[发明专利]用户身份认证方法、装置及电子设备

权利要求书

1.一种用户身份认证方法，其特征在于，包括以下步骤：

获取用户输入的用户名和密码；

查找预先配置的可扩展标志语言XML节点中是否存在与所述用户名匹配的主体标识，其中，所述可扩展标志语言XML节点的信息包括主体标识及其对应的凭证，每个可扩展标志语言XML节点对应一个主体标识；所述可扩展标志语言XML节点信息中的凭证包括第一密码前缀和第一加密密码，所述第一密码前缀与所述凭证对应的主体标识对应；所述第一密码前缀和第一加密密码是利用预设加密算法对用户预设的密码进行加密且在加密过程中结合所述用户名得到的；

当存在时，获取查找到的可扩展标志语言XML节点的信息中的凭证；

利用获取到的凭证和所述密码对所述用户身份进行认证；

其中，所述利用获取到的凭证和所述密码对所述用户身份进行认证，包括：

利用预设加密算法对所述用户输入的密码进行加密且在加密过程中结合所述用户输入的用户名，得到第二密码前缀和第二加密密码；

判断所述第二密码前缀与所述第一密码前缀是否相同；

当不相同时，则用户身份认证失败。

2.根据权利要求1所述的用户身份认证方法，其特征在于，还包括以下步骤：

当所述第二密码前缀与所述第一密码前缀相同时，判断所述第二加密密码与所述第一加密密码是否相同；

当相同时，则用户身份认证通过。

3.根据权利要求1所述的用户身份认证方法，其特征在于，所述XML节点的信息还包括权限信息；当认证通过时，根据所述权限信息，向用户释放对应的权限。

4.根据权利要求1所述的用户身份认证方法，其特征在于，还包括：

接收用户修改密码的请求和修改后的密码；

利用所述预设加密算法对所述修改后的密码进行加密，得到第三密码前缀和加密密码，其中，所述第三密码前缀与所述第一密码前缀相同；

更新所述可扩展标志语言XML节点的信息中的凭证，其中，所述加密密码为更新后的第一加密密码。

5.一种用户身份认证装置，其特征在于，包括：

第一获取模块，用于获取用户输入的用户名和密码；

查找模块，用于查找预先配置的可扩展标志语言XML节点中是否存在与所述用户名匹配的主体标识，其中，所述可扩展标志语言XML节点的信息包括主体标识及其对应的凭证，每个可扩展标志语言XML节点对应一个主体标识；所述可扩展标志语言XML节点信息中的凭证包括第一密码前缀和第一加密密码，所述第一密码前缀与所述凭证对应的主体标识对应；所述第一密码前缀和第一加密密码是利用预设加密算法对用户预设的密码进行加密且在加密过程中结合所述用户名得到的；

第二获取模块，用于当存在与所述用户名匹配的主体标识时，获取查找到的可扩展标志语言XML节点的信息中的凭证；

认证模块，用于利用获取到的凭证和所述密码对所述用户身份进行认证；

其中，所述利用获取到的凭证和所述密码对所述用户身份进行认证，包括：利用预设加密算法对所述用户输入的密码进行加密且在加密过程中结合所述用户输入的用户名，得到第二密码前缀和第二加密密码；

判断所述第二密码前缀与所述第一密码前缀是否相同；

当不相同时，则用户身份认证失败。

6.一种电子设备，其特征在于，包括：存储器和处理器，所述存储器和所述处理器之间互相通信连接，所述存储器中存储有计算机指令，所述处理器通过执行所述计算机指令，从而执行权利要求1-4中任一项所述的用户身份认证方法。

7.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使计算机执行权利要求1-4中任一项所述的用户身份认证方法。