服务场景中提供所述加密的认证结果数据，对所述加密的认证结果数据进行解密，当解密成功时允许所述客户端使用所述至少一个服务场景中的服务。

在本发明的一实施例中，还包括在通过所述身份认证系统接收所述请求的同时，通过所述身份认证系统接收至少一组认证信息，并在向认证服务器发送所述请求的同时发送所述至少一组认证信息，其中，所述至少一组认证信息中包括所述用户预先在所述认证服务器中注册的用户名和密码。

在本发明的一实施例中，所述用户身份标识包括唯一身份标识序列号。

在本发明的一实施例中，还包括在通过所述身份认证系统向所述认证服务器请求用户身份标识的同时，由所述身份认证系统向所述认证服务器请求经过敏感信息筛选的用户身份信息。

在本发明的一实施例中，当所述请求不通过时，返回请求失败的结果至所述客户端，销毁在由所述身份认证系统向所述认证服务器发送所述请求的所有过程数据。

在本发明的一实施例中，还包括由所述身份认证系统对所述至少一个服务场景配置公钥，在对所述认证结果数据加密时使用与所述公钥匹配的私钥，且在对所述加密的认证结果数据进行解密时，若所述公钥与所述私钥匹配，则解密成功。

本发明的另一方面还包括一种身份认证系统，包括：

认证请求处理模块，配置为接收客户端发出的针对用户的首次身份认证请求，并向认证服务器发送所述请求；

身份标识获取模块，配置为根据所述请求的上下文信息，向所述认证服务器请求用户身份标识；以及