基于随机指令分布式云认证系统、装置及方法
【专利摘要】一种基于随机指令分布式云认证系统，包括：终端、根节点、分布式节点和本地节点。其特征在于：根节点对终端发送的认证信息不作认证，随机指令分布式节点进行认证并将认证信息发送到所述分布式节点。所述分布式节点将认证结果发送到根节点。所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断，并将判断结果发送到终端。进一步地，所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断包括：所述根节点根据其指定的通过认证分布式节点数目，进行判定，如通过认证的分布式节点数目大于其指定的分布式节点数目的二分之一，则继续认证，如通过认证的分布式节点数目小于其指定的分布式节点数目的二分之一，则终止认证。
【专利说明】
基于随机指令分布式云认证系统、装置及方法
技术领域
[0001]本发明涉及支付技术领域，尤其涉及一种基于随机指令分布式云认证系统、装置及方法。
【背景技术】
[0002]区块链(blockchain)是一项全新的技术，脱胎于2008年出现的比特币技术，它提供了一种去中心化的、无需信任积累的信用建立范式。在这种范式中，任何互不了解的人可以通过加入一个公开透明的数据库，通过点对点的记账、数据传输、认证或是合约，而不需要借助任何一个中间方来达成信用共识。这个公开透明的数据库包括了过去所有的交易记录、历史数据及其他相关信息，所有信息都分布式存储并透明可查，并以密码学协议的方式保证其不能非法篡改。
[0003]互联网TCP/IP协议让我们进入了信息自由传递的时代，区块链的创新将把我们带入信息的自由公证时代！区块链通过全网记账，P2P协同建立”信用”，是人类信用进化史上继血亲信用，贵金属信用，央行纸币信用之后第四个里程碑，很有希望缓解我国目前公信力稀缺的社会痛点，在全球市场汇通、知识产权保护、财产微公证、物联网金融、智能协议等诸多领域有广泛和深入的应用场景。
[0004]区块链技术本质是去中心化且寓于分布式结构的数据存储、传输和证明的方法，用数据区块(Block)取代了目前互联网对中心服务器的依赖，使得所有数据变更或者交易项目都记录在一个云系统之上，理论上实现了数据传输中对数据的自我证明，深远来说，这超越了传统和常规意义上需要依赖中心的信息验证范式，降低了全球”信用”的建立成本，这种点对点验证将会产生一种”基础协议”，是分布式人工智能的一种新形式，将建立人脑智能和机器智能的全新接口和共享界面。
[0005]但是区块链技术认证需要通过一定范围内节点认证，其缺点:一、需要所有认证节点51%认证完毕才能通过，认证时间较长，支付较为缓慢，二、因认证的节点范围较为固定，还是有被攻破风险，支付安全性较弱，因此，有必要提供一种高效安全的认证系统、装置和方法。
【发明内容】
[0006]本发明的目的是提供一种基于随机指令分布式云认证系统、装置及方法，能够迅速有效提高认证水平，解决现有支付过程认证迟缓、认证时间过长问题。
[0007]本发明的另一目的提供一种基于随机指令分布式云认证系统、装置及方法，将支付安全大幅提高，使支付认证过程中受到攻击的可能性几乎为零。
[0008]为了解决上述技术问题，本发明采用技术方案:
一种基于随机指令分布式云认证系统，包括:终端、根节点、分布式节点和本地节点。其特征在于:
根节点对终端发送的认证信息不作认证，随机指令分布式节点进行认证并将认证信息发送到所述分布式节点。
[0009]所述分布式节点将认证结果发送到根节点。
[0010]所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断，并将判断结果发送到终端。
[0011]进一步地，所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断包括:所述根节点根据其指定的通过认证分布式节点数目，进行判定，如通过认证的分布式节点数目大于其指定的分布式节点数目的二分之一，则继续认证，如通过认证的分布式节点数目小于其指定的分布式节点数目的二分之一，则终止认证。
[0012]所述根节点判定继续认证的，所述指定分布式节点，则随机指令本地节点进行认证并将该认证信息发送到所述本地节点。或
所述根节点第二次指定所述分布式节点，并由所述根节点第二次指定所述分布式节点，随机指令本地节点进行认证并将该认证信息发送到所述本地节点。
[0013]所述本地节点对所述指定分布式节点发送的认证信息进行认证，并将认证结果发送到指定该本地节点认证所述分布式节点。
[0014]所述分布式节点根据预设阈值对本地节点发送来的结果进行判断，并将判断结果发送到根节点。
[0015]进一步地，所述分布式节点根据预设阈值对本地节点发送来的结果进行判断包括:所述分布式节点根据其指定的本地节点通过数目，进行判定，如通过认证的本地节点数目大于其指定的分布式本地节点数目的二分之一，则通过认证，如通过认证的本地节点数目小于其指定的本地节点数目的二分之一，则未通过认证。
[0016]所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断，并将判断结果发送到终端。
[0017]进一步地，所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断包括:所述根节点根据其指定的分布式节点通过数目，进行判定，如通过认证的分布式节点数目大于其指定的分布式节点数目的二分之一，则通过认证，如通过认证的分布式节点数目小于其指定的分布式节点数目的二分之一，则未通过认证。
[0018]进一步地，所述根节点判定通过认证，则授权通过。所述根节点判定未通过认证，则禁止通过，并向终端发送认证失败信息。
[0019]所述分布式节点数目为不小于3的奇数，所述根节点随机指令分布式节点数目为不小3的奇数，且所述分布式节点数目大于或等于所述根节点随机指令分布式节点数目。
[0020]所述本地节点数目为不小于3的奇数，所述分布式节点随机指令本地节点数目为不小3的奇数，且所述本地节点数目大于或等于所述分布式节点随机指令本地节点数目。[0021 ] 所述终端、根节点和分布式节点之间通过外网连接，所述分布式节点之间通过外网连接，所述本地节点之间通过内网连接，所述本地节点与所述分布式节点之间通过协议连接。
[0022]所述认证信息，包括数字秘钥、生物识别或数字秘钥与生物识别组合。
[0023]所述数字秘钥包括:静态密码、动态口令、短信认证、地理信息认证和USB KEY认证。
[0024]所述生物识别包括:生物特征识别和行为特征识别，所述生物特征识别包括有手形识别、掌纹识别、指纹识别、人脸识别、虹膜识别、视网膜识别、脉搏识别、静脉识别、耳廓识别、气味识别和DNA识别。
[0025]所述行为特征识别包括笔迹识别、声纹识别，按键力度识别、压屏识别、手势识别和步态识别。
[0026]本发明还提供一种基于随机指令分布式云认证装置，其特征在于:包括:终端和服务器；
所述服务器包括主服务器、分布式服务器和本地服务器；
所述终端、主服务器和分布式服务器之间通过外网连接，所述分布式服务器之间通过外网连接，所述本地服务器之间通过内网连接，所述本地服务器与所述分布式服务器之间通过协议连接。
[0027]所述终端包括:
采集模块，用以对认证信息采集的模块；
发送模块，用以将采集到信息发送的模块；
接收模块，用以接收认指令的模块；
执行模块，用以执行接收到主服务器指令的模块。
[0028]所述主服务器包括:
接收模块，用以接收终端发送信息的模块和分布式服务器发送认证结果的模块；
指令模块，用以随机指令分布式服务器进行认证和对终端发出指令的模块；
发送模块，用以将指令发送、接收到终端信息发送得到所述指令分布式服务器和对终端发送指令的模块；
判断模块，用以将传送来的通过认证分布式服务器数目统计判断的模块。
[0029]所述分布式服务器包括:
接收模块，用以接收主服务器发送命令和信息的模块以及本地服务器发送认证结果的模块；
执行模块，用以执行接收到主服务器指令的模块；
指令模块，用以随机指令本地服务器进行认证的模块；
发送模块，用以将发出的指令发送、接收到信息发送和认证结果发送的模块；
储存模块，用以将预先的采集信息特征进行标识储存的模块；
判断模块，用以将传送来的认证信息与储存模块预设的信息特征进行比对的模块，和对本地服务器通过认证数目统计判断并得出结果的模块。
[0030]所述本地服务器包括:
接收模块，用以接收分布式务器发送命令和信息的模块；
执行模块，用以执行接收到分布式务器指令的模块；
发送模块，认证结果发送到分布式服务器的模块；
储存模块，用以将预先的采集信息特征进行标识储存的模块；
判断模块，用以将传送来的认证信息与储存模块预设的信息特征进行比对的模块，并且分析结果的模块；
内网通信模块，用以内网连接和数据交换的模块。
[0031]本发明还提供一种基于随机指定分布式云认证装置，其特征在于:包括采集装置、存储装置和匹配装置；
所述采集装置与匹配装置数据连接，将采集的信息发送到匹配装置，所述匹配装置与存储装置数据连接。
[0032]所述采集装置，包括:数字秘钥采集装置和生物信息采集装置。
[0033]所述数字秘钥采集装置包括:静态密码采集装置、动态口令装置、短信认证装置、地理信息采集装置和USB KEY认证装置。
[0034]所述生物信息采集装置包括:生物特征采集装置和行为特征采集装置，所述生物特征采集装置包括有手形采集装置、掌纹采集装置、指纹采集装置、人脸采集装置、虹膜采集装置、视网膜采集装置、脉搏采集装置、静脉采集装置、耳廓采集装置、气味采集装置和DNA采集装置。
[0035]所述行为特征采集装置包括笔迹采集装置、声纹采集装置，按键力度采集装置、压屏采集装置、手势采集装置和步态采集装置。
[0036]所述储存装置，其特征在于:数字秘钥储存装置、生物信息储存装置或数字秘钥与生物信息组合储存装置。
[0037]所述数字秘钥储存装置、生物信息储存装置或数字秘钥与生物信息组合储存装置包括:网络储存装置和本地储存装置。
[0038]所述数字秘钥储存装置包括:静态密码储存装置、动态口令储存装置、短信密码储存装置、地理信息储存装置和USB KEY认证装置。
[0039]所述生物信息储存装置包括:生物特征储存装置和行为特征储存装置，所述生物特征储存装置包括有手形储存装置、掌纹储存装置、指纹储存装置、人脸储存装置、虹膜储存装置、视网膜储存装置、脉搏储存装置、静脉储存装置、耳廓储存装置、气味储存装置和DNA储存装置。
[0040]所述行为特征储存装置包括笔迹储存装置、声纹储存装置，按键力度储存装置、压屏储存装置、手势储存装置和步态储存装置。
[0041]所述匹配装置，其特征在于:将待认证信息与信息储存装置储存的信息进行匹配，当匹配值达到预设的阈值，即认证通过；数字秘钥匹配装置、生物信息匹配装置或数字秘钥与生物信息组合匹配装置。
[0042]所述数字秘钥匹配装置、生物信息匹配装置或数字秘钥与生物信息组合匹配装置包括:网络匹配装置和本地匹配装置。
[0043]所述数字秘钥匹配装置包括:静态密码匹配装置、动态口令匹配装置、短信密码匹配装置、地理信息匹配装置和USB KEY认证装置。
[0044]所述生物信息匹配装置包括:生物特征匹配装置和行为特征匹配装置，所述生物特征匹配装置包括有手形匹配装置、掌纹匹配装置、指纹匹配装置、人脸匹配装置、虹膜匹配装置、视网膜匹配装置、脉搏匹配装置、静脉匹配装置、耳廓匹配装置、气味匹配装置和DNA匹配装置。
[0045]所述行为特征匹配装置包括笔迹匹配装置、声纹匹配装置，按键力度匹配装置、压屏匹配装置、手势匹配装置和步态匹配装置。
[0046]本发明还提供一种基于随机指令分布式云认证方法，其特征在于:
根节点对终端发送的认证信息不作认证，随机指令分布式节点进行认证并将认证信息发送到所述分布式节点。
[0047]所述分布式节点，随机指令本地节点进行认证并将该认证信息发送到所述本地节点。
[0048]所述本地节点对所述指定分布式节点发送的认证信息进行认证，并将认证结果发送到指定该本地节点认证所述分布式节点。
[0049]所述分布式节点根据预设阈值对本地节点发送来的结果进行判断，并将判断结果发送到根节点。
[0050]进一步地，所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断包括:所述根节点根据其指定的通过认证分布式节点数目，进行判定，如通过认证的分布式节点数目大于其指定的分布式节点数目的二分之一，则继续认证，如通过认证的分布式节点数目小于其指定的分布式节点数目的二分之一，则终止认证。
[0051 ]所述根节点判定继续认证的，所述指定分布式节点，则随机指令本地节点进行认证并将该认证信息发送到所述本地节点。或
所述根节点第二次指定所述分布式节点，并由所述根节点第二次指定所述分布式节点，随机指令本地节点进行认证并将该认证信息发送到所述本地节点。
[0052]所述本地节点对所述指定分布式节点发送的认证信息进行认证，并将认证结果发送到指定该本地节点认证所述分布式节点。
[0053]所述分布式节点根据预设阈值对本地节点发送来的结果进行判断，并将判断结果发送到根节点。
[0054]进一步地，所述分布式节点根据预设阈值对本地节点发送来的结果进行判断包括:所述分布式节点根据其指定的本地节点通过数目，进行判定，如通过认证的本地节点数目大于其指定的分布式本地节点数目的二分之一，则通过认证，如通过认证的本地节点数目小于其指定的本地节点数目的二分之一，则未通过认证。
[0055]所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断，并将判断结果发送到终端。
[0056]进一步地，所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断包括:所述根节点根据其指定的分布式节点通过数目，进行判定，如通过认证的分布式节点数目大于其指定的分布式节点数目的二分之一，则通过认证，如通过认证的分布式节点数目小于其指定的分布式节点数目的二分之一，则未通过认证。
[0057]进一步地，所述根节点判定通过认证，则授权通过。所述根节点判定未通过认证，则禁止通过，并向终端发送认证失败信息。
[0058]所述分布式节点数目为不小于3的奇数，所述根节点随机指令分布式节点数目为不小3的奇数，且所述分布式节点数目大于或等于所述根节点随机指令分布式节点数目。
[0059]所述本地节点数目为不小于3的奇数，所述分布式节点随机指令本地节点数目为不小3的奇数，且所述本地节点数目大于或等于所述分布式节点随机指令本地节点数目。
[0060]发明还提供另一种基于随机指令分布式云认证方法，其特征在于:
根节点对终端发送的认证信息不作认证，随机指令分布式节点进行认证并将认证信息发送到所述分布式节点；
所述分布式节点，随机指令本地节点进行认证并将该认证信息发送到所述本地节点。[0061 ] 所述终端、根节点和分布式节点之间通过外网连接，所述分布式节点之间通过外网连接，所述本地节点之间通过内网连接，所述本地节点与所述分布式节点之间通过协议连接。
[0062]所述本地节点对所述指定分布式节点发送的认证信息进行认证，并将认证结果发送到指定该本地节点认证所述分布式节点。
[0063]所述分布式节点根据预设阈值对本地节点发送来的结果进行判断，并将判断结果发送到根节点。
[0064]所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断，并将判断结果发送到终端。
[0065]本发明与现有技术相比较:1、根节点不作认证，大幅减少对根节点资源占用，全面提高主服务器运行速度和无障碍运行，因而能大幅增加同时在线用户数，并优化认证环节和提升认证速度，从而提高认证效率，解决认证迟延、信息堵塞问题。2采用随机指令分布式节点，大大加强支付的安全性，使破解几无可能，因对于N个节点中任意选出至少3个以上奇数个认证服务器，攻击者只有将这N个节点全破译，才有可能攻击成功，显然这在现实中是不可能的。3采用过半数认证即通过，不仅将认证时间缩短至原有的60%以下，同时也节约系统资源，将同时在线业务量提高至160%左右。4本地节点采用内网连接，从而有效地防止认证过程中受到攻击的可能性。
【附图说明】
[0066]图1为本申请3个节点实施例的示意图。
[0067]图2为本申请5个节点实施例的示意图。
[0068]图3为本申请5个节点另一实施例的示意图。
[0069]图4为本申请5个节点另一实施例的示意图。
[0070]图5为本申请5个节点另一实施例的示意图。
[0071]图6为本申请7个节点一实施例的示意图。
[0072]图7为本申请7个节点另一实施例的示意图。
[0073]图8为本申请7个节点另一实施例的示意图。
[0074]图9为本申请7个节点另一实施例的示意图。
[0075]图10为本申请7个节点另一实施例的示意图。
[0076]图11为本申请认证信息的示意图。
[0077]图12为本申请认证信息的另一示意图。
[0078]图13为本申请认证装置实施例的示意图。
[0079]图14为本申请信息采集装置的示意图。
[0080]图15为本申请信息采集装置的另一示意图。
[0081]图16为本申请信息储存装置的示意图。
[0082]图17为本申请信息储存装置的另一示意图。
[0083]图18为本申请信息匹配装置的示意图。
[0084]图19为本申请信息匹配装置的另一示意图。
[0085]图20为本申请认证方法的流程示意图。
【具体实施方式】
[0086]为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明的【具体实施方式】做详细的说明。
[0087]在下面的描述中阐述了很多具体细节以便于充分理解本发明。但是本发明能够以很多不同于在此描述的其它方式来实施，本领域技术人员可以在不违背本发明内涵的情况下做类似推广，因此本发明不受下面公开的具体实施以及具体附图的限制。
[0088]实施例一
一种基于随机指令分布式云认证系统，包括:终端、根节点、分布式节点和本地节点。其特征在于:
根节点对终端发送的认证信息不作认证，随机指令分布式节点进行认证并将认证信息发送到所述分布式节点。
[0089]所述分布式节点将认证结果发送到根节点。
[0090]所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断，并将判断结果发送到终端。
[0091]进一步地，所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断包括:所述根节点根据其指定的通过认证分布式节点数目，进行判定，如通过认证的分布式节点数目大于其指定的分布式节点数目的二分之一，则继续认证，如通过认证的分布式节点数目小于其指定的分布式节点数目的二分之一，则终止认证。
[0092]所述根节点判定继续认证的，所述指定分布式节点，则随机指令本地节点进行认证并将该认证信息发送到所述本地节点。或
所述根节点第二次指定所述分布式节点，并由所述根节点第二次指定所述分布式节点，随机指令本地节点进行认证并将该认证信息发送到所述本地节点。
[0093]所述本地节点对所述指定分布式节点发送的认证信息进行认证，并将认证结果发送到指定该本地节点认证所述分布式节点。
[0094]所述终端、根节点和分布式节点之间通过外网连接，所述分布式节点之间通过外网连接，所述本地节点之间通过内网连接，所述本地节点与所述分布式节点之间通过协议连接。
[0095]所述分布式节点根据预设阈值对本地节点发送来的结果进行判断，并将判断结果发送到根节点。
[0096]进一步地，所述根节点判定通过认证，则授权通过。所述根节点判定未通过认证，则禁止通过，并向终端发送认证失败信息。
[0097]实施例二
如图1所示，所述分布式节点数目为3，所述根节点随机指令分布式节点数目为3。
[0098]进一步地，所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断包括:所述根节点根据其指定的分布式节点通过数目即3，进行判定，如通过认证的分布式节点数目大于其指定的分布式节点数目3的二分之一即3/2，因为服务器数量是整数，这时大于其指定的分布式节点数目3的二分之一即3/2的整数位2，即此时只要通过认证的分布式节点数量为2时即判定通过认证，如通过认证的分布式节点数目小于其指定的分布式节点数目3的二分之一即3/2的整数位2，则未通过认证。
[0099]实施例三如图2所示，所述分布式节点数目为5，所述根节点随机指令分布式节点数目为3。
[0100]进一步地，所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断包括:所述根节点根据其指定的分布式节点通过数目即3，进行判定，如通过认证的分布式节点数目大于其指定的分布式节点数目3的二分之一即3/2，因为服务器数量是整数，这时大于其指定的分布式节点数目3的二分之一即3/2的整数位2，即此时只要通过认证的分布式节点数量为2时即判定通过认证，如通过认证的分布式节点数目小于其指定的分布式节点数目3的二分之一即3/2的整数位2，则未通过认证。
[0101]实施例四如图4、5所示，所述分布式节点数目为5，所述根节点随机指令分布式节点数目为5。
[0102]进一步地，所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断包括:所述根节点根据其指定的分布式节点通过数目即5，进行判定，如通过认证的分布式节点数目大于其指定的分布式节点数目5的二分之一即5/2，因为服务器数量是整数，这时大于其指定的分布式节点数目5的二分之一即5/2的整数位2，即此时只要通过认证的分布式节点数量为3时即判定通过认证，如通过认证的分布式节点数目小于其指定的分布式节点数目5的二分之一即5/2的整数位3，则未通过认证。
[0103]实施例五如图6、7所示，所述分布式节点数目为7，所述根节点随机指令分布式节点数目为3。
[0104]进一步地，所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断包括:所述根节点根据其指定的分布式节点通过数目即3，进行判定，如通过认证的分布式节点数目大于其指定的分布式节点数目3的二分之一即3/2，因为服务器数量是整数，这时大于其指定的分布式节点数目3的二分之一即3/2的整数位2，即此时只要通过认证的分布式节点数量为2时即判定通过认证，如通过认证的分布式节点数目小于其指定的分布式节点数目3的二分之一即3/2的整数位2，则未通过认证。
[0105]实施例六如图6、7所示，所述分布式节点数目为7，所述根节点随机指令分布式节点数目为5。
[0106]进一步地，所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断包括:所述根节点根据其指定的分布式节点通过数目即5，进行判定，如通过认证的分布式节点数目大于其指定的分布式节点数目5二分之一即5/2，因为服务器数量是整数，这时大于其指定的分布式节点数目5的二分之一即5/2的整数位3，即此时只要通过认证的分布式节点数量为3时即判定通过认证，如通过认证的分布式节点数目小于其指定的分布式节点数目5的二分之一即5/2的整数位3，则未通过认证。
[0107]实施例七如图10所示，所述分布式节点数目为7，所述根节点随机指令分布式节点数目为7。
[0108]进一步地，所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断包括:所述根节点根据其指定的分布式节点通过数目即7，进行判定，如通过认证的分布式节点数目大于其指定的分布式节点数目7二分之一即7/2，因为服务器数量是整数，这时大于其指定的分布式节点数目7的二分之一即7/2的整数位5，即此时只要通过认证的分布式节点数量为5时即判定通过认证，如通过认证的分布式节点数目小于其指定的分布式节点数目5的二分之一即7/2的整数位5，则未通过认证。
[0109]实施例八如图1、3、6、8所示，所述本地节点数目为3，所述分布式节点随机指令本地节点数目为3。
[0110]进一步地，所述分布式节点根据预设阈值对所述本地节点发送来的结果进行判断包括:所述分布式节点根据其指定的本地节点通过数目即3，进行判定，如通过认证的本地节点数目大于其指定的本地节点数目3的二分之一即3/2，因为服务器数量是整数，这时大于其指定的本地节点数目3的二分之一即3/2的整数位2，即此时只要通过认证的本地节点数量为2时即判定通过认证，如通过认证的本地节点数目小于其指定的本地节点数目3的二分之一即3/2的整数位2，则未通过认证。
[0111]实施例九如图3所示，所述本地节点数目为5，所述分布式节点随机指令本地节点数目为3。
[0112]进一步地，所述分布式节点根据预设阈值对所述本地节点发送来的结果进行判断包括:所述分布式节点根据其指定的本地节点通过数目即3，进行判定，如通过认证的本地节点数目大于其指定的本地节点数目3的二分之一即3/2，因为服务器数量是整数，这时大于其指定的本地节点数目3的二分之一即3/2的整数位2，即此时只要通过认证的本地节点数量为2时即判定通过认证，如通过认证的本地节点数目小于其指定的本地节点数目3的二分之一即3/2的整数位2，则未通过认证。
[0113]实施例十如图5、7、9所示，所述本地节点数目为5，所述分布式节点随机指令本地节点数目为5。
[0114]进一步地，所述分布式节点根据预设阈值对所述本地节点发送来的结果进行判断包括:所述分布式节点根据其指定的本地节点通过数目即5，进行判定，如通过认证的本地节点数目大于其指定的本地节点数目5的二分之一即5/2，因为服务器数量是整数，这时大于其指定的本地节点数目5的二分之一即5/2的整数位2，即此时只要通过认证的本地节点数量为3时即判定通过认证，如通过认证的本地节点数目小于其指定的本地节点数目5的二分之一即5/2的整数位3，则未通过认证。
[0115]实施例^^一如图6、7所示，所述本地节点数目为7，所述分布式节点随机指令本地节点数目为3。
[0116]进一步地，所述分布式节点根据预设阈值对所述本地节点发送来的结果进行判断包括:所述分布式节点根据其指定的本地节点通过数目即3，进行判定，如通过认证的本地节点数目大于其指定的本地节点数目3的二分之一即3/2，因为服务器数量是整数，这时大于其指定的本地节点数目3的二分之一即3/2的整数位2，即此时只要通过认证的本地节点数量为2时即判定通过认证，如通过认证的本地节点数目小于其指定的本地节点数目3的二分之一即3/2的整数位2，则未通过认证。
[0117]实施例十二如图8、9所示，所述本地节点数目为7，所述分布式节点随机指令本地节点数目为5。
[0118]进一步地，所述分布式节点根据预设阈值对所述本地节点发送来的结果进行判断包括:所述分布式节点根据其指定的本地节点通过数目即5，进行判定，如通过认证的本地节点数目大于其指定的本地节点数目5二分之一即5/2，因为服务器数量是整数，这时大于其指定的本地节点数目5的二分之一即5/2的整数位3，即此时只要通过认证的本地节点数量为3时即判定通过认证，如通过认证的本地节点数目小于其指定的本地节点数目5的二分之一即5/2的整数位3，则未通过认证。
[0119]实施例十三
如图10所示，所述本地节点数目为7，所述分布式节点随机指令本地节点数目为7。
[0120]进一步地，所述分布式节点根据预设阈值对所述本地节点发送来的结果进行判断包括:所述分布式节点根据其指定的本地节点通过数目即7，进行判定，如通过认证的本地节点数目大于其指定的本地节点数目7二分之一即7/2，因为服务器数量是整数，这时大于其指定的本地节点数目7的二分之一即7/2的整数位5，即此时只要通过认证的本地节点数量为5时即判定通过认证，如通过认证的本地节点数目小于其指定的本地节点数目5的二分之一即7/2的整数位5，则未通过认证。
[0121]实施例十四
如图11、12所示，所述认证信息，包括数字秘钥、生物识别或数字秘钥与生物识别组合。
[0122]所述数字秘钥包括:静态密码、动态口令、短信认证、地理信息认证和USB KEY认证。
[0123]所述生物识别包括:生物特征识别和行为特征识别，所述生物特征识别包括有手形识别、掌纹识别、指纹识别、人脸识别、虹膜识别、视网膜识别、脉搏识别、静脉识别、耳廓识别、气味识别和DNA识别。
[0124]所述行为特征识别包括笔迹识别、声纹识别，按键力度识别、压屏识别、手势识别和步态识别。
[0125]实施例十五
如图13所示，一种基于随机指令分布式云认证装置，其特征在于:包括:终端和服务器； 所述服务器包括主服务器、分布式服务器和本地服务器；
所述终端、主服务器和分布式服务器之间通过外网连接，所述分布式服务器之间通过外网连接，所述本地服务器之间通过内网连接，所述本地服务器与所述分布式服务器之间通过协议连接。
[0126]所述终端包括:
采集模块，用以对认证信息采集的模块；
发送模块，用以将采集到信息发送的模块；
接收模块，用以接收认指令的模块；
执行模块，用以执行接收到主服务器指令的模块。
[0127]所述主服务器包括:
接收模块，用以接收终端发送信息的模块和分布式服务器发送认证结果的模块；
指令模块，用以随机指令分布式服务器进行认证和对终端发出指令的模块；
发送模块，用以将指令发送、接收到终端信息发送得到所述指令分布式服务器和对终端发送指令的模块；
判断模块，用以将传送来的通过认证分布式服务器数目统计判断的模块。
[0128]所述分布式服务器包括: 接收模块，用以接收主服务器发送命令和信息的模块以及本地服务器发送认证结果的模块；
执行模块，用以执行接收到主服务器指令的模块；
指令模块，用以随机指令本地服务器进行认证的模块；
发送模块，用以将发出的指令发送、接收到信息发送和认证结果发送的模块；
储存模块，用以将预先的采集信息特征进行标识储存的模块；
判断模块，用以将传送来的认证信息与储存模块预设的信息特征进行比对的模块，和对本地服务器通过认证数目统计判断并得出结果的模块。
[0129]所述本地服务器包括:
接收模块，用以接收分布式务器发送命令和信息的模块；
执行模块，用以执行接收到分布式务器指令的模块；
发送模块，认证结果发送到分布式服务器的模块；
储存模块，用以将预先的采集信息特征进行标识储存的模块；
判断模块，用以将传送来的认证信息与储存模块预设的信息特征进行比对的模块，并且分析结果的模块；
内网通信模块，用以内网连接和数据交换的模块。
[0130]实施例十六
如图14、15所示，一种基于随机指令分布式云认证信息采集装置，其特征在于:数字秘钥采集装置、生物信息采集装置，或数字秘钥与生物信息采集组合装置。
[0131]所述数字秘钥采集装置包括:静态密码采集装置、动态口令装置、短信认证装置、地理信息采集装置和USB KEY认证装置。
[0132]所述生物采集装置包括:生物特征采集装置和行为特征采集装置，所述生物特征采集装置包括有手形采集装置、掌纹采集装置、指纹采集装置、人脸采集装置、虹膜采集装置、视网膜采集装置、脉搏采集装置、静脉采集装置、耳廓采集装置、气味采集装置和DNA采集装置。
[0133]所述行为特征采集装置包括笔迹采集装置、声纹采集装置，按键力度采集装置、压屏采集装置、手势采集装置和步态采集装置。
[0134]实施例十七
如图16、17所示，一种基于随机指令分布式云认证信息储存装置，其特征在于:数字秘钥储存装置、生物信息储存装置或数字秘钥与生物信息组合储存装置;所述数字秘钥储存装置、生物信息储存装置或数字秘钥与生物信息储存组合装置包括:网络储存装置和本地储存装置。
[0135]所述数字秘钥储存装置包括:静态密码储存装置、动态口令储存装置、短信密码储存装置、地理信息储存装置和USB KEY认证装置。
[0136]所述生物储存装置包括:生物特征储存装置和行为特征储存装置，所述生物特征储存装置包括有手形储存装置、掌纹储存装置、指纹储存装置、人脸储存装置、虹膜储存装置、视网膜储存装置、脉搏储存装置、静脉储存装置、耳廓储存装置、气味储存装置和DNA储存装置。
[0137]所述行为特征储存装置包括笔迹储存装置、声纹储存装置，按键力度储存装置、压屏储存装置、手势储存装置和步态储存装置。
[0138]实施例十八
如图18、19所示一种基于随机指令分布式云认证信息匹配装置，其特征在于:将待认证信息与信息储存装置储存的信息进行匹配，当匹配值达到预设的阈值，即认证通过;包括:数字秘钥匹配装置、生物信息匹配装置或数字秘钥与生物信息组合匹配装置;所述数字秘钥匹配装置、生物信息匹配装置或数字秘钥与生物信息组合匹配装置；网络匹配装置和本地匹配装置。
[0139]所述数字秘钥匹配装置包括:静态密码匹配装置、动态口令匹配装置、短信密码匹配装置、地理信息匹配装置和USB KEY认证装置。
[0140]所述生物匹配装置包括:生物特征匹配装置和行为特征匹配装置，所述生物特征匹配装置包括有手形匹配装置、掌纹匹配装置、指纹匹配装置、人脸匹配装置、虹膜匹配装置、视网膜匹配装置、脉搏匹配装置、静脉匹配装置、耳廓匹配装置、气味匹配装置和DNA匹配装置。
[0141]所述行为特征匹配装置包括笔迹匹配装置、声纹匹配装置，按键力度匹配装置、压屏匹配装置、手势匹配装置和步态匹配装置。
[0142]实施例十九
如图20所示，一种基于随机指令分布式云认证方法，其特征在于:
根节点对终端发送的认证信息不作认证，随机指令分布式节点进行认证并将认证信息发送到所述分布式节点。
[OH3]所述分布式节点，随机指令本地节点进行认证并将该认证信息发送到所述本地节点。
[0144]所述本地节点对所述指定分布式节点发送的认证信息进行认证，并将认证结果发送到指定该本地节点认证所述分布式节点。
[0145]所述分布式节点根据预设阈值对本地节点发送来的结果进行判断，并将判断结果发送到根节点。
[0146]进一步地，所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断包括:所述根节点根据其指定的通过认证分布式节点数目，进行判定，如通过认证的分布式节点数目大于其指定的分布式节点数目的二分之一，则继续认证，如通过认证的分布式节点数目小于其指定的分布式节点数目的二分之一，则终止认证。
[0147]所述根节点判定继续认证的，所述指定分布式节点，则随机指令本地节点进行认证并将该认证信息发送到所述本地节点。或
所述根节点第二次指定所述分布式节点，并由所述根节点第二次指定所述分布式节点，随机指令本地节点进行认证并将该认证信息发送到所述本地节点。
[OH8]所述本地节点对所述指定分布式节点发送的认证信息进行认证，并将认证结果发送到指定该本地节点认证所述分布式节点。
[0149]所述分布式节点根据预设阈值对本地节点发送来的结果进行判断，并将判断结果发送到根节点。
[0150]进一步地，所述分布式节点根据预设阈值对本地节点发送来的结果进行判断包括:所述分布式节点根据其指定的本地节点通过数目，进行判定，如通过认证的本地节点数目大于其指定的分布式本地节点数目的二分之一，则通过认证，如通过认证的本地节点数目小于其指定的本地节点数目的二分之一，则未通过认证。
[0151]所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断，并将判断结果发送到终端。
[0152]进一步地，所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断包括:所述根节点根据其指定的分布式节点通过数目，进行判定，如通过认证的分布式节点数目大于其指定的分布式节点数目的二分之一，则通过认证，如通过认证的分布式节点数目小于其指定的分布式节点数目的二分之一，则未通过认证。
[0?53] 进一步地，所述根节点判定通过认证，则授权通过。所述根节点判定未通过认证，则禁止通过，并向终端发送认证失败信息。
[0154]所述分布式节点数目为不小于3的奇数，所述根节点随机指令分布式节点数目为不小3的奇数，且所述分布式节点数目大于或等于所述根节点随机指令分布式节点数目。
[0155]所述本地节点数目为不小于3的奇数，所述分布式节点随机指令本地节点数目为不小3的奇数，且所述本地节点数目大于或等于所述分布式节点随机指令本地节点数目。
[0156]实施例二十
如图20所示，一种基于随机指令分布式云认证方法，其特征在于:
根节点对终端发送的认证信息不作认证，随机指令分布式节点进行认证并将认证信息发送到所述分布式节点；
所述分布式节点，随机指令本地节点进行认证并将该认证信息发送到所述本地节点。
[0157]所述终端、根节点和分布式节点之间通过外网连接，所述分布式节点之间通过外网连接，所述本地节点之间通过内网连接，所述本地节点与所述分布式节点之间通过协议连接。
[0?58]所述本地节点对所述指定分布式节点发送的认证信息进行认证，并将认证结果发送到指定该本地节点认证所述分布式节点。
[0159]所述分布式节点根据预设阈值对本地节点发送来的结果进行判断，并将判断结果发送到根节点。
[0160]所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断，并将判断结果发送到终端。
[0161]本发明虽然以较佳实施例公开如上，但其并不是用来限定权利要求，任何本领域技术人员在不脱离本发明的精神和范围内，都可以做出可能的变动和修改，因此本发明的保护范围应当以本发明权利要求所界定的范围为准。
【主权项】
1.一种基于随机指定分布式云认证系统，包括终端、根节点、分布式节点和本地节点；其特征在于: 所述根节点对终端发送的认证信息不作认证，随机指定分布式节点进行认证并将认证信息发送到所述分布式节点； 所述分布式节点将认证结果发送到根节点； 所述根节点根据预设阈值进行判断，如通过认证，则继续认证；如未通过认证，则终止认证，并向终端发送认证失败信息； 所述终端、根节点和分布式节点之间通过外网连接，所述分布式节点之间通过外网连接，所述本地节点之间通过内网连接，所述本地节点与所述分布式节点之间通过协议连接。2.如权利要求1所述基于随机指定分布式云认证系统，其特征在于: 所述根节点判定继续认证的，所述分布式节点，则随机指定本地节点进行认证并将该认证信息发送到所述本地节点。3.如权利要求2所述基于随机指定分布式云认证系统，其特征在于: 所述根节点第二次指定所述分布式节点，并由所述根节点第二次指定所述分布式节点，随机指定本地节点进行认证并将该认证信息发送到所述本地节点。4.如权利要求3所述基于随机指定分布式云认证系统，其特征在于: 所述本地节点对指定的所述分布式节点发送的认证信息进行认证，并将认证结果发送到指定该本地节点认证所述分布式节点。5.如权利要求4所述基于随机指定分布式云认证系统，其特征在于: 所述分布式节点根据预设阈值对本地节点发送来的结果进行判断，并将判断结果发送到所述根节点。6.如权利要求5所述基于随机指定分布式云认证系统，其特征在于: 所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断，并将判断结果发送到终端。7.如权利要求6所述基于随机指定分布式云认证系统，其特征在于: 所述根节点根据预设阈值对所述分布式节点发送来的结果进行判断包括:所述根节点根据其指定的分布式节点通过数目，进行判定，如通过认证的分布式节点数目大于其指定的分布式节点数目的二分之一，则通过认证，如通过认证的分布式节点数目小于其指定的分布式节点数目的二分之一，则未通过认证。8.如权利要求5所述基于随机指定分布式云认证系统，其特征在于: 所述分布式节点根据预设阈值进行判断包括:所述分布式节点根据其指定的本地节点通过数目，进行判定，如通过认证的本地节点数目大于其指定的分布式本地节点数目的二分之一，则通过认证，如通过认证的本地节点数目小于其指定的本地节点数目的二分之一，则未通过认证。9.如权利要求1、2、3、6、7、8任何一项所述基于随机指定分布式云认证系统，其特征在于: 所述分布式节点数目为不小于3的奇数，所述根节点随机指定分布式节点数目为不小3的奇数，且所述分布式节点数目大于或等于所述根节点随机指定分布式节点数目。10.如权利要求1、2、3、4、5、8任何一项所述基于随机指定分布式云认证系统，其特征在于: 所述本地节点数目为不小于3的奇数，所述分布式节点随机指定本地节点数目为不小3的奇数，且所述本地节点数目大于或等于所述分布式节点随机指定本地节点数目。11.如权利要求1所述基于随机指定分布式云认证系统，其特征在于: 所述认证信息包括:数字秘钥、生物识别或数字秘钥和生物识别组合。12.如权利要求11所述基于随机指定分布式云认证系统，其特征在于: 所述生物识别包括:生物特征识别和行为特征识别。13.如权利要求12所述基于随机指定分布式云认证系统，其特征在于: 所述生物特征识别包括有手形识别、掌纹识别、指纹识别、人脸识别、虹膜识别、视网膜识别、脉搏识别、静脉识别、耳廓识别、气味识别和DNA识别。14.如权利要求11所述基于随机指定分布式云认证系统，其特征在于: 所述行为特征识别包括笔迹识别、声纹识别，按键力度识别、压屏识别和步态识别。15.如权利要求11所述基于随机指定分布式云认证系统，其特征在于: 所述数字秘钥包括:静态密码、动态口令、短信认证、地理信息认证和USB KEY认证。16.一种基于随机指定分布式云认证装置，其特征在于:包括:终端和服务器； 所述服务器包括主服务器、分布式服务器和本地服务器； 所述终端、主服务器和分布式服务器之间通过外网连接，所述分布式服务器之间通过外网连接，所述本地服务器之间通过内网连接，所述本地服务器与所述分布式服务器之间通过协议连接。17.如权利要求16所述基于随机指定分布式云认证装置，其特征在于: 所述终端包括: 采集单元，用以对认证信息采集的单元； 发送单元，用以将采集到信息发送的单元； 接收单元，用以接收认指令的单元； 执行单元，用以执行接收到主服务器指令的单元。18.如权利要求16所述基于随机指定分布式云认证装置，其特征在于: 所述主服务器包括: 接收单元，用以接收终端发送信息的单元和分布式服务器发送认证结果的单元； 指令单元，用以随机指令分布式服务器进行认证和对终端发出指令的单元； 发送单元，用以将指令发送、接收到终端信息发送得到所述指令分布式服务器和对终端发送指令的单元； 判断单元，用以将传送来的通过认证分布式服务器数目统计判断的单元。19.如权利要求16所述基于随机指定分布式云认证装置，其特征在于: 所述分布式服务器包括: 接收单元，用以接收主服务器发送命令和信息的单元以及本地服务器发送认证结果的单元； 执行单元，用以执行接收到主服务器指令的单元； 指令单元，用以随机指令本地服务器进行认证的单元； 发送单元，用以将发出的指令发送、接收到信息发送和认证结果发送的单元； 储存单元，用以将预先的采集信息特征进行标识储存的单元； 判断单元，用以将传送来的认证信息与储存单元预设的信息特征进行比对的单元，和对本地服务器通过认证数目统计判断并得出结果的单元。20.如权利要求16所述基于随机指定分布式云认证装置，其特征在于: 所述本地服务器包括: 接收单元，用以接收分布式务器发送命令和信息的单元； 执行单元，用以执行接收到分布式务器指令的单元； 发送单元，认证结果发送到分布式服务器的单元； 储存单元，用以将预先的采集信息特征进行标识储存的单元； 判断单元，用以将传送来的认证信息与储存单元预设的信息特征进行比对的单元，并且分析结果的单元； 内网通信单元，用以内网连接和数据交换的单元。21.一种基于随机指定分布式云认证装置，其特征在于:包括: 采集装置、存储装置和匹配装置； 所述采集装置与匹配装置数据连接，将采集的信息发送到匹配装置，所述匹配装置与存储装置数据连接。22.如权利要求21所述基于随机指定分布式云认证采集装置，其特征在于: 所述采集装置包括:数字秘钥采集装置、生物采集装置或数字秘钥与生物信息组合采集装置。23.如权利要求22所述基于随机指定分布式云认证采集装置，其特征在于: 所述数字秘钥采集装置包括:静态密码采集装置、动态口令装置、短信认证装置、地理采集装置和USB KEY认证装置。24.如权利要求23所述基于随机指定分布式云认证采集装置，其特征在于: 所述生物信息采集装置包括:生物特征采集装置和行为特征采集装置。25.如权利要求24所述基于随机指定分布式云认证采集装置，其特征在于: 所述生物特征采集装置包括有手形采集装置、掌纹采集装置、指纹采集装置、人脸采集装置、虹膜采集装置、视网膜采集装置、脉搏采集装置、静脉采集装置、耳廓采集装置、气味采集装置和DNA采集装置。26.如权利要求24所述基于随机指定分布式云认证采集装置，其特征在于: 所述行为特征采集装置包括笔迹采集装置、声纹采集装置，按键力度采集装置、压屏采集装置、手势采集装置和步态采集装置。27.如权利要求21所述基于随机指定分布式云认证存储装置，其特征在于:包括: 数字秘钥存储装置、生物信息存储装置或数字秘钥与生物信息组合存储装置。28.如权利要求26所述基于随机指定分布式云认证存储装置，其特征在于: 所述数字秘钥存储装置包括:静态密码存储装置、动态口令存储装置、短信密码存储装置、地理信息存储装置和USB KEY认证装置。29.如权利要求27所述基于随机指定分布式云认证存储装置，其特征在于: 所述生物信息存储装置包括:生物特征存储装置和行为特征存储装置。30.如权利要求29所述基于随机指定分布式云认证存储装置，其特征在于: 所述生物特征存储装置包括有手形存储装置、掌纹存储装置、指纹存储装置、人脸存储装置、虹膜存储装置、视网膜存储装置、脉搏存储装置、静脉存储装置、耳廓存储装置、气味存储装置和DNA存储装置。31.如权利要求29所述基于随机指定分布式云认证存储装置，其特征在于: 所述行为特征存储装置包括笔迹存储装置、声纹存储装置，按键力度存储装置、压屏存储装置、手势存储装置和步态存储装置。32.如权利要求21所述基于随机指定分布式云认证匹配装置，其特征在于: 将待认证信息与存储装置存储的信息进行匹配，当匹配值达到预设的阈值，即认证通过;包括数字秘钥匹配装置、生物信息匹配装置或数字秘钥与生物信息组合匹配装置。33.如权利要求32所述基于随机指定分布式云认证匹配装置，其特征在于: 所述包括数字秘钥匹配装置、生物信息匹配装置或数字秘钥与生物信息组合匹配装置包括:网络匹配装置和本地匹配装置。34.如权利要求32所述基于随机指定分布式云认证匹配装置，其特征在于: 所述数字秘钥匹配装置包括:静态密码匹配装置、动态口令匹配装置、短信密码匹配装置、地理信息匹配装置和USB KEY认证装置。35.如权利要求32所述基于随机指定分布式云认证匹配装置，其特征在于: 所述生物信息匹配装置包括:生物特征匹配装置和行为特征匹配装置。36.如权利要求35所述基于随机指定分布式云认证匹配装置，其特征在于: 所述生物特征匹配装置包括有手形匹配装置、掌纹匹配装置、指纹匹配装置、人脸匹配装置、虹膜匹配装置、视网膜匹配装置、脉搏匹配装置、静脉匹配装置、耳廓匹配装置、气味匹配装置和DNA匹配装置。37.如权利要求35所述基于随机指定分布式云认证匹配装置，其特征在于: 所述行为特征匹配装置包括笔迹匹配装置、声纹匹配装置，按键力度匹配装置、压屏匹配装置、手势匹配装置和步态匹配装置。38.一种基于随机指定分布式云认证方法，其特征在于: 根节点对终端发送的认证信息不作认证，随机指定分布式根节点进行认证并将认证信息发送到所述分布式根节点； 所述分布式根节点进行认证并将结果发送到根节点； 所述根节点根据预设阈值进行判断，如通过认证，则继续认证；如未通过认证，则终止认证，并向终端发送认证失败信息。39.如权利要求38所述基于随机指定分布式云认证方法，其特征在于: 所述根节点判定继续认证的，所述分布式根节点，随机指定本地根节点进行认证并将该认证信息发送到所述本地根节点。40.如权利要求38所述基于随机指定分布式云认证方法，其特征在于: 所述本地根节点对所述指定分布式根节点发送的认证信息进行认证，并将认证结果发送到指定该本地根节点认证所述分布式根节点。41.如权利要求39、40所述基于随机指定分布式云认证方法，其特征在于: 所述分布式根节点根据预设阈值对本地根节点发送来的结果进行判断，并将判断结果发送到根节点。42.如权利要求41所述基于随机指定分布式云认证方法，其特征在于: 所述根节点根据预设阈值对所述分布式根节点发送来的结果进行判断，并将判断结果发送到终端。43.如权利要求42所述基于随机指定分布式云认证方法，其特征在于: 所述根节点根据预设阈值进行判断包括:所述根节点根据其指定的分布式根节点通过数目，进行判定，如通过认证的分布式根节点数目大于其指定的分布式根节点数目的二分之一，则通过认证，如通过认证的分布式根节点数目小于其指定的分布式根节点数目的二分之一，则未通过认证。44.如权利要求43所述基于随机指定分布式云认证方法，其特征在于: 所述分布式根节点根据预设阈值进行判断包括:所述分布式根节点根据其指定的本地根节点通过数目，进行判定，如通过认证的本地根节点数目大于其指定的分布式本地根节点数目的二分之一，则通过认证，如通过认证的本地根节点数目小于其指定的本地根节点数目的二分之一，则未通过认证。45.如权利要求44所述基于随机指定分布式云认证方法，其特征在于: 所述分布式根节点数目为不小于3的奇数，所述根节点随机指定分布式根节点数目为不小3的奇数，且所述分布式根节点数目大于或等于所述根节点随机指定分布式根节点数目。46.如权利要求45任何一项所述基于随机指定分布式云认证方法，其特征在于: 所述本地根节点数目为不小于3的奇数，所述分布式根节点随机指定本地根节点数目为不小3的奇数，且所述本地根节点数目大于或等于所述分布式根节点随机指定本地根节点数目。47.一种基于随机指定分布式云认证方法，其特征在于: 根节点对终端发送的认证信息不作认证，随机指定分布式根节点进行认证并将认证信息发送到所述分布式根节点； 所述分布式根节点，随机指定本地根节点进行认证并将该认证信息发送到所述本地根节点； 所述终端、根节点和分布式根节点之间通过外网连接，所述分布式根节点之间通过外网连接，所述本地根节点之间通过内网连接，所述本地根节点与所述分布式根节点之间通过协议连接。48.如权利要求47所述基于随机指定分布式云认证方法，其特征在于: 所述本地根节点对所述指定分布式根节点发送的认证信息进行认证，并将认证结果发送到指定该本地根节点认证所述分布式根节点。49.如权利要求48所述基于随机指定分布式云认证方法，其特征在于: 所述分布式根节点根据预设阈值对本地根节点发送来的结果进行判断，并将判断结果发送到根节点。50.如权利要求49所述基于随机指定分布式云认证方法，其特征在于: 所述根节点根据预设阈值对所述分布式根节点发送来的结果进行判断，并将判断结果发送到终端。
【文档编号】H04L29/08GK105915542SQ201610401023
【公开日】2016年8月31日
【申请日】2016年6月8日
【发明人】李立中
【申请人】惠众商务顾问（北京）有限公司