[发明专利]一种对用户进行验证的方法和系统

权利要求书

1.一种对用户进行验证的方法，其特征在于，所述方法包括：

验证需求设备接收资源请求，所述资源请求至少携带用户的用户标识，并调用软件开发工具包SDK中的应用程序编程接口API向第三方验证系统发送验证请求，所述验证请求至少携带所述用户标识；

所述第三方验证系统获取策略集合，所述策略集合中包括至少一个验证策略，并通过所述策略集合中的验证策略和所述用户标识对所述用户的身份进行验证；

所述第三方验证系统通过所述API向所述验证需求设备发送所述用户的身份的验证结果；

所述资源请求还携带请求的资源的资源标识；则所述方法还包括：

所述验证需求设备根据所述资源标识，确定所述资源对应的资源数值；

所述验证需求设备根据所述资源数值，从资源数值范围和策略集合的对应关系中获取策略集合，并通过所述API向所述第三方验证系统发送所述策略集合。

2.如权利要求1所述的方法，其特征在于，所述第三方验证系统获取策略集合，包括：

所述第三方验证系统接收所述验证需求设备发送的策略集合；或者，

所述第三方验证系统接收所述验证需求设备发送的所述用户请求的资源的资源标识，根据所述资源标识，确定所述资源对应的资源数值，根据所述资源数值，从资源数值范围和策略集合的对应关系中获取策略集合；或者，

所述第三方验证系统根据所述验证需求设备的设备标识，从设备标识和策略集合的对应关系中获取策略集合。

3.如权利要求2所述的方法，其特征在于，所述第三方验证系统根据所述验证需求设备的设备标识，从设备标识和策略集合的对应关系中获取策略集合之前，还包括：

所述验证需求设备向所述第三方验证系统发送所述设备标识和策略集合；

所述第三方验证系统建立所述设备标识和所述策略集合的对应关系。

4.如权利要求1所述的方法，其特征在于，所述第三方验证系统获取策略集合之前，还包括：

所述第三方验证系统根据所述用户标识，确定在离当前时间最近的预设时长内是否已对所述用户的身份进行验证；

如果在离当前时间最近的预设时长内没有对所述用户的身份进行验证，或者在离当前时间最近的预设时长内已对所述用户的身份进行验证但验证结果为验证不通过，则执行所述第三方验证系统获取策略集合的步骤；

如果在离当前时间最近的预设时长内已对所述用户的身份进行验证且验证结果为验证通过，则所述第三方验证系统通过所述API向所述验证需求设备返回对所述用户的身份验证通过的验证结果。

5.一种对用户进行验证的系统，其特征在于，所述系统包括：验证需求设备和第三方验证系统；

所述验证需求设备，用于接收资源请求，所述资源请求至少携带用户的用户标识，并调用软件开发工具包SDK中的应用程序编程接口API向所述第三方验证系统发送验证请求，所述验证请求至少携带所述用户标识；

所述第三方验证系统，用于获取策略集合，所述策略集合中包括至少一个验证策略，并通过所述策略集合中的验证策略和所述用户标识对所述用户的身份进行验证；

所述第三方验证系统，还用于通过所述API向所述验证需求设备发送所述用户的身份的验证结果；

所述资源请求还携带请求的资源的资源标识，所述验证需求设备，还用于根据所述资源标识，确定所述资源对应的资源数值；

所述验证需求设备，还用于根据所述资源数值，从资源数值范围和策略集合的对应关系中获取策略集合，所述策略集合中包括至少一个验证策略，并通过所述API向所述第三方验证系统发送所述策略集合。

6.如权利要求5所述的系统，其特征在于，

所述第三方验证系统，还用于接收所述验证需求设备发送的策略集合；或者，

所述第三方验证系统，还用于接收所述验证需求设备发送的所述用户请求的资源的资源标识，根据所述资源标识，确定所述资源对应的资源数值，根据所述资源数值，从资源数值范围和策略集合的对应关系中获取策略集合；或者，

所述第三方验证系统，还用于根据所述验证需求设备的设备标识，从设备标识和策略集合的对应关系中获取策略集合。