[发明专利]用于认证身份的方法和装置

说明书

本公开的实施例公开了用于认证身份的方法和装置。该方法的一具体实施方式包括：接收表征终端申请连接至目标服务端的连接请求，其中，连接请求中包括目标服务端的认证信息和终端的身份信息，认证信息中包括用于校验终端的身份信息的身份提供方的标识；根据预设的认证校验信息集合中是否存在与连接请求中的认证信息相匹配的认证校验信息，生成表征是否通过认证信息校验的第一校验结果；基于第一校验结果，确定是否向身份提供方发送终端身份校验信息，其中，终端身份校验信息用于指示根据终端的身份信息进行身份校验。该实施方式通过网关实现了云端服务器与身份提供方的松耦合，从而提升了云计算领域的身份认证的速度和通用性。

技术领域

本公开的实施例涉及计算机技术领域，具体涉及用于认证身份的方法和装置。

背景技术

随着物联网(Internet of Things，IoT)技术的飞速发展，如何保障电子设备连接到云端服务器的安全性也显得越来越重要。

相关的方式通常是云端服务器在接收到电子设备的连接请求后，直接向对应的身份提供方(Identity Provider，IdP)请求校验，根据校验的结果确定电子设备是否通过身份认证。

发明内容

本公开的实施例提出了用于认证身份的方法和装置。

第一方面，本公开的实施例提供了一种用于认证身份的方法，该方法包括：接收表征终端申请连接至目标服务端的连接请求，其中，连接请求中包括目标服务端的认证信息和终端的身份信息，认证信息中包括用于校验终端的身份信息的身份提供方的标识；根据预设的认证校验信息集合中是否存在与连接请求中的认证信息相匹配的认证校验信息，生成表征是否通过认证信息校验的第一校验结果；基于第一校验结果，确定是否向身份提供方发送终端身份校验信息，其中，终端身份校验信息用于指示根据终端的身份信息进行身份校验。

在一些实施例中，上述基于第一校验结果，确定是否向身份提供方发送终端身份校验信息，包括：响应于确定第一校验结果用于表征通过认证信息校验，向身份提供方发送终端身份校验信息，其中，身份校验信息中包括连接请求中的终端的身份信息；响应于接收到身份提供方发送的表征终端的身份信息是否校验通过的第二校验结果，根据第二校验结果，发送表征终端的身份信息是否认证通过的信息。

在一些实施例中，上述预设的认证校验信息集合包括缓存中的历史信息集合；以及上述根据预设的认证校验信息集合中是否存在与连接请求中的认证信息相匹配的认证校验信息，生成表征是否通过认证信息校验的第一校验结果，包括：响应于确定缓存中的历史信息集合中存在与认证信息匹配的历史信息，生成表征通过认证信息校验的第一校验结果。

在一些实施例中，上述预设的认证校验信息集合还包括预设的认证信息配置表；以及上述根据预设的认证校验信息集合中是否存在与连接请求中的认证信息相匹配的认证校验信息，生成表征是否通过认证信息校验的第一校验结果，包括：响应于确定缓存中的历史信息集合中不存在与认证信息匹配的历史信息，根据预设的认证信息配置表，生成表征是否通过认证信息校验的第一校验结果。

在一些实施例中，上述认证信息中还包括目标服务端的标识；以及在上述接收表征终端申请连接至目标服务端的连接请求之前，该方法还包括：响应于接收到服务标识生成请求，生成服务标识生成请求所指示的服务端的标识；基于服务标识生成请求所指示的服务端与身份提供方之间的对应关系，生成预设的认证信息配置表。

在一些实施例中，上述基于服务端与身份提供方之间的对应关系，生成预设的认证信息配置表，包括：获取服务标识生成请求所指示的服务端与身份提供方之间的对应关系作为第一对应关系；根据第一对应关系，生成预设的认证信息配置表。