[发明专利]一种动态追踪的多节点认证方法

摘要

本发明涉及一种动态追踪的多节点认证方法，本发明步骤为：S1用户认证请求；S2查找用户起始认证节点；S3进入认证页面；S4用户输入认证因子；S5认证通过；S6动态追踪子流程；S7验证是否有下一安全级别节点，若有，重新进入认证页面，若无结束。本发明根据前一步认证过程和结果来决定认证过程中是否要增加新的认证节点，提升认证安全性。

主权项

1.一种动态追踪的多节点认证方法，其特征在于，所述动态追踪的多节点认证方法步骤为：S1系统中增加认证节点维护模块，配置系统中所有可用的多因素认证节点，并定义每个认证节点的安全性级别；S2针对每个角色定义可用的认证节点集合，并为角色指定起始认证节点；S3根据角色的安全性要求，定义的认证节点集合覆盖需要的安全性级别，并能为角色指定哪些认证节点是必须的，哪些是系统根据认证上下文可选择性加入认证流程的；S4用户认证时，查询用户对应的角色信息，并根据角色的认证节点集合配置，找到起始认证节点，展现起始认证对应的认证页面；S5根据用户输入，判定用户在当前认证节点的认证是否通过；S6分析用户当前认证过程是否安全有效，若安全有效，则根据角色认证解决配置进入下一安全级别的认证节点；若不是安全有效的，则系统自动发起挑战，在认证过程中加入另外一个同级别的认证节点；S7所有必须的安全级别都完成一次认证，则认证流程结束。