[发明专利]认证信息处理方法和系统

说明书

技术领域

本发明总体上涉及对数据进行处理的方法和系统，特别的本发明涉及对认证信息进行处理的方法和系统。

背景技术

认证技术用以确定某一个用户或其它实体是否被允许访问特定的系统或资源，认证技术已经广泛应用于各种计算机应用。基于口令的认证方式是一种最常见的技术。在口令认证中，用户将发送一个包含用户账户和密码的登录请求，服务器端将该登录请求转发到认证节点(Authentication Node)，由认证节点根据节点上存储的认证信息对登录请求中的认证信息进行认证。

现有技术中认证信息(Authentication Information)往往存储在一个或多个固定的认证节点上。仅有一个认证节点的认证系统的安全性是比较差的，因为该认证节点比较容易成为黑客攻击的目标。轻型目录访问协议，即Lightweight DirectoryAccess Protocol(LDAP)是一个访问在线目录服务的协议。分布式轻量级目录访问协议系统已经被广泛应用于认证领域从而允许多个认证节点相互连接组成一个认证簇(cluster)。出于性能优化和灾备的考虑，认证信息将分布在多个认证节点上。比如假如一个公司有100名员工，员工号从No.1-No.100。用户登录公司内部网络的认证信息被分布在5个认证节点上。为了使得登录请求获得及时响应，并防止灾难或机器故障带来的数据丢失，可以将这100名员工的认证信息以冗余的方式存储在5个认证节点上，认证信息分布结果参见下面表1：表1

由表1可知，每名员工的认证信息被存储在两个不同的认证节点上。

发明内容

本发明的发明人发现，现有技术中每份认证信息被存储在一个或多个认证节点上，然而认证信息一旦被存储在该一份或多份认证节点上就不会再被更新，而是一直存储在原有认证节点上。因此这种固定的存储认证信息的方式带来某种安全隐患，一旦黑客(hacker)攻破该一个或多个认证节点就可以获得相应的认证信息。如果公司的内部网站的认证信息被集中存储在一个认证节点上，那么黑客只要攻破该认证节点就可以永久获得所有员工的认证信息。如果公司的内部网站的认证信息被分布式存储在多个国家的多个认证节点上，那么黑客可能通过攻击公司总部所在地的认证节点从而永久性获得公司高管的认证信息。也就是说，固定的存储认证信息的方式使得黑客有更多的可能性来获得并永久使用所获得的认证信息。

为了解决上述问题，本发明提出了一种认证信息处理技术，该技术可以使得认证信息在多个认证节点间进行轮转，从而使得黑客没有办法永久性获得认证信息。

具体而言，本发明提供一种对认证信息进行处理的方法，其中所述认证信息存储在第一认证节点上，所述方法包括：确定所述认证信息的轮转顺序，确定所述认证信息的轮转触发条件，以及响应于所述轮转触发条件成立，按照所述轮转顺序发送所述认证信息的至少一部分到第二认证节点。

本发明还提供一种对认证信息进行处理的系统，其中所述认证信息存储在第一认证节点上，所述系统包括：轮转顺序确定装置，被配置为确定所述认证信息的轮转顺序，轮转触发条件确定装置，被配置为确定所述认证信息的轮转触发条件，以及发送装置，被配置为响应于所述轮转触发条件成立按照所述轮转顺序发送所述认证信息的至少一部分到第二认证节点。

按照本发明的一个方面，所述认证信息包括账户信息与认证模块信息，其中所述轮转顺序包括账户信息的轮转顺序以及认证模块信息的轮转顺序，并且所述按照所述轮转顺序发送所述认证信息的至少一部分到第二认证节点包括：按照账户信息的轮转顺序将所述账户信息发送到所述第二认证节点，所述方法进一步包括按照认证模块信息的轮转顺序将所述认证模块信息发送到第三认证节点。

按照本发明的一个方面，所述认证信息中包含时间戳信息以表明所述认证信息的有效期间。

附图说明