[发明专利]一种身份认证方法、前置机及身份认证系统

权利要求书

1.一种身份认证方法，其特征在于，在用户终端与服务器终端之间设置前置机，所述用户终端通过广域网与所述前置机相连，所述前置机通过局域网与所述服务器终端相连，所述前置机执行：

预先存储至少一条有效用户信息以及每一条所述有效用户信息对应的密钥；

接收用户终端发送的至少一条服务请求；

针对每一条所述服务请求，均执行：

A1，获取当前服务请求对应的当前用户信息；

A2，比对所述当前用户信息和所述至少一条有效用户信息，当存在目标有效用户信息与所述当前用户信息相同时，提取与所述目标有效用户信息对应的目标密钥；

A3，将所述目标密钥发送至服务器终端，以进行身份认证。

2.根据权利要求1所述的方法，其特征在于，

所述有效用户信息，包括：有效身份信息、有效应用标识和有效网络协议地址；

所述当前用户信息，包括：当前身份信息、当前应用标识和当前网络协议地址；

所述比对所述当前用户信息和所述至少一条有效用户信息，包括：

检测所述有效身份信息与所述当前身份信息是否相同，并返回第一检测结果；

检测所述有效应用标识与所述当前应用标识是否相同，并返回第二检测结果；

检测所述有效网络协议地址与所述当前网络协议地址是否相同，并返回第三检测结果；

当所述第一检测结果、所述第二检测结果和所述第三检测结果均为相同时，确定所述待验证用户信息与所述有效用户信息相同。

3.根据权利要求1所述的方法，其特征在于，

在所述A3之后，进一步包括:

接收所述服务器终端对所述目标密钥进行认证得到的第一认证结果；

当所述第一认证结果为无效时，在确定所述服务器终端已更新所述目标密钥之后，比对所述当前用户信息与所述目标有效用户信息是否相同；

当所述当前用户信息与所述目标有效用户信息相同时，提取已更新的目标密钥，并发送至所述服务器终端；

接收所述服务器终端对所述已更新的目标密钥进行认证得到的第二认证结果；

当所述第二认证结果为无效时，确定所述当前服务请求无效。

4.根据权利要求3所述的方法，其特征在于，

在所述A3之后，进一步包括:

记录所述当前用户信息和所述当前用户信息对应的所述当前服务请求的最终认证结果；

当所述最终认证结果为无效的次数达到预设的次数上限时，确定所述当前用户信息为非法用户信息。

5.一种前置机，其特征在于，位于用户终端与服务器终端之间，所述用户终端通过广域网与所述前置机相连，所述前置机通过局域网与所述服务器终端相连，所述前置机，包括：存储模块、接收模块和请求处理模块；

所述存储模块，用于存储至少一条有效用户信息以及每一条所述有效用户信息对应的密钥；

所述接收模块，用于接收用户发送的至少一条服务请求；

所述请求处理模块，用于针对所述接收模块接收的每一条所述服务请求，均执行：

A1，获取当前服务请求对应的当前用户信息；

A2，比对所述当前用户信息和所述至少一条有效用户信息，当存在目标有效用户信息与所述当前用户信息相同时，提取与所述目标有效用户信息对应的目标密钥；

A3，将所述目标密钥发送至服务器终端，以进行身份认证。

6.根据权利要求5所述的前置机，其特征在于，

所述有效用户信息，包括：有效身份信息、有效应用标识和有效网络协议地址；

所述当前用户信息，包括：当前身份信息、当前应用标识和当前网络协议地址；

所述请求处理模块，包括：第一检测单元、第二检测单元、第三检测单元和判断单元；

所述第一检测单元，用于检测所述有效身份信息与所述当前身份信息是否相同，并返回第一检测结果；

所述第二检测单元，用于检测所述有效应用标识与所述当前应用标识是否相同，并返回第二检测结果；

所述第三检测单元，用于检测所述有效网络协议地址与所述当前网络协议地址是否相同，并返回第三检测结果；

所述判断单元，用于当所述第一检测结果、所述第二检测结果和所述第三检测结果均为相同时，确定所述待验证用户信息与所述有效用户信息相同。