CN114172732A - 一种认证切换方法、装置、电子设备及存储介质 - Google Patents

Abstract

本发明公开了一种认证切换方法、装置、电子设备及存储介质，其中方法应用于认证切换***，所述认证切换***预先集成多种身份认证方案；所述方法包括：当接收到任一客户端发送的身份认证请求，利用第一优先级的身份认证方案进行用户的身份认证方案；当身份认证结果未通过且所述第一优先级的身份认证方案的程序运行正常，则启用第二优先级的身份认证方案响应用户的身份认证操作。认证切换***预先集成多种身份认证方案，当一种身份认证方案认证结果未通过时，动态切换到另一种身份认证方案进行认证，保证了***的认证过程可靠性，减小了***对单一身份认证方案的依赖性。

Description

一种认证切换方法、装置、电子设备及存储介质

技术领域

本发明涉及安全认证技术领域，具体涉及一种认证切换方法、装置、电子设备及存储介质。

背景技术

在互联网时代，信息高速发展，信息安全成为了必不可少的一个条件，实名认证技术应运而生。现有的实名认证***只基于一种实名认证技术方案，会给***带来严重的依赖性，当此种实名认证技术方案认证未通过时，会造成相关联应用全部瘫痪，用户无法正常使用相关联应用，故亟待提出一种新的认证切换方法以提高认证过程的可靠性。

发明内容

因此，本发明提供一种认证切换方法、装置、电子设备及存储介质以提高认证过程的可靠性。

根据第一方面，本发明实施例公开了一种认证切换方法，应用于认证切换***，所述认证切换***预先集成多种身份认证方案；所述方法包括：当接收到任一客户端发送的身份认证请求，利用第一优先级的身份认证方案进行用户的身份认证；当身份认证结果未通过且所述第一优先级的身份认证方案的程序运行正常，则启用第二优先级的身份认证方案响应用户的身份认证操作。

可选地，所述方法还包括：当第二优先级的身份认证方案对应的身份认证结果未通过且所述第二优先级的身份认证方案的程序运行正常，其依次启用其他优先级的身份认证方案响应用户的身份认证操作。

可选地，所述当接收到任一客户端发送的身份认证请求，利用第一优先级的身份认证方案进行用户的身份认证，包括：当接收到任一客户端发送的身份认证请求，确定所述客户端是否有身份认证使用权限；当所述客户端有身份认证使用权限，响应对客户端发送的身份认证请求的认证操作。

可选地，所述当身份认证结果未通过且所述第一优先级的身份认证方案的程序运行正常，则启用第二优先级的身份认证方案响应用户的身份认证操作之前，所述方法还包括：获取利用第一优先级的身份认证方案进行身份认证操作过程中的日志数据；根据所述日志数据进行分析确定所述第一优先级的身份认证方案的程序运行正常与否。

根据第二方面，本发明实施例还公开了一种认证切换装置，应用于认证切换***，所述认证切换***预先集成多种身份认证方案；所述装置包括：第一身份认证模块，用于当接收到任一客户端发送的身份认证请求，利用第一优先级的身份认证方案进行用户的身份认证；第二身份认证模块，用于当身份认证结果未通过所述第一优先级的身份认证方案的程序运行正常，则启用第二优先级的身份认证方案响应用户的身份认证操作。

可选地，所述装置还包括：第三身份认证模块，用于当第二优先级的身份认证方案对应的身份认证结果未通过且所述第二优先级的身份认证方案的程序运行正常，其依次启用其他优先级的身份认证方案响应用户的身份认证操作。

可选地，所述第一身份认证模块，包括：确定子模块，用于当接收到任一客户端发送的身份认证请求，确定所述客户端是否有身份认证使用权限；响应子模块，用于当所述客户端有身份认证使用权限，响应对客户端发送的身份认证请求的认证操作。

可选地，所述装置还包括：获取模块，用于获取利用第一优先级的身份认证方案进行身份认证操作过程中的日志数据；确定模块，用于根据所述日志数据进行分析确定所述第一优先级的身份认证方案的程序运行正常与否。

根据第三方面，本发明实施例还公开了一种电子设备，包括：至少一个处理器；以及与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器执行如第一方面或第一方面任一可选实施方式所述的认证切换方法的步骤。

根据第四方面，本发明实施方式还公开了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如第一方面或第一方面任一可选实施方式所述的认证切换方法的步骤。

本发明技术方案，具有如下优点：

本发明提供的一种认证切换方法，应用于认证切换***，认证切换***预先集成多种身份认证方案，当接收到任一客户端发送的身份认证请求，利用第一优先级的身份认证方案进行用户的身份认证，当身份认证结果未通过且第一优先级的身份认证方案的程序运行正常，则启用第二优先级的身份认证方案响应用户的身份认证操作。相比于现有技术使用的单一认证方式，本发明的认证切换***预先集成多种身份认证方案，当一种身份认证方案认证结果未通过时，动态切换到另一种身份认证方案进行认证，保证了***的认证过程可靠性，减小了***对单一身份认证方案的依赖性。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例中认证切换方法的一个具体示例的流程图；

图2为本发明实施例中认证切换方法的一个具体示例的流程图；

图3为本发明实施例中认证切换方法的一个具体示例的流程图；

图4为本发明实施例中认证切换装置的一个具体示例的原理框图；

图5为本发明实施例中电子设备的一个具体示例图。

具体实施方式

下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在本发明的描述中，需要说明的是，术语“中心”、“上”、“下”、“左”、“右”、“竖直”、“水平”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。

在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，还可以是两个元件内部的连通，可以是无线连接，也可以是有线连接。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

此外，下面所描述的本发明不同实施方式中所涉及的技术特征只要彼此之间未构成冲突就可以相互结合。

本发明实施例公开了一种认证切换方法，应用于认证切换***，所述认证切换***预先集成多种身份认证方案，本申请实施例对该身份认证方案的类型不作限定，只要能实现身份认证功能即可，如人脸认证。在集成了多种身份认证方案后，可以对每一种身份认证方案设置对应的优先级，优先级的设置方式不作限定本领域技术人员可以根据实际需要确定。如图1所示，该方法包括如下步骤：

步骤101，当接收到任一客户端发送的身份认证请求，利用第一优先级的身份认证方案进行用户的身份认证。

示例性地，第一优先级的身份认证方案指的是认证切换***中第一优先级的一种实名认证技术方案；当所述认证切换***在接收到任一客户端发送的身份认证请求，利用第一优先级的身份认证方案进行用户的身份认证操作，在本具体实施例中，第一优先级的身份认证方案可以是百度实名认证技术方案。

步骤102，当身份认证结果未通过且所述第一优先级的身份认证方案的程序运行正常，则启用第二优先级的身份认证方案响应用户的身份认证操作。

示例性地，第二优先级身份认证方案指的是认证切换***中第二优先级的一种实名认证技术方案；当所述认证切换***的第一优先级身份认证方案没有通过实名认证且第一优先级的身份认证方案在进行身份认证过程中，没有监测到任何程序运行异常情况，认证切换***切换到第二优先级的身份认证方案响应用户的身份认证操作。在本申请实施例中，第二优先级的身份认证方案可以是阿里实名认证技术方案。

本发明提供的认证切换方法，应用于认证切换***，认证切换***预先集成多种身份认证方案，当接收到任一客户端发送的身份认证请求，利用第一优先级的身份认证方案进行用户的身份认证，当身份认证结果未通过且第一优先级的身份认证方案的程序运行正常，则启用第二优先级的身份认证方案响应用户的身份认证操作。相比于现有技术使用的单一认证方式，本发明的认证切换***预先集成多种身份认证方案，当一种身份认证方案认证结果未通过时，动态切换到另一种身份认证方案进行认证，保证了***的认证过程可靠性，减小了***对单一身份认证方案的依赖性。

作为本发明一个可选实施方式，所述方法还包括：当第二优先级的身份认证方案对应的身份认证结果未通过且所述第二优先级的身份认证方案的程序运行正常，其次依次启用其他优先级的身份认证方案响应用户的身份认证操作。通过设置多个优先级的身份认证方案可以保证认证过程的可靠性，同时避免多级的身份认证方案的认证过程降低用户对认证的使用体验，本申请实施例优选两级或三级的身份认证方式。

作为本发明一个可选实施方式，步骤101，包括：当接收到任一客户端发送的身份认证请求，确定所述客户端是否有身份认证权限；当所述客户端有身份认证使用权限，响应对客户端发送的身份认证请求的认证操作。

示例性地，当接收到任一客户端发送的身份认证请求，确定客户端是否有身份认证权限以确定客户端是否有被授权使用认证切换***，在网关中***会对每个客户端设置访问权限。在本申请实施例中，客户端可以是多种应用程序，当检测到客户端有使用认证切换***的权限，***响应客户端发送的身份认证请求的认证操作。

当接收到任一客户端发送的身份认证请求，利用第一优先级的身份认证方案进行用户的身份认证之前，该方法还包括：获取用户的登录信息，对用户的登录信息进行验证。本申请实施例中该登录信息为token凭证。当任一用户完成第一次登录时生成该用户对应的token凭证，并将该token凭证发送至用户。Token是服务端生成的一串字符串，以用作客户端进行请求的一个令牌，当第一次登录后，服务器生成一个Token便将此Toke返回给客户端，以后客户端只需带上这个Token来请求数据即可，无需再次带上用户名和密码。通过该token直接调用服务，减轻了服务器的压力，使服务器更加健壮，具体认证切换方式如图2所示。

作为本发明一个可选实施方式，步骤102之前，所述方法还包括：获取利用第一优先级的身份认证方案进行身份认证操作过程中的日志数据；根据所述日志数据进行分析确定所述第一优先级的身份认证方案的程序运行正常与否。

示例性地，对第一优先级的身份认证方案进行认证操作过程产生的日志数据进行采集并对记录的日志数据进行存储、统计分析以确定在使用前一优先级的身份认证方案的身份认证结果为未通过的情况下是否由于前一优先级的身份认证方案自身运行程序异常导致的。当身份认证未通过并非前一优先级的身份认证方案自身原因，则继续采用下一优先级的身份认证方案完成客户端的身份认证操作，避免了当一种认证方式认证未通过时影响对应用程序的正常访问。当身份认证未通过是由前一优先级的身份认证方案自身程序异常原因导致的，则结束身份认证过程以响应对该身份认证方案的故障筛查处理操作。

具体地，如图3所示，认证模块301产生日志数据，配置监控指标到监控平台302，接着将监控指标同步到Prophet 303，Prophet 303基于时序数据库存储历史数据，TensorFlow 304为深度学习模型提供训练，HDFS305用于存储训练好的TensorFlow模型，Qconfig 306用于存储作业中需要用到的配置项，InfluxDB 307用于前端存储日志，Kafka308将数据存储在消息队列中，Flink 309实现异常预警，Clog 310用于采集作业日志，Hickwall 311用于监控告警。

在异常检测的过程中，使用Flink自带的State Backend数据持久化状态存储在内存中，state数据保存在Java堆内存中，执行checkpoint时将快照数据保存到JobManager的内存中以有效的存储中间状态信息。客户端创建文件的请求其实并没有立即发送给Namenode，事实上，在刚开始阶段HDFS客户端会先将文件数据缓存到本地的一个临时文件。应用程序的写操作被透明地重定向到这个临时文件。当这个临时文件累积的数据量超过一个数据块的大小，客户端才会联系Namenode。Namenode将文件名***文件***的层次结构中，并且分配一个数据块给它。然后返回Datanode的标识符和目标数据块给客户端。接着客户端将这块数据从本地临时文件上传到指定的Datanode上。当文件关闭时，在临时文件中剩余的没有上传的数据也会传输到指定的Datanode上。然后客户端告诉Namenode文件已经关闭。此时Namenode才将文件创建操作提交到日志里进行存储。

假设该文件的副本系数设置为3，当本地临时文件累积到一个数据块的大小时，客户端会从Namenode获取一个Datanode列表用于存放副本。然后客户端开始向第一个Datanode传输数据，第一个Datanode一小部分、一小部分(如4KB)地接收数据，将每一部分写入本地仓库，并同时传输该部分到列表中第二个Datanode节点。第二个Datanode也是这样，一小部分一小部分地接收数据，写入本地仓库，并同时传给第三个Datanode。

最后，第三个Datanode接收数据并存储在本地。因此，Datanode能流水线式地从前一个节点接收数据，并在同时转发给下一个节点，数据以流水线的方式从前一个Datanode复制到下一个。针对分布式***的特点，基于不同的一致性需求产生了不同的分布式事务解决方案，追求强一致的两阶段提交、追求最终一致性的柔性事务和事务消息等等。通过指定每个节点需要消费的KafkaPartition，使得每个节点需要处理的数据可控，避免KafkaPartition Rebalance导致内存不必要的使用，另外通过对Measurement和Tag这些字符串的去重可以减少内存使用。通过提前一段时间消费来恢复中间状态，这种方式避免了保存CheckPoint带来的资源损耗用于监控告警，当未检测到异常时，再通过获取阿里云token，通过阿里SDK获取最终实名认证结果。

本申请实施例提供认证智能切换***实现了在多种身份认证的应用场景下自动切换身份认证技术方案，其可作为服务嵌入其他用户，单次开发，实现多处应用，大大地降低了开发成本。

本发明实施例还公开了一种认证切换装置，应用于认证切换***，所述认证切换***预先集成多种身份认证方案；如图4所示，该装置包括：

第一身份认证模块401，用于当接收到任一客户端发送的身份认证请求，利用第一优先级的身份认证方案进行用户的身份认证；

第二身份认证模块402，用于当身份认证结果未通过所述第一优先级的身份认证方案的程序运行正常，则启用第二优先级的身份认证方案响应用户的身份认证操作。

本发明实施例提供的认证切换装置，应用于认证切换***，认证切换***预先集成多种身份认证方案，当接收到任一客户端发送的身份认证请求，利用第一优先级的身份认证方案进行用户的身份认证，当身份认证结果未通过且第一优先级的身份认证方案的程序运行正常，则启用第二优先级的身份认证方案响应用户的身份认证操作。相比于现有技术使用的单一认证方式，本发明的认证切换***预先集成多种身份认证方案，当一种身份认证方案认证结果未通过时，动态切换到另一种身份认证方案进行认证，保证了***的认证过程可靠性，减小了***对单一身份认证方案的依赖性。

作为本发明一个可选实施方式，所述装置还包括：第三身份认证模块，用于当第二优先级的身份认证方案对应的身份认证结果未通过且所述第二优先级的身份认证方案的程序运行正常，其依次启用其他优先级的身份认证方案响应用户的身份认证操作。

作为本发明一个可选实施方式，所述第一身份认证模块，包括：确定子模块，用于当接收到任一客户端发送的身份认证请求，确定所述客户端是否有身份认证使用权限；响应子模块，用于当所述客户端有身份认证使用权限，响应对客户端发送的身份认证请求的认证操作。

作为本发明一个可选实施方式，所述装置还包括：获取模块，用于获取利用第一优先级的身份认证方案进行身份认证操作过程中的日志数据；确定模块，用于根据所述日志数据进行分析确定所述第一优先级的身份认证方案的程序运行正常与否。

本发明实施例还提供了一种电子设备，如图5所示，该电子设备可以包括处理器501和存储器502，其中处理器501和存储器502可以通过总线或者其他方式连接，图5中以通过总线连接为例。

处理器501可以为中央处理器(Central Processing Unit，CPU)。处理器501还可以为其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等芯片，或者上述各类芯片的组合。

存储器502作为一种非暂态计算机可读存储介质，可用于存储非暂态软件程序、非暂态计算机可执行程序以及模块，如本发明实施例中的一种认证切换方法对应的程序指令/模块。处理器501通过运行存储在存储器502中的非暂态软件程序、指令以及模块，从而执行处理器的各种功能应用以及数据处理，即实现上述方法实施例中的一种认证切换方法。

存储器502可以包括存储程序区和存储数据区，其中，存储程序区可存储操作***、至少一个功能所需要的应用程序；存储数据区可存储处理器501所创建的数据等。此外，存储器502可以包括高速随机存取存储器，还可以包括非暂态存储器，例如至少一个磁盘存储器件、闪存器件、或其他非暂态固态存储器件。在一些实施例中，存储器502可选包括相对于处理器501远程设置的存储器，这些远程存储器可以通过网络连接至处理器501。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

所述一个或者多个模块存储在所述存储器502中，当被所述处理器501执行时，执行如图1所示实施例中的认证切换方法。

上述电子设备具体细节可以对应参阅图1所示的实施例中对应的相关描述和效果进行理解，此处不再赘述。

本领域技术人员可以理解，实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)、随机存储记忆体(RandomAccessMemory，RAM)、快闪存储器(FlashMemory)、硬盘(Hard Disk Drive，缩写：HDD)或固态硬盘(Solid-State Drive，SSD)等；所述存储介质还可以包括上述种类的存储器的组合。

虽然结合附图描述了本发明的实施例，但是本领域技术人员可以在不脱离本发明的精神和范围的情况下作出各种修改和变型，这样的修改和变型均落入由所附权利要求所限定的范围之内。

Claims (10)

1.一种认证切换方法，其特征在于，应用于认证切换***，所述认证切换***预先集成多种身份认证方案；所述方法包括：

当接收到任一客户端发送的身份认证请求，利用第一优先级的身份认证方案进行用户的身份认证；

当身份认证结果未通过且所述第一优先级的身份认证方案的程序运行正常，则启用第二优先级的身份认证方案响应用户的身份认证操作。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当第二优先级的身份认证方案对应的身份认证结果未通过且所述第二优先级的身份认证方案的程序运行正常，其依次启用其他优先级的身份认证方案响应用户的身份认证操作。

3.根据权利要求1所述的方法，其特征在于，所述当接收到任一客户端发送的身份认证请求，利用第一优先级的身份认证方案进行用户的身份认证，包括：

当接收到任一客户端发送的身份认证请求，确定所述客户端是否有身份认证使用权限；

当所述客户端有身份认证使用权限，响应对客户端发送的身份认证请求的认证操作。

4.根据权利要求1所述的方法，其特征在于，所述当身份认证结果未通过且所述第一优先级的身份认证方案的程序运行正常，则启用第二优先级的身份认证方案响应用户的身份认证操作之前，所述方法还包括：

获取利用第一优先级的身份认证方案进行身份认证操作过程中的日志数据；

根据所述日志数据进行分析确定所述第一优先级的身份认证方案的程序运行正常与否。

5.一种认证切换装置，其特征在于，应用于认证切换***，所述认证切换***预先集成多种身份认证方案；所述装置包括：

第一身份认证模块，用于当接收到任一客户端发送的身份认证请求，利用第一优先级的身份认证方案进行用户的身份认证；

第二身份认证模块，用于当身份认证结果未通过且所述第一优先级的身份认证方案的程序运行正常，则启用第二优先级的身份认证方案响应用户的身份认证操作。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

第三身份认证模块，用于当第二优先级的身份认证方案对应的身份认证结果未通过且所述第二优先级的身份认证方案的程序运行正常，其依次启用其他优先级的身份认证方案响应用户的身份认证操作。

7.根据权利要求5所述的装置，其特征在于，所述第一身份认证模块，包括：

确定子模块，用于当接收到任一客户端发送的身份认证请求，确定所述客户端是否有身份认证使用权限；

响应子模块，用于当所述客户端有身份认证使用权限，响应对客户端发送的身份认证请求的认证操作。

8.根据权利要求5所述的装置，其特征在于，所述装置还包括：

获取模块，用于获取利用第一优先级的身份认证方案进行身份认证操作过程中的日志数据；

确定模块，用于根据所述日志数据进行分析确定所述第一优先级的身份认证方案的程序运行正常与否。

9.一种电子设备，其特征在于，包括：至少一个处理器；以及与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器执行如权利要求1-4任一所述的一种认证切换方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-4中任一项所述的认证切换方法的步骤。

Images