[发明专利]用户认证方法、装置和电子设备

权利要求书

1.一种用户认证方法，其特征在于，所述方法应用于应用服务器，所述应用服务器分别与移动终端和云密钥系统服务器通信连接，所述方法包括：

接收用户的用户名和用户口令；

验证所述用户名和所述用户口令；

所述用户名和所述用户口令验证成功后，生成认证二维码；

显示所述认证二维码，以使所述移动终端扫描所述认证二维码，所述移动终端通过所述认证二维码向所述云密钥系统服务器发送签名请求信息，以使所述云密钥系统服务器向所述应用服务器发送所述用户对应的签名信息；

验证所述签名信息的有效性；若所述签名信息有效，确定所述用户认证成功。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：保存所述签名信息的验证结果，根据所述验证结果生成所述用户的认证日志。

3.根据权利要求1所述的方法，其特征在于，验证所述签名信息的有效性；若所述签名信息有效，确定所述用户认证成功的步骤，包括：

接收到所述云密钥系统服务器发送的所述签名信息；

在预设的认证时间内，验证所述签名信息是否有效；

如果所述签名信息在所述认证时间内有效，确定所述用户认证成功。

4.一种用户认证方法，其特征在于，所述方法应用于移动终端，所述移动终端分别与应用服务器和云密钥系统服务器通信连接；所述方法包括：

扫描应用服务器显示的认证二维码；

解析所述认证二维码，得到所述认证二维码的信息；

根据所述认证二维码的信息，生成签名请求信息；

将所述签名请求信息发送至云密钥系统服务器，以使所述云密钥系统服务器进行签名；

接收所述云密钥系统服务器返回的签名信息和验证结果，以使用户查看认证结果。

5.一种用户认证方法，其特征在于，所述方法应用于云密钥系统服务器，所述云密钥系统服务器分别与移动终端和应用服务器进行通信；所述方法包括：

接收所述移动终端发送的签名请求信息；

根据所述签名请求信息，对所述移动终端对应的用户的身份进行认证；

所述用户的身份认证成功后，根据预先存储的所述用户对应的云密钥，对所述签名请求信息进行签名，得到所述用户对应的签名信息；所述云密钥系统服务器中包括多个所述云密钥；每个所述云密钥与相应的所述用户的移动终端进行绑定；

将所述签名信息发送至所述应用服务器，以使所述应用服务器完成所述用户的认证。

6.根据权利要求5所述的方法，其特征在于，所述根据所述签名请求信息，对所述移动终端对应的用户的身份进行认证的步骤，包括：采用人脸识别或者PIN方式，对所述移动终端对应的用户的身份进行认证。

7.一种用户认证装置，其特征在于，所述装置设置于应用服务器，所述应用服务器分别与移动终端和云密钥系统服务器通信连接，所述装置包括：

数据接收模块，用于接收用户的用户名和用户口令；

口令验证模块，用于验证所述用户名和所述用户口令；

二维码生成模块，用于所述用户名和所述用户口令验证成功后，生成认证二维码；

二维码显示模块，用于显示所述认证二维码，以使所述移动终端扫描所述认证二维码，所述移动终端通过所述认证二维码向所述云密钥系统服务器发送签名请求信息，以使所述云密钥系统服务器向所述应用服务器发送所述用户对应的签名信息；

用户认证模块，用于验证所述签名信息的有效性；若所述签名信息有效，确定所述用户认证成功。