[发明专利]一种加密认证管理方法、装置、系统及存储介质

说明书

本申请实施例提供一种加密认证管理方法、装置、系统和存储介质，方法包括：接收请求模块发送的第一访问请求；对凭据信息进行解析，得到虚拟地址信息；对虚拟地址信息进行解析，得到访问对象权限信息；若访问对象标识包含在访问对象权限信息中，通过访问权限认证；若确定风控信息满足预设风控条件，则通过访问风险认证；向代理模块发送验证通过指令；验证通过指令指示代理模块基于接收到的访问内容标识访问访问对象标识对应的访问对象。通过本申请实施例的一种加密认证管理方法，可以在认证过程中对身份信息进行保密，提高系统的保密性。

技术领域

本发明涉及访问认证技术领域，尤其涉及一种加密认证管理方法、装置、系统及存储介质。

背景技术

随着互联网技术的不断发展，越来越多的业务实施需要对用户的私密信息进行分析或认证，导致身份信息等私密信息被频繁公开，由此降低了私密信息的保密程度，不仅提高了用户的风险，而且不符合用户对隐私保密的期望。

认证管理系统可以决定访问者是否对于访问资源有操作权限。目前的系统多采用先识别用户身份、再判断对应权限的技术手段，不能很好地保护访问者的身份信息；并且，当前只限于利用ip等信息进行访问控制，导致认证的流程不够精细，且认证考虑的角度不够全面。

发明内容

针对现有技术存在的缺陷，本公开实施例提供一种加密认证管理方法、装置、系统及存储介质，可以在认证过程中对身份信息进行保密，提高系统的保密性。

本申请实施例提供一种加密认证管理方法，用于判定模块，方法包括：接收请求模块发送的第一访问请求；第一访问请求包含有凭据信息、访问对象标识和风控信息；凭据信息根据虚拟地址信息通过交互式零知识证明协议确定；对凭据信息进行解析，得到虚拟地址信息；对虚拟地址信息进行解析，得到访问对象权限信息；若访问对象标识包含在访问对象权限信息中，通过访问权限认证；若确定风控信息满足预设风控条件，则通过访问风险认证；向代理模块发送验证通过指令；验证通过指令指示代理模块基于接收到的访问内容标识访问访问对象标识对应的访问对象。

具体地，在接收请求模块发送的第一访问请求之前，方法还包括：接收请求模块发送的第一凭据请求；第一凭据请求包含有请求模块的身份信息；根据身份信息，确定请求模块对应的访问对象权限信息；基于访问对象权限信息，确定虚拟地址信息；向请求模块发送权限信息和虚拟地址信息。

具体地，基于访问对象权限信息，确定虚拟地址信息，包括：获取私钥信息；基于私钥信息，对访问对象权限信息进行计算，得到虚拟地址信息。

具体地，接收请求模块发送的第一访问请求，包括：接收由请求模块发送至代理模块，并由代理模块透传的第一访问请求。

具体地，凭据信息由请求模块基于当前访问生成随机数，并根据随机数和虚拟地址信息确定。

具体地，判定模块包括认证模块和风控模块，接收请求模块发送的第一访问请求，包括：通过认证模块接收凭据信息和访问对象标识；通过风控模块，接收风控信息。

相应地，本申请实施例提供一种加密认证管理装置，装置包括：接收单元，用于接收请求模块发送的第一访问请求；第一访问请求包含有凭据信息、访问对象标识和风控信息；凭据信息根据虚拟地址信息通过交互式零知识证明协议确定；第一解析单元，用于对凭据信息进行解析，得到虚拟地址信息；第二解析单元，用于对虚拟地址信息进行解析，得到访问对象权限信息；权限认证单元，用于若访问对象标识包含在访问对象权限信息中，通过访问权限认证；风险认证单元，用于若确定风控信息满足预设风控条件，则通过访问风险认证；处理单元，用于向代理模块发送验证通过指令；验证通过指令指示代理模块基于接收到的访问内容标识访问访问对象标识对应的访问对象。