[发明专利]身份认证方法、装置、电子设备及存储介质

权利要求书

1.一种身份认证方法，其特征在于，包括：

确定访问用户的用户标签、访问应用的应用标签和所述访问用户所处环境的访问环境标签中的一种或多种；

根据所述用户标签、所述应用标签和所述访问环境标签中的一种或多种，确定与所述访问用户匹配的认证策略；其中，所述认证策略包括是否进行主体认证以及在确定进行主体认证时的主体认证的类型，和/或，是否进行增强认证以及在确定进行增强认证时的增强认证的类型。

2.根据权利要求1所述的身份认证方法，其特征在于，所述用户标签包括用户属性信息，所述用户属性信息包括用户类别和/或用户角色；

和/或，

所述应用标签包括应用属性信息，所述应用属性信息包括应用类别和/或应用安全等级；

和/或，

所述访问环境标签包括访问环境信息，所述访问环境信息包括访问时间和/或访问地点。

3.根据权利要求2所述的身份认证方法，其特征在于，根据所述用户标签、所述应用标签和所述访问环境标签中的一种或多种，确定与所述访问用户匹配的认证策略，包括：

根据用户类别和/或用户角色、应用类别和/或应用安全等级，以及，访问时间和/或访问地点中的一种或多种，查询预设配置规则，确定是否进行主体认证以及在确定进行主体认证时的主体认证的类型，和/或，是否进行增强认证以及在确定进行增强认证时的增强认证的类型；

其中，所述预设配置规则中配置有各用户类别和/或用户角色，在各访问时间和/或访问地点，访问各应用类别和/或应用安全等级的应用时，对应的主体认证需求和/或增强认证需求，以及，对应的主体认证的类型和/或增强认证的类型。

4.根据权利要求3所述的身份认证方法，其特征在于，在根据用户类别和/或用户角色、应用类别和/或应用安全等级，以及，访问时间和/或访问地点中的一种或多种，查询预设配置规则，确定是否进行主体认证以及在确定进行主体认证时的主体认证的类型，和/或，是否进行增强认证以及在确定进行增强认证时的增强认证的类型之前，所述方法还包括：

生成和/或更新所述预设配置规则的步骤，具体包括：

根据预设安全认证规范中限定的各用户类别和/或用户角色，在各访问时间和/或访问地点，访问各应用类别和/或应用安全等级的应用时，对应的主体认证需求和/或增强认证需求，以及，对应的主体认证的类型和/或增强认证的类型，生成和/或更新所述预设配置规则。

5.根据权利要求1～4任一项所述的身份认证方法，其特征在于，所述主体认证的类型包括：中央认证服务CAS、轻量目录访问协议LDAP、身份认证授权协议OIDC和授权开放网络协议OAuth中的一种或多种；

和/或，

所述增强认证的类型包括：短信验证、动态口令、人脸识别、虹膜识别、指纹识别和声纹认证中的一种或多种。

6.根据权利要求2～4任一项所述的身份认证方法，其特征在于，所述应用安全等级包括普通安全等级和/或敏感安全等级。

7.一种身份认证装置，其特征在于，包括：

获取单元，用于确定访问用户的用户标签、访问应用的应用标签和所述访问用户所处环境的访问环境标签中的一种或多种；

匹配单元，用于根据所述用户标签、所述应用标签和所述访问环境标签中的一种或多种，确定与所述访问用户匹配的认证策略；其中，所述认证策略包括是否进行主体认证以及在确定进行主体认证时的主体认证的类型，和/或，是否进行增强认证以及在确定进行增强认证时的增强认证的类型。

8.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至6任一项所述身份认证方法的步骤。

9.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至6任一项所述身份认证方法的步骤。

10.一种计算机程序产品，其上存储有可执行指令，其特征在于，该指令被处理器执行时使处理器实现如权利要求1至6任一项所述身份认证方法的步骤。