CN113746805B

CN113746805B - 一种用户身份识别方法、系统、计算机设备及存储介质

Info

Publication number: CN113746805B
Application number: CN202110895166.4A
Authority: CN
Inventors: 宋慧星; 王建中
Original assignee: Guangzhou Yurui Information Technology Co ltd
Current assignee: Guangzhou Yurui Information Technology Co ltd
Priority date: 2021-08-05
Filing date: 2021-08-05
Publication date: 2023-05-30
Anticipated expiration: 2041-08-05
Also published as: CN113746805A

Abstract

本发明提供的一种用户身份识别方法、系统、计算机设备及存储介质，方法包括从至少一个平台获取用户身份信息，对所述用户身份信息进行校验；从校验后的所述用户身份信息中提取得到第一身份标识信息，通过密码算法根据所述第一身份标识信息生成第一消息摘要；将所述第一消息摘要与第二身份标识信息的第二消息摘要进行匹配；根据匹配结果确定第一消息摘要与所述第二消息摘要不相同，生成用户身份标识，根据所述用户身份标识进行用户身份识别；本方法能够有效提高用户身份识别结果的准确性，并采用消息摘要作为识别匹配对象，由于消息摘要难以进行破解以及回推，提高了方案的安全性，因此可广泛应用于互联网技术领域。

Description

一种用户身份识别方法、系统、计算机设备及存储介质

技术领域

本发明涉及互联网技术领域，尤其是一种用户身份识别方法、系统、计算机设备及存储介质。

背景技术

目前一个企业有多个应用平台，为了对这些海量的用户进行精准、非重复性的信息推广，需要给每个用户打上唯一身份标识。而现有技术所采用的生成身份标识的加密算法，例如MD5加密算法，SHA-2加密算法等，虽然能在一定程度上打破因为多种应用平台而形成的数据壁垒，但是现有的身份标识生成方法，仍然存在着用户身份识别不精准，并且所生成的身份标识易被破解，以及存在数据安全隐患等问题。

发明内容

有鉴于此，为至少部分解决上述技术问题之一，本发明实施例目的在于提供一种精确度更高，安全系数更高的用户身份识别方法，以及能够对应实现该方法的系统、计算机设备以及计算机存储介质。

第一方面，本申请的技术方案提供了一种用户身份识别方法，其步骤包括：

从至少一个平台获取用户身份信息，对所述用户身份信息进行校验；

从校验后的所述用户身份信息中提取得到第一身份标识信息，通过密码算法根据所述第一身份标识信息生成第一消息摘要；

将所述第一消息摘要与第二身份标识信息的第二消息摘要进行匹配；

根据匹配结果确定第一消息摘要与所述第二消息摘要不相同，生成用户身份标识，根据所述用户身份标识进行用户身份识别。

在本申请方案的一种可行的实施例中，所述从至少一个平台获取用户身份信息，对所述用户身份进行校验这一步骤，其包括安全性校验和/或完整性校验。

在本申请方案的一种可行的实施例中，所述从校验后的所述用户身份信息中提取得到第一身份标识信息，通过密码算法根据所述第一身份标识信息生成第一消息摘要这一步骤，其包括：

获取密码算法实例，将所述第一身份标识信息输入所述密码算法实例计算得到第一哈希值；

将所述第一哈希值进行数据类型的转换，得到所述第一消息摘要。

在本申请方案的一种可行的实施例中，在将所述第一消息摘要与第二身份标识信息的第二消息摘要进行匹配这一步骤之前，所述方法还包括以下步骤：

从数据库中获取所述第二身份标识信息；

所述数据库的构建步骤包括：

创建若干平台用户表，将获取得到的历史用户身份信息添加至所述平台用户表中；

获取所述第二消息摘要，将所述第二消息摘要关联至所述历史用户身份信息，整合关联后的所述平台用户表，得到所述数据库。

在本申请方案的一种可行的实施例中，所述安全性校验包括以下步骤至少之一：

校验所述用户身份信息中的通讯信息是否为异常通讯信息；

校验所述用户身份信息中的设备标识是否为异常设备标识；

校验所述用户身份信息中的互联网协议地址是否为异常互联网协议地址；

校验所述用户身份信息中的用户账户是否为异常账户。

在本申请方案的一种可行的实施例中，所述获取密码算法实例，将所述第一身份标识信息输入所述密码算法实例计算得到第一哈希值这一步骤，其包括：

对所述第一身份标识信息进行位填充；

将位填充后所述第一身份标识信息进行分块，将分块得到单元通过密码散列函数计算得到所述第一哈希值。

在本申请方案的一种可行的实施例中，所述方法还包括以下步骤：

根据所述匹配结果确定第一消息摘要与所述第二消息摘要相同，根据所述第一身份标识信息对所述第二身份标识信息进行更新，将更新后的第二身份标识信息进行存储。

第二方面，本发明的技术方案还提供一种用户身份识别系统，其包括：

信息获取单元，用于从至少一个平台获取用户身份信息，对所述用户身份信息进行完整性校验；

信息处理单元，用于从校验后的所述用户身份信息中提取得到第一身份标识信息，通过密码算法根据所述第一身份标识信息生成第一消息摘要；并将所述第一消息摘要与第二身份标识信息的第二消息摘要进行匹配；

身份标记单元，用于根据匹配结果确定第一消息摘要与所述第二消息摘要不相同，生成用户身份标识，根据所述用户身份标识进行用户身份识别；

数据库，用于存储和提供所述第二身份标识信息。

第三方面，本发明的技术方案还提供一种用户身份识别的计算机设备，其包括：

至少一个处理器；

至少一个存储器，用于存储至少一个程序；

当至少一个程序被至少一个处理器执行，使得至少一个处理器运行第一方面中任意一种用户身份识别方法。

第四方面，本发明的技术方案还提供了一种存储介质，其中存储有处理器可执行的程序，处理器可执行的程序在由处理器执行时用于运行第一方面中的方法。

本发明的优点和有益效果将在下面的描述中部分给出，其他部分可以通过本发明的具体实施方式了解得到：

本申请技术方案在获取多个平台的用户身份信息之后进行了初次校验，提高了用户信息的可用性，进而提高了用户身份识别结果的准确性；根据校验后的用户身份信息通过密码算法生成消息摘要，并通过消息摘要匹配的方式以确定该用户信息是否为新录入的用户信息，进一步提高了用户身份识别的准确性；并且，方法采用消息摘要作为匹配对象，由于消息摘要难以进行破解以及回推，提高了方案的安全性。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种用户身份识别方法的步骤流程图；

图2为本发明实施例中一级仓库与二级仓库之间的数据流转示意图。

具体实施方式

下面详细描述本发明的实施例，实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能理解为对本发明的限制。对于以下实施例中的步骤编号，其仅为了便于阐述说明而设置，对步骤之间的顺序不做任何限定，实施例中的各步骤的执行顺序均可根据本领域技术人员的理解来进行适应性调整。

在前述背景技术中，现有的多平台用户身份识别方案存在着识别结果不精准，采用的身份标识的加密算法易被破解，用户数据面临着身份标识被盗用等安全风险。为解决前述技术问题至少之一，本申请的技术方案提出了一种可以为多种应用平台的用户信息标注上唯一且安全的身份标识，不仅能够打破各个应用平台之间的数据壁垒，以帮助新平台实现快速拉新，还能够提高用户分析的精确度，避免推送重复信息，提高用户画像的精准度。

在第一方面，如图1所示，本申请提供的一种用户身份识别方法，其主要步骤可以包括S100-S400：

S100、从至少一个平台获取用户身份信息，对用户身份信息进行校验；

具体地，在取得了应用平台授权前提下，实施例从多个应用平台获取得到平台的用户身份信息；本领域技术人员可以理解的是，从多个应用平台获取得到用户身份信息，其信息的构成或数据的类型、格式等属性可能存在差异；实施例首先将获取的各平台的用户身份信息进行汇总，并进行分析处理，其中分析处理主要是对用户信息进行安全性校验以及完整性校验，安全性校验是确保所获取的用户信息不是诸如黑名单或者异常用户的用户信息，完整性校验是确保所获取得到用户身份信息均具有必要要素的信息，例如用户的账户信息、手机号码以及移动设备识别码等信息。

S200、从校验后的用户身份信息中提取得到第一身份标识信息，通过密码算法根据第一身份标识信息生成第一消息摘要；

具体地，经过步骤S100进行校验，确认所获取的用户身份信息均通过安全性校验以及完整性校验之后，对用户身份信息进行必要的数据清洗，去除噪声数据以及进行差值填补等等，使用标准化处理对信息数据的属性格式等进行调整与统一，将标准化处理后的用户身份信息进行关键信息内容的提取，再通过密码算法计算得到对应用户身份信息的唯一身份标识。示例性地，实施例中采用SM3密码杂凑算法，属于哈希(摘要)算法的一种，杂凑值为256位。该密码算法对于恶意攻击者而言攻击难度大，系统安全系数高、用户数据安全性更高。具体到实施例中，计算进行标准化处理后的用户身份信息的SM3 Hash值，通过SM3Digest类对用户信息进行SM3 hash值计算，所得到的唯一身份标识，即为SM3算法最终得到的消息摘要。其中，SM3Digest类为了提供SM3密码上安全的报文摘要功能而设计的引擎类；密码上安全的消息摘要可以输入可以是任意大小，并产生固定大小的输出，该输出称为消息摘要。当收到加密数据和消息摘要时，可以从数据中重新计算消息摘要，并检查计算的摘要值是否与随数据一起收到的消息摘要相匹配。如果两个消息摘要相同，则数据在传输期间未被篡改。

S300、将第一消息摘要与第二身份标识信息的第二消息摘要进行匹配；

其中，第二身份标识信息可以选择历史数据中的用户身份信息的标识信息，例如，同样是通过SM3密码杂凑算法进行加密的消息摘要，将步骤S200中新生成的消息摘要与历史数据的消息摘要进行逐一对比。

S400、根据匹配结果确定第一消息摘要与第二消息摘要不相同，生成用户身份标识，根据用户身份标识进行用户身份识别；

具体地，将步骤S300中得到的两份消息摘要进行字节或字的逐一比较，确定两份消息摘要是否相同，若两份消息摘要不相同，则实施例可以确定新生成的消息摘要(第一消息摘要)所对应的用户身份信息为新用户的信息。确定该用户为新用户之后，可以进行新用户的注册以及引导操作。

在一些可选择的实施例中，步骤S100中对用户身份信息进行校验这一过程，其可以包括安全性校验和/或完整性校验；

而其中，安全性校验包括以下步骤至少之一：校验用户身份信息中的通讯信息是否为异常通讯信息；校验用户身份信息中的设备标识是否为异常标识；校验用户身份信息中的互联网协议地址是否为异常互联网协议地址；校验用户身份信息中的用户账户是否为异常账户。

具体地，实施例在获取各个平台的用户身份信息之后，对身份信息进行校验的内容可以具体包括安全性校验和/或完整性校验；示例性地，实施例中的完整性校验，主要是校验用户身份信息中的通讯信息(例如手机号码)、UnionID以及平台登录账号等字段的内容是否完整，若内容完整，则通过完整性校验；否则，可以根据预设的包容度(即可以接受几个字段内容的缺失)对存在字段缺失的用户身份信息记录进行剔除。安全性校验主要是分析平台用户信息的通讯信息(例如手机号码)、设备标识(例如移动设备识别码MEID)、IP地址和平台登录账号是否为异常用户的数据记录或者是否记录在黑名单的用户信息。

在一些可选的实施例中，从校验后的用户身份信息中提取得到第一身份标识信息，通过密码算法根据第一身份标识信息生成第一消息摘要这一步骤S200；其可以细分为步骤S210-S220：

S210、获取密码算法实例，将第一身份标识信息输入密码算法实例计算得到第一哈希值；

具体地，实施例中，计算用户身份信息SM3 Hash值的第一步是创建javaSM3Digest实例，通过构造方法new SM3Digest()获取SM3Digest实例，SM3Digest digest＝new SM3Digest()；然后再传入需要计算SM3 hash值的用户信息，计算应用程序Hash值的第二步是向已初始化的消息摘要对象提供数据。实施例将用户平台账号account包括手机号、unionId以及平台账号，作为初始化的消息摘要对象。获得消息摘要对象数据后可以调用SM3密码杂凑算法计算其摘要值。

S220、将第一哈希值进行数据类型的转换，得到第一消息摘要；

具体地，调用SM3密码杂凑算法，计算用户平台账号account的SM3 Hash值，并转为字符串类型，转换得到字符串的即为本申请的第一消息摘要。示例性地，本实施例的SM3密码杂凑算法调用代码为：

digest.update(account，0，account.length)；

byte[]byte＝new byte[digest.getDigestSize()]；

digest.doFinal(byte，0)；

sms3＝new String(byte)；

在一些可行的实施例中，将第一身份标识信息输入密码算法实例计算得到第一哈希值这一步骤S210，其可以包括更为详细的步骤S211-S212：

S211、对第一身份标识信息进行位填充；

S212、将位填充后第一身份标识信息进行分块，将分块得到的单元通过密码散列函数计算得到第一哈希值；

具体地，实施例中的用户身份信息M，其位长度为l，首先在加密过程中，在用户身份信息M尾补一个比特位0b₁，然后补k个比特位0b₀，k为满足l+1+k≡448mod512的最小非负整数，最后，将l转为64位长整数，填充到用户身份信息M最后。然后将位填充后的用户身份信息M按位长度512划分为块M(1)，M(2)，...，M(n)，n＝len(M)/512，将块M(i)按位长度32划分为单词M₀(i)，M₁(i)，...，M₁₆(i)；最后，通过密码散列函数计算得到SM3 Hash值。

为了更加便于对历史数据中的用户身份信息进行调用，在一些可选择的实施例中，在将第一消息摘要与第二身份标识信息的第二消息摘要进行匹配这一步骤S300之前，方法还包括步骤S230-S240：

S230、创建若干平台用户表，将获取得到的历史用户身份信息添加至平台用户表中；

S240、获取第二消息摘要，将第二消息摘要关联至历史用户身份信息，整合关联后的平台用户表，得到数据库；

具体地，实施例中，如图2所示，从各个平台新获取的用户身份信息暂存在会员中台用户库中，该会员中台用户库可以作为本实施例的一级仓库；为了构建可以存储海量历史数据(包括用户身份信息以及身份标识)的二级仓库，可以采用Mongo dB；首先实施例创建平台用户表，并保存用户数据；其Mongo语句如下：

db.user.insert({_id：10，accountType：″01″，account：″1508808104x″，accountHash：″0b0880f6f2ccd827809a432420e42b66d3772dc18d80789049d0f9653efeae5c″}

其中account是前述用户的平台账号信息，包括手机号、unionId以及平台账号，accountHash是平台账号步骤S212计算出来的SM3 hash值。然后实施例再获取平台账号信息对应的SM3 hash值，通过执行mongo语句db.user.find({account:"1508808104x"}),获取到二级仓库中完整的用户json数据，其中包含平台账号SM3 hash值。

此外，在一些可行的实施例中，实施例方法还包括步骤S500、根据匹配结果确定第一消息摘要与第二消息摘要相同，根据第一身份标识信息对第二身份标识信息进行更新，将更新后的第二身份标识信息进行存储；

具体地，在将新生成的消息摘要与历史数据的消息进行匹配之后，若匹配结果相同则直接返回原有的身份标识信息PuId；若不相同则保存新用户的身份标识信息PuId到二级仓库中，执行下述程序语句：

db.user.insert({_id:10,accountType:"01",account:"1508808104x",accountHash:"0b0880f6f2ccd827809a432420e42b66d3772dc18d80789049d0f9653efeae5c"}

保存用户身份标识到二级仓库当中。

第二方面，本申请的技术方案还提供一种用户身份识别系统，其包括：

信息获取单元，用于从至少一个平台获取用户身份信息，对用户身份信息进行校验；

信息处理单元，用于从校验后的用户身份信息中提取得到第一身份标识信息，通过密码算法根据第一身份标识信息生成第一消息摘要；并将第一消息摘要与第二身份标识信息的第二消息摘要进行匹配；

身份标记单元，用于根据匹配结果确定第一消息摘要与第二消息摘要不相同，生成用户身份标识，根据用户身份标识进行用户身份识别；

数据库，用于存储和提供第二身份标识信息。

第三方面，本申请的技术方案还提供一种用户身份识别的计算机设备，其包括至少一个处理器；至少一个存储器，用于存储至少一个程序；当至少一个程序被至少一个处理器执行，使得至少一个处理器运行如第一方面中的一种用户身份识别方法。

本发明实施例还提供了一种存储介质内存储有程序，程序被处理器执行，实现如第一方面中的方法。

从上述具体的实施过程，可以总结出，本发明所提供的技术方案相较于现有技术存在以下优点或优势：

本申请技术方案通过给企业各个应用平台的用户打上唯一、安全的身份标识，打通各个应用之间的数据壁垒，帮助新应用快速拉新，提高用户分析精准度，可以避免推送重复信息，提高用户画像的精准度。如表1所示，SM3算法跟其他加密算法对比，加密速度快，而且安全性比另外2种加密方式高。

表1

加密算法	耗时
		Md5	0.9S
SHA	0.8S
		SM3	0.3S

在一些可选择的实施例中，在方框图中提到的功能/操作可以不按照操作示图提到的顺序发生。例如，取决于所涉及的功能/操作，连续示出的两个方框实际上可以被同时地执行或所述方框有时能以相反顺序被执行。此外，在本发明的流程图中所呈现和描述的实施例以示例的方式被提供，目的在于对技术提供更全面的理解。所公开的方法不限于本文所呈现的操作和逻辑流程。可选择的实施例是可预期的，其中各种操作的顺序被改变以及其中被描述为较大操作的一部分的子操作被独立地执行。

此外，虽然在功能性模块的背景下描述了本发明，但应当理解的是，除非另有相反说明，功能和/或特征中的一个或多个可以被集成在单个物理装置和/或软件模块中，或者一个或多个功能和/或特征可以在单独的物理装置或软件模块中被实现。还可以理解的是，有关每个模块的实际实现的详细讨论对于理解本发明是不必要的。更确切地说，考虑到在本文中公开装置中各种功能模块的属性、功能和内部关系的情况下，在工程师的常规技术内将会了解该模块的实际实现。因此，本领域技术人员运用普通技术就能够在无需过度试验的情况下实现在权利要求书中所阐明的本发明。还可以理解的是，所公开的特定概念仅仅是说明性的，并不意在限制本发明的范围，本发明的范围由所附权利要求书及其等同方案的全部范围来决定。

在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管已经示出和描述了本发明的实施例，本领域的普通技术人员可以理解：在不脱离本发明的原理和宗旨的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由权利要求及其等同物限定。

以上是对本发明的较佳实施进行了具体说明，但本发明并不限于上述实施例，熟悉本领域的技术人员在不违背本发明精神的前提下还可以作出种种的等同变形或替换，这些等同的变形或替换均包含在本申请权利要求所限定的范围内。

Claims

1.一种用户身份识别方法，其特征在于，包括以下步骤：

根据匹配结果确定第一消息摘要与所述第二消息摘要不相同，生成用户身份标识，根据所述用户身份标识进行用户身份识别；

在将所述第一消息摘要与第二身份标识信息的第二消息摘要进行匹配这一步骤之前，还包括如下步骤：

从数据库中获取所述第二身份标识信息；

其中，所述数据库的构建步骤包括：

2.根据权利要求1所述的一种用户身份识别方法，其特征在于，所述从至少一个平台获取用户身份信息，对所述用户身份进行校验这一步骤，其包括安全性校验和/或完整性校验。

3.根据权利要求1所述的一种用户身份识别方法，其特征在于，所述从校验后的所述用户身份信息中提取得到第一身份标识信息，通过密码算法根据所述第一身份标识信息生成第一消息摘要这一步骤，其包括：

4.根据权利要求2所述的一种用户身份识别方法，其特征在于，所述安全性校验包括以下步骤至少之一：

校验所述用户身份信息中的通讯信息是否为异常通讯信息；

校验所述用户身份信息中的设备标识是否为异常设备标识；

校验所述用户身份信息中的用户账户是否为异常账户。

5.根据权利要求3所述的一种用户身份识别方法，其特征在于，所述获取密码算法实例，将所述第一身份标识信息输入所述密码算法实例计算得到第一哈希值这一步骤，其包括：对所述第一身份标识信息进行位填充；

6.根据权利要求1-5任一项所述的一种用户身份识别方法，其特征在于，所述方法还包括以下步骤：

7.一种用户身份识别系统，其特征在于，包括：

信息获取单元，用于从至少一个平台获取用户身份信息，对所述用户身份信息进行校验；信息处理单元，用于从校验后的所述用户身份信息中提取得到第一身份标识信息，通过密码算法根据所述第一身份标识信息生成第一消息摘要；并将所述第一消息摘要与第二

身份标识信息的第二消息摘要进行匹配；

数据库，用于存储和提供所述第二身份标识信息；

其中，所述数据库的构建包括：

8.一种用户身份识别的计算机设备，其特征在于，包括：

至少一个处理器；

至少一个存储器，用于存储至少一个程序；

当所述至少一个程序被所述至少一个处理器执行，使得所述至少一个处理器运行如权利要求1-6任一项所述的一种用户身份识别方法。

9.一种存储介质，其中存储有处理器可执行的程序，其特征在于，所述处理器可执行的程序在由处理器执行时用于运行如权利要求1-6中任一项所述的一种用户身份识别方法。