[发明专利]一种身份认证的方法和装置

权利要求书

1.一种身份认证的方法，其特征在于，该方法包括：

物联网设备内置的代理网关接收发送给所述物联网设备的管理接口的访问请求；

若所述访问请求中不包含授权许可信息，则将所述访问请求发送至所述管理接口的认证入口；

将所述管理接口的认证入口提供的身份认证界面转发给所述访问者；

将所述访问者在所述身份认证界面上输入的身份信息转发给所述管理接口，以便所述管理接口对所述身份认证信息进行认证并对认证通过的访问者发放授权许可信息；

缓存并向访问者转发所述管理接口发放的授权许可信息；

若所述访问请求中包含授权许可信息且该授权许可信息与所述代理网关已缓存的授权许可信息匹配，则将所述访问请求发送至所请求的管理接口地址。

2.根据权利要求1所述的方法，其特征在于，所述代理网关以可执行文件的形式内置于物联网设备。

3.根据权利要求1所述的方法，其特征在于，所述访问请求包括：

访问者在其他设备上触发以向所述物联网设备的管理接口发送的访问请求；或者，

访问者在所述物联网设备上触发的向所述物联网设备的管理接口发送的访问请求。

4.根据权利要求1所述的方法，其特征在于，该方法还包括：

若所述访问请求中包含授权许可信息且该授权许可信息与所述代理网关已缓存的授权许可信息不匹配，则将所述访问请求发送至所述管理接口的认证入口，或者，返回认证失败响应。

5.根据权利要求1所述的方法，其特征在于，该方法还包括：

所述代理网关缓存的授权许可信息到达有效期后被删除。

6.一种身份认证的装置，其特征在于，该装置内置于物联网设备，该装置包括：第一交互单元、协同认证单元和第二交互单元；

所述第一交互单元，用于接收发送给所述物联网设备的管理接口的访问请求；

所述协同认证单元，用于若判断出所述访问请求中不包含授权许可信息，则触发所述第二交互单元将所述访问请求发送至所述管理接口的认证入口；若所述访问请求中包含授权许可信息且该授权许可信息与已缓存的授权许可信息匹配，则触发所述第二交互单元将所述访问请求发送至所请求的管理接口地址；

所述第二交互单元，用于在所述协同认证单元的触发下，将所述访问请求发送至所述管理接口的认证入口；将所述访问者在所述身份认证界面上输入的身份信息转发给所述管理接口，以便所述管理接口对所述身份认证信息进行认证并对认证通过的访问者发放授权许可信息；接收所述管理接口发放的授权许可信息并提供给所述协同认证单元；在所述协同认证单元的触发下，将所述访问请求发送至所请求的管理接口地址；

所述协同认证单元，还用于触发所述第一交互单元将所述管理接口的认证入口提供的身份认证界面转发给所述访问者；缓存所述管理接口发放的授权许可信息并触发所述第一交互单元向访问者转发所述授权许可信息；

所述第一交互单元，还用于在所述协同认证单元的触发下，将所述身份认证界面转发给所述访问者；接收所述访问者在所述身份认证界面上输入的身份信息；在所述协同认证单元的触发下，向访问者转发所述授权许可信息。

7.根据权利要求6所述的装置，其特征在于，所述装置以可执行文件的形式内置于物联网设备。

8.根据权利要求6所述的装置，其特征在于，所述协同认证单元，还用于若所述访问请求中包含授权许可信息且该授权许可信息与所述代理网关已缓存的授权许可信息不匹配，则触发所述第二交互单元将所述访问请求发送至所述管理接口的认证入口，或者，触发所述第一交互单元返回认证失败响应。

9.一种设备，其特征在于，所述设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-5中任一所述的方法。

10.一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-5中任一所述的方法。