[发明专利]一种基于担保派生的零信任环境下终端账户身份认证方法和系统

权利要求书

1.一种基于担保派生的零信任环境下终端账户身份认证方法，其特征在于，包括：

响应于鉴别请求，发送担保请求到担保账户终端，所述担保账户终端为数量固定的随机账户终端，且所述担保账户终端存在有对应的公钥和私钥；所述随机账户终端包括与待担保账户终端存在相同历史数据的第一账户终端，以及与所述待担保账户终端无关联的第二账户终端；

接收所述担保账户终端返回的确认担保信息，所述确认担保信息为所述担保账户终端依据所述担保请求签名得到；

根据所述确认担保信息及其对应担保账户终端的权重值，确定所述待担保账户终端的可信度，所述担保账户终端的权重由所述担保账户终端的历史数据以及过往的对应可信性检定结果决定；

根据所述待担保账户终端的可信度，确定所述待担保账户终端的可信性。

2.根据权利要求1所述的基于担保派生的零信任环境下终端账户身份认证方法，其特征在于，根据所述确认担保信息及其对应担保账户终端的权重值，确定所述待担保账户终端的可信度，包括：

根据所述确认担保信息，确定返回所述确认担保信息的已担保账户终端；

从安全服务器中确定所述已担保账户终端的担保权重值；

累积所有担保权值，得到待担保账户终端的可信度。

3.根据权利要求2所述的基于担保派生的零信任环境下终端账户身份认证方法，其特征在于，响应于鉴别请求，发送担保请求到担保账户终端，包括：

响应于所述鉴别请求，通过级联方式将所述待担保账户终端与所述担保账户终端关联，形成级联标识；

基于所述级联标识，依次发送所述担保请求至所述担保账户终端。

4.根据权利要求3所述的基于担保派生的零信任环境下终端账户身份认证方法，其特征在于，从安全服务器中确定所述已担保账户终端的担保权重值之前，还包括：

通过每个所述账户终端对应的公钥，依次对所述确认担保信息验签；所述确认担保信息为所述担保账户终端通过私钥，对所述担保请求签名得到。

5.根据权利要求1-4中任一所述的基于担保派生的零信任环境下终端账户身份认证方法，其特征在于，根据所述待担保账户终端的可信度，确定所述待担保账户终端的可信性，包括：

判断所述待担保账户终端的可信度是否大于预先设定的可信阈值；

若是，则判断所述待担保账户终端为可信账户终端；

若否，则判断所述待担保账户终端为不可信账户终端。

6.一种基于担保派生的零信任环境下终端账户身份认证系统，其特征在于，包括：

请求响应模块，用于响应于鉴别请求，发送担保请求到担保账户终端，所述担保账户终端为数量固定的随机账户终端，且所述担保账户终端存在有对应的公钥和私钥；所述随机账户终端包括与待担保账户终端存在相同历史数据的第一账户终端，以及与所述待担保账户终端无关联的第二账户终端；

担保信息接收模块，用于接收所述担保账户终端返回的确认担保信息，所述确认担保信息为所述担保账户终端依据所述担保请求签名得到；

可信度确定模块，用于根据所述确认担保信息及其对应担保账户终端的权重值，确定所述待担保账户终端的可信度，所述担保账户终端的权重由所述担保账户终端的历史数据以及过往的对应可信性检定结果决定；

可信性确定模块，用于根据所述待担保账户终端的可信度，确定所述待担保账户终端的可信性。

7.根据权利要求6所述的基于担保派生的零信任环境下终端账户身份认证系统，其特征在于，所述可信度确定模块包括：

担保信息确定子模块，用于根据所述确认担保信息，确定返回所述确认担保信息的已担保账户终端；

担保权重值确定子模块，用于从安全服务器中确定所述已担保账户终端的担保权重值；

累积模块，用于累积所有担保权值，得到待担保账户终端的可信度。