[发明专利]大数据系统中对用户身份进行合法性认证的方法、系统及相关产品

说明书

本申请提供了一种大数据系统中对用户身份进行合法性认证的方法、系统及相关产品，方法包括：获取用户在身份注册阶段录入到移动终端的用户名及身份认证因子模板，并将其存储到WEB服务器上；获取认证服务器和WEB服务器的会话密钥，以通过会话密钥在WEB服务器和认证服务器之间建立TLS可信链路；WEB服务器将用户名以及身份认证因子模板通过可信链路转发到认证服务器；以键值对的方式将转发的用户名以及身份认证因子模板存储到认证服务器上；获取用户在身份匹配阶段录入到移动终端的用户名和身份认证因子，并通过认证服务器和WEB服务器之间的TLS可信链路将用户名和身份认证因子转发到认证服务器；认证服务器根据身份注册阶段录入的用户名及身份认证因子模板，对身份匹配阶段录入的用户名和身份认证因子进行合法性验证。

技术领域

本申请涉及安全分析技术领域，特别是涉及一种大数据系统中对用户身份进行合法性认证的方法、系统及相关产品。

背景技术

用户身份认证是在使用信息技术的过程中，保证信息安全的重要途径，是保证各种安全措施能够正常发挥作用的重要前提。将用户身份认证技术合理地运用于信息安全中，将会更为有效地保护信息，确保人们的用网安全。另外，用户身份的合法性验证也是实施大数据平台安全架构的基础。

为此，如何有效地进行用户身份的合法性验证成为亟待解决的技术问题。

发明内容

基于上述问题，本申请实施例提供了一种大数据系统中对用户身份进行合法性认证的方法、系统及相关产品。

本申请实施例公开了如下技术方案：

第一方面，本申请实施例提供了一种大数据系统中对用户身份进行合法性认证的方法，包括：

获取用户在身份注册阶段录入到移动终端的用户名以及身份认证因子模板，并将其存储到WEB服务器上；

获取认证服务器和WEB服务器的会话密钥，以通过会话密钥在WEB服务器和认证服务器之间建立TLS可信链路；

WEB服务器将用户名以及身份认证因子模板通过可信链路转发到认证服务器；

以键值对的方式将转发的用户名以及身份认证因子模板存储到认证服务器上；

获取用户在身份匹配阶段录入到移动终端的用户名和身份认证因子，并通过认证服务器和WEB服务器之间的TLS可信链路将用户名和身份认证因子转发到认证服务器；

认证服务器根据身份注册阶段录入的用户名以及身份认证因子模板，对身份匹配阶段录入的用户名和身份认证因子进行合法性验证。

可选地，在一种具体地实施方式中，认证服务器上配置有可信执行环境；对应地，大数据系统中对用户身份进行合法性认证的方法，包括：将用户在身份注册阶段录入到移动终端的用户名以及身份认证因子模板存储到可信执行环境中；

获取用户在身份注册阶段录入到移动终端的用户名以及身份认证因子模板，并将其存储到WEB服务器上，包括：从可信执行环境中获取用户在身份注册阶段录入到移动终端的用户名以及身份认证因子模板，并将其存储到WEB服务器上。

可选地，在一种具体地实施方式中，认证服务器根据身份注册阶段录入的用户名以及身份认证因子模板，对身份匹配阶段录入录入的用户名和身份认证因子进行合法性验证，包括：

获取对身份认证因子进行合法性验证时依据的合法性验证等级数据；

基于合法性验证等级数据，根据身份注册阶段录入的用户名以及身份认证因子模板，对身份匹配阶段录入录入的用户名和身份认证因子进行合法性验证。

可选地，在一种具体地实施方式中，获取对身份认证因子进行合法性验证时依据的合法性验证等级数据之前，包括：获取本地验证请求，本地验证请求用于触发获取对身份认证因子进行合法性验证时依据的合法性验证等级数据。