(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210992802.X (22)申请日 2022.08.18 (71)申请人 天翼安全科技有限公司 地址 100010 北京市东城区朝阳门北 大街 19号中国电信大厦 (72)发明人 谭中华　朱正领　 (74)专利代理 机构 北京同达信恒知识产权代理 有限公司 1 1291 专利代理师 路晓丹 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种基于配置驱动的验证方法、 装置、 设备 及介质 (57)摘要 本发明提供了一种基于配置驱动 的验证方 法、 装置、 设备及介质， 该方法调用后端设备的服 务接口， 获取与前端设备对应的认证配置信息， 其中认证配置信息是后端设备从配置中心获取 的， 配置中心中的认证配置信息是基于前端设备 对应的业务类型确定的； 根据认证配置信息加载 页面， 其中认证配置信息包括认证方式信息和认 证因子信息； 将用户输入的与认证方式信息和认 证因子信息对应的登录信息发送给后端设备进 行验证。 由于配置中心中的认证配置信息是基于 前端设备对应的业务类型确定的， 认证配置信息 可以基于 前端设备对应的业务类型而改变， 当业 务类型改变时， 无需更新前端和后端设备的代 码， 只需要更改认证配置信息， 从而可 以降低业 务的维护运营成本 。 权利要求书2页 说明书8页 附图5页 CN 115426140 A 2022.12.02 CN 115426140 A 1.一种基于配置驱动的验证方法， 其特 征在于， 包括： 响应用户的页面加载请求， 调用后端设备的服务接口， 获取与前端设备对应的认证配 置信息， 其中所述认证配置信息是所述后端设备从配置中心获取 的， 所述配置中心中的所 述认证配置信息是基于所述前端设备对应的业 务类型确定的； 根据所述认证配置信 息加载页面， 其中所述认证配置信 息包括认证方式信 息和认证因 子信息； 将所述用户输入的与所述认证方式信息和所述认证因子信息对应的登录信息发送给 所述后端设备进行验证。 2.一种基于配置驱动的验证方法， 其特 征在于， 包括： 响应前端设备的调用请求， 获取配置中心提供的与所述前端设备对应的认证配置信 息， 其中所述配置中心中的所述认证配置信息是基于所述前端设备对应的业务类型确定 的； 将所述认证配置信 息提供给所述前端设备， 以使所述前端设备基于所述认证配置信 息 加载页面， 并对用户输入的登录信息进行验证。 3.如权利要求2所述的方法， 其特 征在于， 所述响应前端设备的调用请求后， 还 包括： 获取所述配置 中心提供的与 所述前端设备对应的认证因子验证策略信 息， 其中所述配 置中心中的所述认证因子验证策略信息是基于所述前端设备对应的业 务类型确定的； 基于所述认证因子验证策略信息对所述用户输入的登录信息进行验证。 4.一种基于配置驱动的验证方法， 其特 征在于， 包括： 接收后端设备的获取请求； 将与前端设备对应的认证配置信 息提供给所述后端设备， 以使所述后端设备将所述认 证配置信息发送给所述前端设备， 供所述前端设备基于所述认证配置信息加载页面， 并对 用户输入的登录信息进行验证。 5.如权利要求 4所述的方法， 其特 征在于， 所述接收后端设备的获取请求后， 还 包括： 将与所述前端设备对应的认证因子验证策略信 息提供给所述后端设备， 以使所述后端 设备基于所述认证因子验证策略信息对所述用户输入的登录信息进行验证。 6.一种基于配置驱动的验证装置， 其特 征在于， 包括： 调用单元， 用于响应用户的页面加载请求， 调用后端设备的服务接口， 获取与前端设备 对应的认证配置信息， 其中所述认证配置信息是所述后端设备从配置中心获取 的， 所述配 置中心中的所述认证 配置信息是基于所述前端设备对应的业 务类型确定的； 加载单元， 用于根据所述认证配置信息加载页面， 其中所述认证配置信息包括认证方 式信息和认证因子信息； 发送单元， 用于将所述用户输入的与所述认证方式信 息和所述认证因子信 息对应的登 录信息发送给 所述后端设备进行验证。 7.一种基于配置驱动的验证装置， 其特 征在于， 包括： 获取单元， 用于响应前端设备的调用请求， 获取配置中心提供的与所述前端设备对应 的认证配置信息， 其中所述配置中心中的所述认证配置信息是基于所述前端设备对应的业 务类型确定的； 第一提供单元， 用于将所述认证配置信息提供给所述前端设备， 以使所述前端设备基权　利　要　求　书 1/2 页 2 CN 115426140 A 2于所述认证 配置信息加载页面， 并对用户输入的登录信息进行验证。 8.一种基于配置驱动的验证装置， 其特 征在于， 包括： 接收单元， 用于接收后端设备的获取请求； 第二提供单元， 用于将与前端设备对应的认证配置信息提供给所述后端设备， 以使所 述后端设备将所述认证配置信息发送给所述前端设备， 供所述前端设备基于所述认证配置 信息加载页面， 并对用户输入的登录信息进行验证。 9.一种电子设备， 其特 征在于， 包括存 储器和处 理器； 所述存储器用于存 储指令； 所述处理器用于执行所述存储器存储的指令， 当所述处理器执行所述存储器存储的指 令时， 使得 所述电子设备 执行如权利要求1、 2 ‑3和4‑5任一项所述的方法。 10.一种计算机存储介质， 其特征在于， 所述计算机存储介质中存储有指令， 当其在计 算机上运行时， 使得 所述计算机执 行如权利要求1、 2 ‑3和4‑5任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115426140 A 3