[發(fā)明專利]一種身份認證方法、裝置、電子設備及存儲介質

在審

• 申請?zhí)枺?/td>: 202111528679.8
• 申請日: 2021-12-14
• 公開（公告）號: CN114444061A
• 公開（公告）日: 2022-05-06
• 發(fā)明（設計）人: 孫瞧
• 申請（專利權）人: 奇安信科技集團股份有限公司;網神信息技術（北京）股份有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王宇楊

1.一種身份認證方法，其特征在于，應用于零信任平臺，方法包括：

接收待認證用戶對目標應用程序的訪問請求；其中，所述目標應用程序支持至少兩個身份源的用戶訪問；

根據(jù)所述待認證用戶對目標應用程序的訪問請求，獲取所述待認證用戶的用戶標識；

根據(jù)所述待認證用戶的用戶標識，確定所述待認證用戶所屬的目標身份源，向所述目標身份源對應的認證系統(tǒng)發(fā)送認證請求，以實現(xiàn)對所述待認證用戶的身份認證。

2.根據(jù)權利要求1所述的身份認證方法，其特征在于，根據(jù)所述待認證用戶的用戶標識，確定所述待認證用戶所屬的目標身份源，包括：

根據(jù)所述待認證用戶的用戶標識，在用戶標識信息庫中進行檢索；

在檢索到待認證用戶的用戶標識的情況下，獲取與所述待認證用戶的用戶標識所對應的目標身份源；

其中，所述用戶標識信息庫包含了用戶標識與身份源之間的映射關系。

3.根據(jù)權利要求2所述的身份認證方法，其特征在于，在所述根據(jù)所述待認證用戶的用戶標識，在用戶標識信息庫中進行檢索之前，方法還包括：

將多個用戶的用戶標識與身份源之間的映射關系保存在用戶標識信息庫中。

4.根據(jù)權利要求1至3任一項所述的身份認證方法，其特征在于，在所述向所述目標身份源對應的認證系統(tǒng)發(fā)送認證請求，以實現(xiàn)對所述待認證用戶的身份認證之后，方法還包括：

接收所述目標身份源對應的認證系統(tǒng)所返回的認證結果；其中，所述認證結果包括目標身份源的信息；

在所述認證結果為通過身份認證的情況下，向所述目標應用程序轉發(fā)認證結果，以使得目標應用程序根據(jù)所述認證結果展示與所述目標身份源相關的頁面。

5.根據(jù)權利要求4所述的身份認證方法，其特征在于，在所述認證結果為通過身份認證的情況下，向所述目標應用程序轉發(fā)認證結果之后，方法還包括：

確定通過身份認證的用戶在預設領域內單點登錄。

6.根據(jù)權利要求1至3任一項所述的身份認證方法，其特征在于，在所述接收待認證用戶對目標應用程序的訪問請求之前，方法還包括：

對接所述目標應用程序以及所述目標應用程序所支持的至少兩個身份源的認證系統(tǒng)。

7.一種身份認證裝置，其特征在于，應用于零信任平臺，裝置包括：接收模塊、獲取模塊、確定模塊，其中：

接收模塊，用于接收待認證用戶對目標應用程序的訪問請求；其中，所述目標應用程序支持至少兩個身份源的用戶訪問；

獲取模塊，用于根據(jù)所述待認證用戶對目標應用程序的訪問請求，獲取所述待認證用戶的用戶標識；

確定模塊，用于根據(jù)所述待認證用戶的用戶標識，確定所述待認證用戶所屬的目標身份源，向所述目標身份源對應的認證系統(tǒng)發(fā)送認證請求，以實現(xiàn)對所述待認證用戶的身份認證。

8.一種電子設備，包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執(zhí)行所述程序時實現(xiàn)如權利要求1至6任一項所述一種身份認證方法的步驟。

9.一種非暫態(tài)計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執(zhí)行時實現(xiàn)如權利要求1至6任一項所述一種身份認證方法的步驟。

10.一種計算機程序產品，包括計算機程序，其特征在于，所述計算機程序被處理器執(zhí)行時實現(xiàn)如權利要求1至6任一項所述一種多身份源認證方法的步驟。