[發明專利]一種多UKey認證系統、方法、設備及存儲介質

有效

• 申請號: 202010464740.6
• 申請日: 2020-05-28
• 公開（公告）號: CN111740840B
• 公開（公告）日: 2022-11-15
• 發明（設計）人: 康學重
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/06
• 代理公司: 濟南誠智商標專利事務所有限公司 37105
• 代理人: 李修杰

1.一種多UKey認證系統，其特征在于，包括：權限認證模塊、UKey驅動模塊、UKey認證模塊和UKey；

UKey，用于認證用戶身份；

權限認證模塊，用于預設權限認證的UKey組合和UKey對應權限；

UKey驅動模塊，用于傳遞UKey和UKey認證模塊的校驗交互信息；

UKey認證模塊，用于根據權限認證模塊預設的信息，校驗UKey及對應權限；

所述權限認證模塊包括預設權限列表，預設權限列表包含UKey ID字段、是否必須項字段、權限占比字段和權限列表字段；

UKey ID字段與UKey用戶一一對應；

是否必須項字段，用于指示該UKey用戶是否為驗證通過的必須UKey用戶；

權限占比字段，用于驗證非必須UKey用戶，當是否必須項字段為否時，驗證通過條件為參與認證的UKey的權限占比字段的值之和大于等于1；

權限列表字段為UKey用戶的權限列表，用于判斷驗證通過后的用戶權限；權限區分并集和交集，其中，并集權限要求參與認證的任意一個用戶具有該權限，交集權限要求所有參與認證的用戶均具有該權限。

2.根據權利要求1所述的多UKey認證系統，其特征在于，所述UKey驅動模塊還用于檢測UKey是否插入，讀取插入UKey的UKey ID。

3.根據權利要求1所述的多UKey認證系統，其特征在于，所述預設權限列表向UKey認證模塊提供查詢權限。

4.一種多UKey認證方法，其特征在于，包括：

預設權限認證的UKey組合和UKey對應權限；

UKey和UKey認證模塊通過UKey驅動模塊校驗交互，UKey認證模塊根據預設的信息，校驗UKey及對應權限；

所述預設權限認證的UKey組合和UKey對應權限通過預設權限列表實現，所述預設權限列表包含UKey ID字段、是否必須項字段、權限占比字段和權限列表字段；

UKey ID字段與UKey用戶一一對應；

是否必須項字段，用于指示該UKey用戶是否為驗證通過的必須UKey用戶；

權限占比字段，用于驗證非必須UKey用戶，當是否必須項字段為否時，驗證通過條件為參與認證的UKey的權限占比字段的值之和大于等于1；

權限列表字段為UKey用戶的權限列表，用于判斷驗證通過后的用戶權限；權限區分并集和交集，其中，并集權限要求參與認證的任意一個用戶具有該權限，交集權限要求所有參與認證的用戶均具有該權限。

5.根據權利要求4所述的多UKey認證方法，其特征在于，所述校驗交互包括：

UKey驅動模塊向UKey認證模塊發送隨機字符串請求；

UKey認證模塊返回隨機字符串和隨機字符串加鹽Hash值；

UKey驅動模塊將隨機字符串發送至UKey，UKey對隨機字符串進行加密，返回隨機字符串加密串；

UKey驅動模塊打包所有參與認證的UKey的隨機字符串加密串、隨機字符串、隨機字符串加鹽Hash值和UKey ID，發送至UKey認證模塊；

UKey認證模塊逐個校驗每個UKey的隨機字符串加密串、隨機字符串、隨機字符串加鹽Hash值，獲取UKey ID的校驗結果；

UKey認證模塊查詢預設權限列表，驗證校驗結果是否通過，若校驗結果通過，返回通過結果、用戶權限和token令牌。

6.一種多UKey認證設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求4至5任一項所述多UKey認證方法的步驟。

7.一種存儲介質，其特征在于，所述存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求4至5任一項所述多UKey認證方法的步驟。