[發(fā)明專利]一種分布式身份認(rèn)證方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710471874.9
• 申請(qǐng)日: 2017-06-20
• 公開(kāi)（公告）號(hào): CN107196957A
• 公開(kāi)（公告）日: 2017-09-22
• 發(fā)明（設(shè)計(jì)）人: 秦凱;王志海;喻波;王志華
• 申請(qǐng)（專利權(quán)）人: 北京明朝萬(wàn)達(dá)科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06F21/31;H04L29/08
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

技術(shù)領(lǐng)域

本發(fā)明涉及大數(shù)據(jù)安全領(lǐng)域，具體涉及一種分布式身份認(rèn)證方法及系統(tǒng)。

背景技術(shù)

現(xiàn)有的互聯(lián)網(wǎng)體系正在從傳統(tǒng)的集中模式向去中心化轉(zhuǎn)變，傳統(tǒng)互聯(lián)體系中的集中控制點(diǎn)可能面臨越來(lái)越多的網(wǎng)絡(luò)攻擊和信息盜取，去中心化、分布式結(jié)構(gòu)越來(lái)越多的出現(xiàn)在人們眼前。

在這種變革下，傳統(tǒng)的集中身份認(rèn)證方式面臨巨大挑戰(zhàn)，如何在去中心化的互聯(lián)體系下構(gòu)建新的身份認(rèn)證方式迫在眉睫。

發(fā)明內(nèi)容

為解決上述技術(shù)問(wèn)題，本發(fā)明提供了一種分布式身份認(rèn)證方法，包括以下步驟：

1)客戶端向認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求；

2)所述客戶端接收返回的認(rèn)證計(jì)算控件和關(guān)聯(lián)節(jié)點(diǎn)信息；

3)客戶端根據(jù)所述認(rèn)證計(jì)算控件計(jì)算得出認(rèn)證信息結(jié)果CRL；

4)認(rèn)證接入點(diǎn)接收、對(duì)比所述認(rèn)證信息結(jié)果CRL和認(rèn)證信息SAL，向所述客戶端返回認(rèn)證結(jié)果。

根據(jù)本發(fā)明的實(shí)施例，優(yōu)選的，所述步驟1)中客戶端調(diào)用軟件開(kāi)發(fā)工具包SDK(Software Development Kit)中用戶認(rèn)證API接口向所述認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求。

根據(jù)本發(fā)明的實(shí)施例，優(yōu)選的，所述服務(wù)器由認(rèn)證云實(shí)現(xiàn)，所述認(rèn)證云CCQ(Cloud based Client Queue)由多個(gè)認(rèn)證云節(jié)點(diǎn)分布式構(gòu)成。

根據(jù)本發(fā)明的實(shí)施例，優(yōu)選的，所述步驟1)認(rèn)證接入點(diǎn)接收到認(rèn)證請(qǐng)求后按照固定個(gè)數(shù)和循環(huán)隊(duì)列原則從認(rèn)證云中選擇認(rèn)證云節(jié)點(diǎn)，調(diào)度并轉(zhuǎn)發(fā)認(rèn)證請(qǐng)求到選定的認(rèn)證云節(jié)點(diǎn).

根據(jù)本發(fā)明的實(shí)施例，優(yōu)選的，所述步驟3)客戶端根據(jù)所述認(rèn)證計(jì)算控件計(jì)算得出認(rèn)證信息結(jié)果CRL具體為：客戶端調(diào)用SDK中用戶認(rèn)證API接口進(jìn)行認(rèn)證信息計(jì)算控件邏輯實(shí)現(xiàn)并返回客戶端通過(guò)所述計(jì)算控件計(jì)算得出的認(rèn)證信息結(jié)果CRL。

根據(jù)本發(fā)明的實(shí)施例，優(yōu)選的，在所述步驟1)之前，將原始身份認(rèn)證信息片段化驗(yàn)證，分配指定用戶識(shí)別標(biāo)識(shí)后，形成指定范圍內(nèi)的不可識(shí)別信息片段，然后通過(guò)調(diào)用指定驗(yàn)證服務(wù)機(jī)制，將注冊(cè)信息分布、散列、隨機(jī)存儲(chǔ)在認(rèn)證云節(jié)點(diǎn)中，完成信息注冊(cè)驗(yàn)證過(guò)程。

為解決上述技術(shù)問(wèn)題，本發(fā)明提供了一種分布式身份認(rèn)證系統(tǒng)，包括：客戶端、認(rèn)證接入點(diǎn)、認(rèn)證服務(wù)器和管理系統(tǒng)；

所述客戶端提供注冊(cè)和認(rèn)證兩部分功能，通過(guò)客戶端軟件開(kāi)發(fā)工具包SDK(Software Development Kit)的API接口提供輸入用戶信息的入口；

所述認(rèn)證服務(wù)器由認(rèn)證云(Cloud based Client Queue)實(shí)現(xiàn)，認(rèn)證云由多個(gè)認(rèn)證云節(jié)點(diǎn)分布式構(gòu)成，實(shí)現(xiàn)大量片段安全信息的有效可靠存儲(chǔ)、訪問(wèn)和更新，在認(rèn)證接入點(diǎn)調(diào)度下，通過(guò)私有通訊協(xié)議完成用戶信息注冊(cè)和身份認(rèn)證；

所述認(rèn)證接入點(diǎn)接收并對(duì)比客戶端返回的認(rèn)證信息結(jié)果CRL和認(rèn)證接入點(diǎn)返回的認(rèn)證信息SAL，向客戶端返回認(rèn)證結(jié)果。

管理系統(tǒng)對(duì)所述分布式身份認(rèn)證系統(tǒng)進(jìn)行狀態(tài)監(jiān)控、數(shù)據(jù)統(tǒng)計(jì)、策略管理和日志查詢，保證數(shù)據(jù)的安全存儲(chǔ)和訪問(wèn)。

根據(jù)本發(fā)明的實(shí)施例，優(yōu)選的，客戶端接收認(rèn)證計(jì)算控件和關(guān)聯(lián)節(jié)點(diǎn)信息，調(diào)用SDK中用戶認(rèn)證API接口進(jìn)行認(rèn)證信息計(jì)算控件邏輯實(shí)現(xiàn)并向認(rèn)證接入點(diǎn)返回認(rèn)證信息結(jié)果CRL，認(rèn)證云向認(rèn)證接入點(diǎn)返回關(guān)聯(lián)節(jié)點(diǎn)已存儲(chǔ)的認(rèn)證信息SAL；

所述認(rèn)證接入點(diǎn)對(duì)比所述認(rèn)證信息結(jié)果CRL和認(rèn)證信息SAL，向客戶端返回認(rèn)證結(jié)果。

根據(jù)本發(fā)明的實(shí)施例，優(yōu)選的，將原始身份認(rèn)證信息片段化驗(yàn)證，分配指定用戶識(shí)別標(biāo)識(shí)后，形成指定范圍內(nèi)的不可識(shí)別信息片段，然后通過(guò)調(diào)用指定驗(yàn)證服務(wù)機(jī)制，將注冊(cè)信息分布、散列、隨機(jī)存儲(chǔ)在認(rèn)證云節(jié)點(diǎn)中，完成信息注冊(cè)驗(yàn)證過(guò)程。

為解決上述技術(shù)問(wèn)題，本發(fā)明提供了一種計(jì)算機(jī)終端，該計(jì)算機(jī)終端包括計(jì)算機(jī)處理裝置和計(jì)算機(jī)存儲(chǔ)介質(zhì)，該計(jì)算機(jī)存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)指令，當(dāng)所述計(jì)算機(jī)處理裝置執(zhí)行上述計(jì)算機(jī)指令時(shí)，執(zhí)行上述方法之一。

通過(guò)本發(fā)明的技術(shù)方案，取得了以下有益的技術(shù)效果：

可以可靠地實(shí)現(xiàn)身份認(rèn)證，認(rèn)證效率高，認(rèn)證可靠，不占用本地處理資源。

附圖說(shuō)明

圖1為本發(fā)明分布安全認(rèn)證過(guò)程邏輯圖。

圖2為本發(fā)明的工作流程圖。

具體實(shí)施方式

<本發(fā)明的系統(tǒng)架構(gòu)圖>

如圖1，本發(fā)明提供了一種分布式身份認(rèn)證系統(tǒng)，該系統(tǒng)包括由客戶端、認(rèn)證接入點(diǎn)、認(rèn)證云和管理系統(tǒng)組成。

客戶端主要提供注冊(cè)和認(rèn)證兩部分功能，通過(guò)客戶端SDK的API方式提供輸入用戶信息的入口；