[发明专利]一种基于担保派生的零信任环境下终端账户身份认证方法和系统

说明书

本发明公开了一种基于担保派生的零信任环境下终端账户身份认证方法和系统，其方法步骤包括：响应于鉴别请求，发送担保请求到担保账户终端，所述担保账户终端为数量固定的随机账户终端，且所述担保账户终端存在有对应的公钥和私钥；接收所述担保账户终端返回的确认担保信息，并上传至所述安全服务器，所述确认担保信息为所述担保账户终端依据所述担保请求签名得到；接收所述安全服务器发送的所述待担保账户终端的可信性判定结果，所述可信性判定结果由所述确认担保信息的数量决定。从而构建账户终端之间，涉及社交形式的可信性认证方法，克服现有鉴别方式存在的普适性不强和客观性不足的问题。

技术领域

本发明涉及互联网安全技术领域，尤其涉及一种基于担保派生的零信任环境下终端账户身份认证方法和系统。

背景技术

目前账户身份安全性的鉴别方法多采用单一账户的技术路线，即根据账户自身的历史数据进行分析，从而确定账户的可信性。

这种方法对于注册时间比较短的账户可行性鉴别效果并不理想：一旦账户由于涉及到需要鉴别的情况，注册时间比较短的账户的鉴别往往会由于历史数据不充分而难以鉴别。此外，单一账户的技术路线的鉴别方法往往只有单一的鉴别标准，这种方式得到的可信性大部分情况下缺乏客观性。

因此，需要一种更加客观的账户身份安全性的鉴别方法，以克服现有鉴别方式存在的普适性不强和客观性不足的问题。

发明内容

本发明提供了一种基于担保派生的零信任环境下终端账户身份认证方法和系统，用于克服现有鉴别方式存在的普适性不强和客观性不足的问题。

第一方面，本发明提供的一种基于担保派生的零信任环境下终端账户身份认证方法，包括：

响应于鉴别请求，发送担保请求到担保账户终端，所述担保账户终端为数量固定的随机账户终端，且所述担保账户终端存在有对应的公钥和私钥；

接收所述担保账户终端返回的确认担保信息，所述确认担保信息为所述担保账户终端依据所述担保请求签名得到；

根据所述确认担保信息及其对应担保账户终端的权重值，确定所述待担保账户终端的可信度，所述担保账户终端的权重由所述担保账户终端的历史数据以及过往的对应可信性检定结果决定；

根据所述待担保账户终端的可信度，确定所述待担保账户终端的可信性。

可选地，根据所述确认担保信息及其对应担保账户终端的权重值，确定所述待担保账户终端的可信度，包括：

根据所述确认担保信息，确定返回所述确认担保信息的已担保账户终端；

从所述安全服务器中确定所述已担保账户终端的担保权重值；

累积所有担保权值，得到待担保账户终端的可信度。

可选地，响应于鉴别请求，发送担保请求到担保账户终端，包括：

响应于所述鉴别请求，通过级联方式将所述待担保账户终端与所述担保账户终端关联，形成级联标识；

基于所述级联标识，依次发送所述担保请求至所述担保账户终端。

可选地，从所述安全服务器中确定所述已担保账户终端的担保权重值之前，还包括：

通过每个所述账户终端对应的公钥，依次对所述确认担保信息验签；所述确认担保信息为所述担保账户终端通过私钥，对所述担保请求签名得到。

可选地，根据所述待担保账户终端的可信度，确定所述待担保账户终端的可信性，包括：

判断所述待担保账户终端的可信度是否大于预先设定的可信阈值；

若是，则所述待担保账户终端判断所述待担保账户终端为可信账户终端；