[發明專利]一種通信認證方法、系統、設備及存儲介質

有效

• 申請號: 201911149750.4
• 申請日: 2019-11-21
• 公開（公告）號: CN110881038B
• 公開（公告）日: 2022-03-22
• 發明（設計）人: 李碩知
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/63;H04L12/66
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 夏歡

1.一種通信認證方法，其特征在于，應用于認證網關，包括：

接收內網設備的認證請求；

將所述認證請求重定向至開放平臺，以供所述開放平臺根據所述認證請求對所述內網設備進行用戶認證操作，并向所述內網設備發送認證憑據；

接收所述內網設備傳入的所述認證憑據，并根據所述認證憑據向所述內網設備返回認證結果；

其中，所述方法還包括：基于所述內網設備是否已存在目標認證狀態以及所述目標認證狀態是否滿足異常標準確定是否執行所述將所述認證請求重定向至開放平臺的步驟。

2.根據權利要求1所述的通信認證方法，其特征在于，所述根據所述認證憑據向所述內網設備返回認證結果，包括：

基于所述認證憑據訪問所述開放平臺得到所述內網設備的用戶信息以及認證狀態；

生成包含有所述用戶信息以及所述認證狀態的認證結果，并將所述認證結果發送至所述內網設備。

3.根據權利要求2所述的通信認證方法，其特征在于，所述基于所述內網設備是否已存在目標認證狀態以及所述目標認證狀態是否滿足異常標準確定是否執行所述將所述認證請求重定向至開放平臺的步驟，包括：

判斷是否未存在與所述內網設備對應的目標認證狀態；

如果未存在與所述內網設備對應的目標認證狀態，則執行所述將所述認證請求重定向至開放平臺的步驟；

如果存在與所述內網設備對應的目標認證狀態，則判斷所述目標認證狀態是否滿足異常標準；

如果所述目標認證狀態滿足異常標準，則執行所述將所述認證請求重定向至開放平臺的步驟；

如果所述目標認證狀態未滿足異常標準，則當所述內網設備傳入數據訪問請求時，將所述數據訪問請求轉發至所述開放平臺，并將所述開放平臺返回的訪問數據轉發至所述內網設備。

4.根據權利要求3所述的通信認證方法，其特征在于，在所述基于所述認證憑據訪問所述開放平臺得到所述內網設備的用戶信息以及認證狀態之后，所述方法還包括：

將所述內網設備以及所述認證狀態對應記錄至認證列表；

所述判斷是否未存在與所述內網設備對應的目標認證狀態，包括：

在所述認證列表中判斷是否未存在與所述內網設備對應的目標認證狀態。

5.根據權利要求1至4任意一項所述的通信認證方法，其特征在于，在所述接收所述內網設備傳入的所述認證憑據之前，所述方法還包括：

將回調地址發送至所述開放平臺，以通過所述開放平臺將所述回調地址轉發至所述內網設備；

所述接收所述內網設備傳入的所述認證憑據，包括：

接收所述內網設備通過所述回調地址傳入的所述認證憑據。

6.一種通信認證方法，其特征在于，應用于內網設備，包括：

向認證網關發起對開放平臺的認證請求，以通過所述認證網關將所述認證請求重定向至所述開放平臺；

接收由所述開放平臺返回的認證憑據，并將所述認證憑據發送至認證網關；

接收所述認證網關返回的認證結果，所述認證結果根據所述認證憑據生成；

其中，所述認證網關基于所述內網設備是否已存在目標認證狀態以及所述目標認證狀態是否滿足異常標準確定是否執行所述將所述認證請求重定向至開放平臺的步驟。

7.根據權利要求6所述的通信認證方法，其特征在于，在所述向認證網關發起對開放平臺的認證請求之前，所述方法還包括：

獲取用戶通過前端頁面發起的所述認證請求；

在所述接收所述認證網關返回的認證結果之后，所述方法還包括：

通過所述前端頁面顯示所述認證結果。