[發明專利]一種加密認證管理方法、裝置、系統及存儲介質

在審

• 申請號: 202111649697.1
• 申請日: 2021-12-28
• 公開（公告）號: CN114389818A
• 公開（公告）日: 2022-04-22
• 發明（設計）人: 王勤武
• 申請（專利權）人: 連連寶（杭州）信息技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40;H04L61/10;H04L69/22
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 苗芬芬

本申請實施例提供一種加密認證管理方法、裝置、系統和存儲介質，方法包括：接收請求模塊發送的第一訪問請求；對憑據信息進行解析，得到虛擬地址信息；對虛擬地址信息進行解析，得到訪問對象權限信息；若訪問對象標識包含在訪問對象權限信息中，通過訪問權限認證；若確定風控信息滿足預設風控條件，則通過訪問風險認證；向代理模塊發送驗證通過指令；驗證通過指令指示代理模塊基于接收到的訪問內容標識訪問訪問對象標識對應的訪問對象。通過本申請實施例的一種加密認證管理方法，可以在認證過程中對身份信息進行保密，提高系統的保密性。

技術領域

本發明涉及訪問認證技術領域，尤其涉及一種加密認證管理方法、裝置、系統及存儲介質。

背景技術

隨著互聯網技術的不斷發展，越來越多的業務實施需要對用戶的私密信息進行分析或認證，導致身份信息等私密信息被頻繁公開，由此降低了私密信息的保密程度，不僅提高了用戶的風險，而且不符合用戶對隱私保密的期望。

認證管理系統可以決定訪問者是否對于訪問資源有操作權限。目前的系統多采用先識別用戶身份、再判斷對應權限的技術手段，不能很好地保護訪問者的身份信息；并且，當前只限于利用ip等信息進行訪問控制，導致認證的流程不夠精細，且認證考慮的角度不夠全面。

發明內容

針對現有技術存在的缺陷，本公開實施例提供一種加密認證管理方法、裝置、系統及存儲介質，可以在認證過程中對身份信息進行保密，提高系統的保密性。

本申請實施例提供一種加密認證管理方法，用于判定模塊，方法包括：接收請求模塊發送的第一訪問請求；第一訪問請求包含有憑據信息、訪問對象標識和風控信息；憑據信息根據虛擬地址信息通過交互式零知識證明協議確定；對憑據信息進行解析，得到虛擬地址信息；對虛擬地址信息進行解析，得到訪問對象權限信息；若訪問對象標識包含在訪問對象權限信息中，通過訪問權限認證；若確定風控信息滿足預設風控條件，則通過訪問風險認證；向代理模塊發送驗證通過指令；驗證通過指令指示代理模塊基于接收到的訪問內容標識訪問訪問對象標識對應的訪問對象。

具體地，在接收請求模塊發送的第一訪問請求之前，方法還包括：接收請求模塊發送的第一憑據請求；第一憑據請求包含有請求模塊的身份信息；根據身份信息，確定請求模塊對應的訪問對象權限信息；基于訪問對象權限信息，確定虛擬地址信息；向請求模塊發送權限信息和虛擬地址信息。

具體地，基于訪問對象權限信息，確定虛擬地址信息，包括：獲取私鑰信息；基于私鑰信息，對訪問對象權限信息進行計算，得到虛擬地址信息。

具體地，接收請求模塊發送的第一訪問請求，包括：接收由請求模塊發送至代理模塊，并由代理模塊透傳的第一訪問請求。

具體地，憑據信息由請求模塊基于當前訪問生成隨機數，并根據隨機數和虛擬地址信息確定。

具體地，判定模塊包括認證模塊和風控模塊，接收請求模塊發送的第一訪問請求，包括：通過認證模塊接收憑據信息和訪問對象標識；通過風控模塊，接收風控信息。

相應地，本申請實施例提供一種加密認證管理裝置，裝置包括：接收單元，用于接收請求模塊發送的第一訪問請求；第一訪問請求包含有憑據信息、訪問對象標識和風控信息；憑據信息根據虛擬地址信息通過交互式零知識證明協議確定；第一解析單元，用于對憑據信息進行解析，得到虛擬地址信息；第二解析單元，用于對虛擬地址信息進行解析，得到訪問對象權限信息；權限認證單元，用于若訪問對象標識包含在訪問對象權限信息中，通過訪問權限認證；風險認證單元，用于若確定風控信息滿足預設風控條件，則通過訪問風險認證；處理單元，用于向代理模塊發送驗證通過指令；驗證通過指令指示代理模塊基于接收到的訪問內容標識訪問訪問對象標識對應的訪問對象。