CN107465692B - 统一用户身份认证方法、系统以及存储介质 - Google Patents

Abstract

本发明公开了一种统一用户身份认证方法、系统以及存储介质，涉及数据仓库领域，其中的方法包括：根据预设规则对多个数据源系统的用户数据进行整合处理，获得用户认证统一数据；构建用户认证统一数据与多个数据源系统的用户数据的用户交叉索引，如果根据用户认证统一数据对用户进行身份验证成功，则基于用户交叉索引获取此用户在多个数据源系统中的用户数据，根据预设策略从获取的用户数据中提取信息，并向此用户返回验证结果和提取的信息。本发明的方法、系统以及存储介质，建立认证统一数据，解决了用户之间关系无法明确、用户数据孤岛问题；建立用户交叉索引库，解决了跨省市登陆验证需要调用上级交叉验证服务，过程繁琐、验证时间长的问题。

Description

统一用户身份认证方法、系统以及存储介质

技术领域

本发明涉及数据仓库技术领域，尤其涉及一种统一用户身份认证方法、系统以及存储介质。

背景技术

统一用户身份认证系统是开展“互联网+政务服务”、建立政务服务实施机构和行政相对人线上服务法律关系的前提，是建设覆盖省市县三级的“一网覆盖、一次办好”新型互联网政务服务门户的基础。实现统一用户身份认证，需要打通分布于不同地域、来自于不同政府部门、不同厂商的源业务系统的用户数据，为互联网政务服务门户以及其他系统提供用户验证、用户查询和用户注册服务。为保证网上政务服务用户信息的真实、合法和有效，自然人和法人用户注册、认证应采用实名制。统一用户注册和认证体系是开展“互联网+政务服务”、建立政务服务实施机构和行政相对人线上服务法律关系的前提，是全国政务服务网上“一地注册，各地互认”的基础。

目前，针对平台建设的不同特点，注册和认证通常可采用三种方式。

1、分建方式：用户可通过国家、省、地市级互联网政务服务门户注册和验证，注册用户账号信息存储在各级政务服务数据共享平台，通过交叉验证实现共享互认。用户跨省、跨市登录验证时，通过国家、省级用户互认服务，调用获取外省(区、市)、地市(州)用户信息。

2、统分方式：用户可通过国家、省、市级互联网政务服务门户注册和验证，市级互联网政务服务门户注册和验证页面直接嵌入省级互联网政务服务门户用户注册和验证页面，用户账号信息集中存储在省级政务服务数据共享平台，省(区、市)内用户信息互认，用户跨省(区、市)登录验证时，通过国家用户互认服务，调用获取外省(区、市)用户信息。

3、统建方式：用户可通过国家、省级互联网政务服务门户注册和验证，用户账号信息集中存储在省级政务服务数据共享平台，省(区、市)内用户信息互认，用户跨省(区、市)登录验证时，通过国家平台用户互认服务，调用获取外省(区、市)用户信息。

在现有技术中，用户通过国家、省、地市级互联网政务服务门户注册和验证，注册用户账号信息存储在各级政务服务数据共享平台，通过交叉验证实现共享互认。用户跨省、跨市登录验证时，通过国家、省级用户互认服务，调用获取外省(区、市)、地市(州)用户信息。这样会存在以下的缺陷：1、数据孤岛：用户之间缺乏联系；2、用户验证过程繁琐：跨省市登陆验证需要调用上级交叉验证服务，验证时间较长。

发明内容

有鉴于此，本发明要解决的一个技术问题是提供一种统一用户身份认证方法、系统以及存储介质。

根据本发明的一个方面，提供一种统一用户身份认证方法，包括：获取多个数据源系统的用户数据，根据预设规则对用户数据进行整合处理，获得用户认证统一数据并保存在统一用户主数据库中；构建所述用户认证统一数据与所述多个数据源系统的用户数据的用户交叉索引，并保存在用户交叉索引库中；响应于接收到用户服务请求，根据所述用户认证统一数据对用户进行身份验证；如果验证成功，则基于所述用户交叉索引获取此用户在所述多个数据源系统中的用户数据，根据预设策略从获取的用户数据中提取信息，并向此用户返回验证结果和提取的信息。

可选地，所述用户数据包括：用户注册信息、权限信息；所述验证结果携带的信息包括：用户概况信息；所述根据预设策略从获取的用户数据中提取信息包括：从获取的用户数据中提取与此用户对应的用户权限信息。

可选地，所述用户注册信息包括：源系统编号、源系统用户编号、用户证件类型、用户证件名称、用户证件编号和用户联系方式；所述用户权限信息包括：源系统用户权限、源系统用户实名认证类型；所述用户概况信息为统一用户编号、源系统编号、源系统用户编号、用户证件类型、用户证件名称、用户证件编号中的一项或多项信息。

可选地，所述获取多个数据源系统的用户数据包括：与所述多个数据源系统进行数据交互，获取所述多个数据源系统的用户数据并保存在贴源库中；对所述贴源库的用户数据进行ETL数据加工，并将加工后的用户数据保存在明细库中。

可选地，所述对所述贴源库的用户数据进行ETL数据加工，并将加工后的用户数据保存在明细库中包括：获取所述贴源库中新增的用户数据，对所述新增的数据进行ETL数据加工，其中，所述ETL数据加工包括：去除用户数据的无用字段、进行数据类型转化、编码码值转化、增加处理状态标志位；根据定期清理规则对所述明细库中保存的数据进行定期清理处理。

可选地，所述根据预设规则对所述用户数据进行整合处理，获得用户认证统一数据并保存在统一用户主数据库中包括：批量加载所述明细库中保存的数据，基于预设规则对批量加载的数据进行整合处理，其中，所述预设规则包括：数据有效性规则、数据时间优先规则、源系统优先规则。

可选地，所述基于预设规则对批量加载的数据进行整合处理包括：在进行整合处理时，当确定所述用户数据与所述用户认证统一数据不同时，判断所述用户数据与所述用户认证统一数据的有效性，基于判断结果选取有效的所述用户数据或所述用户认证统一数据用于进行整合并保存。

可选地，所述基于预设规则对批量加载的数据进行整合处理包括：当判断所述用户数据和所述用户认证统一数据都为有效数据时，基于数据记录时间戳确定所述用户数据与所述用户认证统一数据的采集时间，选取采集时间在后的所述用户数据或所述用户认证统一数据用于进行整合并保存。

可选地，所述基于预设规则对批量加载的数据进行整合处理包括：当判断多个数据源系统的用户数据的采集时间都相同时，获取多个数据源系统的优先级，选取优先级高的数据源系统的用户数据用于进行整合并保存。

可选地，在所述多个数据源系统配置数据采集目录信息；所述多个数据源系统接收所述贴源库的订阅请求，基于所述数据采集目录信息设置订阅配置信息；当所述多个数据源系统确定保存的用户数据发生改变时，则向所述贴源库发送订阅消息，用于发送此发生改变的用户数据。

可选地，在所述统一用户主数据库中设置数据发布目录信息；所述统一用户主数据库接收所述多个数据源系统发送的订阅请求，基于所述数据发布目录信息以及用户交叉索引设置订阅配置信息；如果确定所述统一用户主数据库中的用户认证统一数据发生改变，则向所述多个数据源系统发送订阅消息，用于发送此发生改变的用户认证统一数据，以使所述多个数据源系统对用户数据进行同步修改。

可选地，所述用户发送的服务请求包括：用户验证请求、用户查询请求、用户注册请求、用户更新请求；向用户提供的服务方式包括：页面方式、接口方式。

根据本发明的另一方面，提供一种统一用户身份认证系统，包括：数据整合模块，用于获取多个数据源系统的用户数据，根据预设规则对所述用户数据进行整合处理，获得用户认证统一数据并保存在统一用户主数据库中；构建所述用户认证统一数据与所述多个数据源系统的用户数据的用户交叉索引，并保存在用户交叉索引库中；数据服务模块，用于响应于接收到用户服务请求，根据所述用户认证统一数据对用户进行身份验证；如果验证成功，则基于所述用户交叉索引获取此用户在所述多个数据源系统中的用户数据，根据预设策略从获取的用户数据中提取信息，并向此用户返回验证结果和提取的信息。

可选地，所述用户数据包括：用户注册信息、权限信息；所述验证结果携带的信息包括：用户概况信息；所述数据服务模块，用于从获取的用户数据中提取与此用户对应的用户权限信息。

可选地，所述用户注册信息包括：源系统编号、源系统用户编号、用户证件类型、用户证件名称、用户证件编号和用户联系方式；所述用户权限信息包括：源系统用户权限、源系统用户实名认证类型；所述用户概况信息为统一用户编号、源系统编号、源系统用户编号、用户证件类型、用户证件名称、用户证件编号中的一项或多项信息。

可选地，数据交换模块，用于与所述多个数据源系统进行数据交互，获取所述多个数据源系统的用户数据并保存在贴源库中；数据加工模块，用于对所述贴源库的用户数据进行ETL数据加工，并将加工后的用户数据保存在明细库中。

可选地，所述数据加工模块，还用于获取所述贴源库中新增的用户数据，对所述新增的数据进行ETL数据加工，其中，所述ETL数据加工包括：去除用户数据的无用字段、进行数据类型转化、编码码值转化、增加处理状态标志位；根据定期清理规则对所述明细库中保存的数据进行定期清理处理。

可选地，所述数据整合模块，用于批量加载所述明细库中保存的数据，基于预设规则对批量加载的数据进行整合处理，其中，所述预设规则包括：数据有效性规则、数据时间优先规则、源系统优先规则。

可选地，所述数据整合模块，用于在进行整合处理时，当确定所述用户数据与所述用户认证统一数据不同时，判断所述用户数据与所述用户认证统一数据的有效性，基于判断结果选取有效的所述用户数据或所述用户认证统一数据用于进行整合并保存。

可选地，所述数据整合模块，用于当判断所述用户数据和所述用户认证统一数据都为有效数据时，基于数据记录时间戳确定所述用户数据与所述用户认证统一数据的采集时间，选取采集时间在后的所述用户数据或所述用户认证统一数据用于进行整合并保存。

可选地，所述数据整合模块，用于当判断多个数据源系统的用户数据的采集时间都相同时，获取多个数据源系统的优先级，选取优先级高的数据源系统的用户数据用于进行整合并保存。

可选地，所述数据交换模块，用于在所述多个数据源系统配置数据采集目录信息；其中，所述多个数据源系统接收所述贴源库的订阅请求，基于所述数据采集目录信息设置订阅配置信息；当确定所述多个数据源系统保存的用户数据发生改变时，则向所述贴源库发送订阅消息，用于发送此发生改变的用户数据。

可选地，所述数据交换模块，用于在所述统一用户主数据库中设置数据发布目录信息，所述统一用户主数据库接收所述多个数据源系统发送的订阅请求，基于所述数据发布目录信息以及用户交叉索引设置订阅配置信息；如果确定所述统一用户主数据库中的用户认证统一数据发生改变，则向所述多个数据源系统发送订阅消息，用于发送此发生改变的用户认证统一数据，以使所述多个数据源系统对用户数据进行同步修改。

可选地，所述用户发送的服务请求包括：用户验证请求、用户查询请求、用户注册请求、用户更新请求；所述数据服务模块向用户提供的服务方式包括：页面方式、接口方式。

根据本发明的又一方面，提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述指令被处理器执行时实现如上所述的统一用户身份认证方法。

本发明的统一用户身份认证方法、系统以及存储介质，将多个数据源系统的用户数据进行整合处理，获得用户认证统一数据并构建用户交叉索引，根据用户认证统一数据以及用户交叉索引提供身份验证等服务；通过整合各个源系统的用户数据建立用户认证统一数据，在数据层横向打通不同政府部门的业务系统，解决了用户之间关系无法明确、以及用户数据孤岛问题；通过建立用户交叉索引库，在数据层面解决了跨省市登陆验证需要调用上级交叉验证服务，验证过程繁琐、验证时间较长的问题。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为根据本发明的统一用户身份认证方法的一个实施例的流程示意图；

图2为根据本发明的统一用户身份认证方法的另一个实施例的流程示意图；

图3为根据本发明的统一用户身份认证系统的一个实施例的模块示意图；

图4为根据本发明的统一用户身份认证系统的一个实施例的部署示意图。

具体实施方式

现在将参照附图来详细描述本发明的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。

同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。

以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为说明书的一部分。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

本发明实施例可以应用于计算机系统/服务器，其可与众多其它通用或专用计算系统环境或配置一起操作。适于与计算机系统/服务器一起使用的众所周知的计算系统、环境和/或配置的例子包括但不限于：个人计算机系统、服务器计算机系统、瘦客户机、厚客户机、手持或膝上设备、基于微处理器的系统、机顶盒、可编程消费电子产品、网络个人电脑、小型计算机系统﹑大型计算机系统和包括上述任何系统的分布式云计算技术环境，等等。

计算机系统/服务器可以在由计算机系统执行的计算机系统可执行指令(诸如程序模块)的一般语境下描述。通常，程序模块可以包括例程、程序、目标程序、组件、逻辑、数据结构等等，它们执行特定的任务或者实现特定的抽象数据类型。计算机系统/服务器可以在分布式云计算环境中实施，分布式云计算环境中，任务是由通过通信网络链接的远程处理设备执行的。在分布式云计算环境中，程序模块可以位于包括存储设备的本地或远程计算系统存储介质上。

图1为根据本发明的统一用户身份认证方法的一个实施例的流程示意图，如图1所示：

步骤101，获取多个数据源系统的用户数据，根据预设规则对用户数据进行整合处理，获得用户认证统一数据并保存在统一用户主数据库中。

多个数据源系统包括省、市行政机关的数据系统、各个机关的互联网系统等。多个数据源系统的用户数据包括：用户注册信息、权限信息等。用户注册信息包括：源系统编号、源系统用户编号、用户证件类型、用户证件名称、用户证件编号和用户联系方式等。用户权限信息包括：源系统用户权限、源系统用户实名认证类型等。

步骤102，构建用户认证统一数据与多个数据源系统的用户数据的用户交叉索引，并保存在用户交叉索引库中。用户交叉索引为建立多个数据源系统中保存的用户数据与统一用户主数据库中保存的用户统一认证数据之间的多对一的对应关系，可以实现在统一入口下的用户交叉认证和管理。

步骤103，响应于接收到用户服务请求，根据用户认证统一数据对用户进行身份验证。用户发送的服务请求包括：用户验证请求、用户查询请求、用户注册请求、用户更新请求等。向用户提供的服务方式包括：页面方式、接口方式。

步骤104，如果验证成功，则基于用户交叉索引获取此用户在多个数据源系统中的用户数据，根据预设策略从获取的用户数据中提取信息，根据预设策略从获取的用户数据中可以提取多种信息，例如，从获取的用户数据中提取与此用户对应的用户权限信息。

如果用户验证成功，验证结果中可以包含与用户对应的用户概况信息。用户概况信息可以为统一用户编号、源系统编号、源系统用户编号、用户证件类型、用户证件名称、用户证件编号中的一项或多项信息。向此用户返回包含有用户概况信息的验证结果和提取的用户权限信息。

在一个实施例中，数据仓库是为企业所有级别的决策制定过程，提供所有类型数据支持的战略集合，是单个数据存储，出于分析性报告和决策支持目的而创建，可以采用多层的结构。

可以与多个数据源系统进行数据交互，获取多个数据源系统的用户数据并保存在数据仓库的贴源库中。提供统一的接口规范与多个数据源系统进行数据交互，实现数据自动提取、数据转换、数据发送、数据校验、数据审核等，同时支持数据同步、历史数据迁移等。

对贴源库的用户数据进行ETL数据加工，并将加工后的用户数据保存在数据仓库的明细库中。ETL(Extract-Transform-Load)用来描述将数据从来源端经过抽取(extract)、转换(transform)、加载(load)至目的端的过程。ETL是构建数据仓库的重要一环，用户从数据源抽取出所需的数据，经过数据清洗，最终按照预先定义好的数据仓库模型，将数据加载到数据仓库中。

可以采用存储过程从全量贴源数据中识别增量数据，进行数据字典代码、数据类型等转换处理后，加载到明细库(明细层)。对于贴源库的数据加载可以采用批量文件处理组件，提供ETL批量文件统一接入、代码转换，以及对核心服务的封装、组合、调用等。

获取贴源库中新增的用户数据，对新增的数据进行ETL数据加工可以包括：去掉用户数据的无用字段、进行数据类型转化、编码码值转化、增加处理状态标志位等。根据定期清理规则对明细库中保存的数据进行定期清理处理。例如，每个月在整合层数据加载任务完成后进行删除处理。

批量加载明细库中保存的数据，基于预设规则对批量加载的数据进行整合处理。可以采用存储过程将明细库中的数据批量加载到整合层，根据用户识别流程和用户查重规则找出疑似同一用户的数据，并根据用户合并规则对用户进行合并。

统一用户主数据库中的用户统一认证数据可能发生合并，当发生合并时，将要合并的多条记录合成一条记录，新生成一个用户标识，随机取一个原来记录的统一身份认证用户号作为合并后记录的统一身份认证用户号，同时将原记录移动到历史表。更新用户关联关系表，将所有用到用户标识的地方更新为新的用户标识，例如：夫妻、父母等用户与用户关系，房产、车等资产与用户关系。

对于进行整合处理预设的规则可以有多种，例如包括：数据有效性规则、数据时间优先规则、源系统优先规则等。根据有效性规则、时间优先规则、源系统优先规则整合明细库中的数据至统一用户主数据库和用户交叉索引库。

有效性规则是指有效数据覆盖无效数据，无效数据不覆盖有效数据。当数据皆为有效或皆为无效时，本原则即不适用，需适用下一规则。时间优先规则是指按数据采集时间的先后顺序确定优先级，新采集的数据覆盖先采集的数据。时间优先规则依赖于源系统中记录的数据的时间戳，系统未记录时间戳或在数据采集时间相同时，需适用下一规则。源系统优先规则是指按用户数据来源系统的可信度确定数据的优先级，优先级高的系统可以覆盖优先级低的数据。

在一个实施例中，在进行整合处理时，当确定用户数据与用户认证统一数据不同时，判断用户数据与用户认证统一数据的有效性，基于判断结果选取有效的用户数据或用户认证统一数据用于进行整合并保存。当判断用户数据和用户认证统一数据都为有效数据时，基于数据记录时间戳确定用户数据与用户认证统一数据的采集时间，选取采集时间在后的用户数据或用户认证统一数据用于进行整合并保存。当判断多个数据源系统的用户数据的采集时间都相同时，获取多个数据源系统的优先级，选取优先级高的数据源系统的用户数据用于进行整合并保存。

在一个实施例中，可以设置数据交换目录进行数据发布和数据采集。数据交换目录分为数据发布目录和数据采集目录两类，数据采集目录通过注册源系统数据库访问方式及其表结构，用以获取源系统增量数据，数据发布目录通过配置需要对外发布的表字段，由数据交换平台生成对外发布的消息主题，供源系统接收用户信息变更的消息报文。

多个数据源系统可以通过消息机制等向贴源库发送增量数据，消息机制可以为MQ/JMS的订阅发布机制等。MQ/JMS的订阅发布机制的处理机制为：订阅处理：接收相关主题报文的订阅信息，并保存下来以供后续报文发布时识别；广播报文：在用户信息变更交易中产生相应信息变更的广播报文消息，进入指定MQ广播队列；报文过滤：根据各目标系统的订阅用户清单，对指定MQ广播队列中报文进行相应的过滤处理，转至报文发布队列；发布处理：根据各系统的订阅主题信息，自动将发布队列中各主题的报文发布给相关订阅方系统。

例如，多个数据源系统通过MQ/JMS的订阅发布机制向贴源库发送增量数据。在多个数据源系统配置数据采集目录信息，数据采集目录信息可以包括需要采集的数据类型、名称等。多个数据源系统接收贴源库的订阅请求，基于数据采集目录信息配置订阅配置信息。当多个数据源系统确定保存的用户数据发生改变时，则向贴源库发送订阅消息，用以发送此发生改变的用户数据。

如果统一用户主数据库的用户认证统一数据发生改变，也可以采用消息机制等发给相关主题订阅的数据源系统。例如，采用通过MQ/JMS的订阅发布机制发给相关主题订阅的数据源系统。在统一用户主数据库中设置数据发布目录信息，数据发布目录信息可以包括发布的数据类型名称等。统一用户主数据库接收多个数据源系统发送的订阅请求，基于数据发布目录信息以及用户交叉索引配置订阅配置信息。如果确定统一用户主数据库中的用户认证统一数据发生改变，则向多个数据源系统发送订阅消息，用以发送此发生改变的用户认证统一数据，以使多个数据源系统对用户数据进行同步修改。

图2为根据本发明的统一用户身份认证方法的另一个实施例的流程示意图，如图2所示：

步骤201，与多个数据源系统进行数据交互，获取多个数据源系统的用户数据并保存在贴源库中。

将与从数据源系统交换过来的用户数据导入贴源库，基于数据库分层设计的理念，数据集成需要一个贴源库作为数据缓冲，用来保存当日增量数据。贴源库的表结构与数据源系统中数据库的表结构原则上保持一致，如果贴源库保留多天数据，则需要增加数据日期字段，从数据源系统中的数据库卸载下来的数据可以直接导入。

步骤202，对贴源库的用户数据进行ETL数据加工，并将加工后的用户数据保存在明细库中。

启动数据加工存储过程进行数据加工，数据加工包括去掉贴源库中无用字段、进行数据类型转化、编码码值转化、增加处理状态标志位等。将加工完成的数据导入明细库，此过程通过存储过程实现。

步骤203，批量加载明细库中保存的数据，基于预设规则对批量加载的数据进行整合处理,构建用户交叉索引，此过程可以通过存储过程实现。

数据整合的规则分为查重规则和覆盖规则两种。查重规则用于识别来自于多个数据源系统的重复用户，查重规则如下表1所示：

用户唯一识别规则：个人的唯一标识定义为：名称+证件类型+证件号码，即以上三个信息皆相同的个人被定义为同一个人。即统一用户身份认证系统不允许增加与现有用户相同姓名、证件类型、证件号码相同的用户。用户历史数据查重规则：当用户信息不完全满足以上三项识别规则，需要进行人工判断时，根据个人用户识别的定义，同时参考用户的联系方式。

名称	证件类型	证件号码	联系方式	是否同一用户
					相同	相同	相同		是
相同	相同	不同	相同	可能是
					相同	相同	不同	不同	不是
相同	不同/无效		相同	可能是
					相同	不同/无效		不同	不被识别为是
不同				不是

表1－查重规则表

一个已有用户是否是待查用户的人工判别标准如下：在上表1中，“是否同一用户”的值为“是”的情况为相同用户，“是否同一用户”的值为“不是”和“不被识别为是”的情况为不同用户，“可能是”的情况由操作人员根据其它资料判断或与用户联系后确定。用户的其他资料，例如工作单位、职务或该用户与其他用户之间的关系，如父母、妻子、子女等，在其他资料也无法确定的情况下视为不同用户。

覆盖规则指在进行数据加载时，数据源系统与统一用户主数据库中的数据内容冲突时，数据间的覆盖规则，包括何种情况下源数据可以覆盖统一用户主数据库中中的数据，以及何种情况下源数据不得覆盖统一用户主数据库中的数据等。

覆盖规则仅适用于批量数据加载的情况，对于联机实时交易而言，可以认为联机交易都是由业务人员参预的，是经过人工核对的数据，其可信度是最高的。数据覆盖过程必须按照下述规则顺序依次判断是否将源数据覆盖统一用户主数据库中对应的数据。

有效性规则：有效性规则是指有效数据覆盖无效数据，无效数据不覆盖有效数据，即“有比没有好”。当数据皆为有效或皆为无效时，本规则即不适用，需适用下一规则。有效性规则保证数据是尽可能完整的和可用的。例如，对于非代码的属性栏位而言，无效是指栏位为空或NULL，有效是指栏位有值；对于代码属性，XXXX000000和XXXX999999表示无效，其它数值表示有效。不完整或不规范的源数据不得覆盖统一用户身份认证系统中完整、规范的数据。比如：“婚姻状况”为空或“未知”的源数据不得覆盖统一用户主数据库中婚姻状况为“已婚”的数据。使用有效性规则，可以达到非空覆盖空，正确格式覆盖错误格式，合法数据覆盖非法数据。

时间优先规则：时间优先规则是指按数据采集时间的先后顺序确定优先级，以使新采集的数据覆盖先采集的数据，例如，以将2017年12月31日采集的用户“已婚”状况覆盖2017年1月1日采集的用户“未婚”状况。时间优先规则依赖于统一用户主数据库和数据源系统中记录的数据的时间戳，未记录时间戳或在数据采集时间相同时，采用下一条源系统优先规则。

源系统优先规则：源系统优先规则是指按用户数据来源系统的可信度确定数据的优先级，优先级高的系统可以覆盖优先级低的数据。例如，来自行政权力运行平台的用户数据优先级高于来自互联网政务门户的用户数据。源系统优先规则保证统一用户身份认证系统保留的用户数据尽可能是最完整和可信的。

以上三个覆盖规则顺次执行，即有效性规则的级别最高，时间优先规则次之，系统有限规则最低。

步骤204，基于用户认证统一数据、用户交叉索引提供用户验证、用户查询、用户注册、用户更新服务。

对外发布用户验证、用户查询和用户注册服务，通过访问统一用户主数据库和用户交叉索引库完成用户验证、用户注册、用户查询等操作。例如，用户验证服务根据认证程度不同，用户可分为实名认证用户和非实名认证用户，不同等级的用户赋予不同的网上办事权限。用户验证服务提供用户名密码、手机号码密码、身份证号码密码和数字证书等登录方式。具体的认证方式由用户或者所使用的应用系统决定。

用户在以个人身份进行网上办事前，需先行注册成为互联网政务服务门户的个人用户。注册时，应填写用户的真实姓名、身份证号码、邮箱地址、手机号码等主要信息。对同一个用户而言，可以根据所使用的应用系统的要求采用相应的认证方式，如果用户已经通过了高安全级别的身份认证，对只要求低安全级别的系统服务则无需进行再次认证。如果用户已经通过了低安全级别的身份认证，需要高安全级别的认证时则需要再次进行相应的高安全级别认证。

用户查询服务提供用户概况信息、用户关系等的查询等功能。用户注册服务提供个人和法人的网上注册功能。同时提供页面和接口两种对外的用户注册服务，实现用户的统一注册。提供页面方式：提供统一注册页面，第三方系统通过修改注册地址链接到该页面。提供接口方式：提供统一用户注册接口，第三方系统发起用户注册时，调用互联网政务服务门户用户注册接口增加用户。

在一个实施例中，如图3所示，统一用户身份认证系统30包括：数据交换模块31、数据加工模块32、数据整合模块33和数据服务模块。

如图4所示，数据整合模块33获取多个数据源系统的用户数据，根据预设规则对用户数据进行整合处理，获得用户认证统一数据并保存在统一用户主数据库中。用户数据包括：用户注册信息、权限信息等；用户注册信息包括：源系统编号、源系统用户编号、用户证件类型、用户证件名称、用户证件编号和用户联系方式等；用户权限信息包括：源系统用户权限、源系统用户实名认证类型等。数据整合模块33构建用户认证统一数据与多个数据源系统的用户数据的用户交叉索引，并保存在用户交叉索引库中。

数据服务模块34响应于接收到用户服务请求，根据用户认证统一数据对用户进行身份验证。如果验证成功，则数据服务模块34基于用户交叉索引获取此用户在多个数据源系统中的用户数据，根据预设策略从获取的用户数据中提取信息，并向此用户返回验证结果和提取的信息。验证结果包括用户概况信息，用户概况信息为统一用户编号、源系统编号、源系统用户编号、用户证件类型、用户证件名称、用户证件编号中的一项或多项信息。

数据服务模块34从获取的用户数据中提取与此用户对应的用户权限信息。用户发送的服务请求包括：用户验证请求、用户查询请求、用户注册请求、用户更新请求等。数据服务模块34向用户提供的服务方式包括：页面方式、接口方式。

在一个实施例中，数据服务模块34可以负责对外发布用户验证、用户查询和用户注册服务，并返回该用户概况信息以及该用户在各个数据源系统的相应权限，包括：通过用户身份验证后返回统一用户编号、源系统编号、源系统用户编号、用户证件类型、用户证件名称、用户证件编号、源系统用户权限、源系统用户实名认证类型等。

数据交换模块31与多个数据源系统进行数据交互，获取多个数据源系统的用户数据并保存在贴源库中。数据交换模块31可以负责外部数据、报文的接入，以及对外数据同步、消息广播的发布处理。数据加工模块32对贴源库的用户数据进行ETL数据加工，并将加工后的用户数据保存在明细库中。

数据加工模块32获取贴源库中新增的用户数据，对新增的数据进行ETL数据加工，ETL数据加工包括：去掉用户数据的无用字段、进行数据类型转化、编码码值转化、增加处理状态标志位等。数据加工模块32根据定期清理规则对明细库中保存的数据进行定期清理处理。

数据整合模块33批量加载明细库中保存的数据，基于预设规则对批量加载的数据进行整合处理，预设规则包括：数据有效性规则、数据时间优先规则、源系统优先规则。数据整合模块33在进行整合处理时，当确定用户数据与用户认证统一数据不同时，判断用户数据与用户认证统一数据的有效性，基于判断结果选取有效的用户数据或用户认证统一数据用于进行整合并保存。

数据整合模块33当判断用户数据和用户认证统一数据都为有效数据时，基于数据记录时间戳确定用户数据与用户认证统一数据的采集时间，选取采集时间在后的用户数据或用户认证统一数据用于进行整合并保存。数据整合模块33当判断多个数据源系统的用户数据的采集时间都相同时，获取多个数据源系统的优先级，选取优先级高的数据源系统的用户数据用于进行整合并保存。

在一个实施例中，数据交换模块31在多个数据源系统配置数据采集目录信息；其中，多个数据源系统接收贴源库的订阅请求，基于数据采集目录信息配置订阅配置信息；当确定多个数据源系统保存的用户数据发生改变时，则向贴源库发送订阅消息，用以发送此发生改变的用户数据。

数据交换模块31在统一用户主数据库中设置数据发布目录信息，用户统一主数据库接收多个数据源系统发送的订阅请求，基于数据发布目录信息以及用户交叉索引配置订阅配置信息；如果确定统一用户主数据库中的用户认证统一数据发生改变，则向多个数据源系统发送订阅消息，用以发送此发生改变的用户认证统一数据，以使多个数据源系统对用户数据进行同步修改。

根据本发明的又一方面，提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，指令被处理器执行时实现如上任一实施例中的统一用户身份认证方法。

上述实施例中的统一用户身份认证方法、系统以及存储介质，将多个数据源系统的用户数据进行整合处理，获得用户认证统一数据并构建用户交叉索引，根据用户认证统一数据以及用户交叉索引提供身份验证等服务；通过整合各个源系统的用户数据建立用户认证统一数据，在整合的过程中利用用户的证件信息、联系方式等建立并维护用户之间的关系，在数据层横向打通不同政府部门的业务系统，解决了用户之间关系无法明确、以及用户数据孤岛问题；通过建立用户交叉索引库，建立起了与各个数据源系统用户的关系，用户交叉认证可在统一用户身份认证系统实现，在数据层面解决了跨省市登陆验证需要调用上级交叉验证服务，验证过程繁琐、验证时间较长的问题。

可能以许多方式来实现本发明的方法和系统。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本发明的方法和系统。用于方法的步骤的上述顺序仅是为了进行说明，本发明的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本发明实施为记录在记录介质中的程序，这些程序包括用于实现根据本发明的方法的机器可读指令。因而，本发明还覆盖存储用于执行根据本发明的方法的程序的记录介质。

本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (23)

1.一种统一用户身份认证方法，其特征在于，包括：

获取多个数据源系统的用户数据，根据预设规则对所述用户数据进行整合处理，获得用户认证统一数据并保存在统一用户主数据库中，所述预设规则包括，数据有效性规则、数据时间优先规则、源系统优先规则；

构建所述用户认证统一数据与所述多个数据源系统的用户数据的用户交叉索引，并保存在用户交叉索引库中；

响应于接收到用户服务请求，根据所述用户认证统一数据对用户进行身份验证；

如果验证成功，则基于所述用户交叉索引获取此用户在所述多个数据源系统中的用户数据，根据预设策略从获取的用户数据中提取信息，并向此用户返回验证结果和提取的信息，

所述用户数据包括：用户注册信息、权限信息；所述验证结果携带的信息包括：用户概况信息；

所述根据预设策略从获取的用户数据中提取信息包括：

从获取的用户数据中提取与此用户对应的用户权限信息。

2.如权利要求1所述方法，其特征在于，

所述用户注册信息包括：源系统编号、源系统用户编号、用户证件类型、用户证件名称、用户证件编号和用户联系方式；所述用户权限信息包括：源系统用户权限、源系统用户实名认证类型；

所述用户概况信息为统一用户编号、源系统编号、源系统用户编号、用户证件类型、用户证件名称、用户证件编号中的一项或多项信息。

3.如权利要求1所述的方法，其特征在于，所述获取多个数据源系统的用户数据包括：

与所述多个数据源系统进行数据交互，获取所述多个数据源系统的用户数据并保存在贴源库中；

对所述贴源库的用户数据进行ETL数据加工，并将加工后的用户数据保存在明细库中。

4.如权利要求3所述的方法，其特征在于，所述对所述贴源库的用户数据进行ETL数据加工，并将加工后的用户数据保存在明细库中包括：

获取所述贴源库中新增的用户数据，对所述新增的用户数据进行ETL数据加工，其中，所述ETL数据加工包括：去除用户数据的无用字段、进行数据类型转化、编码码值转化、增加处理状态标志位；

根据定期清理规则对所述明细库中保存的数据进行定期清理处理。

5.如权利要求3所述的方法，其特征在于，所述根据预设规则对所述用户数据进行整合处理，获得用户认证统一数据并保存在统一用户主数据库中包括：

批量加载所述明细库中保存的数据，基于预设规则对批量加载的数据进行整合处理。

6.如权利要求5所述的方法，其特征在于，所述基于预设规则对批量加载的数据进行整合处理包括：

在进行整合处理时，当确定所述用户数据与所述用户认证统一数据不同时，判断所述用户数据与所述用户认证统一数据的有效性，基于判断结果选取有效的所述用户数据或所述用户认证统一数据用于进行整合并保存。

7.如权利要求6所述的方法，其特征在于，所述基于预设规则对批量加载的数据进行整合处理包括：

当判断所述用户数据和所述用户认证统一数据都为有效数据时，基于数据记录时间戳确定所述用户数据与所述用户认证统一数据的采集时间，选取采集时间在后的所述用户数据或所述用户认证统一数据用于进行整合并保存。

8.如权利要求7所述的方法，其特征在于，所述基于预设规则对批量加载的数据进行整合处理包括：

当判断多个数据源系统的用户数据的采集时间都相同时，获取多个数据源系统的优先级，选取优先级高的数据源系统的用户数据用于进行整合并保存。

9.如权利要求6所述的方法，其特征在于，还包括：

在所述多个数据源系统配置数据采集目录信息；

所述多个数据源系统接收贴源库的订阅请求，基于所述数据采集目录信息设置订阅配置信息；

当所述多个数据源系统确定保存的用户数据发生改变时，则向所述贴源库发送订阅消息，用于发送此发生改变的用户数据。

10.如权利要求6所述的方法，其特征在于，还包括：

在所述统一用户主数据库中设置数据发布目录信息；

所述统一用户主数据库接收所述多个数据源系统发送的订阅请求，基于所述数据发布目录信息以及用户交叉索引设置订阅配置信息；

如果确定所述统一用户主数据库中的用户认证统一数据发生改变，则向所述多个数据源系统发送订阅消息，用于发送此发生改变的用户认证统一数据，以使所述多个数据源系统对用户数据进行同步修改。

11.如权利要求1所述的方法，其特征在于，

用户发送的服务请求包括：用户验证请求、用户查询请求、用户注册请求、用户更新请求；

向用户提供的服务方式包括：页面方式、接口方式。

12.一种统一用户身份认证系统，其特征在于，包括：

数据整合模块，用于获取多个数据源系统的用户数据，根据预设规则对所述用户数据进行整合处理，获得用户认证统一数据并保存在统一用户主数据库中；构建所述用户认证统一数据与所述多个数据源系统的用户数据的用户交叉索引，并保存在用户交叉索引库中，所述预设规则包括，数据有效性规则、数据时间优先规则、源系统优先规则；

数据服务模块，用于响应于接收到用户服务请求，根据所述用户认证统一数据对用户进行身份验证；如果验证成功，则基于所述用户交叉索引获取此用户在所述多个数据源系统中的用户数据，根据预设策略从获取的用户数据中提取信息，并向此用户返回验证结果和提取的信息，

所述用户数据包括：用户注册信息、权限信息；所述验证结果携带的信息包括：用户概况信息；

所述数据服务模块，用于从获取的用户数据中提取与此用户对应的用户权限信息。

13.如权利要求12所述的系统，其特征在于，

所述用户注册信息包括：源系统编号、源系统用户编号、用户证件类型、用户证件名称、用户证件编号和用户联系方式；所述用户权限信息包括：源系统用户权限、源系统用户实名认证类型；

所述用户概况信息为统一用户编号、源系统编号、源系统用户编号、用户证件类型、用户证件名称、用户证件编号中的一项或多项信息。

14.如权利要求12所述的系统，其特征在于，还包括：

数据交换模块，用于与所述多个数据源系统进行数据交互，获取所述多个数据源系统的用户数据并保存在贴源库中；

数据加工模块，用于对所述贴源库的用户数据进行ETL数据加工，并将加工后的用户数据保存在明细库中。

15.如权利要求14所述的系统，其特征在于，

所述数据加工模块，还用于获取所述贴源库中新增的用户数据，对所述新增的用户数据进行ETL数据加工，其中，所述ETL数据加工包括：去除用户数据的无用字段、进行数据类型转化、编码码值转化、增加处理状态标志位；根据定期清理规则对所述明细库中保存的数据进行定期清理处理。

16.如权利要求14所述的系统，其特征在于，

所述数据整合模块，用于批量加载所述明细库中保存的数据，基于预设规则对批量加载的数据进行整合处理。

17.如权利要求16所述的系统，其特征在于，

所述数据整合模块，用于在进行整合处理时，当确定所述用户数据与所述用户认证统一数据不同时，判断所述用户数据与所述用户认证统一数据的有效性，基于判断结果选取有效的所述用户数据或所述用户认证统一数据用于进行整合并保存。

18.如权利要求17所述的系统，其特征在于，

所述数据整合模块，用于当判断所述用户数据和所述用户认证统一数据都为有效数据时，基于数据记录时间戳确定所述用户数据与所述用户认证统一数据的采集时间，选取采集时间在后的所述用户数据或所述用户认证统一数据用于进行整合并保存。

19.如权利要求18所述的系统，其特征在于，

所述数据整合模块，用于当判断多个数据源系统的用户数据的采集时间都相同时，获取多个数据源系统的优先级，选取优先级高的数据源系统的用户数据用于进行整合并保存。

20.如权利要求17所述的系统，其特征在于，

所述数据交换模块，用于在所述多个数据源系统配置数据采集目录信息；其中，所述多个数据源系统接收贴源库的订阅请求，基于所述数据采集目录信息设置订阅配置信息；当确定所述多个数据源系统保存的用户数据发生改变时，则向所述贴源库发送订阅消息，用于发送此发生改变的用户数据。

21.如权利要求17所述的系统，其特征在于，

所述数据交换模块，用于在所述统一用户主数据库中设置数据发布目录信息，所述统一用户主数据库接收所述多个数据源系统发送的订阅请求，基于所述数据发布目录信息以及用户交叉索引设置订阅配置信息；如果确定所述统一用户主数据库中的用户认证统一数据发生改变，则向所述多个数据源系统发送订阅消息，用于发送此发生改变的用户认证统一数据，以使所述多个数据源系统对用户数据进行同步修改。

22.如权利要求12所述的系统，其特征在于，

用户发送的服务请求包括：用户验证请求、用户查询请求、用户注册请求、用户更新请求；

所述数据服务模块向用户提供的服务方式包括：页面方式、接口方式。

23.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述指令被处理器执行时实现如权利要求1至11中任一项所述的统一用户身份认证方法。