[发明专利]一种验证处理方法

摘要

本发明提供了一种验证处理方法。该验证处理方法包括：响应于用户的请求消息，获取用户对应的属性文件，包括用户基础信息和keystone信息；keystone开关为关时，根据基础信息进行基础认证，基础认证成功时通过云服务器端对用户进行二次验证；keystone开关为开时，根据基础信息进行基础认证，基础认证成功时根据keystone信息对用户进行keystone认证；当keystone认证成功时，向用户发送令牌，并通过云服务器端根据keystone信息对用户进行令牌验证；在进行二次验证或令牌验证的过程中，根据预设的控制开关的状态来判断是否对待验证的数据进行AES加密。本发明的验证的效果好，安全性较高。

主权项

1.一种验证处理方法，其特征在于，所述验证处理方法包括：接收用户的请求消息；响应于所述请求消息，在用户端数据库中获取用户对应的属性文件，所述属性文件中包括用户的基础信息和keystone信息；获取keystone开关的状态；在所述keystone开关的状态为关的情况下，根据用户的所述基础信息对用户进行基础认证，当所述基础认证失败时结束认证处理，而当所述基础认证成功时通过云服务器端对所述用户进行二次验证；在所述keystone开关的状态为开的情况下，根据用户的所述基础信息对用户进行基础认证，当所述基础认证失败时结束认证处理，而当所述基础认证成功时根据用户的keystone信息对用户进行keystone认证；当所述keystone认证失败时，结束认证处理；当所述keystone认证成功时，向用户发送令牌，并通过云服务器端根据keystone信息对用户进行令牌验证；在进行所述二次验证或所述令牌验证的过程中，根据预设的控制开关的状态来判断是否对待验证的数据进行AES加密，当向所述云服务器端发送的信息数据量大于预设阈值时所述控制开关的状态为关，而当向所述云服务器端发送的信息数据量小于或等于所述预设阈值时所述控制开关的状态为开；在所述控制开关的状态为开的情况下，对待验证的数据进行AES加密，并将得到的AES加密数据发送给所述云服务器端以完成对应的所述二次验证或所述令牌验证；在所述控制开关的状态为关的情况下，将待验证的数据不经AES加密而直接发送给所述云服务器端以完成对应的所述二次验证或所述令牌验证；其中，在所述二次验证中利用预设公钥完成AES加密，而在所述令牌验证中利用基于用户的keystone信息生成的私钥及所述预设公钥完成AES加密。