[發明專利]一種身份認證方法、前置機及身份認證系統

在審

• 申請號: 201710700835.1
• 申請日: 2017-08-16
• 公開（公告）號: CN107332862A
• 公開（公告）日: 2017-11-07
• 發明（設計）人: 田寶文;宗學寶
• 申請（專利權）人: 浪潮軟件股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 濟南信達專利事務所有限公司37100
• 代理人: 李世喆

1.一種身份認證方法，其特征在于，在用戶終端與服務器終端之間設置前置機，所述用戶終端通過廣域網與所述前置機相連，所述前置機通過局域網與所述服務器終端相連，所述前置機執行：

預先存儲至少一條有效用戶信息以及每一條所述有效用戶信息對應的密鑰；

接收用戶終端發送的至少一條服務請求；

針對每一條所述服務請求，均執行：

A1，獲取當前服務請求對應的當前用戶信息；

A2，比對所述當前用戶信息和所述至少一條有效用戶信息，當存在目標有效用戶信息與所述當前用戶信息相同時，提取與所述目標有效用戶信息對應的目標密鑰；

A3，將所述目標密鑰發送至服務器終端，以進行身份認證。

2.根據權利要求1所述的方法，其特征在于，

所述有效用戶信息，包括：有效身份信息、有效應用標識和有效網絡協議地址；

所述當前用戶信息，包括：當前身份信息、當前應用標識和當前網絡協議地址；

所述比對所述當前用戶信息和所述至少一條有效用戶信息，包括：

檢測所述有效身份信息與所述當前身份信息是否相同，并返回第一檢測結果；

檢測所述有效應用標識與所述當前應用標識是否相同，并返回第二檢測結果；

檢測所述有效網絡協議地址與所述當前網絡協議地址是否相同，并返回第三檢測結果；

當所述第一檢測結果、所述第二檢測結果和所述第三檢測結果均為相同時，確定所述待驗證用戶信息與所述有效用戶信息相同。

3.根據權利要求1所述的方法，其特征在于，

在所述A3之后，進一步包括:

接收所述服務器終端對所述目標密鑰進行認證得到的第一認證結果；

當所述第一認證結果為無效時，在確定所述服務器終端已更新所述目標密鑰之后，比對所述當前用戶信息與所述目標有效用戶信息是否相同；

當所述當前用戶信息與所述目標有效用戶信息相同時，提取已更新的目標密鑰，并發送至所述服務器終端；

接收所述服務器終端對所述已更新的目標密鑰進行認證得到的第二認證結果；

當所述第二認證結果為無效時，確定所述當前服務請求無效。

4.根據權利要求3所述的方法，其特征在于，

在所述A3之后，進一步包括:

記錄所述當前用戶信息和所述當前用戶信息對應的所述當前服務請求的最終認證結果；

當所述最終認證結果為無效的次數達到預設的次數上限時，確定所述當前用戶信息為非法用戶信息。

5.一種前置機，其特征在于，位于用戶終端與服務器終端之間，所述用戶終端通過廣域網與所述前置機相連，所述前置機通過局域網與所述服務器終端相連，所述前置機，包括：存儲模塊、接收模塊和請求處理模塊；

所述存儲模塊，用于存儲至少一條有效用戶信息以及每一條所述有效用戶信息對應的密鑰；

所述接收模塊，用于接收用戶發送的至少一條服務請求；

所述請求處理模塊，用于針對所述接收模塊接收的每一條所述服務請求，均執行：

A1，獲取當前服務請求對應的當前用戶信息；

A2，比對所述當前用戶信息和所述至少一條有效用戶信息，當存在目標有效用戶信息與所述當前用戶信息相同時，提取與所述目標有效用戶信息對應的目標密鑰；

A3，將所述目標密鑰發送至服務器終端，以進行身份認證。

6.根據權利要求5所述的前置機，其特征在于，

所述有效用戶信息，包括：有效身份信息、有效應用標識和有效網絡協議地址；

所述當前用戶信息，包括：當前身份信息、當前應用標識和當前網絡協議地址；

所述請求處理模塊，包括：第一檢測單元、第二檢測單元、第三檢測單元和判斷單元；

所述第一檢測單元，用于檢測所述有效身份信息與所述當前身份信息是否相同，并返回第一檢測結果；

所述第二檢測單元，用于檢測所述有效應用標識與所述當前應用標識是否相同，并返回第二檢測結果；

所述第三檢測單元，用于檢測所述有效網絡協議地址與所述當前網絡協議地址是否相同，并返回第三檢測結果；

所述判斷單元，用于當所述第一檢測結果、所述第二檢測結果和所述第三檢測結果均為相同時，確定所述待驗證用戶信息與所述有效用戶信息相同。