[發明專利]一種零信任環境下賬戶終端擔保派生關系的構建方法和系統

有效

• 申請號: 202011279440.7
• 申請日: 2020-11-16
• 公開（公告）號: CN112291262B
• 公開（公告）日: 2022-10-14
• 發明（設計）人: 楊祎巍;黃開天;匡曉云;許愛東;陳霖;張宇南;李攀登;洪超
• 申請（專利權）人: 南方電網科學研究院有限責任公司;中國南方電網有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 蘇云輝

本發明公開了一種零信任環境下賬戶終端擔保派生關系的構建方法和系統，其方法應用于應待擔保賬戶終端，步驟包括：響應于鑒別請求，發送擔保請求到擔保賬戶終端，所述擔保賬戶終端為數量固定的隨機賬戶終端；接收所述擔保賬戶終端返回的確認擔保信息，并上傳至所述安全服務器，所述確認擔保信息為所述擔保賬戶終端對所述擔保請求進行確認得到；接收所述安全服務器發送的所述待擔保賬戶終端的可信性判定結果，所述可信性判定結果由所述確認擔保信息的數量決定。從而構建賬戶終端之間，涉及社交形式的可信性認證方法，克服現有鑒別方式存在的普適性不強和客觀性不足的問題。

技術領域

本發明涉及互聯網安全技術領域，尤其涉及一種零信任環境下賬戶終端擔保派生關系的構建方法和系統。

背景技術

目前賬戶身份安全性的鑒別方法多采用單一賬戶的技術路線，即根據賬戶自身的歷史數據進行分析，從而確定賬戶的可信性。

這種方法對于注冊時間比較短的賬戶可行性鑒別效果并不理想：一旦賬戶由于涉及到需要鑒別的情況，注冊時間比較短的賬戶的鑒別往往會由于歷史數據不充分而難以鑒別。此外，單一賬戶的技術路線的鑒別方法往往只有單一的鑒別標準，這種方式得到的可信性大部分情況下缺乏客觀性。

因此，需要一種更加客觀的賬戶身份安全性的鑒別方法，以克服現有鑒別方式存在的普適性不強和客觀性不足的問題。

發明內容

本發明提供了一種零信任環境下賬戶終端擔保派生關系的構建方法和系統，用于克服現有鑒別方式存在的普適性不強和客觀性不足的問題。

第一方面，本發明提供的一種零信任環境下賬戶終端擔保派生關系的構建方法，應用于待擔保賬戶終端，所述方法包括：

所述待擔保賬戶終端響應于鑒別請求，發送擔保請求到擔保賬戶終端，所述擔保賬戶終端為數量固定的隨機賬戶終端；

所述待擔保賬戶終端接收所述擔保賬戶終端返回的確認擔保信息，并上傳至所述安全服務器，所述確認擔保信息為所述擔保賬戶終端對所述擔保請求進行確認得到；

所述待擔保賬戶終端接收所述安全服務器發送的所述待擔保賬戶終端的可信性判定結果，所述可信性判定結果由所述確認擔保信息的數量決定。

可選地，所述待擔保賬戶終端響應于安全服務器發出的鑒別請求，發送擔保請求到擔保賬戶終端，包括：

所述待擔保賬戶終端響應于所述安全服務器或隨機終端發出的所述鑒別請求，通過級聯方式將所述待擔保賬戶終端與所述擔保賬戶終端關聯，形成級聯標識；

所述待擔保賬戶終端基于所述級聯標識，依次發送所述擔保請求至所述擔保賬戶終端。

可選地，每個所述擔保賬戶終端存在有對應的公鑰和私鑰；所述待擔保賬戶終端接收所述擔保賬戶終端返回的確認擔保信息，并上傳至所述安全服務器，包括：

所述待擔保賬戶終端依次接收所述確認擔保信息；所述確認擔保信息為所述擔保賬戶終端基于非對稱加密算法，通過所述私鑰對所述擔保請求簽名得到；

所述待擔保賬戶終端將所述確認擔保信息上傳至所述安全服務器，所述安全服務器用于通過每個所述擔保賬戶的公鑰驗簽所述確認擔保信息，所述公鑰為所述擔保賬戶在簽名時公開。

第二方面，本發明提供的一種零信任環境下賬戶終端擔保派生關系的構建方法，應用于擔保賬戶終端，所述方法包括：

所述擔保賬戶終端接收擔保請求，所述擔保請求為待擔保賬戶終端響應于鑒別請求，并根據級聯標識發送至所述待擔保賬戶終端，所述級聯標識為所述待擔保賬戶終端與所述擔保賬戶終端關聯形成；

所述擔保賬戶終端判斷是否需要發送確認擔保信息至待擔保賬戶終端；

如否，則自動忽略所述擔保請求；