一种身份认证方法、装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114338086A(43)申请公布日2022.04.12(21)申请号202111470612.3(22)申请日2021.12.03(71)申请人浙江毫微米科技有限公司地址310000浙江省杭州市江干区解放东路29号迪凯银座30层申请人浙江微片科技有限公司(72)发明人孔剑平胡楠王琪(74)专利代理机构北京润泽恒知识产权代理有限公司11319代理人苏培华(51)Int.Cl.H04L9/40(2022.01)权利要求书4页说明书14页附图4页(54)发明名称一种身份认证方法、装置(57)摘要本发明实施例提供了一种身份认证方法、装置，包括：接收由初始虚拟空间发送的访问申请信息，并根据访问申请信息确定目标用户账户的访问资格；在访问资格为允许访问的情况下，为目标用户账户创建临时账户；将根据访问申请信息生成的访问认证证书发送至初始虚拟空间；响应于初始虚拟空间发送的包含访问认证证书的登录请求，在登录请求验证通过的情况下，使目标用户账户以临时账户进行登录。目标用户仅需在初始虚拟空间中注册账号，即可在登录初始虚拟空间后，传送到其他的目标虚拟空间中，而无需在其他目标虚拟空间中手动注册账号，实现了跨虚拟空间的身份认证和用户传送，在保证传送安全性的同时，提升了用户在各个虚拟空间中进行传送的便捷性。CN114338086ACN114338086A权利要求书1/4页1.一种身份认证方法，其特征在于，应用于目标虚拟空间，所述方法包括：接收由初始虚拟空间发送的访问申请信息，并根据所述访问申请信息确定所述目标用户账户的访问资格；其中，所述访问申请信息包含所述初始虚拟空间的空间标识以及所述目标用户账户的用户标识；在所述访问资格为允许访问的情况下，为所述目标用户账户创建临时账户；根据所述访问申请信息生成访问认证证书，并将所述访问认证证书发送至所述初始虚拟空间；响应于所述初始虚拟空间发送的包含所述访问认证证书的登录请求，根据所述访问认证证书对所述登录请求进行验证，并在验证通过的情况下，使所述目标用户账户以所述临时账户进行登录。2.根据权利要求1所述的方法，其特征在于，所述根据所述访问申请信息确定所述目标用户账户的访问资格，包括：获取所述访问申请信息中的空间标识和用户标识；根据所述空间标识和所述用户标识确定所述目标用户账户对应的访问历史记录；根据所述访问历史记录和账户黑名单确定所述目标用户账户是否具有访问资格。3.根据权利要求1所述的方法，其特征在于，所述为所述目标用户账户创建临时账户，包括：根据所述访问申请信息确定所述目标用户账户对应的访客类别；创建临时账户，并根据所述访客类别设置所述临时账户的账户权限；从所述访问申请信息中确定访问时间，根据所述访问时间设置所述临时账户的账户有效期。4.根据权利要求3所述的方法，其特征在于，所述根据所述访问申请信息生成访问认证证书，包括：将所述访客类别添加至所述访问申请信息中，生成访问认证证书。5.根据权利要求1所述的方法，其特征在于，所述将所述访问认证证书发送至所述初始虚拟空间，包括：采用预设加密算法对所述访问认证证书进行运算，得到所述访问认证证书对应的第一数据摘要，并存储所述第一数据摘要；将所述访问认证证书的副本发送至所述初始虚拟空间，并从本地存储器中删除所述访问认证证书。6.根据权利要求4所述的方法，其特征在于，所述根据所述访问认证证书对所述登录请求进行验证，包括：采用预设加密算法对所述登录请求中的访问认证证书进行运算，得到所述访问认证证书对应的第二数据摘要；在所述第二数据摘要与所述第二数据摘要相匹配的情况下，确定所述登录请求通过验证。7.根据权利要求6所述的方法，其特征在于，所述登录请求还包括所述目标用户账户的用户档案和所述目标用户账户的虚拟物品信息，所述确定所述登录请求通过验证包括：根据所述用户档案确定所述目标用户账户是否具有访问权限；2CN114338086A权利要求书2/4页根据所述虚拟物品信息确定所述目标用户账户是否符合预设物品要求；在所述目标用户账户具有访问权限且符合预设物品要求的情况下，确定所述登录请求通过验证。8.根据权利要求1所述的方法，其特征在于，所述方法还包括：向中央管理系统发送所述访问申请信息，接收所述中央管理系统返回的认证结果，在所述认证结果指示所述目标用户账户为有效账户的情况下，执行所述为所述目标用户账户创建临时账户的步骤。9.根据权利要求1所述的方法，其特征在于，所述使所述目标用户账户以所述临时账户进行登录，包括：获取所述目标用户账户对应的用户数据，并将所述用户数据添加至所述临时账户；生成所述目标用户账户对应的登录令牌，并将所述临时账户调整为已登录状态。10.根据权利要求1所述的方法，其特征在于，所述使所述目标用户