[發明專利]用戶認證方法、裝置、服務器及存儲介質

在審

• 申請號: 202110215281.2
• 申請日: 2021-02-25
• 公開（公告）號: CN112948851A
• 公開（公告）日: 2021-06-11
• 發明（設計）人: 鄭如剛
• 申請（專利權）人: 深圳壹賬通智能科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F7/58
• 代理公司: 深圳市賽恩倍吉知識產權代理有限公司 44334
• 代理人: 楊毅玲;劉麗華

1.一種用戶認證方法，其特征在于，應用于服務器中，所述服務器分別與客戶端及多個業務系統相通信，所述用戶認證方法包括：

當接收到所述客戶端發送的訪問需求時，根據所述訪問需求生成與所述客戶端對應的第一密鑰對，并將所述第一密鑰對中的第一公鑰發送至所述客戶端；

接收所述客戶端基于所述第一公鑰生成的數據獲取請求，并利用所述第一密鑰對中的私鑰對所述數據獲取請求進行校驗；

若所述私鑰對所述數據獲取請求校驗成功，從所述數據獲取請求中確定待訪問系統，并獲取與所述待訪問系統對應的第二密鑰對；

從所述數據獲取請求中獲取訪問指令，并利用所述第二密鑰對中的第二公鑰加密所述訪問指令，得到訪問密文；

向所述待訪問系統發送所述訪問密文。

2.如權利要求1所述的用戶認證方法，其特征在于，所述根據所述訪問需求生成與所述客戶端對應的第一密鑰對包括：

獲取權限列表，所述權限列表中存儲多個設備的設備信息，所述多個設備具有訪問所述業務系統的權限，所述業務系統包括與所述服務器連接的多個系統；

檢測所述權限列表中是否存在所述客戶端；

若所述權限列表中存在所述客戶端，確定所述客戶端在所述權限列表中的序號；

生成位數為所述序號的第一隨機數，并生成位數為所述序號的第二隨機數；

根據所述第一隨機數及所述第二隨機數生成所述第一密鑰對。

3.如權利要求2所述的用戶認證方法，其特征在于，所述根據所述第一隨機數及所述第二隨機數生成所述第一密鑰對包括：

檢測所述第一隨機數是否為質數，并檢測所述第二隨機數是否為質數；

當所述第一隨機數及所述第二隨機數均為質數時，計算所述第一隨機數與所述第二隨機數的乘積，得到目標數值；

計算所述第一隨機數與所述第二隨機數的最小公倍數；

生成大于預設數值且小于所述最小公倍數的第一候選值，并確定所述第一候選值與所述最小公倍數的最大公約數；

當所述最大公約數為所述預設數值時，將所述第一候選值確定為第一數值，并拼接所述目標數值與所述第一數值，得到所述第一密鑰對中的公鑰；

生成大于所述預設數值且小于所述最小公倍數的第二候選值，將所述第二候選值與所述第一數值的乘積與所述最小公倍數進行取余運算，得到余數；

當所述余數為所述預設數值時，將所述第二候選值確定為第二數值，并拼接所述目標數值與所述第二數值，得到所述第一密鑰對中的私鑰。

4.如權利要求1所述的用戶認證方法，其特征在于，在接收所述客戶端基于所述第一公鑰生成的數據獲取請求之前，所述用戶認證方法還包括：

獲取所述訪問需求的第一發送地址，并獲取所述數據獲取請求的第二發送地址；

檢測所述第二發送地址與所述第一發送地址是否相同；

若所述第二發送地址與所述第一發送地址相同，接收所述數據獲取請求。

5.如權利要求1所述的用戶認證方法，其特征在于，所述利用所述第一密鑰對中的私鑰對所述數據獲取請求進行校驗包括：

利用所述私鑰對所述數據獲取請求進行解密處理，得到解密信息；

檢測所述解密信息是否為亂碼；

若所述解密信息不為亂碼，確定所述私鑰對所述數據獲取請求校驗成功。

6.如權利要求5所述的用戶認證方法，其特征在于，所述從所述數據獲取請求中確定待訪問系統包括：

解析所述解密信息，得到所述解密信息攜帶的數據信息；

從所述數據信息中獲取指示系統的標識作為系統編碼；

將與所述系統編碼對應的系統確定為所述待訪問系統。