[发明专利]大数据系统中对用户身份进行合法性认证的方法、系统及相关产品

权利要求书

1.一种大数据系统中对用户身份进行合法性认证的方法，其特征在于，包括：

获取用户在身份注册阶段录入到移动终端的用户名以及身份认证因子模板，并将其存储到WEB服务器上；

获取认证服务器和所述WEB服务器的会话密钥，以通过所述会话密钥在所述WEB服务器和所述认证服务器之间建立TLS可信链路；

WEB服务器将所述用户名以及所述身份认证因子模板通过所述TLS可信链路转发到认证服务器；

以键值对的方式将转发的所述用户名以及所述身份认证因子模板存储到所述认证服务器上；

获取用户在身份匹配阶段录入到移动终端的用户名和身份认证因子，并通过所述认证服务器和所述WEB服务器之间的TLS可信链路将所述用户名和所述身份认证因子转发到所述认证服务器；

所述认证服务器根据身份注册阶段录入的所述用户名以及所述身份认证因子模板，对身份匹配阶段录入的用户名和身份认证因子进行合法性验证；

所述获取认证服务器和WEB服务器的会话密钥，以通过会话密钥在WEB服务器和认证服务器之间建立TLS可信链路，之前还包括：获取认证服务器的密钥对和WEB服务器的密钥对，根据认证服务器和WEB服务器的密钥对，生成认证服务器和WEB服务器的会话密钥。

2.根据权利要求1所述大数据系统中对用户身份进行合法性认证的方法，其特征在于，所述认证服务器上配置有可信执行环境；所述获取用户在身份注册阶段录入到移动终端的用户名以及身份认证因子模板，并将其存储到WEB服务器上,之前，所述方法还包括：获取所述移动终端和所述WEB服务器的会话密钥，以通过所述会话密钥在所述移动终端和所述认证服务器之间建立TLS可信链路；对应地，所述大数据系统中对用户身份进行合法性认证的方法，包括：通过所述移动终端和所述认证服务器之间建立的TLS可信链路将用户在身份注册阶段录入到移动终端的用户名以及身份认证因子模板存储到所述可信执行环境中；

所述获取用户在身份注册阶段录入到移动终端的用户名以及身份认证因子模板，并将其存储到WEB服务器上，包括：通过所述认证服务器和所述WEB服务器之间的TLS可信链路，从所述可信执行环境中获取用户在身份注册阶段录入到移动终端的用户名以及身份认证因子模板，并将其存储到WEB服务器上。

3.根据权利要求1所述大数据系统中对用户身份进行合法性认证的方法，其特征在于，所述认证服务器根据身份注册阶段录入的所述用户名以及所述身份认证因子模板，对身份匹配阶段录入的用户名和身份认证因子进行合法性验证，包括：

获取对所述身份认证因子进行合法性验证时依据的合法性验证等级数据；

基于合法性验证等级数据，根据身份注册阶段录入的所述用户名以及所述身份认证因子模板，对身份匹配阶段录入的用户名和身份认证因子进行合法性验证。

4.根据权利要求3所述大数据系统中对用户身份进行合法性认证的方法，其特征在于，所述获取对所述身份认证因子进行合法性验证时依据的合法性验证等级数据之前，包括：获取本地验证请求，所述本地验证请求用于触发获取对所述身份认证因子进行合法性验证时依据的合法性验证等级数据。

5.根据权利要求1所述大数据系统中对用户身份进行合法性认证的方法，其特征在于，所述认证服务器上配置有可信执行环境；对应地，所述以键值对的方式将转发的所述用户名以及所述身份认证因子模板存储到所述认证服务器上，包括：以键值对的方式将转发的所述用户名以及所述身份认证因子模板存储到所述认证服务器的所述可信执行环境。