[發明專利]認證方法、裝置、電子設備及存儲介質

在審

• 申請號: 201811332972.5
• 申請日: 2018-11-09
• 公開（公告）號: CN109495468A
• 公開（公告）日: 2019-03-19
• 發明（設計）人: 張勤
• 申請（專利權）人: 南京醫渡云醫學技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L9/32
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 袁禮君;闞梓瑄

1.一種認證方法，應用于多個業務系統，其特征在于，包括：

接收用戶對所述多個業務系統中目標業務系統的第一認證請求；

響應于所述第一認證請求生成與所述第一認證請求對應的第一動態口令；

接收所述用戶輸入的第二動態口令以及對所述目標業務系統的第二認證請求；以及

基于所述第一認證請求、所述第一動態口令、所述第二認證請求以及所述第二動態口令確定是否允許所述用戶登錄所述目標業務系統。

2.根據權利要求1所述的認證方法，其特征在于，響應于所述第一認證請求生成與所述第一認證請求對應的第一動態口令，包括：

從所述第一認證請求中提取所述用戶的賬戶信息；

基于所述用戶的賬戶信息以及所述第一認證請求的接收時間生成所述第一動態口令。

3.根據權利要求2所述的認證方法，其特征在于，基于所述用戶的賬戶信息以及所述第一認證請求的接收時間生成所述第一動態口令，包括：

基于所述用戶的賬戶信息以及所述第一認證請求的接收時間通過基于時間的一次性密碼運算生成所述第一動態口令。

4.根據權利要求2所述的認證方法，其特征在于，基于所述用戶的賬戶信息以及所述第一認證請求的接收時間生成所述第一動態口令，包括：

基于所述用戶的賬戶信息以及所述第一認證請求的接收時間生成一對公鑰和私鑰，將所述私鑰作為所述第一動態口令。

5.根據權利要求1所述的認證方法，其特征在于，所述認證方法還包括：

通過第一通信協議將所述用戶的賬戶信息和所述第一動態口令發送至認證服務器。

6.根據權利要求1所述的認證方法，其特征在于，確定是否允許所述用戶登錄所述目標業務系統，包括：

從所述第二認證請求中提取所述用戶的第二賬戶信息；

基于所述第二賬戶信息從所述認證服務器中查詢所述第一動態口令；

比較查詢到的所述第一動態口令與所述第二動態口令；

基于比較結果確定是否允許所述用戶登錄所述目標業務系統。

7.根據權利要求6所述的認證方法，其特征在于，基于比較結果確定是否允許所述用戶登錄所述目標業務系統，包括：

在判定所述第一動態口令與所述第二動態口令相同時，允許所述用戶登錄所述目標業務系統；

在判定所述第一動態口令與所述第二動態口令不同時，拒絕所述用戶登陸所述目標業務系統。

8.根據權利要求5所述的認證方法，其特征在于，所述第一通信協議為RADIUS協議。

9.根據權利要求1至8中任一項所述的認證方法，其特征在于，所述認證方法還包括：

獲取所述用戶的登陸日志，基于所述登陸日志對所述多個業務系統進行安全審計。

10.根據權利要求1至8中任一項所述的認證方法，其特征在于，所述第二動態口令為短信驗證碼或者圖片驗證碼。

11.一種認證裝置，應用于多個業務系統，其特征在于，包括：

第一接收單元，用于接收用戶對所述多個業務系統中目標業務系統的第一認證請求；

動態口令生成單元，用于響應于所述第一認證請求生成與所述第一認證請求對應的第一動態口令；

第二接收單元，用于接收所述用戶輸入的第二動態口令以及對所述目標業務系統的第二認證請求；以及

登錄認證單元，用于基于所述第一認證請求、所述第一動態口令、所述第二認證請求以及所述第二動態口令確定是否允許所述用戶登錄所述目標業務系統。

12.一種電子設備，其特征在于，包括：

處理器；以及

存儲器，所述存儲器上存儲有計算機可讀指令，所述計算機可讀指令被所述處理器執行時實現如權利要求1至10中任一項所述的認證方法。

13.一種計算機可讀存儲介質，其上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至10中任一項所述的認證方法。