(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111585682.3 (22)申请日 2021.12.2 2 (71)申请人 航天信息股份有限公司 地址 100195 北京市海淀区杏石口路甲18 号 (72)发明人 任天翔　赵林　李立宁　罗弯　 刘畅　屈国锋　 (74)专利代理 机构 北京工信联合知识产权代理 有限公司 1 1266 专利代理师 刘海蓉 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/12(2022.01) H04L 67/1097(2022.01) G06Q 30/04(2012.01) (54)发明名称 一种基于分布式身份认证来生成电子凭证 的方法及系统 (57)摘要 本发明公开了一种基于分布式身份认证来 生成电子凭证的方法及系统， 其中方法包括： 利 用用户终端的标识符、 第一认证节 点所归属的服 务区域的区域标识符和认证结果， 生成认证广播 消息， 并基于认证结果生成身份认证响应； 将认 证广播消息发送给分布式身份认证系统内多个 认证节点中除第一认证节点之外的每个认证节 点， 以使得分布式身份认证系统内多个认证节点 中的每个认证节点均具有用户终端的认 证结果； 以及将身份认证 响应发送给用户终端， 以使 得用 户终端能够在多个服务区域中的任意服务区域 中通过发送电子凭证生成请求来请求凭证生成 服务器生成电子凭证 。 权利要求书2页 说明书7页 附图3页 CN 114499947 A 2022.05.13 CN 114499947 A 1.一种基于分布式身份认证来生成电子凭证的方法， 由分布式身份认证系统内多个认 证节点中的每个认证节点 实时监测由用户终端发送的身份认证请求， 所述分布式身份认证 系统与用于生成电子凭证的凭证生成服务器连接， 其中每个认证节点均具有归属的服务区 域， 所述方法包括： 当多个认证节点中的第 一认证节点接收到用户终端的身份认证请求 时， 对身份认证请 求进行解析以获取用户终端的标识符和当前认证信息； 第一认证节点基于用户终端的标识符， 获取与用户终端相关联的预先存储的认证信 息， 并基于预先存储的认证信息和当前认证信息对用户终端进行身份认证， 以获得用户终 端的身份认证结果； 当确定用户终端的身份认证结果为认证成功时， 利用所述用户终端的标识符、 第一认 证节点所归属的服务区域的区域标识符和认证结果， 生成认证广播消息， 并基于认证结果 生成身份认证响应； 将认证广播消息发送给分布式身份认证系统内多个认证节点中除第一认证节点之外 的每个认证节点， 以使得分布式身份认证系统内多个认证节点中的每个认证节点均具有用 户终端的认证结果； 以及 将身份认证响应发送给用户终端， 以使得用户终端能够在多个服务区域中的任意服务 区域中通过发送电子凭证生成请求 来请求凭证生成服 务器生成电子凭证。 2.根据权利要求1所述的方法， 其中每个认证节点对所归属的服务区域中的移动终端 的身份认证请求进行处 理。 3.根据权利要求1所述的方法， 当用户终端希望通过凭证生成服务器来生成电子凭证 时， 需要在分布式身份认证系统进行身份认证。 4.根据权利要求1或3所述的方法， 当用户终端需要在 分布式身份认证系统进行身份认 证时， 基于与身份认证相关联的多个身份数据项生成当前认证信息， 并且基于用户终端的 标识符和当前认证信息生成身份认证请求； 确定移动终端所归属的服务区域， 基于所归属的服务区域的区域标识符， 从多个认证 节点中确定第一认证节点； 将身份认证请求发送给第一认证节点。 5.根据权利要求1所述的方法， 还包括， 在每个认证节点的内部数据库中预先存储认证 信息； 其中预先存储的认证信息包括多个认证数据项， 其中每个认证数据项包括： 用户终端 的标识符和多个身份数据项。 6.一种基于分布式身份认证来生成电子凭证的系统， 由分布式身份认证系统内多个认 证节点中的每个认证节点 实时监测由用户终端发送的身份认证请求， 所述分布式身份认证 系统与用于生成电子凭证的凭证生成服务器连接， 其中每个认证节点均具有归属的服务区 域， 所述系统包括： 第一认证节点， 接收到用户终端的身份认证请求时， 对身份认证请求进行解析以获取 用户终端的标识符和当前认证信息； 第一认证节点基于用户终端的标识符， 获取与用户终端相关联的预先存储的认证信 息， 并基于预先存储的认证信息和当前认证信息对用户终端进行身份认证， 以获得用户终 端的身份认证结果；权　利　要　求　书 1/2 页 2 CN 114499947 A 2当确定用户终端的身份认证结果为认证成功时， 利用所述用户终端的标识符、 第一认 证节点所归属的服务区域的区域标识符和认证结果， 生成认证广播消息， 并基于认证结果 生成身份认证响应； 将认证广播消息发送给分布式身份认证系统内多个认证节点中除第一认证节点之外 的每个认证节点， 以使得分布式身份认证系统内多个认证节点中的每个认证节点均具有用 户终端的认证结果； 以及将身份认证响应发送给用户终端， 用户终端， 向第一认证节点发送身份认证请求， 在多个服务区域中的任意服务区域中 通过发送电子凭证生成请求 来请求凭证生成服 务器生成电子凭证。 7.根据权利要求6所述的系统， 其中每个认证节点对所归属的服务区域中的移动终端 的身份认证请求进行处 理。 8.根据权利要求6所述的系统， 当用户终端希望通过凭证生成服务器来生成电子凭证 时， 需要在分布式身份认证系统进行身份认证。 9.根据权利要求6或8所述的系统， 当用户终端需要在 分布式身份认证系统进行身份认 证时， 基于与身份认证相关联的多个身份数据项生成当前认证信息， 并且基于用户终端的 标识符和当前认证信息生成身份认证请求； 确定移动终端所归属的服务区域， 基于所归属的服务区域的区域标识符， 从多个认证 节点中确定第一认证节点； 将身份认证请求发送给第一认证节点。 10.根据权利要求6所述的系统， 还包括， 在每个认证节点的内部数据库中预先存储认 证信息； 其中预先存储的认证信息包括多个认证数据项， 其中每个认证数据项包括： 用户终 端的标识符和多个身份数据项。权　利　要　求　书 2/2 页 3 CN 114499947 A 3