[發明專利]統一用戶身份認證方法、系統以及存儲介質

有效

• 申請號: 201710833621.1
• 申請日: 2017-09-15
• 公開（公告）號: CN107465692B
• 公開（公告）日: 2019-12-20
• 發明（設計）人: 曹燦燦
• 申請（專利權）人: 湖北省楚天云有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 11334 北京國帆知識產權代理事務所(普通合伙)
• 代理人: 李增朝

1.一種統一用戶身份認證方法，其特征在于，包括：

獲取多個數據源系統的用戶數據，根據預設規則對所述用戶數據進行整合處理，獲得用戶認證統一數據并保存在統一用戶主數據庫中，所述預設規則包括，數據有效性規則、數據時間優先規則、源系統優先規則；

構建所述用戶認證統一數據與所述多個數據源系統的用戶數據的用戶交叉索引，并保存在用戶交叉索引庫中；

響應于接收到用戶服務請求，根據所述用戶認證統一數據對用戶進行身份驗證；

如果驗證成功，則基于所述用戶交叉索引獲取此用戶在所述多個數據源系統中的用戶數據，根據預設策略從獲取的用戶數據中提取信息，并向此用戶返回驗證結果和提取的信息，

所述用戶數據包括：用戶注冊信息、權限信息；所述驗證結果攜帶的信息包括：用戶概況信息；

所述根據預設策略從獲取的用戶數據中提取信息包括：

從獲取的用戶數據中提取與此用戶對應的用戶權限信息。

2.如權利要求1所述方法，其特征在于，

所述用戶注冊信息包括：源系統編號、源系統用戶編號、用戶證件類型、用戶證件名稱、用戶證件編號和用戶聯系方式；所述用戶權限信息包括：源系統用戶權限、源系統用戶實名認證類型；

所述用戶概況信息為統一用戶編號、源系統編號、源系統用戶編號、用戶證件類型、用戶證件名稱、用戶證件編號中的一項或多項信息。

3.如權利要求1所述的方法，其特征在于，所述獲取多個數據源系統的用戶數據包括：

與所述多個數據源系統進行數據交互，獲取所述多個數據源系統的用戶數據并保存在貼源庫中；

對所述貼源庫的用戶數據進行ETL數據加工，并將加工后的用戶數據保存在明細庫中。

4.如權利要求3所述的方法，其特征在于，所述對所述貼源庫的用戶數據進行ETL數據加工，并將加工后的用戶數據保存在明細庫中包括：

獲取所述貼源庫中新增的用戶數據，對所述新增的用戶數據進行ETL數據加工，其中，所述ETL數據加工包括：去除用戶數據的無用字段、進行數據類型轉化、編碼碼值轉化、增加處理狀態標志位；

根據定期清理規則對所述明細庫中保存的數據進行定期清理處理。

5.如權利要求3所述的方法，其特征在于，所述根據預設規則對所述用戶數據進行整合處理，獲得用戶認證統一數據并保存在統一用戶主數據庫中包括：

批量加載所述明細庫中保存的數據，基于預設規則對批量加載的數據進行整合處理。

6.如權利要求5所述的方法，其特征在于，所述基于預設規則對批量加載的數據進行整合處理包括：

在進行整合處理時，當確定所述用戶數據與所述用戶認證統一數據不同時，判斷所述用戶數據與所述用戶認證統一數據的有效性，基于判斷結果選取有效的所述用戶數據或所述用戶認證統一數據用于進行整合并保存。

7.如權利要求6所述的方法，其特征在于，所述基于預設規則對批量加載的數據進行整合處理包括：

當判斷所述用戶數據和所述用戶認證統一數據都為有效數據時，基于數據記錄時間戳確定所述用戶數據與所述用戶認證統一數據的采集時間，選取采集時間在后的所述用戶數據或所述用戶認證統一數據用于進行整合并保存。

8.如權利要求7所述的方法，其特征在于，所述基于預設規則對批量加載的數據進行整合處理包括：

當判斷多個數據源系統的用戶數據的采集時間都相同時，獲取多個數據源系統的優先級，選取優先級高的數據源系統的用戶數據用于進行整合并保存。

9.如權利要求6所述的方法，其特征在于，還包括：

在所述多個數據源系統配置數據采集目錄信息；

所述多個數據源系統接收貼源庫的訂閱請求，基于所述數據采集目錄信息設置訂閱配置信息；

當所述多個數據源系統確定保存的用戶數據發生改變時，則向所述貼源庫發送訂閱消息，用于發送此發生改變的用戶數據。