(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210590992.2 (22)申请日 2022.05.27 (71)申请人 中国农业银行股份有限公司 地址 100005 北京市东城区建国门内大街 69号 (72)发明人 李淳　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 吴磊 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) G06F 21/32(2013.01) G06F 21/34(2013.01) G06Q 40/02(2012.01) (54)发明名称 一种安全认证方法、 系统、 设备及可读存储 介质 (57)摘要 本申请公开了一种安全认证方法， 应用于统 一安全认证平台， 包括： 接收客户端发送的认证 请求， 所述认证请求包括用户的认证信息； 根据 所述认证请求确定目标认证微服务的标识信息； 根据所述标识信息从认证服务后台中调用所述 目标认证微服务； 根据所述目标认证微服务对所 述用户的认证信息进行认证， 得到认证结果； 将 所述认证结果发送至所述客户端。 可见， 本申请 能够通过预先构建集成有多种认证微服务的认 证服务后台， 在认证时先由统一安全认证平台接 收客户端发送的认证请求， 再根据该认证请求从 认证服务后台调用对应的认证微服务进行认证， 从而实现前端交易系统与认证方式松耦合， 使 得 前端业务系统能够集中精力于业务逻辑的开发 实现。 权利要求书2页 说明书7页 附图5页 CN 114826771 A 2022.07.29 CN 114826771 A 1.一种安全认证方法， 其特 征在于， 应用于统一 安全认证平台， 包括： 接收客户端发送的认证请求， 所述认证请求包括用户的认证信息； 根据所述认证请求确定目标认证微 服务的标识信息； 根据所述标识信息从认证服 务后台中调用所述目标认证微 服务； 根据所述目标认证微 服务对所述用户的认证信息进行认证， 得到认证结果； 将所述认证结果发送至所述 客户端。 2.根据权利要求1所述的方法， 其特征在于， 所述根据所述标识信 息从认证服务后台中 调用所述目标认证微 服务， 包括： 将所述标识信 息发送至所述认证服务后台， 以便于所述认证服务后台根据所述标识信 息查询所述目标认证微 服务； 通过所述认证服 务后台建立与所述目标认证微 服务的连接 。 3.根据权利要求1所述的方法， 其特征在于， 在所述接收客户端发送的认证请求之前， 所述方法还 包括： 获取多种原 始认证服务； 对所述原 始认证服务进行分离， 得到核心业 务； 对所述核心业 务进行解耦， 得到微 服务组件； 对所述微服务组件进行组合， 得到认证微 服务； 将所述认证微 服务存储于认证服 务后台中。 4.根据权利要求3所述的方法， 其特征在于， 所述认证微服务包括密码认证微服务、 USBkey认证微服务、 一次性密码OTP认证微服务、 人脸认证微服务、 线上快速身份验证FIDO 认证微服务中的至少一种。 5.一种安全认证系统， 其特 征在于， 应用于统一 安全认证平台， 包括： 接收单元， 用于接收客户端发送的认证请求， 所述认证请求包括用户的认证信息； 确定单元， 用于根据所述认证请求确定目标认证微 服务的标识信息； 调用单元， 用于根据所述标识信息从认证服 务后台中调用所述目标认证微 服务； 认证单元， 用于根据所述目标认证微服务对所述用户的认证信息进行认证， 得到认证 结果； 发送单元， 用于将所述认证结果发送至所述 客户端。 6.根据权利要求5所述的系统， 其特 征在于， 所述调用单 元具体用于： 将所述标识信 息发送至所述认证服务后台， 以便于所述认证服务后台根据所述标识信 息查询所述目标认证微 服务； 通过所述认证服 务后台建立与所述目标认证微 服务的连接 。 7.根据权利要求5所述的系统， 其特 征在于， 所述系统还 包括： 获取单元， 用于获取多种原 始认证服务； 分离单元， 用于对所述原 始认证服务进行分离， 得到核心业 务； 解耦单元， 用于对所述核心业 务进行解耦， 得到微 服务组件； 组合单元， 对所述 微服务组件进行组合， 得到认证微 服务； 存储单元， 将所述认证微 服务存储于认证服 务后台中。 8.根据权利要求7所述的系统， 其特征在于， 所述认证微服务包括密码认证微服务、 电权　利　要　求　书 1/2 页 2 CN 114826771 A 2子钥匙USBkey认证微服务、 一次性密码OTP认证微服务、 人脸认证微服务、 线上快速身份验 证FIDO认证微 服务中的至少一种。 9.一种计算机设备， 其特 征在于， 包括： 存 储器、 收发器、 处 理器以及总线系统； 其中， 所述存 储器用于存 储程序； 所述处理器用于执行所述存储器中的程序， 以实现权利要求1至4中任一项所述的方 法； 所述总线系统用于连接所述存储器以及所述处理器， 以使所述存储器以及所述处理器 进行通信。 10.一种计算机可读存储介质， 其特征在于， 存储有指令， 当其在计算机上运行时， 使得 计算机执 行如权利要求1至4中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114826771 A 3