[發(fā)明專利]認證協(xié)議轉(zhuǎn)換方法以及裝置

有效

• 申請?zhí)枺?/td>: 201711020501.6
• 申請日: 2017-10-26
• 公開（公告）號: CN107645514B
• 公開（公告）日: 2020-03-17
• 發(fā)明（設(shè)計）人: 付鵬飛;田春燕;胡銘德;何豐宇;孫浩然
• 申請（專利權(quán)）人: 北京知道創(chuàng)宇信息技術(shù)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 徐麗

1.一種認證協(xié)議轉(zhuǎn)換方法，其特征在于，所述方法包括：

客戶端獲取認證請求；

所述客戶端根據(jù)所述認證請求所包括的認證標識，查找是否預先保存有與所述認證標識存在對應(yīng)關(guān)系的目標認證協(xié)議；

若存在，所述客戶端獲取所述認證請求所包括的認證賬號以及認證密碼；

所述客戶端將所述認證賬號以及認證密碼按照所述目標認證協(xié)議所定義的認證策略進行認證，判斷是否認證成功；

所述客戶端根據(jù)判斷結(jié)果向服務(wù)器發(fā)送認證結(jié)果，所述認證結(jié)果表征與所述認證請求對應(yīng)的用戶被所述服務(wù)器拒絕訪問或者接受訪問。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述客戶端獲取認證請求包括：所述客戶端獲取由認證服務(wù)器發(fā)送的認證請求。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述認證標識是所述認證服務(wù)器的IP地址或者是由所述認證服務(wù)器配置的標志位。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述客戶端將所述認證賬號以及認證密碼按照所述目標認證協(xié)議所定義的認證策略進行認證，判斷是否認證成功，包括：

若所述認證策略為第一類認證策略，所述客戶端允許所有用戶進行認證，從預先保存的靜態(tài)密碼庫中提取與所述認證賬號對應(yīng)的靜態(tài)密碼生成第一哈希值，并根據(jù)所述認證密碼生成第二哈希值，若所述第一哈希值與所述第二哈希值相同，則表明認證成功；或者

若所述認證策略為第二類認證策略，所述客戶端允許第一部分用戶進行認證，拒絕第二部分用戶進行認證，從預先保存的靜態(tài)密碼庫以及動態(tài)密碼庫中提取與所述認證賬號對應(yīng)的靜態(tài)密碼以及動態(tài)密碼生成第一哈希值，并根據(jù)所述認證密碼生成第二哈希值，若所述第一哈希值與所述第二哈希值相同，則表明認證成功；或者

若所述認證策略為第三類認證策略，所述客戶端允許第一部分用戶進行認證，拒絕第二部分用戶進行認證，從預先保存的靜態(tài)密碼庫以及指紋庫中提取與所述認證賬號對應(yīng)的靜態(tài)密碼以及指紋信息生成第一哈希值，并根據(jù)所述認證密碼生成第二哈希值，若所述第一哈希值與所述第二哈希值相同，則表明認證成功。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

所述客戶端根據(jù)所述判斷結(jié)果，記錄訪問日志。

6.一種認證協(xié)議轉(zhuǎn)換裝置，其特征在于，所述裝置包括：

獲取模塊，用于獲取認證請求；

查找模塊，用于根據(jù)所述認證請求所包括的認證標識，查找是否預先保存有與所述認證標識存在對應(yīng)關(guān)系的目標認證協(xié)議；

所述獲取模塊，還用于當所述查找模塊查找到存在與所述認證標識存在對應(yīng)關(guān)系的目標認證協(xié)議時，獲取所述認證請求所包括的認證賬號以及認證密碼；

判斷模塊，用于將所述認證賬號以及認證密碼按照所述目標認證協(xié)議所定義的認證策略進行認證，判斷是否認證成功；

執(zhí)行模塊，用于根據(jù)判斷結(jié)果向服務(wù)器發(fā)送認證結(jié)果，所述認證結(jié)果表征與所述認證請求對應(yīng)的用戶被所述服務(wù)器拒絕訪問或者接受訪問。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述獲取模塊，具體用于：獲取由認證服務(wù)器發(fā)送的認證請求。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述認證標識是所述認證服務(wù)器的IP地址或者是由所述認證服務(wù)器配置的標志位。