一种非典型身份标识处理方法、服务器、终端及系统与流程

本发明涉及网络安全，特别是涉及一种非典型身份标识处理方法、一种服务器、一种终端及一种非典型身份标识处理系统。

背景技术：

1、智慧运维需要具备强大的数据存储能力，依托数据湖、数据仓库、数据中台等底座，提供数据全生命周期管理，包含数据采集、数据存储、数据处理、数据治理、数据应用等核心原子能力，在实施智慧运维前需要进行数据的预处理使得后续的智慧运维分析和决策能够基于可靠的数据基础进行处理。

2、目前现有身份标识种类繁多，分别存在于不同部门、不同业务需求、不同时间段中，有多套不同口径的身份数据并行，无法对身份数据进行统一管理。当存在非典型身份标识时，经常有处置不及时、处置错误等风险隐患。

技术实现思路

1、针对现有技术中的缺陷，本发明实施例提供了一种非典型身份标识处理方法、一种服务器、一种终端及一种非典型身份标识处理系统。

2、第一方面，本发明实施例提供一种非典型身份标识的处理方法，包括：

3、接收终端基于终端身份标识加密后发送的应用调用请求，所述应用调用请求携带应用系统类型参数信息；

4、基于所述终端身份标识解密所述应用调用请求，获取所述应用系统类型参数信息；

5、根据应用系统类型参数信息与应用标识映射表，查找所述应用系统类型参数信息对应的应用标识；

6、若从所述应用系统类型参数信息与应用标识映射表中查找不到所述应用系统类型参数信息对应的应用标识，则确定终端身份标识为非典型身份标识；

7、向所述终端发送指示终端身份标识为非典型身份标识的操作码。

8、如上述方法，可选地，还包括：

9、若查找到所述应用系统类型参数信息对应的应用标识，则基于所述终端的接口信息加密所述应用调用请求，向所述应用标识对应的应用转发加密后的应用调用请求；

10、将所述终端身份标识与所述应用标识关联并保存。

11、如上述方法，可选地，还包括：

12、接收终端在接收到所述操作码后发送的基于终端身份标识加密后的修改终端账号密码状态请求，所述修改终端账号密码状态请求携带应用系统类型参数信息；

13、基于所述终端身份标识解密所述修改终端账号密码状态请求，获取所述应用系统类型参数信息；

14、根据应用系统类型参数信息与应用标识映射表，查找所述应用系统类型参数信息对应的应用标识；

15、若查找到所述应用系统类型参数信息对应的应用标识，则查找所述应用标识关联的终端身份标识；

16、若关联的终端身份标识与终端的终端身份标识一致，则修改所述终端账号的密码状态；

17、否则，确定所述终端账号异常，封停所述终端账号的账号信息。

18、如上述方法，可选地，所述修改所述终端账号的密码状态，包括：

19、基于密码修改平台指示所述终端执行修改终端账号密码操作；

20、监控终端账号的登录信息，若所述登录信息异常，则向管理员发送终端账号异常告警信息，以便管理员核实终端账号信息。

21、如上述方法，可选地，还包括：

22、获取异常终端账号对应的登录信息；

23、基于历史异常终端账号对应的登录信息确定异常终端账号模型；

24、若终端账号登录信息符合所述异常终端账号模型指示的异常类型，则确定所述终端账号异常。

25、如上述方法，可选地，还包括：

26、设置终端账号密码状态的有效期；

27、若超过终端账号密码状态的有效期，则向终端账号对应的终端发送修改终端账号密码状态的指令。

28、如上述方法，可选地，所述接收终端基于终端身份标识加密后发送的应用调用请求之前，还包括：

29、接收终端发送的身份标识请求；

30、若所述终端通过安全鉴权，则为所述终端分配终端身份标识，并存储所述终端身份标识；

31、向所述终端发送所述终端身份标识。

32、第二方面，本发明实施例提供一种非典型身份标识的处理方法，包括：

33、基于终端身份标识加密应用调用请求，所述应用调用请求携带应用系统类型参数信息；

34、向服务器发送所述应用调用请求，以便所述服务器基于所述终端身份标识解密所述应用调用请求，获取所述应用系统类型参数信息，根据应用系统类型参数信息与应用标识映射表，查找所述应用系统类型参数信息对应的应用标识；

35、接收服务器从所述应用系统类型参数信息与应用标识映射表中查找不到所述应用系统类型参数信息对应的应用标识后发送的操作码，根据所述操作码确定终端身份标识为非典型身份标识。

36、第三方面，本发明实施例提供一种服务器，包括：

37、第一接收模块，用于接收终端基于终端身份标识加密后发送的应用调用请求，所述应用调用请求携带应用系统类型参数信息；

38、解密获取模块，用于基于所述终端身份标识解密所述应用调用请求，获取所述应用系统类型参数信息；

39、查找模块，用于根据应用系统类型参数信息与应用标识映射表，查找所述应用系统类型参数信息对应的应用标识；

40、确定模块，用于若从所述应用系统类型参数信息与应用标识映射表中查找不到所述应用系统类型参数信息对应的应用标识，则确定终端身份标识为非典型身份标识；

41、第一发送模块，用于向所述终端发送指示终端身份标识为非典型身份标识的操作码。

42、第四方面，本发明实施例提供一种终端，包括：

43、加密模块，用于基于终端身份标识加密应用调用请求，所述应用调用请求携带应用系统类型参数信息；

44、第二发送模块，用于向服务器发送所述应用调用请求，以便所述服务器基于所述终端身份标识解密所述应用调用请求，获取所述应用系统类型参数信息，根据应用系统类型参数信息与应用标识映射表，查找所述应用系统类型参数信息对应的应用标识；

45、第二接收模块，用于接收服务器从所述应用系统类型参数信息与应用标识映射表中查找不到所述应用系统类型参数信息对应的应用标识后发送的操作码，根据所述操作码确定终端身份标识为非典型身份标识。

46、第五方面，本发明实施例提供一种非典型身份标识的处理系统，包括：如上述第三方面所述的服务器和至少一个如上述第四方面所述的终端。

47、第六方面，本发明实施例提供一种电子设备，包括：

48、存储器和处理器，所述处理器和所述存储器通过总线完成相互间的通信；所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如上述第一方面任一项所述的非典型身份标识的处理方法或如上述第二方面所述的非典型身份标识的处理方法。

49、第七方面，本发明实施例提供一种存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如上述第一方面任一项所述的非典型身份标识的处理方法或如上述第二方面所述的非典型身份标识的处理方法。

50、本发明实施例提供的非典型身份标识的处理方法，接收终端基于终端身份标识加密后发送的应用调用请求，所述应用调用请求携带应用系统类型参数信息；基于所述终端身份标识解密所述应用调用请求，获取所述应用系统类型参数信息；根据应用系统类型参数信息与应用标识映射表，查找所述应用系统类型参数信息对应的应用标识；若从所述应用系统类型参数信息与应用标识映射表中查找不到所述应用系统类型参数信息对应的应用标识，则确定终端身份标识为非典型身份标识；向所述终端发送指示终端身份标识为非典型身份标识的操作码。本发明实施例提供的非典型身份标识的处理方法，通过应用系统类型参数信息与应用标识映射表，筛选出非典型身份标识，从应用系统侧实现非典型身份标识的监控，通过身份标识加解密方式，确保了传输安全性，相对于现有的手动触发操作来解锁身份标识，通过调整目标身份标识的行为状态技术，丰富了对违规身份标识的处理方式，实现了更自动化和便捷化的操作，能够提高对违规身份标识的处理效率和精确度，提升身份标识管理的自动化程度。