[发明专利]一种加密认证管理方法、装置、系统及存储介质

权利要求书

1.一种加密认证管理方法，其特征在于，用于判定模块，所述方法包括：

接收请求模块发送的第一访问请求；所述第一访问请求包含有凭据信息、访问对象标识和风控信息；所述凭据信息根据虚拟地址信息通过交互式零知识证明协议确定；

对所述凭据信息进行解析，得到所述虚拟地址信息；

对所述虚拟地址信息进行解析，得到访问对象权限信息；

若所述访问对象标识包含在所述访问对象权限信息中，通过所述访问权限认证；

若确定所述风控信息满足预设风控条件，则通过所述访问风险认证；

向所述代理模块发送验证通过指令；所述验证通过指令指示所述代理模块基于接收到的访问内容标识访问所述访问对象标识对应的访问对象。

2.根据权利要求1所述的一种加密认证管理方法，其特征在于，在所述接收请求模块发送的第一访问请求之前，所述方法还包括：

接收所述请求模块发送的第一凭据请求；所述第一凭据请求包含有所述请求模块的身份信息；

根据所述身份信息，确定所述请求模块对应的所述访问对象权限信息；

基于所述访问对象权限信息，确定所述虚拟地址信息；

向所述请求模块发送所述权限信息和所述虚拟地址信息。

3.根据权利要求2所述的一种加密认证管理方法，其特征在于，所述基于所述访问对象权限信息，确定所述虚拟地址信息，包括：

获取私钥信息；

基于所述私钥信息，对所述访问对象权限信息进行计算，得到所述虚拟地址信息。

4.根据权利要求1所述的一种加密认证管理方法，其特征在于，所述接收请求模块发送的第一访问请求，包括：

接收由所述请求模块发送至所述代理模块，并由所述代理模块透传的第一访问请求。

5.根据权利要求1所述的一种加密认证管理方法，其特征在于，所述凭据信息由所述请求模块基于当前访问生成随机数，并根据所述随机数和所述虚拟地址信息确定。

6.根据权利要求1所述的一种加密认证管理方法，其特征在于，所述判定模块包括认证模块和风控模块，

所述接收请求模块发送的第一访问请求，包括：

通过所述认证模块接收所述凭据信息和所述访问对象标识；

通过所述风控模块，接收所述风控信息。

7.一种加密认证管理装置，其特征在于，所述装置包括：

接收单元，用于接收请求模块发送的第一访问请求；所述第一访问请求包含有凭据信息、访问对象标识和风控信息；所述凭据信息根据虚拟地址信息通过交互式零知识证明协议确定；

第一解析单元，用于对所述凭据信息进行解析，得到所述虚拟地址信息；

第二解析单元，用于对所述虚拟地址信息进行解析，得到访问对象权限信息；

权限认证单元，用于若所述访问对象标识包含在所述访问对象权限信息中，通过所述访问权限认证；

风险认证单元，用于若确定所述风控信息满足预设风控条件，则通过所述访问风险认证；

处理单元，用于向所述代理模块发送验证通过指令；所述验证通过指令指示所述代理模块基于接收到的访问内容标识访问所述访问对象标识对应的访问对象。

8.一种加密认证管理系统，其特征在于，所述系统包括：

请求模块，用于通过交互式零知识证明协议确定凭据信息；

判定模块，用于接收请求模块发送的第一访问请求；所述第一访问请求包含有所述凭据信息、访问对象标识和风控信息；对所述凭据信息进行解析，得到所述虚拟地址信息；对所述虚拟地址信息进行解析，得到访问对象权限信息；若所述访问对象标识包含在所述访问对象权限信息中，通过所述访问权限认证；若确定所述风控信息满足预设风控条件，则通过所述访问风险认证；向所述代理模块发送验证通过指令；

代理模块，用于若接收到所述验证通过指令，基于接收到的访问内容标识访问所述访问对象标识对应的访问对象。

9.一种计算机可读存储介质，其特征在于，所述存储介质中存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、所述至少一段程序、所述代码集或指令集由处理器加载并执行以实现权利要求1-6任意一项所述的加密认证管理方法。