[发明专利]一种认证鉴权方法、装置、系统及计算机存储介质

说明书

本发明公开了一种认证鉴权方法、装置、系统及计算机存储介质，其中认证鉴权方法应用于本地网络设备中；认证鉴权方法包括：接收物联网设备数据/网络资源数据录入；接收用户数据录入；配置用户的数据与物联网设备/网络资源的映射关系，以及通过鉴权认证条件；判断物联网设备/网络资源发送的用户认证鉴权请求是否满足访问物联网设备/网络资源的条件；若满足预设的访问认证条件，则向该鉴权请求源返回鉴权成功的消息。本发明可以为局域网中的物联网设备、内部应用服务等提供第三方的鉴权服务。将物联网设备主体、局域网内部资源的所有权与使用授权分离，从逻辑上将设备的使用认证权限与所有权剥离。

技术领域

本发明涉及认证鉴权技术领域，尤其涉及一种认证鉴权方法、装置、系统及计算机存储介质。

背景技术

用户认证是基础的用户权限管理单元，在互联网的应用中，大部分资源都需要用户通过认证才能访问与使用。比如在用户下载一篇文献时，需要登录文献网站，可以下载该网站的资源有多种方法，比如通过使用该网站注册的帐号和密码登录、通过手机号码进行免密登录、通过微信支付宝等平台提供的认证接口进行联合登录认证等。通过登录认证后，用户才能访问指定的资源。在本地网络，访问本地网络中的资源，也会有鉴权的需求。比如在家庭的本地网络中可以接入的许多终端设备，这些设备可以是物联网终端、家用电器、手机、nas和监控等设备，这些设备也是家庭本地网络的服务与资源提供者，这些资源几乎都会自带认证方式或者厂家提供的网络认证平台。对于用户来说，使用这些设备或者资源需要通过设备自身的认证或者使用厂商提供的云端认证方式来获取使用该设备或者资源的权限。

终端设备自带的认证系统和云端认证都能达到权限认证的目的，但是现在认证方式多种多样，有生物识别、密码、动态认证等等。但物联网终端设备大多系统功能和算力有限，不可能集成所有的认证访方式。厂商提供的云端认证方式可以支持多种认证方式，但是云端认证也会有各种各样的问题，比如：1、云端系统会存储大量用户的认证信息，有数据安全的问题。2、云端认证系统必须确保业务终端能够连接上网络，各个厂家的物联网设备都需要建立自己的认证平台，终端设备都经过云平台认证，认证平台的并发峰值随着设备保有量的增加而线性增加，云平台建设和维护成本也将增加。3、所有者的不同设备需要在不同厂家配置认证权限，操作繁琐，管理复杂，没有使用一个统一认证平台的认证方式方便。

发明内容

本发明提供了一种认证鉴权方法、装置、系统及计算机存储介质，以解决上述技术问题。

本发明采用的技术方案是：提供一种认证鉴权方法，所述认证鉴权方法应用于本地网络设备中，所述本地网络设备包括网关、家庭路由器、PC或嵌入式设备，所述本地网络设备包括存储数据的存储层、进行管理配置的配置管理层和进行业务处理的业务逻辑层；

所述认证鉴权方法包括：

接收物联网设备数据/网络资源数据录入，所述物联网设备数据包括设备识别码、名称、设备属性、mac、公钥中的一个或多个；

接收用户数据录入，所述用户数据包括身份信息、口令、生物识别数据中的一个或多个；

配置用户的数据与物联网设备/网络资源的映射关系，以及通过鉴权认证的条件；

判断物联网设备/网络资源发送的用户认证鉴权请求是否满足访问物联网设备/网络资源的条件；

若满足预设的访问认证条件，则向该鉴权请求源返回鉴权成功的消息。

优选地，所述接收用户数据录入之前还包括：生成用户访问的信息录入页面，将信息录入页面的url或者访问二维码发予用户进行远程录入，用户访问数据也可以后台录入或者用户在现场录入点录入。

优选地，所述配置用户的数据与物联网设备/网络资源的映射关系，以及通过鉴权认证条件之后还包括：将配置信息进行存储和/或自动生成管理日志。