[發明專利]一種用戶認證方法及裝置

在審

• 申請號: 202011459534.2
• 申請日: 2020-12-11
• 公開（公告）號: CN113051545A
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 丁龍;郭曉鵬;孫悅
• 申請（專利權）人: 北京芯盾時代科技有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/45;G06F21/31
• 代理公司: 北京樂知新創知識產權代理事務所(普通合伙) 11734
• 代理人: 周偉

1.一種用戶認證方法，其特征在于，所述方法應用于協議代理服務器，所述方法包括：

攔截運行任一類型操作系統的用戶設備發送的認證請求；

根據認證請求，確定目標用戶的訪問權限認證結果是否為通過；

如果所述目標用戶的訪問權限認證結果為通過，則確定所述目標用戶的行為風險參數是否為第一參數；

如果所述目標用戶的行為風險參數為所述第一參數，則確定所述目標用戶的第一安全認證結果是否為通過；

如果所述目標用戶的第一安全認證結果為通過，則生成確認登錄的反饋信息；

發送所述確認登錄的反饋信息至所述的用戶設備。

2.根據權利要求1所述的用戶認證方法，其特征在于，如果所述目標用戶的訪問權限認證結果不為通過，所述方法還包括：

生成阻止登錄的反饋信息，并發送至所述的用戶設備。

3.根據權利要求1所述的用戶認證方法，其特征在于，如果所述目標用戶的行為風險參數不為所述第一參數，所述方法還包括：

確定所述目標用戶的行為風險參數是否為第二參數；

如果所述目標用戶的行為風險參數為所述第二參數，則確定所述目標用戶的第二安全認證結果是否為通過；

如果所述目標用戶的第二安全認證結果為通過，則生成確認登錄的反饋信息，并發送所述確認登錄的登錄反饋信息至所述的用戶設備；

如果所述目標用戶的第二安全認證結果不為通過，則生成阻止登錄的反饋信息，并發送所述阻止登錄的登錄反饋信息至所述的用戶設備；

如果所述目標用戶的行為風險參數不為所述第二參數，則生成阻止登錄的反饋信息，并發送至所述的用戶設備。

4.根據權利要求1所述的用戶認證方法，其特征在于，如果所述目標用戶的第一安全認證結果不為通過，所述方法還包括：

生成阻止登錄的反饋信息，并發送至所述的用戶設備。

5.根據權利要求1所述的用戶認證方法，其特征在于，如果所述目標用戶的訪問權限認證結果為通過，在確定所述目標用戶的行為風險參數是否為第一參數之前，所述方法還包括：

確定所述目標用戶的第三安全認證結果是否為通過；

如果所述目標用戶的第三安全認證結果為通過，則確定所述目標用戶的行為風險參數是否為第一參數；

如果所述目標用戶的第三安全認證結果不為通過，則生成阻止登錄的反饋信息；

發送所述阻止登錄的登錄反饋信息至所述的用戶設備。

6.一種用戶認證裝置，其特征在于，所述裝置應用于協議代理服務器，所述裝置包括：

攔截單元，用于攔截運行任一類型操作系統的用戶設備發送的認證請求；

權限確認單元，用于根據認證請求，確定目標用戶的訪問權限認證結果是否為通過；

風險確認單元，如果所述目標用戶的訪問權限認證結果為通過，則所述風險確認單元用于，確定所述目標用戶的行為風險參數是否為第一參數；

安全確認單元，如果所述目標用戶的行為風險參數為所述第一參數，則所述安全確認單元用于，確定所述目標用戶的第一安全認證結果是否為通過；

反饋單元，如果所述目標用戶的第一安全認證結果為通過，則所述反饋單元用于，生成確認登錄的反饋信息；

所述反饋單元，還用于發送所述確認登錄的反饋信息至所述的用戶設備。

7.根據權利要求6所述的用戶認證裝置，其特征在于，如果所述目標用戶的訪問權限認證結果不為通過，所述反饋單元還用于：

生成阻止登錄的反饋信息，發送所述阻止登錄的反饋信息至所述的用戶設備。