[發明專利]一種動態裝配認證鏈的方法

在審

• 申請號: 201710983015.8
• 申請日: 2017-10-18
• 公開（公告）號: CN107659412A
• 公開（公告）日: 2018-02-02
• 發明（設計）人: 謝堅;劉可
• 申請（專利權）人: 深圳竹云科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;G06F21/31
• 代理公司: 深圳快馬專利商標事務所(普通合伙)44362
• 代理人: 劉朗星,趙亮

技術領域

本發明屬于身份安全領域，尤其涉及一種動態裝配認證鏈的方法。

背景技術

在實際應用系統使用過程中，不同的應用系統對安全要求是不一樣的，因此不同應用系統為適應其安全要求有自定義認證過程的需求。目前的認證方法是通過在應用系統內部已固定的流程和邏輯實現多因素認證，這種系統認證方法比較固定化，添加新的認證方法成本很高，其次認證流程固定化，調整認證過程需要對應用系統升級才能完成，變動成本太高。

發明內容

本發明實施例的目的在于提供一種動態裝配認證鏈的方法，旨在解決現有技術中存在的認證方法固化在系統中，添加新的認證方法成本很高，另外認證流程固化，調整認證過程需要對應用系統升級才能完成，存在變動成本太高的問題。

本發明實施例是這樣實現的，一種動態裝配認證鏈的方法，所述方法包括下述步驟：

認證方法管理配置；

認證鏈信息配置；

將不同的動態認證鏈分配給不同的業務應用；

使用動態認證來進行身份認證。

在本發明所述的動態裝配認證鏈的方法中，所述認證方法包括認證方法名、方法實現、方法參數。

在本發明所述的動態裝配認證鏈的方法中，所述認證鏈信息包括認證鏈名稱、包含的認證方法選擇、每個認證方法之間的邏輯關系。

本發明的動態裝配認證鏈的方法，通過動態認證鏈的配置，實現了不同應用系統的不同認證方法、不同認證邏輯的業務需求，另外動態認證鏈的配置也實現了多種不同的認證方法按照不同的順序、不同的邏輯運算來進行組合；本發明的動態裝配認證鏈的方法使認證方法擴展比較容易，認證過程配置比較靈活，將不同的動態認證鏈分配給不同的業務應用，滿足了不同業務系統需求，同時降低了身份認證過程的變動成本。

附圖說明

下面將結合附圖及實施例對本發明作進一步說明，附圖中：

圖1是本發明的動態裝配認證鏈的方法認證處理流程圖。

具體實施方式

為了使本發明的目的、技術方案及優點更加清楚明白，以下結合附圖及實施例，對本發明進行進一步詳細說明。應當理解，此處所描述的具體實施例僅僅用以解釋本發明，并不用于限定本發明。

縮略語和關鍵術語定義

多因素認證：使用多種身份認證方法來對用戶身份進行確認。

認證方式：多因素認證場景下，不同認證方法的組合。

認證鏈：多種認證方法組合，包含認證方法、執行順序、判定邏輯。

在本發明的一種動態裝配認證鏈的方法中，包括下述步驟：

認證方法管理配置，包括認證方法名、方法實現、方法參數；

認證鏈信息配置，包括認證鏈名稱、包含的認證方法選擇、每個認證方法之間的邏輯關系；

將不同的動態認證鏈分配給不同的業務應用；

使用動態認證來進行身份認證。

具體的，參照圖1所示的認證處理流程圖，開始認證過程后，首先獲取應用認證鏈，如果經判斷獲取的認證鏈正確則執行認證方法，認證成功后如果有后續認證方法，則繼續執行認證程序，如果沒有則對認證結果進行判定，認證流程結束；如果第一次認證不成功，后續的配置如果為終止認證，則認證流程結束，如果不終止，則繼續返回執行認證程序。

通過認證方法的動態管理配置，滿足了不同應用系統的不同認證方法、不同認證邏輯的業務需求，通過配置認證鏈信息，實現了多種不同的認證方法按照不同順序、不同的邏輯運算來進行組合，相對于現有的認證方法固化需添加新的認證方法，或者認證流程固化，需要對應用系統升級的認證方式，方便了認證方法的擴展，認證過程配置靈活，將不同的動態認證鏈分配給不同的業務應用，滿足了不同業務系統的需求，同時降低了身份認證過程的變動成本。

盡管通過以上實施例對本發明進行了揭示，但本發明的保護范圍并不局限于此，在不偏離本發明構思的條件下，凡在本發明的精神和原則之內所作的任何修改、等同替換和改進等均將落入本發明的權利要求保護范圍內。