(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210764615.6 (22)申请日 2022.06.30 (71)申请人 中国联合网络通信集团有限公司 地址 100033 北京市西城区金融大街21号 申请人 联通数字科技有限公司 　 联通云数据有限公司 (72)发明人 李朝霞　 (74)专利代理 机构 北京同立钧成知识产权代理 有限公司 1 1205 专利代理师 荣甜甜　臧建明 (51)Int.Cl. H04L 9/32(2006.01) (54)发明名称 企业员工身份认证方法、 装置、 设备及存储 介质 (57)摘要 本申请提供一种企业员工身份认证方法、 装 置、 设备及存储介质， 该方法第一员工虚拟节点 接收第二员工虚拟节点发送的挑战信息， 第一员 工虚拟节 点在接收到挑战信息后， 将挑战信息发 送至第一员工虚拟节点在现实世界中对应的第 一员工现实节点； 第一员工 现实节点根据挑战信 息中的目标新闻的相关信息， 获取第一目标新 闻， 并根据第一目标新闻得到第一哈希值， 将第 一哈希值通过第一员工虚拟节点和第二员工虚 拟节点， 发送给第二员工虚拟节 点对应的第二员 工现实节点； 第二员工 现实节点根据目标新闻的 相关信息， 获取第二目标新闻， 并根据第二目标 新闻得到第二哈希值； 第二员工现实节点根据第 二哈希值和第一哈希值， 对第一员工虚拟节点进 行身份认证 。 权利要求书2页 说明书12页 附图4页 CN 115174109 A 2022.10.11 CN 115174109 A 1.一种企业员工身份认证方法， 其特 征在于， 包括： 元宇宙中的第 一员工虚拟节点接收元宇宙中的第 二员工虚拟节点发送的挑战信 息， 其 中， 所述挑战信息包括目标新闻的相关信息； 所述第一员工虚拟节点在接收到所述挑战信 息后， 将所述挑战信 息发送至所述第 一员 工虚拟节点在现实世界中对应的第一员工现实节点； 所述第一员工现实节点根据 所述挑战信 息中的目标新闻的相关信 息， 获取第 一目标新 闻， 并根据所述第一 目标新闻得到第一哈希值， 将所述第一哈希值通过所述第一员工虚拟 节点和所述第二员工虚拟节点， 发送给 所述第二员工虚拟节点对应的第二员工现实节点； 所述第二员工现实节点根据所述目标新闻的相关信息， 获取第二目标新闻， 并根据所 述第二目标新闻得到第二哈希值； 所述第二员工现实节点根据 所述第二哈希值和所述第 一哈希值， 对所述第 一员工虚拟 节点进行身份认证。 2.根据权利要求1所述的方法， 其特征在于， 所述目标新闻的相关信 息包括所述目标新 闻的时间和所述目标新闻在登录页面的顺序； 所述第一员工现实节点根据 所述挑战信 息中的目标新闻的相关信 息， 获取第 一目标新 闻， 包括： 所述第一员工现实节点登录办公自动 化系统， 根据 所述目标新闻的时间确定第 一目标 界面， 并根据所述目标新闻在登录页面的顺序在所述第一目标界面获取第一目标新闻。 3.根据权利要求2所述的方法， 其特征在于， 在所述根据 所述第一目标新闻得到第 一哈 希值之后， 还 包括： 根据第一员工现实节点登录办公自动 化系统的时间， 为所述第 一哈希值打上第 一时间 戳； 相应的， 所述将所述第一哈希值通过所述第一员工虚拟节点和所述第二员工虚拟节 点， 发送给 所述第二员工虚拟节点对应的第二员工现实节点， 包括： 将打上第一时间戳后的第一哈希值通过所述第一员工虚拟节点和所述第二员工虚拟 节点， 发送给 所述第二员工虚拟节点对应的第二员工现实节点； 相应的， 所述第二员工现实节点根据所述第二哈希值和所述第一哈希值， 对所述第一 员工虚拟节点进行身份认证， 包括： 所述第二员工现实节点 根据所述第一时间戳， 进行传输时间认证； 若传输时间认证失败， 则停止认证； 若传输时间认证成功， 则第二员工现实节点根据所述第二哈希值和所述第一哈希值， 对所述第一员工虚拟节点进行身份认证。 4.根据权利要求3所述的方法， 其特征在于， 所述第 二员工现实节点根据 所述第一时间 戳， 进行传输时间认证， 包括： 所述第二员工现实节点获取接收到所述第一时间戳后的第一哈希值的时间为第二时 间； 所述第二员工现实节点 根据所述第二时间和所述第一时间戳， 确定传输时间差； 若传输时间差大于预设传输时间阈值， 则确定传输时间认证失败； 若传输时间差不大于预设传输时间阈值， 则确定传输时间认证成功。权　利　要　求　书 1/2 页 2 CN 115174109 A 25.根据权利要求1至4任一项所述的方法， 其特征在于， 所述目标新闻的相关信息包括 所述目标新闻的时间和所述目标新闻在登录页面的顺序； 所述第二员工现实节点 根据所述目标新闻的相关信息， 获取第二目标新闻， 包括： 所述第二员工现实节点登录办公自动 化系统， 根据 所述目标新闻的时间确定确定第 二 目标界面， 并根据所述目标新闻在登录页面的顺序在所述第二目标界面获取第二目标新 闻。 6.根据权利要求1至4任一项所述的方法， 其特征在于， 所述第二员工现实节点根据所 述第二哈希值和所述第一哈希值， 对所述第一员工虚拟节点进行身份认证， 包括： 所述第二员工现实节点将所述第二哈希值与所述第一哈希值进行比对； 若所述第二哈希值等于所述第 一哈希值， 则确定所述第 一员工虚拟节点进行身份认证 成功。 7.根据权利要求1至4任一项所述的方法， 其特征在于， 在所述元宇宙中的第一员工虚 拟节点接收元宇宙中的第二员工虚拟节点发送的挑战信息之前， 还 包括： 第一员工虚拟节点向第二员工虚拟节点发送文件传输请求； 第二员工虚拟节点 生成挑战信息， 将所述挑战信息发送至所述第一员工虚拟节点。 8.一种企业员工身份认证装置， 其特 征在于， 包括： 第一接收模块， 用于元宇宙中的第 一员工虚拟节点接收元宇宙中的第 二员工虚拟节点 发送的挑战信息， 其中， 所述挑战信息包括目标新闻的相关信息； 第一发送模块， 用于所述第一员工虚拟节点在接收到所述挑战信息后， 将所述挑战信 息发送至所述第一员工虚拟节点在现实世界中对应的第一员工现实节点； 第一处理模块， 用于所述第 一员工现实节点根据 所述挑战信 息中的目标新闻的相关信 息， 获取第一目标新闻， 并根据所述第一目标新闻得到第一哈希值， 将所述第一哈希值通过 所述第一员工虚拟节 点和所述第二员工虚拟节点， 发送给所述第二员工虚拟节点对应的第 二员工现实节点； 第二处理模块， 用于所述第二员工现实节点根据所述目标新闻的相关信息， 获取第二 目标新闻， 并根据所述第二目标新闻得到第二哈希值； 认证模块， 用于所述第二员工现实节点根据所述第二哈希值和所述第一哈希值， 对所 述第一员工虚拟节点进行身份认证。 9.一种企业员工身份认证设备， 其特 征在于， 包括： 至少一个处 理器； 以及 与所述至少一个处 理器通信连接的存 储器； 其中， 所述存储器存储有可被所述至少一个处理器执行的指令， 所述指令被所述至少一个处 理器执行， 以使所述至少一个处 理器能够执 行如权利要求1至7中任一项所述的方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质中存储有计算机 执行指令， 所述计算机执行指 令被处理器执行时用于实现如权利要求1至7中任一项 所述的 企业员工身份认证方法。权　利　要　求　书 2/2 页 3 CN 115174109 A 3