[发明专利]一种基于双重验证机制的IDaaS系统

说明书

本申请公开一种基于双重验证机制的IDaaS系统，包括：服务请求设备、身份验证服务器、身份管理服务器及服务提供设备；服务请求设备将携带自身身份信息的第一请求发送给身份验证服务器后，身份信息经身份验证服务器验证后，如果接收的第一身份验证令牌通过身份管理服务器验证，则接收身份管理服务器发送的随机加密秘钥。服务提供设备接收由随机加密秘钥加密的学生隐私数据后，发送携带自身设备身份信息的第二请求给身份验证服务器后，接收第一身份验证令牌及第二请求，第二请求经身份管理服务器验证后，接收到随机解密秘钥，对上述加密数据解析以恢复出学生隐私数据。采用本申请，可抵制身份认证攻击，提高IDaaS系统的安全性。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种基于双重验证机制的IDaaS 系统。

背景技术

智慧校园成为当前校园信息化发展的新趋势。然而，在智慧校园管理系统的建设探索中面临诸多信息安全问题，具体如在智慧校园管理系统建设过程中，经常遭遇到伪造攻击、身份盗窃攻击和身份认证攻击等问题。

发明内容

基于以上存在的问题以及现有技术的缺陷，本申请提供一种基于双重验证机制的IDaaS系统，采用本申请，通过采用身份验证服务器以及身份管理服务器对通信设备的身份信息进行双重验证，以抵制身份认证攻击或者身份盗窃攻击等，可提高IDaaS系统中的数据安全性。

第一方面，本申请提供了一种基于双重验证机制的IDaaS系统，该系统包括：

服务请求设备、身份验证服务器、身份管理服务器以及服务提供设备；所述服务请求设备、身份验证服务器、身份管理服务器以及服务提供设备之间通过网络连接；其中，

所述服务请求设备用于：将携带所述服务请求设备的身份信息的第一请求发送给所述身份验证服务器；

所述身份验证服务器用于：验证所述服务请求设备的身份信息，如果验证通过，则发送由第一加密秘钥加密后的第一身份验证令牌给所述服务请求设备；所述第一身份验证令牌用于：所述身份管理服务器将所述服务请求设备验证为合法与所述身份管理服务器进行通信的已授权设备；

所述服务请求设备还用于：将所述第一请求、所述由第一加密秘钥加密后的第一身份验证令牌以及获取的所述服务提供设备的身份信息发送给所述身份管理服务器；

所述身份管理服务器用于：验证所述第一请求，如果验证通过，则将由第二加密秘钥加密后的第二身份验证令牌、随机加密秘钥发送给所述服务请求设备；

所述服务请求设备还用于：将由所述随机加密秘钥加密后的学生隐私数据以及所述由第二加密秘钥加密后的第二身份验证令牌给所述服务提供设备；所述第二身份验证令牌用于：所述服务请求服务设备与所述服务提供设备进行通信；所述服务提供设备用于：响应于接收到所述学生隐私数据以及所述第二身份验证令牌，发送携带所述服务提供设备的身份信息的第二请求给所述身份验证服务器；

所述身份验证服务器还用于：验证所述服务提供设备的身份信息，如果验证通过，则将由所述第一加密秘钥加密后的所述第一身份验证令牌发送给所述服务提供设备；

所述服务提供设备还用于：将所述携带所述服务提供设备的身份信息的所述第二请求、所述由第一加密秘钥加密后的所述第一身份验证令牌发送给所述身份管理服务器；

所述身份管理服务器还用于：验证所述第二请求，如果验证通过，则将随机解密秘钥以及第二解密秘钥发送给所述服务提供设备；

所述服务提供设备用于：通过所述随机解密秘钥以及所述第二解密秘钥将所述由所述随机加密秘钥加密后的学生隐私数据以及所述由第二加密秘钥加密后的第二身份验证令牌进行解析，以获得所述学生隐私数据；其中，所述第二加密秘钥和所述第二解密秘钥为一对秘钥，所述随机加密秘钥和所述随机解密秘钥为一对秘钥。

结合第一方面，在一些可选的实施例中，