[发明专利]轨交乘务人员的多重身份认证方法、装置、终端及存储介质

说明书

本申请公开了一种轨交乘务人员的多重身份认证方法、装置、终端及存储介质，方法包括：获取用户登录密码，与预设登录密码进行匹配验证，通过则获取用户验证信息，再与预设验证信息进行匹配验证，通过则允许客户端接入；客户端接入后，获取用户权限，向所述客户端显示用户有权访问的应用模块；生成附带有效期限的数据令牌并与客户端绑定，在所述数据令牌的有效期内允许客户端自由访问应用模块。本发明结合双因子认证机制，利用密码、动态及生物验证信息等数据，通过多重认证手段实现了对人员身份的识别认证，有效地保证了用户信息及整个轨交安全体系的安全性，也减轻了用户的使用负担，避免了因密码混淆、遗忘导致用户被系统拒绝登录的情况。

技术领域

本申请涉及一种人员身份认证方案，具体而言，为一种面向轨道交通场景的轨交乘务人员的多重身份认证方法、装置、终端及存储介质，属于数字信息认证技术领域。

背景技术

轨道交通作为国家重点开展的一项基础设施建设项目，近年来在我国各大城市有序展开，我国整体的轨道交通体系建设也初具规模，在轨道交通项目数量、技术层级、配套设备更新等方面都得到了长足的进步。

与各类硬件技术的进步相对应的，是我国轨交乘务人员的数量逐年提升、人员架构和组织规模日益庞大。为了实现对轨交乘务人员的合理管控，保证自动化的轨交运营，目前业内主要利用轨交乘务系统实现对人员的管理，用户(即轨交乘务人员)也可以通过访问轨交乘务系统的方式完成信息访问及控制操作。

但是现有的轨交乘务系统在进行用户登录时，一般仅采用基于口令的密码(Password Based Encrytption,PBE)认证技术对用户身份进行认证，这种加密技术在使用时会对用户密码(通常为字符串)进行直接加密，其缺点主要体现在以下方面。

首先，密码的安全等级较低；加密后的密码很容易被外部程序暴力破解，影响用户信息安全。其次，密钥的安全等级较低；一旦出现密钥泄露，就会直接导致整个轨交安全体系面临瘫痪。再次，用户操作难度较高；系统中需要使用密码的部分非常多，对用户而言，需要记住多个不同的密码，很容易出现密码混淆、遗忘等问题。

综上所述，如何在现有技术的基础上，提出一种全新的、面向轨道交通场景的轨交乘务人员的多重身份认证方案，保证轨交乘务系统的持续稳定运行，也就成为了本领域内技术人员所共同关注的问题。

发明内容

鉴于现有技术存在上述缺陷，本发明的目的是提出一种面向轨道交通场景的轨交乘务人员的多重身份认证方法、装置、终端及存储介质，具体如下。

一种轨交乘务人员的多重身份认证方法，包括：

获取用户登录密码，对所述用户登陆密码进行数据处理后、将处理结果与预设登录密码进行匹配验证，验证通过则获取用户验证信息，将所述用户验证信息与预设验证信息进行匹配验证，验证通过则允许客户端接入；

所述客户端接入后，从所述客户端中获取用户权限，依据所述用户权限向所述客户端显示用户有权访问的应用模块；

生成附带有效期限的数据令牌并与所述客户端绑定，在所述数据令牌的有效期内允许所绑定的所述客户端自由访问所述应用模块。

优选地，所述的获取用户登录密码，对所述用户登陆密码进行数据处理后、将处理结果与预设登录密码进行对比验证，验证通过则获取用户验证信息，将所述用户验证信息与预设验证信息进行对比验证，验证通过则允许客户端接入，包括：

接收来自客户端输入的用户登录密码，使用RSA算法对所述用户登录密码进行加密，依据系统密钥将加密后的所述用户登录密码与存储在数据记录端内的预设登陆密码进行匹配验证，验证通过则；

接收来自所述客户端输入的用户验证信息，将所述用户验证信息与预设验证信息进行匹配验证，验证通过则允许所述客户端接入。