认证方法及设备技术

本发明专利技术实施例提供一种认证方法及设备，该方法包括：在接收到用户输入的访问请求时，获取用户的身份信息；根据身份信息生成第一认证请求，并将第一认证请求发送给前置认证平台，以使前置认证平台根据第一认证请求得到身份信息，对身份信息进行身份认证，得到身份认证结果，若身份认证结果为身份认证成功，则获取用户的第一用户信息，根据第一用户信息生成第二认证请求，发送至验证平台，接收验证平台发送的第一数字证书，并发送；接收前置认证平台发送的第一数字证书，并对第一数字证书进行证书认证，得到证书认证结果；若证书认证结果为证书认证成功，则根据访问请求执行相应的响应操作，提高访问的安全性。

Certification method and equipment

【技术实现步骤摘要】
认证方法及设备
本专利技术实施例涉及计算机
，尤其涉及一种认证方法及设备。
技术介绍
随着移动互联的快速发展，用户可以访问的应用越来越多，当用户访问某个应用时，为了保证访问的安全性，需要先进行用户身份认证，当身份认证通过后，用户便可以正常访问该应用。现有技术中，在进行用户身份认证时，一般是获取用户输入的账户名称和登录密码，然后对该账户名称和登录密码进行验证，验证其是否正确，当验证账户名称和登录密码均正确时，表示身份认证通过，用户便可以正常访问应用，当验证账户名称或登录密码错误时，便表示身份认证失败，用户不能访问应用。然而，专利技术人发现现有技术中至少存在如下问题：由于用户的账户名称和登录密码容易泄露，当非法用户窃取到用户的账户名称和登录密码，便可以利用该用户的身份正常访问应用，安全性较低。
技术实现思路
本专利技术实施例提供一种认证方法及设备，以解决现有技术中由于利用用户的账户名称和登录密码进行身份认证导致访问安全性较低的问题。第一方面，本专利技术实施例提供一种认证方法，应用于终端，所述方法包括：在接收本文档来自技高网...

【技术保护点】
1.一种认证方法，其特征在于，应用于终端，所述方法包括：/n在接收到用户输入的访问请求时，获取所述用户的身份信息；/n根据所述身份信息生成第一认证请求，并将所述第一认证请求发送给前置认证平台，以使所述前置认证平台根据所述第一认证请求得到所述身份信息，对所述身份信息进行身份认证，得到身份认证结果，若所述身份认证结果为身份认证成功，则获取所述用户的第一用户信息，根据所述第一用户信息生成第二认证请求，并发送至验证平台，接收所述验证平台发送的第一数字证书，并发送；/n接收所述前置认证平台发送的第一数字证书，并对所述第一数字证书进行证书认证，得到证书认证结果；/n若所述证书认证结果为证书认证成功，则根据...

【技术特征摘要】
1.一种认证方法，其特征在于，应用于终端，所述方法包括：
在接收到用户输入的访问请求时，获取所述用户的身份信息；
根据所述身份信息生成第一认证请求，并将所述第一认证请求发送给前置认证平台，以使所述前置认证平台根据所述第一认证请求得到所述身份信息，对所述身份信息进行身份认证，得到身份认证结果，若所述身份认证结果为身份认证成功，则获取所述用户的第一用户信息，根据所述第一用户信息生成第二认证请求，并发送至验证平台，接收所述验证平台发送的第一数字证书，并发送；
接收所述前置认证平台发送的第一数字证书，并对所述第一数字证书进行证书认证，得到证书认证结果；
若所述证书认证结果为证书认证成功，则根据所述访问请求执行相应的响应操作。


2.根据权利要求1所述的方法，其特征在于，所述对所述第一数字证书进行证书认证，得到证书认证结果，包括：
获取本地数字证书，并判断所述第一数字证书是否与所述本地数字证书匹配；
若所述第一数字证书与所述本地数字证书匹配，则确定所述证书认证结果为证书认证成功；
若所述第一数字证书与所述本地数字证书不匹配，则确定所述证书认证结果为证书认证失败。


3.根据权利要求1所述的方法，其特征在于，所述根据所述身份信息生成第一认证请求，包括：
获取本地公钥，并通过所述本地公钥对所述身份信息进行加密，得到前置认证信息；
根据所述前置认证信息生成所述第一认证请求。


4.根据权利要求1-3任一项所述的方法，其特征在于，所述接收所述前置认证平台发送的第一数字证书，包括：
通过预设加密通道接收前置认证平台发送的第一数字证书。


5.一种认证方法，其特征在于，应用于前置认证平台，所述方法包括：
接收终端发送的第一认证请求，其中所述第一认证请求是所述终端在接收到用户输入的访问请求时，获取所述用户的身份信息，并根据所述身份信息生成的；
根据所述第一认证请求得到所述身份信息，并对所述身份信息进行身份认证，得到身份认证结果；
若所述身份认证结果为身份认证成功，则获取所述用户的第一用户信息，根据所述第一用户信息生成第二认证请求，并发送至验证平台，以使所述验证平台查找所述第二认证请求中的身份信息所对应的第一数字证书，并发送；
接收所述验证平台发送的第一数字证书，并发送给终端，以使所述终端对所述第一数字证书进行证书认证，得到证书认证结果，若所述证书认证结果为证书认证成功，则根据所述访问请求执行相应的响应操作。


6.根据权利要求5所述的方法，其特征在于，所述对所述身份信息进行身份认证，得到身份认证结果，包括：
获取预存身份信息，并判断所述身份信息是否与所述预存身份信息匹配；
若所述身份信息与所述预存身份信息匹配，则确定所述身份认证结果为身份认证成功；
若所述身份信息与所述预存身份信息不匹配，则确定所述身份认证结果为身份认证识别。


7.根据权利要求5所述的方法，其特征在于，...

【专利技术属性】
技术研发人员：翟京卿，严斌峰，仇剑书，
申请(专利权)人：中国联合网络通信集团有限公司，
类型：发明
国别省市：北京;11