[發(fā)明專利]安全認證方法、裝置、電子設(shè)備及存儲介質(zhì)有效
| 申請?zhí)枺?/td> | 202210352992.9 | 申請日: | 2022-04-01 |
| 公開(公告)號: | CN114785569B | 公開(公告)日: | 2023-07-21 |
| 發(fā)明(設(shè)計)人: | 黃友俊;李星;吳建平;李樸 | 申請(專利權(quán))人: | 賽爾網(wǎng)絡(luò)有限公司 |
| 主分類號: | H04L9/40 | 分類號: | H04L9/40;H04L9/32 |
| 代理公司: | 中科專利商標代理有限責(zé)任公司 11021 | 代理人: | 任巖 |
| 地址: | 100084 北京市海淀區(qū)中*** | 國省代碼: | 北京;11 |
| 權(quán)利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關(guān)鍵詞: | 安全 認證 方法 裝置 電子設(shè)備 存儲 介質(zhì) | ||
1.一種安全認證方法,其特征在于,包括:
響應(yīng)于用戶所在客戶端發(fā)出的資源訪問請求,驗證所述用戶的身份信息,所述資源訪問請求攜帶訪問資源類型和所述客戶端的MAC地址;
在所述用戶的身份信息驗證通過的情況下,根據(jù)所述用戶的身份信息、所述訪問資源類型、所述客戶端的MAC地址和當前時間戳,生成全球單播IPv6地址;
基于所述全球單播IPv6地址,得出對所述資源訪問請求的響應(yīng)結(jié)果;
所述根據(jù)所述用戶的身份信息、所述訪問資源類型、所述客戶端的MAC地址和當前時間戳,生成全球單播IPv6地址包括:
將所述用戶的用戶名和實名認證信息作為SHA256哈希算法輸入項,生成第一哈希值,隨機截取所述第一哈希值的16位作為所述全球單播IPv6地址的后64位地址的第一部分;
將所述訪問資源類型作為SHA256哈希算法的輸入項,生成第二哈希值,隨機截取所述第二哈希值的16位作為所述全球單播IPv6地址的后64位地址的第二部分;
將所述當前時間戳作為SHA256哈希算法的輸入項,生成第三哈希值,隨機截取所述第三哈希值的16位作為所述全球單播IPv6地址的后64位地址的第三部分;
將所述客戶端的MAC地址作為SHA256哈希算法的輸入項,生成第四哈希值,隨機截取所述第四哈希值的16位作為所述全球單播IPv6地址的后64位地址的第四部分。
2.根據(jù)權(quán)利要求1所述的安全認證方法,其特征在于,所述方法還包括:
在首次接收到用戶所在客戶端發(fā)出的資源訪問請求的情況下,生成所述客戶端指定的全球單播IPv6地址;
將所述指定的全球單播IPv6地址存儲在數(shù)據(jù)庫中。
3.根據(jù)權(quán)利要求2所述的安全認證方法,其特征在于,所述基于所述全球單播IPv6地址,得出對所述資源訪問請求的響應(yīng)結(jié)果包括:
判斷所述全球單播IPv6地址是否與所述指定的全球單播IPv6地址一致;
若所述全球單播IPv6地址與所述指定的全球單播IPv6地址一致,則對所述資源訪問請求的響應(yīng)結(jié)果為允許訪問;
若所述全球單播IPv6地址與所述指定的全球單播IPv6地址不一致,則對所述資源訪問請求的響應(yīng)結(jié)果為不允許訪問。
4.根據(jù)權(quán)利要求1所述的安全認證方法,其特征在于,所述訪問資源的類型包括開發(fā)環(huán)境系統(tǒng)類型、集成環(huán)境系統(tǒng)類型或者測試環(huán)境系統(tǒng)類型。
5.根據(jù)權(quán)利要求1所述的安全認證方法,其特征在于,所述驗證所述用戶的身份信息包括:
對所述用戶進行賬號認證;
在所述賬號認證通過的情況下,對所述用戶進行實名認證。
6.一種安全認證裝置,其特征在于,包括:
身份驗證模塊,用于響應(yīng)于用戶所在客戶端發(fā)出的資源訪問請求,驗證所述用戶的身份信息,所述資源訪問請求攜帶訪問資源類型和所述客戶端的MAC地址;
生成模塊,用于在所述用戶的身份信息驗證通過的情況下,根據(jù)所述用戶的身份信息、所述訪問資源類型、所述客戶端的MAC地址和當前時間戳,生成全球單播IPv6地址;
響應(yīng)模塊,用于基于所述全球單播IPv6地址,得出對所述資源訪問請求的響應(yīng)結(jié)果;
所述生成模塊包括:
第一生成模塊,用于將所述用戶的用戶名和實名認證信息作為SHA256哈希算法輸入項,生成第一哈希值,隨機截取所述第一哈希值的16位作為所述全球單播IPv6地址的后64位地址的第一部分;
第二生成模塊,用于將所述訪問資源類型作為SHA256哈希算法的輸入項,生成第二哈希值,隨機截取所述第二哈希值的16位作為所述全球單播IPv6地址的后64位地址的第二部分;
第三生成模塊,用于將所述當前時間戳作為SHA256哈希算法的輸入項,生成第三哈希值,隨機截取所述第三哈希值的16位作為所述全球單播IPv6地址的后64位地址的第三部分;
第四生成模塊,用于將所述客戶端的MAC地址作為SHA256哈希算法的輸入項,生成第四哈希值,隨機截取所述第四哈希值的16位作為所述全球單播IPv6地址的后64位地址的第四部分。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息,商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于賽爾網(wǎng)絡(luò)有限公司,未經(jīng)賽爾網(wǎng)絡(luò)有限公司許可,擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作,請聯(lián)系【客服】
本文鏈接:http://www.szxzyx.cn/pat/books/202210352992.9/1.html,轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。





