基于浏览器指纹的身份认证方法、装置、设备及介质制造方法及图纸

本发明专利技术涉及安全检测技术领域，可应用于金融科技、医疗健康等业务系统平台中，公开了基于浏览器指纹的身份认证方法、装置、设备及介质，获取用户通过身份认证的账号信息，并采集客户端的多维度环境参数，根据多维度环境参数确定浏览器指纹；建立账号信息和浏览器指纹的绑定关系，根据绑定关系和预设的随机盐值生成不可逆令牌；按照预设条件将账号信息、浏览器指纹和随机盐值拼接成完整令牌；对预设的Cookie进行多重防护，得到防护Cookie，并通过防护Cookie对完整令牌进行安全传递，得到传递令牌。通过传递令牌结合浏览器指纹验证身份，有效防范账号盗用、身份伪造，同时也简化了验证步骤。

【技术实现步骤摘要】

本专利技术涉及安全检测，尤其涉及一种基于浏览器指纹的身份认证方法、装置、设备及介质。

技术介绍

1、随着社会的发展，电子程序身份认证应用非常广泛，其已广泛渗透至多个领域，例如，在医疗健康领域，登录在线问诊平台、电子病历系统、预约挂号系统等，需验证身份以确保病历查阅、诊疗操作的归属正确；在金融科技领域中，通过身份认证可以登录银行app、证券交易平台、支付工具等，进行转账、投资、密码修改等操作。

2、当前，传统的身份认证方式主要依赖于用户名和密码，或单一的生物特征识别（如指纹、面部识别等），但是单一因素认证容易被破解或盗用，并且流程通常较为繁琐，用户需要多次输入信息或完成复杂的验证步骤，导致用户体验下降。

技术实现思路

1、本专利技术提供一种基于浏览器指纹的身份认证方法、装置、设备及介质，通过传递令牌结合浏览器指纹验证身份，有效防范账号盗用、身份伪造，同时也简化了验证步骤。

2、第一方面，提供了一种基于浏览器指纹的身份认证方法，包括：

3、获取用户通过身份认证的账号信息，并采集本文档来自技高网...

【技术保护点】

1.一种基于浏览器指纹的身份认证方法，其特征在于，包括：

2.如权利要求1所述的基于浏览器指纹的身份认证方法，其特征在于，所述采集客户端的多维度环境参数，包括：

3.如权利要求1所述的基于浏览器指纹的身份认证方法，其特征在于，所述根据所述多维度环境参数生成浏览器指纹，包括：

4.如权利要求1所述的基于浏览器指纹的身份认证方法，其特征在于，所述根据所述绑定关系和预设的随机盐值生成不可逆令牌，包括：

5.如权利要求1所述的基于浏览器指纹的身份认证方法，其特征在于，所述对预设的Cookie进行多重防护，得到防护Cookie，包括：

6...

【技术特征摘要】

1.一种基于浏览器指纹的身份认证方法，其特征在于，包括：

2.如权利要求1所述的基于浏览器指纹的身份认证方法，其特征在于，所述采集客户端的多维度环境参数，包括：

3.如权利要求1所述的基于浏览器指纹的身份认证方法，其特征在于，所述根据所述多维度环境参数生成浏览器指纹，包括：

4.如权利要求1所述的基于浏览器指纹的身份认证方法，其特征在于，所述根据所述绑定关系和预设的随机盐值生成不可逆令牌，包括：

5.如权利要求1所述的基于浏览器指纹的身份认证方法，其特征在于，所述对预设的cookie进行多重防护，得到防护cookie，包括：

6.如权利要求1所述的基于浏览器指纹的身份认证方法，其特征在于，所述通过所述不可逆令牌对所述传递令牌进行...

【专利技术属性】
技术研发人员：谢龙川，
申请(专利权)人：平安科技深圳有限公司，
类型：发明
国别省市：