[發明專利]一種關聯認證方法、裝置、IAM服務器及可讀存儲介質

有效

• 申請號: 202010558425.X
• 申請日: 2020-06-18
• 公開（公告）號: CN111756721B
• 公開（公告）日: 2023-04-25
• 發明（設計）人: 趙旭華
• 申請（專利權）人: 趙旭華
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F21/31;G06F21/45
• 代理公司: 武漢知伯樂知識產權代理有限公司 42282
• 代理人: 王福新

1.一種關聯認證方法，其特征在于，應用于IAM服務器，包括：

接收用戶通過未進入操作系統桌面的終端發來的包含非字符串式認證信息和目標網絡的連接請求；其中，所述終端設置有進入所述操作系統桌面的登陸認證機制，所述連接請求通過執行對目標網絡執行連接操作發出；

根據所述非字符串式認證信息確定相應的用戶是否為所述目標網絡的合法用戶；其中，所述合法用戶指具有所述目標網絡的訪問權限的合法員工，是否為所述合法員工基于非字符串認證信息確定得到；

若與所述非字符串式認證信息相應的用戶為合法用戶，則將包含所述目標網絡的連接許可認證和所述操作系統桌面的登陸認證信息的響應數據返回至所述終端，以使所述終端根據所述響應數據一并完成所述操作系統桌面的登陸認證和所述目標網絡的連接認證；當所述合法用戶是高權限合法用戶，且已響應于所述高權限合法用戶發來的關聯認證暫停信號，暫停所述高權限合法用戶的關聯認證功能時，將包含所述目標網絡的連接許可認證的響應數據返回至所述終端，以使所述終端根據所述響應數據完成所述目標網絡的連接認證；

其中，當與所述非字符串式認證信息相應的用戶為合法用戶時，還包括：

判斷是否記錄有所述終端進入所述操作系統桌面后的其它認證信息；

若存在所述其它認證信息，則根據所述歷史連接請求確定連續一次連接成功次數；

若所述連續一次連接成功次數大于預設閾值，則將所述其它認證信息作為附加數據返回至所述終端；

若所述連續一次連接成功次數不大于所述預設閾值，則不將所述其它認證信息返回至所述終端。

2.根據權利要求1所述的關聯認證方法，其特征在于，所述非字符串式認證信息包括人臉圖像、指紋、虹膜、將字符串式認證信息以條形碼或二維碼形式表現的認證條形碼或認證二維碼中的至少一項。

3.根據權利要求2所述的關聯認證方法，其特征在于，當所述非字符串式認證信息包括所述認證條形碼或所述認證二維碼時，所述非字符串式認證信息由所述用戶通過所述終端的界面顯示的上傳路徑將預先生成的認證條形碼或認證二維碼上傳至所述IAM服務器。

4.一種關聯認證裝置，其特征在于，應用于IAM服務器，包括：

連接請求接收單元，用于接收用戶通過未進入操作系統桌面的終端發來的包含非字符串式認證信息和目標網絡的連接請求；其中，所述終端設置有進入所述操作系統桌面的登陸認證機制，所述連接請求通過執行對目標網絡執行連接操作發出；

合法用戶判定單元，用于根據所述非字符串式認證信息確定相應的用戶是否為所述目標網絡的合法用戶；其中，所述合法用戶指具有所述目標網絡的訪問權限的合法員工，是否為所述合法員工基于非字符串認證信息確定得到；

關聯認證信息同步返回單元，用于當與所述非字符串式認證信息相應的用戶為合法用戶時，將包含所述目標網絡的連接許可認證和所述操作系統桌面的登陸認證信息的響應數據返回至所述終端，以使所述終端根據所述響應數據一并完成所述操作系統桌面的登陸認證和所述目標網絡的連接認證；若所述合法用戶是高權限合法用戶，且已響應于所述高權限合法用戶發來的關聯認證暫停信號，暫停所述高權限合法用戶的關聯認證功能時，則將包含所述目標網絡的連接許可認證的響應數據返回至所述終端，以使所述終端根據所述響應數據完成所述目標網絡的連接認證；

其它認證信息判斷單元，用于當與所述非字符串式認證信息相應的用戶為合法用戶時，判斷是否記錄有所述終端進入所述操作系統桌面后的其它認證信息；

其它認證信息返回確定單元，用于當存在所述其它認證信息時，根據歷史連接請求確定是否將所述其它認證信息作為附加數據返回至所述終端；

其中，所述其它認證信息返回確定單元包括：

連續一次連接成功次數確定子單元，用于根據所述歷史連接請求確定連續一次連接成功次數；

作為附加數據返回子單元，用于當所述連續一次連接成功次數大于預設閾值時，將所述其它認證信息作為附加數據返回至所述終端；

不返回子單元，用于所述當連續一次連接成功次數不大于預設閾值時，則不將所述其它認證信息返回至所述終端。