申请/专利权人：湖南华博信息技术有限公司

申请日：2024-02-21

公开（公告）日：2024-04-19

公开（公告）号：CN117749536B

主分类号：H04L9/40

分类号：H04L9/40;H04L9/00;H04L9/32

优先权：

专利状态码：有效-授权

法律状态：2024.04.19#授权;2024.04.09#实质审查的生效;2024.03.22#公开

摘要：本发明公开了一种零信任统一身份认证系统及构建方法，本发明通过设置客户端模块采集当前预访问用户键入账号名称和账号密码，结合其过去所有次登录的同态元组链生成其本次登录的隐性同态序列码，在此过程中选定上一次登录的同态元组链为模板同态元组链，依据其内每个同态编号转换元祖中的元素，在其余次登录的同态元组链中获取其元素所在位置，并用账号密码中的数字字符对获取到的所有元素位置进行筛选剔除，通过这种方式，借助常用登录设备才有的同态元组链数据进行认证，更加的安全可靠，且在此基础上，将账号密码中包含的数字字符信息隐性的加入其中，同时替代了用密钥进行加密的方式避免了密钥丢失造成的身份信息验证数据泄露风险。

主权项：1.一种零信任统一身份认证系统，其特征在于，包括零信任平台和客户端模块；零信任平台，用于向通过身份校验的预访问用户提供门户网站访问地址供给其访问对应的门户网站，所述零信任平台包括门户网站模块，所述门户网站模块中存储有所有通过平台管理人员资格审核后的门户网站的网站名称、访问地址和门户编号；客户端模块，用于预访问用户访问登录零信任平台，客户端模块中存储有当前预访问用户过去所有次登录的同态元组链，一次登录的同态元组链中包括有若干同态链结点，一个所述同态链结点对应一个同态编号转换元组，一个同态编号转换元组中存储有若干个门户编号；当前预访问用户键入账号名称和账号密码后由客户端模块对其进行获取，选定上一次登录的同态元组链为模板同态元组链，按照预设同态转换规则生成当前预访问用户本次登录的隐性同态序列码，具体如下：S11：获取客户端模块中存储的当前预访问用户过去所有次登录的同态元组链，并按照登录时刻距离当前时刻的远近顺序，从远到近依次将所有的同态元组链标记为H1、H2、...、Hh，h≥1，同时将同态元组链Hh标定为模板同态元组链；S12：按照从左到右的顺序，将模板同态元组链中所有的同态链结点对应的同态编号转换元组依次标记为I1、I2、...、Ii，i≥1；并同样按照从左到右的顺序，依次获取同态编号转换元组I1中包含的所有门户编号J1、J2、...、Jj，j≥1；S13：获取当前预访问用户键入的账号密码中的所有数字字符，并按照键入的先后顺序，将所有的数字字符标记为Z1、Z2、...、Zz,z≥1；S14：基于同态元组链H1，按照预设获取规则获取得到当前预访问用户本次登录的一组同态序列，具体如下：S141：按照从左到右的顺序，首先遍历同态元组链H1的第一个同态链结点对应的同态编号转换元组中的所有元素，若其内存在和门户编号J1相同的元素，获取该元素在同态编号转换元组中的顺序，若该元素在同态编号转换元组中的顺序和数字字符Z1、Z2、...、Zz中任意一个数字字符相同，则不作任何处理，反之，则将该元素在同态编号转换元组中的顺序，作为门户编号J1的一个同态数值；若其内不存在和门户编号J1相同的元素，则暂不做处理；S142：按照S141，按照从左到右的顺序，依次遍历同态元组链H1的所有同态链结点对应的同态编号转换元组中的所有元素，得到多个门户编号J1的同态数值，按照其获取的先后顺序，从先往后依次将多个门户编号J1的同态数值进行拼接得到门户编号J1基于同态元组链H1的同态数列；S143：按照S141到S142，依次得到门户编号J1、J2、...、Jj基于同态元组链H1的同态数列并按照门户编号J1、J2、...、Jj的顺序，将其基于同态元组链H1的同态数列进行拼接得到当前预访问用户本次登录的一组同态序列；S15：按照S11到S14，基于同态元组链H1、H2、...、Hh-1得到当前预访问用户本次登录的h-1组同态序列；所述客户端模块将h-1组同态序列进行混合打散，打散后将混合的h-1组同态序列进行拼接得到当前预访问用户本次登录的隐性同态序列码。

全文数据：

权利要求：

百度查询： 湖南华博信息技术有限公司 一种零信任统一身份认证系统及构建方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD