[發明專利]一種基于大數據安全的身份認證框架系統

在審

• 申請號: 202111504680.7
• 申請日: 2021-12-10
• 公開（公告）號: CN114205145A
• 公開（公告）日: 2022-03-18
• 發明（設計）人: 呂虓;劉煒;楊培鐳;王其琛
• 申請（專利權）人: 貴州數安匯大數據產業發展有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 重慶百潤洪知識產權代理有限公司 50219
• 代理人: 婁會敏

本發明提供一種基于大數據安全的身份認證框架系統。所述基于大數據安全的身份認證框架系統，包括：大數據服務端、至少一個客戶端以及用于實現所述大數據服務端與所述客戶端數據通信的通信模塊。本發明提供一種基于大數據安全的身份認證框架系統，先通過信息調取模塊獲取客戶端信息，確定該客戶端是否符合正常操作，然后根據獲取的客戶端加密碼，分別利用公共密鑰創建模塊和運算規則制定模塊，實現創建密鑰和制定運算規則并返回至客戶端，客戶端通過變碼模塊運行運算規則完成解密操作，來進一步確定身份，同時具備兩重認證方式，保證了認證時的安全性，即便在認證數量較多時，也能確保認證快速且安全的通過，很好的避免重復認證和無法問題。

技術領域

本發明涉及互聯網領域，尤其涉及一種基于大數據安全的身份認證框架系統。

背景技術

互聯網，又稱國際網絡，指的是網絡與網絡之間所串連成的龐大網絡，這些網絡以一組通用的協議相連，形成邏輯上的單一巨大國際網絡，通常internet泛指互聯網，而Internet則特指因特網，這種將計算機網絡互相聯接在一起的方法可稱作“網絡互聯”，在這基礎上發展出覆蓋全世界的全球性互聯網絡稱互聯網，即是互相連接一起的網絡結構，互聯網并不等同萬維網，萬維網只是一建基于超文本相互鏈接而成的全球性系統，且是互聯網所能提供的服務其中之一。

隨著互聯網技術不斷的發展，使得人們的生活逐漸走向大數據的信息時代環境中，而隨著大數據的快速發展，為互聯網用戶提供大數據服務過程中，也帶來了一些嚴重的安全問題，傳統的大數據常用的是數字安全認證技術，系統大多數使用非對稱和傳統的公鑰加密，提供相互認證保證數據的安全性。

相關技術中，身份認證框架系統通常是在集中式服務器上認證，由于一個服務器同時與若干個客戶端連接，而當若干客戶端同時進行身份認證，由于服務器對客戶端的認證方式多為單向，雖然能夠減輕服務器的負載，但是在認證數量過多時，單向認證方式相對簡單且安全性不夠高，容易出現重復認證或是無法認證情況，為用戶帶來較差的使用體驗。

因此，有必要提供一種基于大數據安全的身份認證框架系統解決上述技術問題。

發明內容

本發明提供一種基于大數據安全的身份認證框架系統，解決了身份認證框架系統容易出現重復認證或是無法認證情況的問題。

為解決上述技術問題，本發明提供的基于大數據安全的身份認證框架系統，包括：

大數據服務端、至少一個客戶端以及用于實現所述大數據服務端與所述客戶端數據通信的通信模塊；

其中，所述大數據服務端通過通信模塊與所述客戶端信號連接，所述大數據服務端包括用于創建公共密鑰的公共密鑰創建模塊、用于制定運算規則的運算規則制定模塊、用于接收所述客戶端發送的會話請求的會話結構模塊、用于調取客戶端注冊的身份信息的信息調取模塊以及用于對所述客戶端身份信息進行身份認證模塊；

所述客戶端包括賬戶注冊模塊、賬戶登錄模塊、會話請求模塊、加密碼發送模塊以及變碼模塊。

優選的，所述賬戶注冊模塊用于為用戶提供賬戶注冊功能，用戶通過輸入自己的注冊信息來創建賬戶。

優選的，用戶通過所述賬戶登錄模塊輸入已注冊的賬戶信息，允許進入客戶端內部，賬戶登錄模塊包括賬號輸入和密碼輸入，所述會話請求模塊用于向所述大數據服務端發送會話請求，獲取訪問許可。

優選的，所述變碼模塊與所述加密碼發送模塊連接，所述變碼模塊用于獲取用戶設置的密碼和標識符，并根據該密碼自動生成對應的加密碼，所述加密碼發送模塊用于將生成的加密碼發送至所述大數據服務端中。

優選的，所述基于大數據安全的身份認證框架系統的方法，包括以下操作步驟：

S1、用戶通過賬戶登錄模塊輸入已注冊的賬戶信息，賬戶輸入正確后，成功進進入到客戶端內部，然后通過會話請求模塊向大數據服務端發送會話服務請求；