(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210974172.3 (22)申请日 2022.08.15 (71)申请人 广州江南科友科技股份有限公司 地址 510663 广东省广州市广州高新 技术 产业开发区科学城科学大道162号创 意大厦B3区第2层202单 元 (72)发明人 陈泽杰　彭湃　徐良　王磊　 何金鑫　 (74)专利代理 机构 广州三环 专利商标代理有限 公司 44202 专利代理师 严静 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种用户自定义多重认证方法、 系统、 设备 及存储介质 (57)摘要 本发明涉及身份认证技术领域， 尤其涉及一 种用户自定义多重认证方法、 系统及计算机设 备。 在本发 明实施例中用户在注册时根据自身的 情况和需求自由选择两种或两种以上的认证方 式组合为多重认 证方式； 在 进行用户认证时按照 其多重认证方式的组合依次输入各认证方式的 认证码， 并由各认证方式的认证码组成用户认证 码； 服务器根据用户注册时选择的多重认证方 式， 从用户认证码中提取出各认证方式所对应的 认证码； 并对各认证码进行认证处理， 根据处理 结果得到认证结果。 解决传统的认证中双因素认 证方式固定不变， 以及用户认证方式无法自由选 择的问题。 提高身份认证中认证方式选择的灵活 性， 以满足不同用户根据自己的情况选择不同认 证方式的需求。 权利要求书2页 说明书7页 附图3页 CN 115459957 A 2022.12.09 CN 115459957 A 1.一种用户自定义多重认证方法， 其特 征在于， 所述方法包括： 预先接收用户注册请求和所选取的多重认证方式， 获取用户的注册信息， 并将所述注 册信息储存在用户信息库； 所述注册信息包括用户登录名、 多重认证方式和各认证方式所 对应的认证信息； 所述多重认证方式包括两种或两种以上认证方式； 从客户端获取用户的认证请求， 从所述认证请求中解析出用户认证信息； 所述用户认 证信息包括用户登录名和用户认证码； 根据所述用户认证信息， 确定用户的多重认证方式， 并从所述用户认证码中获取各认 证方式所对应的认证码； 将所述用户登录名和各认证方式所对应的认证码发送至各认证方式所对应的各个认 证模块进行认证处 理， 得到处 理结果； 根据各个认证模块的处 理结果， 得到认证结果。 2.如权利要求1所述的用户自定义多重认证方法， 其特征在于， 所述认证方式至少包 括： 口令认证、 动态码认证、 指纹认证、 证书认证和外 部服务器认证。 3.如权利要求1所述的用户自定义多重认证方法， 其特征在于， 所述根据 所述用户认证 信息， 确定用户的多重认证方式， 并从所述用户认证码中获取各认证方式所对应的认证码， 包括： 从所述用户信息库中获取 所述用户登录名对应的多重认证方式； 根据所述用户登录名对应的多重认证方式， 从所述用户认证码中提取各认证方式对应 的认证码。 4.如权利要求3所述的用户自定义多重认证方法， 其特征在于， 所述用户认证码按照预 定格式排列各认证方式的认证码。 5.如权利要求1所述的用户自定义多重认证方法， 其特征在于， 所述将所述用户登录名 和各认证方式所对应的认证码发送至各认证方式所对应的各个认证模块进 行认证处理， 包 括： 若所述用户登录名对应的多重认证方式包括口令认证， 则将用户登录名和认证码中的 静态密码转发至口令认证模块处 理； 若所述用户登录名对应的多重认证方式包括动态码认证， 则将用户登录名和认证码中 的动态码转发至动态码认证模块处 理； 若所述用户登录名对应的多重认证方式包括指纹认证， 则将用户登录名和认证码中的 指纹特征转发至指纹认证模块处 理； 若所述用户登录名对应的多重认证方式包括证书认证， 则将用户登录名和认证码中的 证书签名数据转发至证书认证模块处 理； 若所述用户登录名对应的多重认证方式包括外部认证， 则将用户登录名和认证码中的 外部认证密码转发至 外部认证模块处 理。 6.如权利要求1所述的用户自定义多重认证方法， 其特征在于， 所述根据 各个认证模块 的处理结果， 得到认证结果， 包括： 当所述各认证模块的处 理结果全部为认证通过时， 则所述认证结果 为认证成功； 当所述各认证模块的处理结果中至少有一个认证不通过时， 则所述认证结果为认证失 败。权　利　要　求　书 1/2 页 2 CN 115459957 A 27.如权利要求1所述的用户自定义多重认证方法， 其特征在于， 当接收到用户认证方式 变更请求时， 重新获取用户的多重认证方式 以及所对应的注册信息， 并替换用户信息库中 注册信息。 8.一种用户自定义多重认证系统， 其特 征在于， 所述系统包括： 用户注册模块： 用于预先接收用户注册请求和所选取的多重认证方式， 获取用户的注 册信息， 并将所述注册信息储存在用户信息库； 所述注册信息包括用户登录名、 多重认证方 式和各认证方式所对应的认证信息； 所述多重认证方式包括两种或两种以上认证方式； 信息解析模块： 用于从客户端获取用户的认证请求， 从所述认证请求中解析出用户认 证信息； 所述用户认证信息包括用户登录名和用户认证码； 各认证方式认证码获取模块： 用于根据 所述用户认证信 息， 确定用户的多重认证方式， 并从所述用户认证码中获取 各认证方式所对应的认证码； 认证处理模块： 用于将所述用户登录名和各认证方式所对应的认证码 发送至各认证方 式所对应的各个认证模块进行认证处 理， 得到处 理结果； 认证结果获取模块： 用于根据各个认证模块的处 理结果， 得到认证结果； 所述认证处理模块包括： 口令认证模块、 动态码认证模块、 指纹认证模块、 证书认证模 块和外部认证模块。 9.一种计算机设备， 其特征在于： 包括存储器、 处理器和收发器， 它们之间通过总线连 接； 存储器用于存储一组计算机程序指 令和数据， 并可以将存储的数据传输给 处理器， 处理 器可以执 行存储器存储的程序指令， 以执 行如权利要求1至7中任一项所述的控制方法。 10.一种计算机可读存储介质， 其特征在于： 所述计算机可读存储介质中存储有计算机 程序， 当所述计算机程序被运行时， 实现如权利要求1至7任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115459957 A 3