CN103888255B - 一种身份认证方法、装置及系统 - Google Patents

Abstract

本发明提供一种身份认证方法、装置及系统，涉及移动通信领域。应用于客户端的方法包括：对客户端的环境变量进行风险评估，得到风险评估结果；根据所述风险评估结果，动态选择认证类型；根据选择的认证类型，发送认证请求给身份认证服务器；接收所述身份认证服务器反馈的认证成功或者失败的反馈信息。本发明的方法、装置及系统对客户端的环境变量进行风险评估，通过对风险评估后选择的合理认证类型，使对用户的身份认证更快捷、更安全。

Description

一种身份认证方法、装置及系统

技术领域

本发明涉及移动通信领域，特别是指一种身份认证方法、装置及系统。

背景技术

身份认证是身份管理系统的一部分，主要是根据当前的信息来判断实体用户身份的真实性。目前绝大多数的身份认证系统都基于用户名和密码；一些对信息安全要求较高的系统（如理财服务等），会通过辅助设备或用户的问答来加强安全级别；

以手机应用服务为例，现有的身份认证系统一般流程如下：

S1：用户访问某个应用服务（例如：登录某网站或打开手机应用）；

S2：用户输入用户名和密码；

S3：该应用通过SSL(Secure Sockets Layer安全套接层)，将用户名和密码传送到该应用的服务器端进行认证；

S4：应用服务器返回结果，如果认证成功，则用户成功登录；否则，根据错误信息提示下一个操作。

现有的统一认证方案普遍存在以下两大缺点：

1．缺乏安全级别管理：这种“静态的”安全机制，一方面没有将用户的使用习惯和环境因素纳入安全风险的评估中，在大多数情况下没有给用户带来便利；另一方面在安全风险增加时，缺乏有效的增强认证的手段。

2．潜在安全危害程度大：对用户来说，一旦入侵者获得用户名/密码，他所有的应用及个人数据都可能受到影响。

发明内容

本发明要解决的技术问题是提供一种身份认证方法、装置及系统，通过在终端侧基于环境变量对个人身份进行风险评估，来动态的决定认证的级别，增强了移动应用认证的安全性。

为解决上述技术问题，本发明的实施例提供一种身份认证方法，应用于客户端，包括：

对客户端的环境变量进行风险评估，得到风险评估结果；

根据所述风险评估结果，动态选择认证类型；

根据选择的认证类型，发送认证请求给身份认证服务器；

接收所述身份认证服务器反馈的认证成功或者失败的反馈信息。

其中，对客户端的环境变量进行风险评估，得到风险评估结果的步骤包括：

对客户端检测到的当前地点、所处的环境、客户端所在终端的移动情况、所述终端上的相关应用使用的规律进行风险评估，得到风险评估结果。

其中，根据所述风险评估结果，动态选择认证类型的步骤包括：

若所述风险评估结果为：没有风险档案存在，则自动选择“增强型登录”的认证类型；否则，根据风险档案得到安全风险级别，根据所述安全风险级别选择“常规型登录”或者“自动型登录”或者“增强型登录”的认证类型。

其中，根据选择的认证类型，发送认证请求给身份认证服务器的步骤包括：

在选择“自动型登录”的认证类型进行登录时，自动将用户信息加密后，直接发送“自动认证请求”给认证服务器。

其中，根据选择的认证类型，发送认证请求给身份认证服务器的步骤包括：

在选择“常规型登录”的认证类型进行登录时，获取用户输入的用户信息，并加密后，发送“常规认证请求”给认证服务器。

其中，根据选择的认证类型，发送认证请求给身份认证服务器的步骤包括：

在选择“增强型登录”的认证类型进行登录时，获取用户输入的用户信息以及所述客户端检测到的增强型事件以及安全风险级别，加密后，发送“增强认证请求”给认证服务器。

其中，所述增强型事件包括：

用户在指定时间段内的环境、用户在指定时间段内使用过的应用、用户上一次主要系统事件发生的时间及环境、用户主要使用该终端或者应用的时间和/或用户主要使用的设备或者应用的环境。

其中，接收所述身份认证服务器反馈的认证成功或者失败的反馈信息后还包括：

根据所述反馈信息，更新保存于本地的风险档案库。

本发明的实施例还提供一种身份认证方法，应用于认证服务器，包括：

接收客户端发送的用户选择的身份认证类型的认证请求；

根据认证请求，向客户端反馈认证成功或者失败的反馈信息。

其中，根据认证请求，向客户端反馈认证成功或者失败的反馈信息的步骤包括：

若所述认证类型为“自动型登录”，则根据所述认证请求判断发送所述认证请求的用户的安全设定记录，若所述安全设定记录支持并符合“自动型登录”的条件，则直接向所述客户端反馈认证令牌，否则，向所述客户端反馈认证失败的反馈信息。

其中，根据认证请求，向客户端反馈认证成功或者失败的反馈信息的步骤包括：

若所述认证类型为“常规型登录”，则根据所述认证请求判断认证通过，则向所述客户端反馈签了名的认证令牌，否则，向所述客户端反馈认证失败的反馈信息。

其中，根据认证请求，向客户端反馈认证成功或者失败的反馈信息的步骤包括：

若所述认证类型为“增强型登录”，则根据所述认证请求，与所述客户端交互确认后，判断认证通过，则向所述客户端反馈签了名的认证令牌，否则，向所述客户端反馈认证失败的反馈信息。

本发明的实施例还提供一种身份认证装置，应用于客户端，包括：

评估模块，用于对客户端的环境变量进行风险评估，得到风险评估结果；

动态选择模块，用于根据所述风险评估结果，动态选择认证类型；

发送模块，用于根据选择的认证类型，发送认证请求给身份认证服务器；

第一接收模块，用于接收所述身份认证服务器反馈的认证成功或者失败的反馈信息。

其中，动态选择模块具体用于：若所述风险评估结果为：没有风险档案存在，则自动选择“增强型登录”的认证类型；否则，根据风险档案得到安全风险级别，根据所述安全风险级别选择“常规型登录”或者“自动型登录”或者“增强型登录”的认证类型。

本发明的实施例还提供一种身份认证装置，应用于认证服务器，包括：

第二接收模块，用于接收客户端发送的用户选择的身份认证类型的认证请求；

处理模块，用于根据认证请求，向客户端反馈认证成功或者失败的反馈信息。

其中，所述处理模块具体用于：若所述认证类型为“自动型登录”，则根据所述认证请求判断发送所述认证请求的用户的安全设定记录，若所述安全设定记录支持并符合“自动型登录”的条件，则直接向所述客户端反馈认证令牌，否则，向所述客户端反馈认证失败的反馈信息；或者

若所述认证类型为“常规型登录”，则根据所述认证请求判断认证通过，则向所述客户端反馈签了名的认证令牌，否则，向所述客户端反馈认证失败的反馈信息；或者

若所述认证类型为“增强型登录”，则根据所述认证请求，与所述客户端交互确认后，判断认证通过，则向所述客户端反馈签了名的认证令牌，否则，向所述客户端反馈认证失败的反馈信息。

本发明的实施例还提供一种身份认证系统，客户端和认证服务器，所述客户端包括如上所述的应用于客户端的身份认证装置，所述认证服务器包括如上所述的应用于认证服务器的身份认证装置。

本发明的上述技术方案的有益效果如下：

上述方案中，本实施例的方法可以通过客户端所在的终端侧，基于环境变量对个人身份进行风险评估，来动态的决定认证的级别，从而能够增强用户身份认证的安全性、快捷性。

附图说明

图1为本发明的实施主体为客户端的身份认证方法的示意图；

图2为本发明的实施主体为认证服务器的身份认证方法的示意图；

图3为本发明的身份认证方法的具体流程图；

图4为本发明中应用于客户端的身份认证装置的结构示意图；

图5为本发明中应用于认证服务器的身份认证装置的结构示意图。

具体实施方式

为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。

实施例1

如图1所示，一种身份认证方法，应用于客户端的步骤包括：

步骤1，对客户端的环境变量进行风险评估，得到风险评估结果；

步骤2，根据所述风险评估结果，动态选择认证类型；

步骤3，根据选择的认证类型，发送认证请求给身份认证服务器；

步骤4，接收所述身份认证服务器反馈的认证成功或者失败的反馈信息。

本实施例的方法可以通过客户端所在的终端侧，基于环境变量对个人身份进行风险评估，来动态的决定认证的级别，从而能够增强用户身份认证的安全性、快捷性。

下面对图1所示的方法进行详细描述：

首先对客户端检测到的当前地点、所处的环境、客户端所在终端的移动情况、所述终端上的相关应用使用的规律（如间隔，时辰等）进行风险评估，得到风险评估结果。

若所述风险评估结果为：没有风险档案存在，则自动选择“增强型登录”的认证类型；否则，根据风险档案得到安全风险级别，根据所述安全风险级别选择“常规型登录”或者“自动型登录”或者“增强型登录”的认证类型。

在选择“自动型登录”的认证类型进行登录时，客户端能够自动将用户信息加密后，直接发送“自动认证请求”给认证服务器。

在选择“常规型登录”的认证类型进行登录时，客户端能够获取用户输入的用户信息，并加密后，发送“常规认证请求”给认证服务器。

在选择“增强型登录”的认证类型进行登录时，客户端获取用户输入的用户信息以及所述客户端检测到的增强型事件以及安全风险级别，加密后，发送“增强认证请求”给认证服务器。

其中，所述增强型事件包括：用户在指定时间段内的环境、用户在指定时间段内使用过的应用、用户上一次主要系统事件发生的时间及环境、用户主要使用该终端或者应用的时间和/或用户主要使用某设备或者应用的环境。

优选地，在所述身份认证服务器反馈的认证成功或者失败的反馈信息后还可以根据所述反馈信息，更新保存本地的风险档案库。

实施例2

如图2所示，应用于认证服务器的步骤包括：

步骤1＇，接收客户端发送的用户选择的身份认证类型的认证请求；

步骤2＇，根据认证请求，向客户端反馈认证成功或者失败的反馈信息。

其中，若所述认证类型为“自动型登录”，则根据所述认证请求判断发送所述认证请求的用户的安全设定记录，若所述安全设定记录支持并符合“自动型登录”的条件，则直接向所述客户端反馈认证令牌，否则，向所述客户端反馈认证失败的反馈信息。其中，认证失败的反馈信息包括：错误代码，风险参数和HASH串。

若所述认证类型为“常规型登录”，则根据所述认证请求判断认证通过，则向所述客户端反馈签了名的认证令牌，否则，向所述客户端反馈认证失败的反馈信息。其中，认证服务器在向客户端反馈了签了名的认证令牌时，还可以进一步反馈认证成功情况下的风险参数和HASH串；在向客户端反馈认证失败的反馈信息时，该反馈信息可以包括：认证失败情况下的错误代码，风险参数和HASH串。

若所述认证类型为“增强型登录”，则根据所述认证请求，与所述客户端交互确认后，判断认证通过，则向所述客户端反馈签了名的认证令牌，否则，向所述客户端反馈认证失败的反馈信息。其中，认证服务器在向客户端反馈了签了名的认证令牌时，还可以进一步反馈认证成功情况下的风险参数和HASH串；在向客户端反馈认证失败的反馈信息时，该反馈信息可以包括：认证失败情况下的错误代码，风险参数和HASH串。

下面结合客户端以及认证服务器的身份认证方法，对整个实施过程进行具体地描述：

如图3所示，进行以下步骤：

S310，用户访问应用，发起认证请求，客户端接获用户的身份认证请求；

S320，客户端首先根据个人的风险档案（Assertions）对目标身份的环境变量进行评估，并且根据计算出来的安全风险级别选择“自动型登录”，“常规型登录”或“增强型登录”。

如果系统有多个目标身份的风险档案（如家庭成员公共一个平板电脑），则需要主体对象首先确认目标身份；

如果用户在客户端还没有建立风险档案（Assertions），则自动采用“增强型登录”方案；如果已经建立了风险档案，则会根据风险档案得到安全风险级别，并根据安全风险级别选择“自动型登录”，“常规型登录”或“增强型登录”方式进行登录认证；

S330，进行登录步骤；其中，S330包括：

S331，如果客户端选择了“自动型登录”，用户则无需再输入用户名和密码，客户端会自动将目标用户的信息加密后，给认证服务器直接发送“自动认证”请求（该步骤可通过安全套接层SSL实现）；

认证服务器接到请求后会先确认该用户的安全设定，根据所述认证请求判断发送所述认证请求的用户的安全设定记录，若所述安全设定记录支持并符合“自动型登录”的条件，则直接向所述客户端反馈认证令牌，通过认证。用户在“自动型登录”成功之后，客户端不会更新风险档案；

如果“自动型登录”失败，认证服务器会向客户端反馈认证失败信息；其中，所述认证失败信息包括：错误代码，风险参数和哈希函数串（Hash串）客户端也会根据这些信息更新风险档案。

每一次用户“自动型登录”成功之后，认证服务器会启动异步流程记录自动型登录事件。

S332，如果客户端选择了“常规型登录”，

用户则需要将用户名和密码按照目前的方式通过SSL传送到认证服务器进行认证；

如果认证成功，认证服务器会将签了名的令牌（包括：风险参数和HASH串）返回给客户端，客户端会根据这些信息更新风险档案；

如果认证失败，认证服务器会将错误代码，风险参数和HASH串返回给客户端，客户端会根据这些信息更新风险档案；

每一次用户“常规型登录”成功之后，认证服务器端会启动异步流程记录常规型登录事件。

S333，如果客户端选择了“增强型登录”，

客户端除了需要将用户名和密码按照常规的方式通过SSL传送到认证服务器之外，客户端还会将一些用户“增强型事件”连同安全风险级别一起加密后发送给认证服务器，

然后由认证服务器根据目标用户的安全风险级别，进一步让用户确认。

其中，“增强型事件”可以包括：用户在指定时间段内的环境、用户在指定时间段内使用过的应用、用户上一次主要系统事件（如充电，关机等）发生的时间或环境、用户主要使用该设备或应用的时间、用户主要使用某设备或应用的环境；

如果认证成功，认证服务器会将签了名的令牌，风险参数和HASH串返回给客户端。客户端会根据这些信息更新风险档案；如果认证失败，认证服务器会将错误代码，风险参数和HASH串返回给客户端，客户端会根据这些信息更新风险档案。

优选地，还可以进一步对本实施例的方法进行完善：

1．无论用户登录验证是成功还是失败，客户端会自动记录认证事件，并将该事件的风险信息加入到用户的客户端风险档案库中（用于风险评估）；

2．如果不是自动型登录，认证服务器会记录当前用户的环境变量。如果登录成功，这些相对与众不同的环境变量会作为将来增强认证的依据；

3．用户也可以在人份认证成功之后，通过直接访问认证服务器，来修改各类身份安全设定，如激活/收回自动登录设置，提高安全警戒级别，删改增强型事件等。

本实施例的方法可以通过客户端所在的终端侧，基于环境变量对个人身份进行风险评估，来动态的决定认证的级别。具备以下功能：

对于客户端的来说：能够将用户的使用习惯和环境因素纳入安全评估中，并保留上一次非“自动型”认证的令牌证书及风险参数来自动型认证，还可以根据失败认证的环境变量来修改风险档案。

对于认证服务器来说：能够收集“增强型事件”，根据客户端收集的增强型事件”和每次成功的认证的环境参数进行统计分析，自动生成增强型问题；

对于用户控制来说：能够访问认证服务器来修改各种安全级别的设定，还能删改各种增强型问题设定。

综上所述，本实施例的方法具有以下优点：

1．减少了真实用户输入用户名和密码的认证步骤；

2．变向地扩展了认证服务器的处理能力；

3．通过增加了增强安全环节，给盗用者提高了难度；

4．用户可根据自身情况，设置属于自己的增强登陆，更加人性化、灵活化。

实施例3

如图4所示，一种身份认证装置，应用于客户端，包括：

评估模块，用于对客户端的环境变量进行风险评估，得到风险评估结果；

动态选择模块，用于根据所述风险评估结果，动态选择认证类型；

发送模块，用于根据选择的认证类型，发送认证请求给身份认证服务器；

第一接收模块，用于接收所述身份认证服务器反馈的认证成功或者失败的反馈信息。

其中所述认证类型包括“自动型登录”、“常规型登录”以及“增强型登录”，

首先，评估模块测到客户端的当前地点、所处的环境、客户端所在终端的移动情况、所述终端上的相关应用使用的规律（如间隔，时辰等）进行风险评估，得到风险评估结果。

若所述风险评估结果为：没有风险档案存在，则动态选择模块自动选择“增强型登录”的认证类型；否则，根据风险档案得到安全风险级别，根据所述安全风险级别选择“常规型登录”或者“自动型登录”或者“增强型登录”的认证类型。

在动态选择模块选择“自动型登录”的认证类型进行登录时，发送模块自动将用户信息加密后，直接发送“自动认证请求”给认证服务器。

在动态选择模块选择“常规型登录”的认证类型进行登录时，发送模块获取用户输入的用户信息，并加密后，发送“常规认证请求”给认证服务器。

在动态选择模块选择“增强型登录”的认证类型进行登录时，发送模块获取用户输入的用户信息以及所述客户端检测到的增强型事件以及安全风险级别，加密后，发送“增强认证请求”给认证服务器。

其中，所述增强型事件包括：用户在指定时间段内的环境、用户在指定时间段内使用过的应用、用户上一次主要系统事件发生的时间及环境、用户主要使用该终端或者应用的时间和/或用户主要使用某设备或者应用的环境。

优选地，在所述身份认证服务器反馈的认证成功或者失败的反馈信息后还可以根据所述反馈信息，第一接收模块还能进一步地更新保存于本地的风险档案库。

需要说明的是：该装置的实施例是与上述实施例1中所述方法相对应的装置，上述实施例1所述的方法中的所有特征均适用于该装置的实施例中，也能达到相同的技术效果。

实施例4

如图5所示，应用于认证服务器的身份认证装置包括：

第二接收模块，用于接收客户端发送的用户选择的身份认证类型的认证请求；

处理模块，用于根据认证请求，向客户端反馈认证成功或者失败的反馈信息。

若所述认证类型为“自动型登录”，则处理模块根据所述认证请求判断发送所述认证请求的用户的安全设定记录，若所述安全设定记录支持并符合“自动型登录”的条件，则直接向所述客户端反馈认证令牌，否则，向所述客户端反馈认证失败的反馈信息；其中，所述认证失败的反馈信息包括：错误代码，风险参数和哈希函数串（Hash串；或者

若所述认证类型为“常规型登录”，则处理模块根据所述认证请求判断认证通过，则向所述客户端反馈签了名的认证令牌（进一步还可以向客户端反馈：风险参数和Hash串），否则，向所述客户端反馈认证失败的反馈信息；其中，该认证失败的反馈信息包含错误代码、风险参数、Hash串；或者

若所述认证类型为“增强型登录”，则处理模块根据所述认证请求，与所述客户端交互确认后，判断认证通过，则向所述客户端反馈签了名的认证令牌（进一步还可以向客户端反馈：风险参数和Hash串），否则，向所述客户端反馈认证失败的反馈信息，其中，该认证失败的反馈信息包含错误代码、风险参数、Hash串。

需要说明的是：该装置的实施例是与上述实施例2中所述方法相对应的装置，上述实施例2所述的方法中的所有特征均适用于该装置的实施例中，也能达到相同的技术效果。

上述实施例3和4所述的装置同样可以通过客户端所在的终端侧，基于环境变量对个人身份进行风险评估，来动态的决定认证的级别。具备以下功能：

对应用于客户端的装置来说：能够将用户的使用习惯和环境因素纳入安全评估中，并保留上一次非“自动型”认证的令牌证书及风险参数来自动型认证，还可以根据失败认证的环境变量来修改风险档案。

对应用于认证服务器的装置来说：能够收集“增强型事件”，根据客户端收集的增强型事件和每次成功的认证的环境参数进行统计分析，自动生成增强型问题；

综上所述，本实施例的装置具有以下优点：

1．减少了真实用户输入用户名和密码的认证步骤；

2．变向地扩展了认证服务器的处理能力；

3．通过增加了增强安全环节，给盗用者提高了难度。

实施例5

一种身份认证系统，包括：客户端和认证服务器，所述客户端包括如上所述的应用于客户端的身份认证装置，以及应用于认证服务器的身份认证装置。

本系统同样能够将用户的使用习惯和环境因素纳入安全评估中，并保留上一次非“自动型”认证的令牌证书及风险参数来自动型认证，还可以根据失败认证的环境变量来修改风险档案。进一步地，本系统通过收集“增强型事件”和每次成功的认证的环境参数进行统计分析，自动生成增强型问题。从而使用户的身份认证更安全、更快捷。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (13)

1.一种身份认证方法，应用于客户端，其特征在于，包括：

对客户端的环境变量进行风险评估，得到风险评估结果，包括：对客户端检测到的当前地点、所处的环境、客户端所在终端的移动情况、所述终端上的相关应用使用的规律进行风险评估，得到风险评估结果；

根据所述风险评估结果，动态选择认证类型；

根据选择的认证类型，发送认证请求给身份认证服务器，包括在选择“增强型登录”的认证类型进行登录时，获取用户输入的用户信息以及所述客户端检测到的增强型事件以及安全风险级别，加密后，发送“增强认证请求”给身份认证服务器，所述增强型事件包括：用户在指定时间段内所处的环境、用户在指定时间段内使用过的应用、用户上一次主要系统事件发生的时间及环境，以及用户主要使用该终端或者应用的时间；

接收所述身份认证服务器反馈的认证成功或者失败的反馈信息。

2.根据权利要求1所述的身份认证方法，其特征在于，根据所述风险评估结果，动态选择认证类型的步骤包括：

若所述风险评估结果为：没有风险档案存在，则自动选择“增强型登录”的认证类型；否则，根据风险档案得到安全风险级别，根据所述安全风险级别选择“常规型登录”或者“自动型登录”或者“增强型登录”的认证类型。

3.根据权利要求2所述的身份认证方法，其特征在于，根据选择的认证类型，发送认证请求给身份认证服务器的步骤包括：

在选择“自动型登录”的认证类型进行登录时，自动将预先保存的用户信息加密后，直接发送“自动认证请求”给身份认证服务器。

4.根据权利要求2所述的身份认证方法，其特征在于，根据选择的认证类型，发送认证请求给身份认证服务器的步骤包括：

在选择“常规型登录”的认证类型进行登录时，获取用户输入的用户信息，并加密后，发送“常规认证请求”给身份认证服务器。

5.根据权利要求1所述的身份认证方法，其特征在于，接收所述身份认证服务器反馈的认证成功或者失败的反馈信息后还包括：

根据所述反馈信息，更新保存于本地的风险档案库。

6.一种身份认证方法，应用于认证服务器，其特征在于，包括：

接收客户端发送的用户选择的身份认证类型的认证请求；

根据认证请求，向客户端反馈认证成功或者失败的反馈信息，包括若所述身份认证类型为“增强型登录”，则根据所述认证请求，与所述客户端交互确认后，判断认证通过，则向所述客户端反馈签了名的认证令牌，否则，向所述客户端反馈认证失败的反馈信息，增强型登录所对应的增强型事件包括：用户在指定时间段内所处的环境、用户在指定时间段内使用过的应用、用户上一次主要系统事件发生的时间及环境，以及用户主要使用客户端所在终端或者应用的时间。

7.根据权利要求6所述的身份认证方法，其特征在于，根据认证请求，向客户端反馈认证成功或者失败的反馈信息的步骤包括：

若所述身份认证类型为“自动型登录”，则根据所述认证请求判断发送所述认证请求的用户的安全设定记录，若所述安全设定记录支持并符合“自动型登录”的条件，则直接向所述客户端反馈认证令牌，否则，向所述客户端反馈认证失败的反馈信息。

8.根据权利要求6所述的身份认证方法，其特征在于，根据认证请求，向客户端反馈认证成功或者失败的反馈信息的步骤包括：

若所述身份认证类型为“常规型登录”，则根据所述认证请求判断认证通过，则向所述客户端反馈签了名的认证令牌，否则，向所述客户端反馈认证失败的反馈信息。

9.一种身份认证装置，应用于客户端，其特征在于，包括：

评估模块，用于对客户端的环境变量进行风险评估，得到风险评估结果，包括：对客户端检测到的当前地点、所处的环境、客户端所在终端的移动情况、所述终端上的相关应用使用的规律进行风险评估，得到风险评估结果；

动态选择模块，用于根据所述风险评估结果，动态选择认证类型；

发送模块，用于根据选择的认证类型，发送认证请求给身份认证服务器，包括在选择“增强型登录”的认证类型进行登录时，获取用户输入的用户信息以及所述客户端检测到的增强型事件以及安全风险级别，加密后，发送“增强认证请求”给身份认证服务器，所述增强型事件包括：用户在指定时间段内所处的环境、用户在指定时间段内使用过的应用、用户上一次主要系统事件发生的时间及环境、用户主要使用该终端或者应用的时间和/或用户主要使用设备或者应用的环境；

第一接收模块，用于接收所述身份认证服务器反馈的认证成功或者失败的反馈信息。

10.根据权利要求9所述的身份认证装置，其特征在于，动态选择模块具体用于：若所述风险评估结果为：没有风险档案存在，则自动选择“增强型登录”的认证类型；否则，根据风险档案得到安全风险级别，根据所述安全风险级别选择“常规型登录”或者“自动型登录”或者“增强型登录”的认证类型。

11.一种身份认证装置，应用于认证服务器，其特征在于，包括：

第二接收模块，用于接收客户端发送的用户选择的身份认证类型的认证请求；

处理模块，用于根据认证请求，向客户端反馈认证成功或者失败的反馈信息，包括若所述身份认证类型为“增强型登录”，则根据所述认证请求，与所述客户端交互确认后，判断认证通过，则向所述客户端反馈签了名的认证令牌，否则，向所述客户端反馈认证失败的反馈信息，增强型登录所对应的增强型事件包括：用户在指定时间段内所处的环境、用户在指定时间段内使用过的应用、用户上一次主要系统事件发生的时间及环境，以及用户主要使用该客户端所在终端或者应用的时间。

12.根据权利要求11所述的身份认证装置，其特征在于，所述处理模块具体用于：若所述身份认证类型为“自动型登录”，则根据所述认证请求判断发送所述认证请求的用户的安全设定记录，若所述安全设定记录支持并符合“自动型登录”的条件，则直接向所述客户端反馈认证令牌，否则，向所述客户端反馈认证失败的反馈信息；或者

若所述身份认证类型为“常规型登录”，则根据所述认证请求判断认证通过，则向所述客户端反馈签了名的认证令牌，否则，向所述客户端反馈认证失败的反馈信息。

13.一种身份认证系统，包括客户端和认证服务器，其特征在于，所述客户端包括如权利要求9所述的身份认证装置，所述认证服务器包括如权利要求11所述的身份认证装置。