一种基于大数据安全的身份认证框架系统的制作方法

1.本发明涉及互联网领域，尤其涉及一种基于大数据安全的身份认证框架系统。


背景技术：

2.互联网，又称国际网络，指的是网络与网络之间所串连成的庞大网络，这些网络以一组通用的协议相连，形成逻辑上的单一巨大国际网络，通常internet泛指互联网，而internet则特指因特网，这种将计算机网络互相联接在一起的方法可称作“网络互联”，在这基础上发展出覆盖全世界的全球性互联网络称互联网，即是互相连接一起的网络结构，互联网并不等同万维网，万维网只是一建基于超文本相互链接而成的全球性系统，且是互联网所能提供的服务其中之一。
3.随着互联网技术不断的发展，使得人们的生活逐渐走向大数据的信息时代环境中，而随着大数据的快速发展，为互联网用户提供大数据服务过程中，也带来了一些严重的安全问题，传统的大数据常用的是数字安全认证技术，系统大多数使用非对称和传统的公钥加密，提供相互认证保证数据的安全性。
4.相关技术中，身份认证框架系统通常是在集中式服务器上认证，由于一个服务器同时与若干个客户端连接，而当若干客户端同时进行身份认证，由于服务器对客户端的认证方式多为单向，虽然能够减轻服务器的负载，但是在认证数量过多时，单向认证方式相对简单且安全性不够高，容易出现重复认证或是无法认证情况，为用户带来较差的使用体验。
5.因此，有必要提供一种基于大数据安全的身份认证框架系统解决上述技术问题。


技术实现要素：

6.本发明提供一种基于大数据安全的身份认证框架系统，解决了身份认证框架系统容易出现重复认证或是无法认证情况的问题。
7.为解决上述技术问题，本发明提供的基于大数据安全的身份认证框架系统，包括：
8.大数据服务端、至少一个客户端以及用于实现所述大数据服务端与所述客户端数据通信的通信模块；
9.其中，所述大数据服务端通过通信模块与所述客户端信号连接，所述大数据服务端包括用于创建公共密钥的公共密钥创建模块、用于制定运算规则的运算规则制定模块、用于接收所述客户端发送的会话请求的会话结构模块、用于调取客户端注册的身份信息的信息调取模块以及用于对所述客户端身份信息进行身份认证模块；
10.所述客户端包括账户注册模块、账户登录模块、会话请求模块、加密码发送模块以及变码模块。
11.优选的，所述账户注册模块用于为用户提供账户注册功能，用户通过输入自己的注册信息来创建账户。
12.优选的，用户通过所述账户登录模块输入已注册的账户信息，允许进入客户端内部，账户登录模块包括账号输入和密码输入，所述会话请求模块用于向所述大数据服务端
发送会话请求，获取访问许可。
13.优选的，所述变码模块与所述加密码发送模块连接，所述变码模块用于获取用户设置的密码和标识符，并根据该密码自动生成对应的加密码，所述加密码发送模块用于将生成的加密码发送至所述大数据服务端中。
14.优选的，所述基于大数据安全的身份认证框架系统的方法，包括以下操作步骤：
15.s1、用户通过账户登录模块输入已注册的账户信息，账户输入正确后，成功进进入到客户端内部，然后通过会话请求模块向大数据服务端发送会话服务请求；
16.s2、会话接收模块接收到客户端发送的会话服务请求，通过信息调取模块调取该客户端信息，然后将调取的客户端信息导入身份认证模块中开始进行身份验证；
17.s3、在会话服务请求模块发送请求的同时，通过变码安全模块获取用户设置的密码和标识符，并根据该密码自动生成对应的加密码，之后将生成的加密码发送至加密码和标识符发送模块中，通过加密码将加密码和标识符发送模块向大数据服务端中；
18.s4、通过公共密钥创建模块对接收到的加密码创建对应密钥，同时通过运算规则制定模块根据创建的密钥制定运算规则，之后再通过信息调取模块将客户端需要认证的密钥、加密后的标识符和客户密码、加密的随机参数和运算规则发送给客户端进行身份验证操作；
19.s5、之后会话请求模块接收到大数据服务端输送的需要认证的密钥、加密后的标识符和客户密码、加密的随机参数和运算规则，将其导入变码安全模块中，根据内部的运算规则进行解密，若解密正确，大数据服务端允许建立会话，即可正常登录网络，若解密失败，则变码安全模块更新加密码，进行二次会话请求。
20.优选的，所述变码模块设置为变码安全装置，所述变码安全装置包括主体和插头结构，所述主体与所述插头结构通过导线连接，所述插头结构包括壳体，所述壳体的外部转动连接有转动件，所述转动件的一侧安装有用于观察插口位置的镜面。
21.优选的，所述转动件的一侧固定安装有齿轮，所述壳体的内侧滑动连接有usb接头，所述usb接头的一侧固定安装有齿条，所述齿条的顶部与所述齿轮的外部啮合。
22.优选的，所述壳体的一侧开设有凹槽，所述齿轮与所述齿条均位于所述凹槽内，所述壳体外部的一侧固定安装有定位块。
23.优选的，所述定位块的一侧与所述转动件的外侧贴合，所述转动件与所述壳体的顶部保持垂直状态。
24.优选的，所述转动件的外侧设置有用于对所述镜面提供照明的灯带，且所述转动件内部设置有用于为所述灯带供电的电源，且在所述转动件的外部设置有用于控制灯带使用的开关。
25.与相关技术相比较，本发明提供的基于大数据安全的身份认证框架系统具有如下有益效果：
26.本发明提供一种基于大数据安全的身份认证框架系统，该系统在进行身份验证时，先通过信息调取模块获取客户端信息，确定该客户端是否符合正常操作，然后根据获取的客户端加密码，分别利用公共密钥创建模块和运算规则制定模块，实现创建密钥和制定运算规则并返回至客户端，客户端通过变码模块运行运算规则完成解密操作，来进一步确定身份，同时具备两重认证方式，保证了认证时的安全性，即便在认证数量较多时，也能确
保认证快速且安全的通过，很好的避免重复认证和无法问题。
附图说明
27.图1为本发明提供的基于大数据安全的身份认证框架系统结构框图；
28.图2为本发明提供的基于大数据安全的身份认证框架系统中变码安全装置外部的结构示意图；
29.图3为图2所示的插头结构外部的结构示意图；
30.图4为图3所示的壳体内部的结构示意图；
31.图5为图3所示的转动件与usb接头外部的结构示意图；
32.图6为图2所示的变码安全装置外部的结构示意图。
33.图中标号
34.1、主体；
35.2、插头结构；
36.21、壳体，22、转动件，23、镜面，24、usb接头，25、齿条，26、凹槽，27、定位块，28、齿轮；
37.3、灯带；
38.4、开关。
具体实施方式
39.下面结合附图和实施方式对本发明作进一步说明。
40.第一实施例
41.请结合参阅图1，其中，图1为本发明提供的基于大数据安全的身份认证框架系统结构框图。基于大数据安全的身份认证框架系统，包括：
42.大数据服务端、至少一个客户端以及用于实现所述大数据服务端与所述客户端数据通信的通信模块；
43.其中，所述大数据服务端通过通信模块与所述客户端信号连接，所述大数据服务端包括用于创建公共密钥的公共密钥创建模块、用于制定运算规则的运算规则制定模块、用于接收所述客户端发送的会话请求的会话结构模块、用于调取客户端注册的身份信息的信息调取模块以及用于对所述客户端身份信息进行身份认证模块；
44.所述客户端包括账户注册模块、账户登录模块、会话请求模块、加密码发送模块以及变码模块。
45.所述账户注册模块用于为用户提供账户注册功能，用户通过输入自己的注册信息来创建账户。
46.用户通过所述账户登录模块输入已注册的账户信息，允许进入客户端内部，账户登录模块包括账号输入和密码输入，所述会话请求模块用于向所述大数据服务端发送会话请求，获取访问许可。
47.所述变码模块与所述加密码发送模块连接，所述变码模块用于获取用户设置的密码和标识符，并根据该密码自动生成对应的加密码，所述加密码发送模块用于将生成的加密码发送至所述大数据服务端中。
48.所述基于大数据安全的身份认证框架系统的方法，包括以下操作步骤：
49.s1、用户通过账户登录模块输入已注册的账户信息，账户输入正确后，成功进进入到客户端内部，然后通过会话请求模块向大数据服务端发送会话服务请求；
50.s2、会话接收模块接收到客户端发送的会话服务请求，通过信息调取模块调取该客户端信息，然后将调取的客户端信息导入身份认证模块中开始进行身份验证；
51.s3、在会话服务请求模块发送请求的同时，通过变码安全模块获取用户设置的密码和标识符，并根据该密码自动生成对应的加密码，之后将生成的加密码发送至加密码和标识符发送模块中，通过加密码将加密码和标识符发送模块向大数据服务端中；
52.s4、通过公共密钥创建模块对接收到的加密码创建对应密钥，同时通过运算规则制定模块根据创建的密钥制定运算规则，之后再通过信息调取模块将客户端需要认证的密钥、加密后的标识符和客户密码、加密的随机参数和运算规则发送给客户端进行身份验证操作；
53.s5、之后会话请求模块接收到大数据服务端输送的需要认证的密钥、加密后的标识符和客户密码、加密的随机参数和运算规则，将其导入变码安全模块中，根据内部的运算规则进行解密，若解密正确，大数据服务端允许建立会话，即可正常登录网络，若解密失败，则变码安全模块更新加密码，进行二次会话请求。
54.所述s4中公共密钥创建模块在创建密钥时，会选择一个发生器和一个主密钥形式，通过使用发生器和主密钥创建新的公共密钥，而所述运算规则制定模块选择没有冲突的单向散列函数作为运算规则。
55.所述s5中变码安全模块在进行解密操作时，先对导入的加密标识符和客户密码进行快速识别，之后通过运行接收的运算规则来判断与客户端自己的标识符和客户密码是否相符，从而实现解密操作。
56.与相关技术相比较，本发明提供的基于大数据安全的身份认证框架系统具有如下有益效果：
57.该系统在进行身份验证时，先通过信息调取模块获取客户端信息，确定该客户端是否符合正常操作，然后根据获取的客户端加密码，分别利用公共密钥创建模块和运算规则制定模块，实现创建密钥和制定运算规则并返回至客户端，客户端通过变码模块运行运算规则完成解密操作，来进一步确定身份，同时具备两重认证方式，保证了认证时的安全性，即便在认证数量较多时，也能确保认证快速且安全的通过，很好的避免重复认证和无法问题。
58.第二实施例
59.请结合参阅图2-5，基于本发明的第一实施例一种基于大数据安全的身份认证框架系统，本发明的第二实施例提供另一种基于大数据安全的身份认证框架系统，其中，第二实施例并不会妨碍第一实施例的技术方案的独立实施。
60.具体的，本发明的提供另一种基于大数据安全的身份认证框架系统不同之处在于：
61.所述变码模块设置为变码安全装置，所述变码安全装置包括主体1和插头结构2，所述主体1与所述插头结构2通过导线连接，所述插头结构2包括壳体21，所述壳体21的外部转动连接有转动件22，所述转动件22的一侧安装有用于观察插口位置的镜面23，所述转动
件22的一侧固定安装有齿轮28，所述壳体21的内侧滑动连接有usb接头24，所述usb接头24的一侧固定安装有齿条25，所述齿条25的顶部与所述齿轮28的外部啮合，所述壳体21的一侧开设有凹槽26，所述齿轮28与所述齿条25均位于所述凹槽26内，所述壳体21外部的一侧固定安装有定位块27，所述定位块27的一侧与所述转动件22的外侧贴合，所述转动件22与所述壳体21的顶部保持垂直状态。
62.主体1作为变码安全装置的主体结构，内部设置有单片机以及usb驱动设备硬件组成，其一侧通过导线与插头结构2连接，通过插头结构与外部的pc端、手机端等其它移动设备连接，实现与外部设备连接；
63.转动件22与壳体21的外侧转动连接，在不使用时转动至与壳体21顶部贴合状态，在使用时转动至与壳体21顶部垂直状态，其一侧连接有齿轮28，而齿轮28与齿条25适配设置，齿条25则水平设置在齿轮28的下方，通过齿轮28转动，使得齿条25可以在凹槽26内部水平方向移动，而齿条25通过与usb接头24外侧连接，能够同时带动usb接头24在壳体21内部水平方向移动，实现usb接头24的伸缩，在使用时将其展开至壳体21外侧，而在不使用时，则将其收缩至壳体21内部，对其起到很好的保护作用；
64.由于usb接口和插头需要保证上下位置对齐才可插接固定，但是以往人们在将usb接头24与外部设备接口连接时，需要分别观察usb接头24与插头位置情况，而对于一些设备，由于其上的接口位置比较隐蔽或是靠近墙壁，使得人们无法观察到插口位置状态，因此在将usb接头24与插头连接时，需要多次尝试插接，导致安装时花费时间较长，且操作起来也不够方便；
65.因此，通过在转动件22外侧设置的镜面23，主要用于观察外部设备插口位置状况，而镜面23可以为传统的玻璃镜面，也可以为带有镜面图像反射功能的其它结构，人们只需确定usb接头24的状态，然后通过观察镜面23上呈现的插口，能够清楚的了解插头位置状态，进而能够在短时间内快速完成安装操作，改变了传统的usb接头24结构设计，使得usb接头24安装操作更加方便更加轻松；
66.而通过设置转动件22、齿轮28以及齿条25配合使用，能够实现对usb接头24的收缩功能，在不使用时将其收缩至壳体21内部，进而对其起到很好的保护作用，同时镜面23安装在转动件22上，在不使用时转动至与壳体21顶部贴合状态，同时对镜面23也起到保护作用，另外该插头结构2，能够在将usb接头24展开的同时，将镜面同步展开至使用状态，实现一步操作到位，在使用时更加方便、更加轻松。
67.第三实施例
68.请结合参阅图6，基于本发明的第一实施例一种基于大数据安全的身份认证框架系统，本发明的第三实施例提供另一种基于大数据安全的身份认证框架系统，其中，第三实施例并不会妨碍第一实施例的技术方案的独立实施。
69.具体的，本发明的提供另一种基于大数据安全的身份认证框架系统不同之处在于：
70.所述转动件22的外侧设置有用于对所述镜面23提供照明的灯带3，所述灯带3安装在镜面23的周侧，且所述转动件22内部设置有用于为所述灯带3供电的电源，且在所述转动件22的外部设置有用于控制灯带3使用的开关4。
71.通过在镜面23的周侧设置灯带3，主要是在黑暗环境中，为镜面23提供照明，使其
能够清楚的呈现外部设备插头图像，进而帮助人们清楚的驱动插口位置和方向，进一步增加了其适用范围，在使用时更加灵活。
72.以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其它相关的技术领域，均同理包括在本发明的专利保护范围内。