大数据系统中对用户身份进行合法性认证的方法、系统及相关产品

摘要

本申请提供了一种大数据系统中对用户身份进行合法性认证的方法、系统及相关产品，方法包括：获取用户在身份注册阶段录入到移动终端的用户名及身份认证因子模板，并将其存储到WEB服务器上；获取认证服务器和WEB服务器的会话密钥，以通过会话密钥在WEB服务器和认证服务器之间建立TLS可信链路；WEB服务器将用户名以及身份认证因子模板通过可信链路转发到认证服务器；以键值对的方式将转发的用户名以及身份认证因子模板存储到认证服务器上；获取用户在身份匹配阶段录入到移动终端的用户名和身份认证因子，并通过认证服务器和WEB服务器之间的TLS可信链路将用户名和身份认证因子转发到认证服务器；认证服务器根据身份注册阶段录入的用户名及身份认证因子模板，对身份匹配阶段录入的用户名和身份认证因子进行合法性验证。