[發明專利]用于安全網關管理員的身份認證方法和裝置

在審

• 申請號: 201410088385.1
• 申請日: 2014-03-11
• 公開（公告）號: CN103841107A
• 公開（公告）日: 2014-06-04
• 發明（設計）人: 王瑞;陶夏溦
• 申請（專利權）人: 網神信息技術（北京）股份有限公司;網神科技（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 李志剛;張永明

1.一種用于安全網關管理員的身份認證方法，其特征在于，包括：

安全網關獲取用戶的生物信息；

所述安全網關判斷所述生物信息與預先注冊的安全網關管理員的生物信息是否匹配；

如果匹配，則所述安全網關確定所述用戶是所述管理員；以及

如果不匹配，則所述安全網關確定所述用戶不是所述管理員。

2.根據權利要求1所述的身份認證方法，其特征在于，在安全網關獲取用戶的生物信息之前，所述身份認證方法還包括：

管理主機接收所述用戶輸入的用戶名和密碼；以及

所述管理主機判斷所述用戶名和密碼是否分別與預先注冊的用戶名和密碼匹配，

其中，如果所述管理主機判斷出所述用戶名和密碼分別與預先注冊的用戶名和密碼匹配，則執行安全網關獲取用戶的生物信息的步驟。

3.根據權利要求1或2所述的身份認證方法，其特征在于，

在安全網關獲取用戶的生物信息之前，所述身份認證方法還包括：所述安全網關獲取生物特征識別傳感器預先采集的所述管理員的生物信息；所述安全網關提取預先采集的所述管理員的生物信息的特征信息；所述安全網關將所述特征信息存儲到所述安全網關的數據庫中，

在安全網關獲取用戶的生物信息之后，所述身份認證方法還包括：所述安全網關提取所述用戶的生物信息的特征信息，

所述安全網關判斷所述生物信息與預先注冊的安全網關管理員的生物信息是否匹配包括：所述安全網關判斷所述用戶的生物信息的特征信息與所述數據庫中的所述特征信息是否匹配，

其中，如果所述安全網關判斷出所述用戶的生物信息的特征信息與所述數據庫中的所述特征信息匹配，則所述安全網關確認所述用戶是所述管理員；如果所述安全網關判斷出所述用戶的生物信息的特征信息與所述數據庫中的所述特征信息不匹配，則所述安全網關確認所述用戶不是所述管理員。

4.根據權利要求1或2所述的身份認證方法，其特征在于，所述安全網關為單一安全網關，所述單一安全網關上具有生物特征識別傳感器，安全網關獲取用戶的生物信息包括：

所述安全網關通過所述生物特征識別傳感器獲取所述用戶的生物信息。

5.根據權利要求1或2所述的身份認證方法，其特征在于，所述安全網關為集群安全網關，所述集群安全網關與管理主機相連接，并且所述管理主機與生物特征識別傳感器相連接，安全網關獲取用戶的生物信息包括：

所述管理主機通過所述生物特征識別傳感器獲取所述用戶的生物信息；

所述管理主機發送所述用戶的生物信息給所述安全網關；以及

所述安全網關接收所述用戶的生物信息。

6.一種用于安全網關管理員的身份認證裝置，其特征在于，包括：

第一獲取單元，用于使得安全網關獲取用戶的生物信息；

第一判斷單元，用于使得所述安全網關判斷所述生物信息與預先注冊的安全網關管理員的生物信息是否匹配；

第一認證單元，用于使得如果匹配，則所述安全網關確定所述用戶是所述管理員；以及

第二認證單元，用于使得如果不匹配，則所述安全網關確定所述用戶不是所述管理員。

7.根據權利要求6所述的身份認證裝置，其特征在于，所述身份認證裝置還包括：

接收單元，用于使得在安全網關獲取用戶的生物信息之前，管理主機接收所述用戶輸入的用戶名和密碼；

第二判斷單元，用于使得所述管理主機判斷所述用戶名和密碼是否分別與預先注冊的用戶名和密碼匹配；以及

執行單元，用于使得如果所述管理主機判斷出所述用戶名和密碼分別與預先注冊的用戶名和密碼匹配，則執行所述第一獲取單元的功能。