[發明專利]身份驗證系統、方法和平臺

有效

• 申請號: 202110042765.1
• 申請日: 2016-08-30
• 公開（公告）號: CN112769834B
• 公開（公告）日: 2023-09-26
• 發明（設計）人: 劉劍;陳小流
• 申請（專利權）人: 創新先進技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周嗣勇

1.一種身份驗證系統，其特征在于，包括終端、業務系統、身份驗證平臺，其中：

所述終端，用于向所述業務系統發送訪問請求，其中，所述訪問請求包括待訪問業務的業務標識；

所述業務系統，用于將所述業務標識發送至所述身份驗證平臺；

所述身份驗證平臺，用于根據所述業務系統發送的業務標識確定對用戶的身份進行驗證的驗證策略，并調用與所述驗證策略匹配的驗證規則對所述用戶的身份進行驗證，以及將驗證結果發送至所述終端，其中，每個業務標識對應一種驗證策略，每種驗證策略中包括一種類型或多種類型的身份驗證方式。

2.如權利要求1所述的系統，其特征在于，所述身份驗證平臺用于根據所述業務系統發送的業務標識確定對用戶的身份進行驗證的驗證策略時，具體用于：

根據預存的業務標識和驗證策略的對應關系，確定所述業務系統發送的業務標識對應的驗證策略。

3.如權利要求1所述的系統，其特征在于，所述業務系統，還用于：

根據所述業務標識判斷是否對訪問所述待訪問業務的用戶身份進行驗證；

如果是，則將所述業務標識發送至所述身份驗證平臺。

4.如權利要求1所述的系統，其特征在于，所述身份驗證平臺，還用于：

更新所述身份驗證平臺中存儲的所述驗證規則。

5.如權利要求1所述的系統，其特征在于，所述終端，還用于：

在所述用戶的身份通過驗證后，再次向所述業務系統發送訪問所述待訪問業務的請求；

其中，所述業務系統，還用于：

在再次接收到所述終端發送的訪問所述待訪問業務的請求時，通過所述身份驗證平臺獲取所述待訪問業務的驗證結果，并根據驗證結果執行后續業務邏輯。

6.如權利要求2所述的系統，其特征在于，所述身份驗證平臺，還用于：

更新所述業務標識和驗證策略的對應關系。

7.根據權利要求1所述的系統，其特征在于，所述身份驗證平臺用于調用與所述驗證策略相匹配的驗證規則對所述用戶的身份進行驗證時，具體用于：

向所述終端發送所述驗證策略對應的界面渲染數據，以使所述終端基于所述界面渲染數據生成驗證信息輸入界面，并展示給用戶；

接收用戶通過所述驗證信息輸入界面輸入的驗證信息；

基于所述驗證規則對所述驗證信息進行驗證。

8.根據權利要求1所述的系統，其特征在于，每種驗證策略包括以下一種或多種身份驗證方式：密碼驗證、短信驗證、驗證碼驗證、隱私問題驗證、人臉驗證、指紋驗證和眼紋驗證。

9.一種身份驗證方法，其特征在于，包括以下步驟：

接收業務系統發送的待訪問業務的業務標識，所述業務標識由所述業務系統在接收到用戶通過終端提交的訪問請求后發送，所述訪問請求包括所述業務標識；

根據所述業務標識確定對所述用戶的身份進行驗證的驗證策略，其中，每個業務標識對應一種驗證策略，每種驗證策略中包括一種類型或多種類型的身份驗證方式；

調用與所述驗證策略相匹配的驗證規則對所述用戶的身份進行驗證；

將驗證結果發送至所述終端。

10.如權利要求9所述的方法，其特征在于，所述根據所述業務標識確定對所述用戶的身份進行驗證的驗證策略，包括：

根據預存的業務標識和驗證策略的對應關系，確定所述待訪問業務的業務標識對應的驗證策略。

11.如權利要求10所述的方法，其特征在于，所述方法還包括：

更新所述驗證規則。