[發明專利]一種加密認證管理方法、裝置、系統及存儲介質

在審

• 申請號: 202111649697.1
• 申請日: 2021-12-28
• 公開（公告）號: CN114389818A
• 公開（公告）日: 2022-04-22
• 發明（設計）人: 王勤武
• 申請（專利權）人: 連連寶（杭州）信息技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40;H04L61/10;H04L69/22
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 苗芬芬

1.一種加密認證管理方法，其特征在于，用于判定模塊，所述方法包括：

接收請求模塊發送的第一訪問請求；所述第一訪問請求包含有憑據信息、訪問對象標識和風控信息；所述憑據信息根據虛擬地址信息通過交互式零知識證明協議確定；

對所述憑據信息進行解析，得到所述虛擬地址信息；

對所述虛擬地址信息進行解析，得到訪問對象權限信息；

若所述訪問對象標識包含在所述訪問對象權限信息中，通過所述訪問權限認證；

若確定所述風控信息滿足預設風控條件，則通過所述訪問風險認證；

向所述代理模塊發送驗證通過指令；所述驗證通過指令指示所述代理模塊基于接收到的訪問內容標識訪問所述訪問對象標識對應的訪問對象。

2.根據權利要求1所述的一種加密認證管理方法，其特征在于，在所述接收請求模塊發送的第一訪問請求之前，所述方法還包括：

接收所述請求模塊發送的第一憑據請求；所述第一憑據請求包含有所述請求模塊的身份信息；

根據所述身份信息，確定所述請求模塊對應的所述訪問對象權限信息；

基于所述訪問對象權限信息，確定所述虛擬地址信息；

向所述請求模塊發送所述權限信息和所述虛擬地址信息。

3.根據權利要求2所述的一種加密認證管理方法，其特征在于，所述基于所述訪問對象權限信息，確定所述虛擬地址信息，包括：

獲取私鑰信息；

基于所述私鑰信息，對所述訪問對象權限信息進行計算，得到所述虛擬地址信息。

4.根據權利要求1所述的一種加密認證管理方法，其特征在于，所述接收請求模塊發送的第一訪問請求，包括：

接收由所述請求模塊發送至所述代理模塊，并由所述代理模塊透傳的第一訪問請求。

5.根據權利要求1所述的一種加密認證管理方法，其特征在于，所述憑據信息由所述請求模塊基于當前訪問生成隨機數，并根據所述隨機數和所述虛擬地址信息確定。

6.根據權利要求1所述的一種加密認證管理方法，其特征在于，所述判定模塊包括認證模塊和風控模塊，

所述接收請求模塊發送的第一訪問請求，包括：

通過所述認證模塊接收所述憑據信息和所述訪問對象標識；

通過所述風控模塊，接收所述風控信息。

7.一種加密認證管理裝置，其特征在于，所述裝置包括：

接收單元，用于接收請求模塊發送的第一訪問請求；所述第一訪問請求包含有憑據信息、訪問對象標識和風控信息；所述憑據信息根據虛擬地址信息通過交互式零知識證明協議確定；

第一解析單元，用于對所述憑據信息進行解析，得到所述虛擬地址信息；

第二解析單元，用于對所述虛擬地址信息進行解析，得到訪問對象權限信息；

權限認證單元，用于若所述訪問對象標識包含在所述訪問對象權限信息中，通過所述訪問權限認證；

風險認證單元，用于若確定所述風控信息滿足預設風控條件，則通過所述訪問風險認證；

處理單元，用于向所述代理模塊發送驗證通過指令；所述驗證通過指令指示所述代理模塊基于接收到的訪問內容標識訪問所述訪問對象標識對應的訪問對象。

8.一種加密認證管理系統，其特征在于，所述系統包括：

請求模塊，用于通過交互式零知識證明協議確定憑據信息；

判定模塊，用于接收請求模塊發送的第一訪問請求；所述第一訪問請求包含有所述憑據信息、訪問對象標識和風控信息；對所述憑據信息進行解析，得到所述虛擬地址信息；對所述虛擬地址信息進行解析，得到訪問對象權限信息；若所述訪問對象標識包含在所述訪問對象權限信息中，通過所述訪問權限認證；若確定所述風控信息滿足預設風控條件，則通過所述訪問風險認證；向所述代理模塊發送驗證通過指令；

代理模塊，用于若接收到所述驗證通過指令，基于接收到的訪問內容標識訪問所述訪問對象標識對應的訪問對象。

9.一種計算機可讀存儲介質，其特征在于，所述存儲介質中存儲有至少一條指令、至少一段程序、代碼集或指令集，所述至少一條指令、所述至少一段程序、所述代碼集或指令集由處理器加載并執行以實現權利要求1-6任意一項所述的加密認證管理方法。