访问认证方法、装置、计算机程序产品和电子设备制造方法及图纸

本申请公开了一种访问认证方法、装置、计算机程序产品和电子设备。涉及网络信息安全领域，可应用于金融科技领域。该方法包括：确定目标用户的待访问的数据的数据类型；根据数据类型匹配身份认证方式，得到目标身份认证方式；根据目标身份认证方式对目标用户进行身份认证，得到身份认证结果；在身份认证结果指示认证通过的情况下，为目标用户提供访问权限。通过本申请，解决了相关技术中非可信情况下的身份认证不准确，导致数据泄露的问题。

【技术实现步骤摘要】

本申请涉及网络信息安全领域，可应用于金融科技领域，具体而言，涉及一种访问认证方法、装置、计算机程序产品和电子设备。

技术介绍

1、克尔伯罗斯(kerberos)认证系统通过票据(ticket)和密钥分发中心(kdc，keydistribution center)来实现用户身份验证和单点登录(sso，single sign-on)功能。具体来说，kerberos使用票据来验证用户身份，用户通过初始验证后获得票据授信票(tgt，ticket granting ticket)，允许在一段时间内请求其他服务的访问权限。密钥分发中心(kdc，key distribution center)是kerberos认证的核心，包括认证服务器(as，authentication server)和票据授信服务器(tgs，ticket granting server)。as用于初始身份验证并颁发tgt，tgs用于验证tgt并颁发服务票据(service ticket)。kerberos使用对称密钥加密算法来保护票据和通信数据的安全性。此外，用户只需一次认证即可获取tgt，实现单点本文档来自技高网...

【技术保护点】

1.一种访问认证方法，其特征在于，包括以下步骤：

2.根据权利要求1所述的访问认证方法，其特征在于，根据所述数据类型匹配身份认证方式，得到目标身份认证方式包括：

3.根据权利要求2所述的访问认证方法，其特征在于，在所述数据类型为存在保密性要求的数据的情况下，将第二身份认证方式确定为所述目标身份认证方式包括：

4.根据权利要求1所述的访问认证方法，其特征在于，确定目标用户待访问的数据的数据类型包括：

5.根据权利要求1所述的访问认证方法，其特征在于，在所述身份认证结果指示认证通过的情况下，为所述目标用户提供访问权限包括：</p>

6.根据...

【技术特征摘要】

1.一种访问认证方法，其特征在于，包括以下步骤：

2.根据权利要求1所述的访问认证方法，其特征在于，根据所述数据类型匹配身份认证方式，得到目标身份认证方式包括：

3.根据权利要求2所述的访问认证方法，其特征在于，在所述数据类型为存在保密性要求的数据的情况下，将第二身份认证方式确定为所述目标身份认证方式包括：

4.根据权利要求1所述的访问认证方法，其特征在于，确定目标用户待访问的数据的数据类型包括：

5.根据权利要求1所述的访问认证方法，其特征在于，在所述身份认证结果指示认证通过的情况下，为所述目标用户提供访问权限包括：

...

【专利技术属性】
技术研发人员：杨启程，郁志清，张静，李健安，
申请(专利权)人：中国工商银行股份有限公司，
类型：发明
国别省市：