[发明专利]一种身份认证方法、前置机及身份认证系统

说明书

技术领域

本发明涉及网络通信领域，特别涉及一种身份认证方法、前置机及身份认证系统。

背景技术

随着网络技术科技的发展，如何安全、可靠的识别认证用户身份，能够有效地保护用户的个人权益。

通常地，用户向服务器终端发送密钥，服务器终端根据密钥来识别用户身份，并建立与用户的联系。

然而，当用户向服务器终端发送密钥时，不法分子会趁机盗取用户的密钥，并利用用户的密钥登录服务器终端，从而损害了用户的个人权益。

发明内容

本发明实施例提供了一种身份认证方法、前置机及身份认证系统，使得用户进行身份认证时，不需要发送密钥到服务器终端。

第一方面，本发明提供了一种身份认证方法，在用户终端与服务器终端之间设置前置机，所述用户终端通过广域网与所述前置机相连，所述前置机通过局域网与所述服务器终端相连，所述前置机执行：

预先存储至少一条有效用户信息以及每一条所述有效用户信息对应的密钥；

接收用户终端发送的至少一条服务请求；

针对每一条所述服务请求，均执行：

A1，获取当前服务请求对应的当前用户信息；

A2，比对所述当前用户信息和所述至少一条有效用户信息，当存在目标有效用户信息与所述当前用户信息相同时，提取与所述目标有效用户信息对应的目标密钥；

A3，将所述目标密钥发送至服务器终端，以进行身份认证。

优选地，所述有效用户信息，包括：有效身份信息、有效应用标识和有效网络协议地址；

所述当前用户信息，包括：当前身份信息、当前应用标识和当前网络协议地址；

所述比对所述当前用户信息和所述至少一条有效用户信息，包括：

检测所述有效身份信息与所述当前身份信息是否相同，并返回第一检测结果；

检测所述有效应用标识与所述当前应用标识是否相同，并返回第二检测结果；

检测所述有效网络协议地址与所述当前网络协议地址是否相同，并返回第三检测结果；

当所述第一检测结果、所述第二检测结果和所述第三检测结果均为相同时，确定所述待验证用户信息与所述有效用户信息相同。

优选地，在所述A3之后，进一步包括:

接收所述服务器终端对所述目标密钥进行认证得到的第一认证结果；

当所述第一认证结果为无效时，在确定所述服务器终端已更新所述目标密钥之后，比对所述当前用户信息与所述目标有效用户信息是否相同；

当所述当前用户信息与所述目标有效用户信息相同时，提取已更新的目标密钥，并发送至所述服务器终端；

接收所述服务器终端对所述已更新的目标密钥进行认证得到的第二认证结果；

当所述第二认证结果为无效时，确定所述当前服务请求无效。

优选地，在所述A3之后，进一步包括:

记录所述当前用户信息和所述当前用户信息对应的所述当前服务请求的最终认证结果；

当所述最终认证结果为无效的次数达到预设的次数上限时，确定所述当前用户信息为非法用户信息。

第二方面，本发明提供了一种前置机，位于用户终端与服务器终端之间，所述用户终端通过广域网与所述前置机相连，所述前置机通过局域网与所述服务器终端相连，

所述前置机包括：存储模块、接收模块和请求处理模块；

所述存储模块，用于存储至少一条有效用户信息以及每一条所述有效用户信息对应的密钥；

所述接收模块，用于接收用户发送的至少一条服务请求；

所述请求处理模块，用于针对所述接收模块接收的每一条所述服务请求，均执行：

A1，获取当前服务请求对应的当前用户信息；

A2，比对所述当前用户信息和所述至少一条有效用户信息，当存在目标有效用户信息与所述当前用户信息相同时，提取与所述目标有效用户信息对应的目标密钥；

A3，将所述目标密钥发送至服务器终端，以进行身份认证。

优选地，所述有效用户信息，包括：有效身份信息、有效应用标识和有效网络协议地址；

所述当前用户信息，包括：当前身份信息、当前应用标识和当前网络协议地址；

所述请求处理模块，包括：第一检测单元、第二检测单元、第三检测单元和判断单元；

所述第一检测单元，用于检测所述有效身份信息与所述当前身份信息是否相同，并返回第一检测结果；

所述第二检测单元，用于检测所述有效应用标识与所述当前应用标识是否相同，并返回第二检测结果；