[发明专利]身份认证方法、装置、电子设备及可读存储介质

说明书

本申请提供一种身份认证方法、装置、电子设备及可读存储介质，包括：在第一终端设备通过身份认证流程的鉴权验证后，认证服务器将第一终端设备对应的用户信息与维护的身份认证列表中的用户信息进行比对，判断身份认证列表中是否存在用户信息；若身份认证列表中存在用户信息，认证服务器确定当前的身份认证流程是否维持有效。可能维持当前的身份认证有效，也可能判定当前的身份认证不维持有效，而维持原本的身份认证有效。由于在两次身份认证中只维持其一为有效，因此，避免了多个认证设备的端口可能在相同时间段内均处于认证通过状态的情况，改善了现有技术中为其他用户非法接入网络提供可能的问题。

技术领域

本申请涉及数据处理技术领域，具体而言，涉及一种身份认证方法、装置、电子设备及可读存储介质。

背景技术

终端设备可以通过各自连接的认证设备向服务器提起用户名或用户名+mac地址的802.1x身份认证。

由于802.1x身份认证过程中，未提供认证设备之间的信息同步，因此，相同用户名(或相同的用户名+mac地址)可以通过不同的认证设备向服务器发起认证，且均能够认证成功，从而导致多个认证设备的端口可能在相同时间段内均处于认证通过状态，为其他用户非法接入网络提供了可能。

发明内容

本申请实施例的目的在于提供一种身份认证方法、装置、电子设备及可读存储介质，用以改善现有技术中为其他用户非法接入网络提供可能的问题。

第一方面，本申请实施例提供了一种身份认证方法，所述方法包括：在第一终端设备通过身份认证流程的鉴权验证后，认证服务器将所述第一终端设备对应的用户信息与维护的身份认证列表中的用户信息进行比对，判断所述身份认证列表中是否存在所述用户信息，所述身份认证列表维护有当前身份认证有效的终端设备的用户信息；若所述身份认证列表中存在所述用户信息，所述认证服务器确定当前的身份认证流程是否维持有效。

在上述的实施方式中，先对第一终端设备对应的用户信息进行鉴权验证，再鉴权验证通过后，判断该用户信息是否已经是当前身份认证有效的用户信息，若是，则表示在本次身份认证之前，该用户信息已经通过了身份认证，因此，可以由认证服务器在两次身份认证中选择其一，并维持其一的身份认证为有效，可能维持当前的身份认证有效，也可能判定当前的身份认证不维持有效，而维持原本的身份认证有效。由于在两次身份认证中只维持其一为有效，因此，避免了多个认证设备的端口可能在相同时间段内均处于认证通过状态的情况，改善了现有技术中为其他用户非法接入网络提供可能的问题。

在一个可能的设计中，所述认证服务器确定当前的身份认证流程是否维持有效，包括：所述认证服务器向所述第一终端设备对应的第一认证设备发送询问交互报文，以使所述第一认证设备把所述询问交互报文转发给所述第一终端设备；所述认证服务器接收所述第一认证设备转发的应答交互报文，并根据所述应答交互报文确定所述第一终端设备当前的身份认证流程是否维持，其中，所述应答交互报文由所述第一终端设备响应于用户的选择指令生成，并由所述第一终端设备转发至所述第一认证设备。

在上述的实施方式中，认证服务器可以先向第一终端设备发送询问交互报文，以便接收用户的应答交互报文，然后根据应答交互报文的内容来决定是维持当前的用户信息对应的身份认证有效还是维持原本的用户信息对应的身份认证有效。由于当前的用户信息经由的认证设备与原本的用户信息经由的认证设备不同，因此，只维持两者中的其一有效，可以相应的关闭无效的用户信息对应的认证设备的端口。

在一个可能的设计中，所述应答交互报文由所述第一终端设备响应于用户的第一选择指令生成，所述第一选择指令为表征取消当前的身份认证流程的选择指令；所述认证服务器确定当前的身份认证流程是否维持有效，包括：中断并退出所述第一终端设备当前的身份认证流程，以维持所述用户信息在所述身份认证列表中对应的第二终端设备的身份认证有效。