(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211064406.7 (22)申请日 2022.09.01 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 王公桃　叶雪峰　吕鹏　何雅　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 杨威 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 9/08(2006.01) (54)发明名称 一种身份认证方法及 装置、 存储介质及电子 设备 (57)摘要 本发明提供一种身份认证方法及装置、 存储 介质及电子设备， 应用于金融领域和其他领域， 包括： 客户端发起身份登录鉴别请求， 接收第一 认证签名和各个随机字 符段； 将各个随机字符段 进行拼接， 得到校验字符串； 对校验字符串进行 签名处理， 得到第二认证签名； 当第一认证签名 与第二认证签名一致时， 向客户端展示与身份登 录鉴别请求对应的OpenID平台的身份认证页面； 获取客户端基于身份认证页面输入的身份验证 信息， 并基于身份验证信息对客户端的身份进行 认证。 在进行身份认证的过程中应用客户端生成 的各个随机字符段进行签名校验， 从而增加了对 客户端的身份进行认证的安全性， 增加了不法分 子破解的难度， 防止数据被窃取， 提高数据的安 全性。 权利要求书2页 说明书8页 附图4页 CN 115442125 A 2022.12.06 CN 115442125 A 1.一种身份认证方法， 其特 征在于， 包括： 当客户端发起身份登录鉴别请求 时， 接收所述客户端预先生成的第 一认证签名和各个 随机字符段； 将各个所述随机 字符段进行拼接， 得到校验字符串； 对所述校验字符串 进行签名处 理， 得到第二认证 签名； 当所述第一认证签名与所述第 二认证签名一致 时， 通过所述客户端展示与 所述身份登 录鉴别请求对应的Open ID平台的身份认证页面； 获取所述客户端基于所述身份认证页面输入的身份验证信 息， 并基于所述身份验证信 息对所述 客户端的身份进行认证。 2.根据权利要求1所述的方法， 其特征在于， 客户端预先生成第 一认证签名和各个随机 字符段的过程， 包括： 调用预设的随机数生成方法生成随机 字符串； 调用预设的第一签名方法对所述随机 字符串进行签名， 得到第一认证 签名； 基于预设的切分规则， 对所述随机 字符串进行切分， 得到各个随机 字符段。 3.根据权利要求1所述的方法， 其特征在于， 所述对所述校验字符串进行签名处理， 得 到第二认证 签名， 包括： 调用预设的第二签名方法对所述校验字符串 进行签名处 理， 得到第二认证 签名。 4.根据权利要求1所述的方法， 其特征在于， 所述基于所述身份验证信 息对所述客户端 的身份进行认证， 包括： 在预设的校验信息预留库中确定所述 客户端的预留验证信息； 判断所述预留验证信息和所述身份验证信息是否一 致； 当所述预审验证信息和所述身份验证信息一 致时， 确定所述 客户端的身份验证通过； 当所述预审验证信 息和所述身份验证信 息不一致 时， 确定所述客户端的身份验证未通 过。 5.根据权利要求 4所述的方法， 其特 征在于， 还 包括： 当所述客户端的身份验证通过时， 确定所述客户端登录所述OpenID平台的所有服务网 站， 并向所述 客户端反馈所述Open ID平台的服 务首页。 6.一种身份认证装置， 其特 征在于， 包括： 接收单元， 用于当客户端发起身份登录鉴别请求时， 接收所述客户端预先生成的第一 认证签名和各个随机 字符段； 拼接单元， 用于将各个所述随机 字符段进行拼接， 得到校验字符串； 处理单元， 用于对所述校验字符串 进行签名处 理， 得到第二认证 签名； 展示单元， 用于当所述第一认证签名与所述第二认证签名一致时， 向所述客户端展示 与所述身份登录鉴别请求对应的Open ID平台的身份认证页面； 获取单元， 用于获取所述客户端基于所述身份认证页面输入的身份验证信息， 并基于 所述身份验证信息对所述 客户端的身份进行认证。 7.根据权利要求6所述的装置， 其特 征在于， 还 包括： 生成单元， 用于调用预设的随机数生成方法生成随机 字符串； 调用单元， 用于调用预设的第一签名方法对所述随机字符串进行签名， 得到第一认证权　利　要　求　书 1/2 页 2 CN 115442125 A 2签名； 切分单元， 用于基于预设的切分规则， 对所述随机字符串进行切分， 得到各个随机字符 段。 8.根据权利要求6所述的装置， 其特 征在于， 所述处 理单元， 包括： 调用子单元， 用于调用预设的第二签名方法对所述校验字符串进行签名处理， 得到第 二认证签名。 9.一种存储介质， 其特征在于， 所述存储介质包括存储的指令， 其中， 在所述指令运行 时控制所述存 储介质所在的设备 执行如权利要求1 ‑5任意一项所述的身份认证方法。 10.一种电子设备， 其特征在于， 包括存储器， 以及一个或者一个以上的指令， 其中一个 或者一个以上指令存储于存储器中， 且经配置以由一个 或者一个以上 处理器执行如权利要 求1‑5任意一项所述的身份认证方法。权　利　要　求　书 2/2 页 3 CN 115442125 A 3