[发明专利]客户身份认证系统及认证方法

摘要

本发明公开了一种客户身份认证系统，包括客户端、网上交易服务器、集中交易系统及双因素认证系统，双因素认证系统包括异步通讯中间件，双因素认证系统通过异步通讯中间件集成于集中交易系统的后方，因而在保证集中交易系统稳定运行的同时，确保了身份认证的安全。本发明还公开了一种客户身份认证方法，通过异步通讯中间件读出集中交易系统的身份认证请求队列中的身份认证请求并发送给身份认证平台，将身份认证平台处理后的处理结果回写入集中交易系统的身份认证应答队列，集中交易系统将身份认证应答队列中的认证结果返回给客户端，完成身份认证；由于双因素认证系统在集中交易系统的后方进行处理，因而确保了身份认证的安全可靠，不被旁路绕过。

主权项

一种客户身份认证系统，其特征在于，包括：客户端，客户使用安全装置通过所述客户端发送身份认证信息；网上交易服务器，接收所述客户端发送的身份认证信息，并将所述身份认证信息进行统一转发；集中交易系统，具有双因素认证功能及静态密码认证功能，所述集中交易系统接收所述网上交易服务器转发的身份认证信息并对该身份认证信息进行判断，将符合双因素认证功能要求的身份认证信息写入身份认证请求队列；双因素认证系统，包括异步通讯中间件及身份认证平台，所述异步通讯中间件定时扫描所述集中交易系统中的身份认证请求队列，将所述身份认证请求队列中的身份认证请求读出并发送给所述身份认证平台，所述身份认证平台根据所述身份认证请求判断客户的身份认证方式，并根据客户的身份认证方式将身份认证请求发送到相应的处理模块进行处理；同时将处理结果发送给所述异步通讯中间件，所述异步通讯中间件将收到的所述处理结果回写入所述集中交易系统的身份认证应答队列，所述集中交易系统收到所述身份认证应答队列中的认证结果后将其返回所述客户端，完成客户身份认证。