[發明專利]一種身份認證方法、設備及系統

有效

• 申請號: 201310560212.0
• 申請日: 2013-11-12
• 公開（公告）號: CN104639321B
• 公開（公告）日: 2018-03-23
• 發明（設計）人: 程葉霞;何申;楊光華;劉鋼庭;王丹弘;何堅安
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/08
• 代理公司: 北京鑫媛睿博知識產權代理有限公司11297
• 代理人: 龔家驊

1.一種身份認證方法，其特征在于，包括：

接收用戶設備發送的注冊請求消息；

將所述注冊請求消息中攜帶的用戶標識信息轉換為對應的用戶身份標識信息集合，并將所述用戶身份標識信息集合進行分布式存儲；

當接收到所述用戶設備發送的登錄請求消息時，根據所述登錄請求消息中攜帶的用戶標識信息查詢對應的用戶身份標識信息集合；

比較查詢到的用戶身份標識信息集合和所述登錄請求消息中攜帶的用戶登錄信息集合，并判斷所述查詢到的用戶身份標識信息集合和所述用戶登錄信息集合中相同的元素的數量是否超過閾值；

若判斷結果為是，則確定身份認證通過；否則，確定身份認證不通過；

其中，將所述注冊請求消息中攜帶的用戶標識信息轉換為對應的用戶身份標識信息集合后，還需要將所述用戶身份標識信息集合發送給對應的所述用戶設備。

2.如權利要求1所述的方法，其特征在于，所述將所述注冊請求消息中攜帶的用戶標識信息轉換為對應的用戶身份標識信息集合，具體為：

對所述注冊請求消息中攜帶的用戶標識信息進行負邏輯轉換，以獲得所述用戶標識信息對應的用戶身份標識信息集合。

3.如權利要求1所述的方法，其特征在于，

所述將所述用戶身份標識信息集合進行分布式存儲之后，還包括：

記錄所述用戶身份標識信息集合中各元素的存儲地址與用戶標識信息的對應關系；

所述根據所述登錄請求消息中攜帶的用戶標識信息查詢對應的用戶身份標識信息集合，具體為：

根據所述登錄請求消息中攜帶的用戶標識信息，查詢所述用戶身份標識信息集合中各元素的存儲地址與用戶標識信息的對應關系，以查詢所述登錄請求消息中攜帶的用戶標識信息對應的用戶身份標識信息集合中各元素的存儲地址；

根據查詢到的存儲地址獲取對應的用戶身份標識信息集合。

4.如權利要求1所述的方法，其特征在于，

所述將所述用戶身份標識信息集合進行分布式存儲，具體為：

將所述用戶身份標識信息集合中各元素與所述用戶標識信息形成的二元組進行分布式存儲；

所述根據所述登錄請求消息中攜帶的用戶標識信息查詢對應的用戶身份標識信息集合，具體為：

根據所述登錄請求消息中攜帶的用戶標識信息查詢對應的二元組，并根據查詢到的二元組獲取所述用戶身份標識信息集合。

5.一種身份認證設備，其特征在于，包括：

注冊模塊，用于接收用戶設備的注冊請求消息；

轉換模塊，用于將所述注冊請求消息中攜帶的用戶標識信息轉換為對應的用戶身份標識信息集合；

存儲模塊，用于將所述用戶身份標識信息集合進行分布式存儲；

登錄模塊，用于接收用戶設備的登錄請求消息；

檢測模塊，用于根據所述登錄請求消息中攜帶的用戶標識信息查詢對應的用戶身份標識信息集合，比較查詢到的用戶身份標識信息集合和所述登錄請求消息中攜帶的用戶登錄信息集合，并判斷所述查詢到的用戶身份標識信息集合和所述用戶登錄信息集合中相同的元素的數量是否超過閾值；

認證模塊，用于當所述檢測模塊的判斷結果為是時，確定身份認證通過；當所述檢測模塊的判斷結果為否時，確定身份認證不通過；

其中，將所述注冊請求消息中攜帶的用戶標識信息轉換為對應的用戶身份標識信息集合后，還需要將所述用戶身份標識信息集合發送給對應的所述用戶設備。

6.如權利要求5所述的設備，其特征在于，

所述轉換模塊具體用于，對所述注冊請求消息中攜帶的用戶標識信息進行負邏輯轉換，以獲得所述用戶標識信息對應的用戶身份標識信息集合。

7.如權利要求5所述的設備，其特征在于，

所述存儲模塊還用于，記錄所述用戶身份標識信息集合中各元素的存儲地址與用戶標識信息的對應關系；

所述檢測模塊具體用于，根據所述登錄請求消息中攜帶的用戶標識信息，查詢所述用戶身份標識信息集合中各元素的存儲地址與用戶標識信息的對應關系，以查詢所述登錄請求消息中攜帶的用戶標識信息對應的用戶身份標識信息集合中各元素的存儲地址；根據查詢到的存儲地址獲取對應的用戶身份標識信息集合。