CN111683092B - 一种工作流提交方法、装置、设备和存储介质 - Google Patents

Abstract

本发明实施例提供一种工作流提交方法、装置、设备和存储介质，该方法包括：响应于用户的工作流提交请求，确定所述工作流提交请求中携带的认证标识；根据所述认证标识确定对所述用户的认证方式，以及所述工作流提交请求的发起端；根据所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转。通过上述技术方案，用户可以选择更加安全可靠的认证方式进行工作流提交前的认证工作，同时为了满足用户多样化需求，根据不同的发起端可以适用不同的认证方法，能够有效确保用户工作流提交的安全认证需求。

Description

一种工作流提交方法、装置、设备和存储介质

技术领域

本发明涉及互联网技术领域，尤其涉及一种工作流提交方法、装置、设备和存储介质。

背景技术

随着网络安全技术的发展，越来越多的工作流转过程需要对用户身份进行安全认证，安全认证通过之后才会允许进行正常的工作流转。

现有技术中，通过“口令”来验证用户的身份是目前常用的身份认证方式，用户在工作流执行过程中，通过输入工作流审批口令来进行用户身份的确认。然而，“口令”一般是由数字、字母、符号进行组成的，容易遗失，比如网络传输的时候遗失、被人猜测或破解、输入口令时被窥视；遗失后不容易被察觉；以及不易保管，用户可能需要使用很多系统，需要记大量的口令。

因此，需要一种确保工作流提交能够安全进行的方案。

发明内容

本发明实施例提供一种工作流提交方法、装置、设备和存储介质，用以实现安全认证后进行工作流转的方案。

第一方面，本发明实施例提供一种工作流提交方法，该方法包括：

响应于用户的工作流提交请求，确定所述工作流提交请求中携带的认证标识；

根据所述认证标识确定对所述用户的认证方式，以及所述工作流提交请求的发起端；

根据所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转。

可选地，所述认证方式包括：CA认证方式和/或契约锁认证方式。

可选地，所述发起端包括：手机端和/或电脑端。

可选地，若所述认证方式为CA认证方式，所述发起端为电脑端；

所述根据所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转，包括：

接收所述电脑端发出的认证请求；

将所述电脑端发出的认证请求与所述手机端的认证结果进行核对，若核对通过则进行工作流流转。

可选地，若所述认证方式为CA认证方式，所述发起端为手机端；

所述根据所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转，包括：

接收所述手机端发出的认证请求；

若所述手机端认证通过则进行工作流流转。

可选地，若所述认证方式为契约锁认证方式，所述发起端为电脑端或手机端；

所述根据所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转，包括：

向所述电脑端或所述手机端发送认证地址；

接收所述电脑端或所述手机端基于所述认证地址进行的认证签名和认证密码；

若所述认证签名和所述认证密码通过验证，则进行工作流流转。

可选地，若所述认证方式为契约锁认证方式，所述发起端为电脑端或手机端；

所述根据所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转，包括：

向所述电脑端或所述手机端发送UKEY接入信息；

接收所述电脑端或手机端基于UKEY进行认证签名和UKEY密码；

若所述认证签名和所述UKEY密码通过验证，则进行工作流流转。

第二方面，本发明实施例提供一种工作流提交装置，该装置包括：

认证标识确定模块，用于响应于用户的工作流提交请求，确定所述工作流提交请求中携带的认证标识；

认证方式确定模块，根据所述认证标识确定对所述用户的认证方式，以及所述工作流提交请求的发起端；

流转模块，用于根据所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转。

第三方面，本发明实施例提供一种存储有计算机程序的计算机可读存储介质，其特征在于，当所述计算机程序被一个或多个处理器执行时，致使所述一个或多个处理器执行包括以下的动作：

响应于用户的工作流提交请求，确定所述工作流提交请求中携带的认证标识；

根据所述认证标识确定对所述用户的认证方式，以及所述工作流提交请求的发起端；

根据所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转

第四方面，本发明实施例提供一种电子设备，包括处理器、存储器，所述存储器用于存储一条或多条计算机指令，其中，所述一条或多条计算机指令被所述处理器执行时实现如第一方面所述的工作流提交方法。

本发明实施例中，响应于用户的工作流提交请求，确定所述工作流提交请求中携带的认证标识；根据所述认证标识确定对所述用户的认证方式，以及所述工作流提交请求的发起端；根据所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转。通过上述技术方案，用户可以选择更加安全可靠的认证方式进行工作流提交前的认证工作，同时为了满足用户多样化需求，根本不同的发起端可以适用不同的认证方法，能够有效确保用户工作流提交的安全认证需求。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种工作流提交方法的流程示意图；

图2为本申请实施例提供的电脑端提交的流程示意图；

图3为本申请实施例提供的手机端提交的流程示意图；

图4为本申请实施例提供的一种日志收集装置的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在本发明实施例中使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本发明。在本发明实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义，“多种”一般包含至少两种，但是不排除包含至少一种的情况。

应当理解，本文中使用的术语“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

取决于语境，如在此所使用的词语“如果”、“若”可以被解释成为“在……时”或“当……时”或“响应于确定”或“响应于检测”。类似地，取决于语境，短语“如果确定”或“如果检测(陈述的条件或事件)”可以被解释成为“当确定时”或“响应于确定”或“当检测(陈述的条件或事件)时”或“响应于检测(陈述的条件或事件)”。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的商品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种商品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的商品或者系统中还存在另外的相同要素。

另外，下述各方法实施例中的步骤时序仅为一种举例，而非严格限定。

在现实应用中，若用户想要进行某项工作流的流转，通常需要该用户进行账号登录，从而确保进行工作流转的用户为合法用户。然而，现有技术中，好多用户虽然是合法用户，但是所采用的登录方式多为口令登录、账号加密码登录等等，这些登录方式安全性较差，无法确认是否的该账号用户的真实意图。而且，口令和密码也是比较容易猜测到，很容易被破解，对工作流提交环境造成威胁，产生安全隐患。

图1为本发明实施例提供的一种工作流提交方法的流程示意图，如图1所示，该方法包括以下步骤：

101：响应于用户的工作流提交请求，确定所述工作流提交请求中携带的认证标识。

102：根据所述认证标识确定对所述用户的认证方式，以及所述工作流提交请求的发起端。

103：根据所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转。

需要说明的是，为了确保工作流提交请求安全有效，本方案中提供多种认证方式。在用户进行工作流请求的提交的时候，会对工作流提交请求中携带的认证标识进行识别，从而可以准确的至少当前用户所采用的被允许的认证方式。在有一些认证方式中，针对不同发起端所采用的认证方式也不完全相同。这里所说的发起端，比如可以是手机端或者电脑端。这里所说的认证方式可以是电子商务认证授权机构(Certificate Authority，CA)认证方式或者契约锁认证方式。

CA：电子认证服务的证书颁发机构。

CA认证：即电子认证服务，由CA颁发数字证书及进行身份认证，要使用此认证方式，用户必须首先在手机端申请CA证书。

契约锁：一个面向企业及个人提供电子合同签署、数字签名的平台，用户的电子签名或者数字证书可以存储在手机端，也可以存储在UKEY中。

契约锁认证：由契约锁验证当前用户的身份。要使用此认证方式，用户必现首先在契约锁进行实名认证。

下面将对不同的认证方式，由不同的发起端发起请求时的认证过程分别进行举例说明。

第一种情况，若所述认证方式为CA认证方式，所述发起端为电脑端。所述根据所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转，包括：接收所述电脑端发出的认证请求；将所述电脑端发出的认证请求与所述手机端的认证结果进行核对，若核对通过则进行工作流流转。

例如，如图2为本申请实施例提供的电脑端提交的流程示意图，如图3为本申请实施例提供的手机端提交的流程示意图。如图2所示，电脑端浏览器页面用户执行工作流相关操作时，比如提交工作流，会在流程页面上弹出窗口，生成二维码或者弹窗确认控件，使用手机端app扫码或点击确认控件后，手机端app 打开页面，在该页面进行认证(如果手机端app还没有申请过证书，需要先通过实名认证的方式向CA申请电子证书)。手机端认证的结果会存储在系统中，电脑端浏览器页面会每隔1秒向系统发送请求，查询手机端认证的结果，当系统返回的结果是认证成功时，工作流往下一环节流转，否则工作流不会流转。

第二种情况，若所述认证方式为CA认证方式，所述发起端为手机端。所述根据所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转，包括：接收所述手机端发出的认证请求；若所述手机端认证通过则进行工作流流转。

例如，如图3所示，手机端app用户执行工作流相关操作时，比如提交工作流，会在app界面直接弹出窗口，要求用户进行身份认证，身份认证通过，工作流即往下流转，认证不通过，工作流则不会流转。由于证书已经安装在了手机端，而且手机默认归用户自己持有，因此，这种认证方式可以又手机通过app 独立完成。

第三种情况，若所述认证方式为契约锁认证方式，所述发起端为电脑端或手机端。所述根据所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转，包括：向所述电脑端或所述手机端发送认证地址；接收所述电脑端或所述手机端基于所述认证地址进行的认证签名和认证密码；若所述认证签名和所述认证密码通过验证，则进行工作流流转。

例如，如图2和图3所示，如果用户使用的是契约锁服务器认证，用户执行工作流提交时，系统会调用契约锁提供的接口，返回一个带有契约锁身份信息的认证页面地址，打开此页面，允许用户选择在契约锁的签名，以及输入个人的认证密码，认证通过后，工作流往下一环节流转，否则工作流不会流转。

第四种情况，若所述认证方式为契约锁认证方式，所述发起端为电脑端或手机端。所述根据所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转，包括：向所述电脑端或所述手机端发送UKEY接入信息；接收所述电脑端或手机端基于UKEY进行认证签名和UKEY密码；若所述认证签名和所述 UKEY密码通过验证，则进行工作流流转。

例如，如图2和图3所示，如果用户使用的UKEY进行身份认证，用户在执行工作流相关操作时，系统会提示用户在电脑上插入UKEY，然后系统会在工作流页面弹出一个选择签名图片以及输入口令的页面，在用户输入UKEY的口令后， UKEY进行口令验证，验证通过后，工作流执行用户的相关操作，如果口令验证失败的，流程不则不执行相关操作。如果是在手机端使用蓝牙UKEY，需要打开手机的蓝牙才行，其他操作跟PC端一致。

本发明实施例还提供一种工作流提交装置。如图4为本申请实施例提供的一种日志收集装置的结构示意图。从图中可以看出，所述装置包括：

认证标识确定模块41，用于响应于用户的工作流提交请求，确定所述工作流提交请求中携带的认证标识；

认证方式确定模块42，根据所述认证标识确定对所述用户的认证方式，以及所述工作流提交请求的发起端；

流转模块43，用于根据所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转。

可选地，所述认证方式包括：CA认证方式和/或契约锁认证方式。

可选地，所述发起端包括：手机端和/或电脑端。

可选地，若所述认证方式为CA认证方式，所述发起端为电脑端；流转模块 43用于接收所述电脑端发出的认证请求；将所述电脑端发出的认证请求与所述手机端的认证结果进行核对，若核对通过则进行工作流流转。

可选地，若所述认证方式为CA认证方式，所述发起端为手机端；流转模块 43用于接收所述手机端发出的认证请求；若所述手机端认证通过则进行工作流流转。

可选地，若所述认证方式为契约锁认证方式，所述发起端为电脑端或手机端；

流转模块43用于向所述电脑端或所述手机端发送认证地址；

接收所述电脑端或所述手机端基于所述认证地址进行的认证签名和认证密码；

若所述认证签名和所述认证密码通过验证，则进行工作流流转。

可选地，若所述认证方式为契约锁认证方式，所述发起端为电脑端或手机端；

流转模块43用于向所述电脑端或所述手机端发送UKEY接入信息；接收所述电脑端或手机端基于UKEY进行认证签名和UKEY密码；若所述认证签名和所述 UKEY密码通过验证，则进行工作流流转。

本申请实施例提供一种存储有计算机程序的计算机可读存储介质，当所述计算机程序被一个或多个处理器执行时，致使所述一个或多个处理器执行包括以下的动作：响应于用户的工作流提交请求，确定所述工作流提交请求中携带的认证标识；根据所述认证标识确定对所述用户的认证方式，以及所述工作流提交请求的发起端；根据所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转。

此外，本申请实施例还提供一种电子设备，包括处理器、存储器，所述存储器用于存储一条或多条计算机指令，其中，所述一条或多条计算机指令被所述处理器执行时实现如图1对应的工作流提交方法。具体执行过程以及对应的技术效果，可以参考图1对应的各个实施例，这里就不在重复赘述。

基于上述实施例，响应于用户的工作流提交请求，确定所述工作流提交请求中携带的认证标识；根据所述认证标识确定对所述用户的认证方式，以及所述工作流提交请求的发起端；根据所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转。通过上述技术方案，用户可以选择更加安全可靠的认证方式进行工作流提交前的认证工作，同时为了满足用户多样化需求，根本不同的发起端可以适用不同的认证方法，能够有效确保用户工作流提交的安全认证需求。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助加必需的通用硬件平台的方式来实现，当然也可以通过硬件和软件结合的方式来实现。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以计算机产品的形式体现出来，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和 /或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/ 或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程更新设备的处理器以产生一个机器，使得通过计算机或其他可编程设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM) 和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘 (DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (4)

1.一种工作流提交方法，其特征在于，所述方法包括：

响应于用户的工作流提交请求，确定所述工作流提交请求中携带的认证标识；

根据所述认证标识确定对所述用户的认证方式，以及所述工作流提交请求的发起端；

如果所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转；

所述认证方式包括：CA认证方式和/或契约锁认证方式；

所述发起端包括：手机端和/或电脑端；

若所述认证方式为CA认证方式，所述发起端为电脑端；

所述如果所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转，包括：

接收所述电脑端发出的认证请求；

将所述电脑端发出的认证请求与所述手机端的认证结果进行核对，若核对通过则进行工作流流转；

若所述认证方式为CA认证方式，所述发起端为手机端；

所述如果所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转，包括：

接收所述手机端发出的认证请求；

若所述手机端认证通过则进行工作流流转；

若所述认证方式为契约锁认证方式，所述发起端为电脑端或手机端；

所述如果所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转，包括：

向所述电脑端或所述手机端发送认证地址；

接收所述电脑端或所述手机端基于所述认证地址进行的认证签名和认证密码；

若所述认证签名和所述认证密码通过验证，则进行工作流流转；

或向所述电脑端或所述手机端发送UKEY接入信息；

接收所述电脑端或手机端基于UKEY进行认证签名和UKEY密码；

若所述认证签名和所述UKEY密码通过验证，则进行工作流流转。

2.一种工作流提交装置，其特征在于，所述装置包括：

认证标识确定模块，用于响应于用户的工作流提交请求，确定所述工作流提交请求中携带的认证标识；

认证方式确定模块，根据所述认证标识确定对所述用户的认证方式，以及所述工作流提交请求的发起端；

流转模块，如果所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转；

所述认证方式包括：CA认证方式和/或契约锁认证方式；

所述发起端包括：手机端和/或电脑端；

若所述认证方式为CA认证方式，所述发起端为电脑端；

所述如果所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转，包括：

接收所述电脑端发出的认证请求；

将所述电脑端发出的认证请求与所述手机端的认证结果进行核对，若核对通过则进行工作流流转；

若所述认证方式为CA认证方式，所述发起端为手机端；

所述如果所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转，包括：

接收所述手机端发出的认证请求；

若所述手机端认证通过则进行工作流流转；

若所述认证方式为契约锁认证方式，所述发起端为电脑端或手机端；

所述如果所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转，包括：

向所述电脑端或所述手机端发送认证地址；

接收所述电脑端或所述手机端基于所述认证地址进行的认证签名和认证密码；

若所述认证签名和所述认证密码通过验证，则进行工作流流转；

或向所述电脑端或所述手机端发送UKEY接入信息；

接收所述电脑端或手机端基于UKEY进行认证签名和UKEY密码；

若所述认证签名和所述UKEY密码通过验证，则进行工作流流转。

3.一种存储有计算机程序的计算机可读存储介质，其特征在于，当所述计算机程序被一个或多个处理器执行时，致使所述一个或多个处理器执行包括以下的动作：

响应于用户的工作流提交请求，确定所述工作流提交请求中携带的认证标识；

根据所述认证标识确定对所述用户的认证方式，以及所述工作流提交请求的发起端；

如果所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转；

所述认证方式包括：CA认证方式和/或契约锁认证方式；

所述发起端包括：手机端和/或电脑端；

若所述认证方式为CA认证方式，所述发起端为电脑端；

所述如果所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转，包括：

接收所述电脑端发出的认证请求；

将所述电脑端发出的认证请求与所述手机端的认证结果进行核对，若核对通过则进行工作流流转；

若所述认证方式为CA认证方式，所述发起端为手机端；

所述如果所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转，包括：

接收所述手机端发出的认证请求；

若所述手机端认证通过则进行工作流流转；

若所述认证方式为契约锁认证方式，所述发起端为电脑端或手机端；

所述如果所述发起端执行对应的所述认证方式的认证结果通过，则进行工作流流转，包括：

向所述电脑端或所述手机端发送认证地址；

接收所述电脑端或所述手机端基于所述认证地址进行的认证签名和认证密码；

若所述认证签名和所述认证密码通过验证，则进行工作流流转；

或向所述电脑端或所述手机端发送UKEY接入信息；

接收所述电脑端或手机端基于UKEY进行认证签名和UKEY密码；

若所述认证签名和所述UKEY密码通过验证，则进行工作流流转。

4.一种电子设备，其特征在于，包括处理器、存储器，所述存储器用于存储一条或多条计算机指令，其中，所述一条或多条计算机指令被所述处理器执行时实现如权利要求1所述的工作流提交方法。

Images