[發(fā)明專利]認(rèn)證方法、裝置及信息處理設(shè)備

有效

• 申請?zhí)枺?/td>: 202010428073.6
• 申請日: 2020-05-19
• 公開（公告）號: CN111541719B
• 公開（公告）日: 2021-08-24
• 發(fā)明（設(shè)計）人: 張國興;范雪儉;于星杰;陳強;孫峰
• 申請（專利權(quán)）人: 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 李飛

本申請實施例提供一種認(rèn)證方法、裝置以及信息處理設(shè)備，所述方法包括：確認(rèn)不能獲取遠(yuǎn)程認(rèn)證服務(wù)的響應(yīng)結(jié)果；將認(rèn)證模式配置為本地認(rèn)證；向登錄終端發(fā)送認(rèn)證模式切換的提示信息，以提示用戶通過所述登錄終端啟動本地認(rèn)證。本申請實施例通過確定外部服務(wù)器(即遠(yuǎn)程認(rèn)證服務(wù)器)故障或者不可達(dá)的條件下，自動配置管理人員(例如，防火墻管理人員)的認(rèn)證方式為本地認(rèn)證，可以有效避免了遠(yuǎn)程認(rèn)證失敗(由于遠(yuǎn)程認(rèn)證服務(wù)器故障或者不可達(dá)導(dǎo)致)時，管理員需要前往被管理設(shè)備(例如，防火墻)所在地進(jìn)行本地認(rèn)證配置，方便了管理員的管理操作。

技術(shù)領(lǐng)域

本申請涉及防火墻管理領(lǐng)域，具體而言，涉及認(rèn)證方法、裝置及信息處理設(shè)備。

背景技術(shù)

目前管理人員一般采用遠(yuǎn)程方式(例如，webui、ssh、telnet等)以及串口直連方式管理被管理設(shè)備(例如，防火墻)。無論使用遠(yuǎn)程方式還是串口方式管理被管理設(shè)備(例如，防火墻)，都需要對登錄的管理員的身份進(jìn)行判斷，即對管理員身份進(jìn)行認(rèn)證。

相關(guān)的認(rèn)證方式一般分為本地認(rèn)證和外部認(rèn)證(或稱為遠(yuǎn)程認(rèn)證)。本地認(rèn)證僅需被管理設(shè)備(例如，防火墻)即可完成認(rèn)證過程，而對于外部認(rèn)證方式，需要為被管理設(shè)備(例如，防火墻)額外配置外部認(rèn)證服務(wù)器。

外部認(rèn)證過程包括被管理設(shè)備(例如，防火墻)收到認(rèn)證請求后將認(rèn)證請求發(fā)送至外部認(rèn)證服務(wù)器，根據(jù)外部認(rèn)證服務(wù)器返回的認(rèn)證結(jié)果判斷認(rèn)證成功與否，而相關(guān)技術(shù)中當(dāng)遠(yuǎn)程認(rèn)證模式不能完成認(rèn)證時，會給認(rèn)證過程帶來很多額外的工作，且影響認(rèn)證過程。因此如何提升認(rèn)證過程進(jìn)而提升對被管理設(shè)備(例如，防火墻)的管理效率成為了亟待解決的技術(shù)問題。

發(fā)明內(nèi)容

本申請實施例的目的在于提供認(rèn)證方法、裝置及信息處理設(shè)備，本申請實施例至少可以確定外部服務(wù)器(即遠(yuǎn)程認(rèn)證服務(wù)器)故障或者不可達(dá)的條件下，自動配置對被管理設(shè)備(例如，防火墻)的認(rèn)證方式為本地認(rèn)證，有效避免了遠(yuǎn)程認(rèn)證失敗(由于遠(yuǎn)程認(rèn)證服務(wù)器故障或者不可達(dá)導(dǎo)致)時，管理員需要前往被管理設(shè)備(例如，防火墻)所在地進(jìn)行本地認(rèn)證配置，方便了管理員的管理操作。

第一方面，本申請實施例提供一種認(rèn)證方法，所述方法包括：獲取遠(yuǎn)程認(rèn)證服務(wù)的響應(yīng)結(jié)果失敗；將認(rèn)證模式配置為本地認(rèn)證；向登錄終端發(fā)送認(rèn)證模式切換的提示信息，以提示用戶通過所述登錄終端啟動本地認(rèn)證。

本申請實施例通過確定外部服務(wù)器(即遠(yuǎn)程認(rèn)證服務(wù)器)故障或者不可達(dá)的條件下，自動配置對被管理設(shè)備(例如，防火墻)的認(rèn)證方式為本地認(rèn)證，可以有效避免了遠(yuǎn)程認(rèn)證失敗(由于遠(yuǎn)程認(rèn)證服務(wù)器故障或者不可達(dá)導(dǎo)致)時，管理員需要前往被管理設(shè)備(例如，防火墻)所在地進(jìn)行本地認(rèn)證配置，方便了管理員的管理操作。

在一些實施例中，所述獲取遠(yuǎn)程認(rèn)證服務(wù)的響應(yīng)結(jié)果失敗包括：周期性確認(rèn)獲取遠(yuǎn)程認(rèn)證服務(wù)的響應(yīng)結(jié)果失敗。

本申請實施例能夠主動且即時發(fā)現(xiàn)遠(yuǎn)程服務(wù)器不可達(dá)或者故障的情況，并在確認(rèn)無法獲取遠(yuǎn)程響應(yīng)時切換為本地認(rèn)證，最終節(jié)省了登錄終端的用戶在遠(yuǎn)程認(rèn)證失敗時再啟動本地認(rèn)證的等待時間。

在一些實施例中，所述周期性確認(rèn)獲取遠(yuǎn)程認(rèn)證服務(wù)的響應(yīng)結(jié)果失敗，包括：通過周期性的向執(zhí)行所述遠(yuǎn)程認(rèn)證服務(wù)的認(rèn)證服務(wù)器發(fā)送探測數(shù)據(jù)包確認(rèn)獲取所述響應(yīng)結(jié)果失敗。

本申請實施例通過主動發(fā)送探測數(shù)據(jù)包來測試遠(yuǎn)程服務(wù)器是否故障是否可達(dá)，能夠即時發(fā)現(xiàn)遠(yuǎn)程服務(wù)器不能提供遠(yuǎn)程認(rèn)證服務(wù)的情況并在登錄終端有認(rèn)證請求時提示其直接發(fā)送本地認(rèn)證，節(jié)省用戶的認(rèn)證時間。

在一些實施例中，所述確認(rèn)獲取遠(yuǎn)程認(rèn)證服務(wù)的響應(yīng)結(jié)果失敗，包括：收到所述登錄終端發(fā)送的遠(yuǎn)程認(rèn)證請求時確認(rèn)獲取遠(yuǎn)程認(rèn)證服務(wù)的響應(yīng)結(jié)果失敗。

本申請實施例可以在遠(yuǎn)程認(rèn)證請求時確認(rèn)遠(yuǎn)程服務(wù)器故障或者不可達(dá)，并在確認(rèn)存在故障或不可達(dá)時將被管理設(shè)備(例如，防火墻)的遠(yuǎn)程認(rèn)證切換為本地認(rèn)證并通知提出遠(yuǎn)程認(rèn)證的登錄終端，以提示管理人員采用本地認(rèn)證方式完成認(rèn)證，可以方便完成對管理員身份的認(rèn)證過程。