[发明专利]多云应用网关的身份认证方法、装置、计算机设备及介质

权利要求书

1.一种多云应用网关的身份认证方法，应用于集群服务器中，其特征在于，所述多云应用网关的身份认证方法包括：

在接收到客户端的身份验证请求时，从所述身份验证中获取请求来源标识和身份验证信息；

基于所述请求来源标识，确定所述身份验证请求的登录类型，其中，所述登录类型包括跨域登录和域内登录；

若所述登录类型为域内登录，则通过单因素论证的方式对所述身份验证信息进行身份验证，或者，若所述登录类型为域内登录，则通过双因素论证的方式对所述身份验证信息进行身份验证；

若所述登录类型为跨域登录，则采用Kerberos协议的方式，对所述身份验证信息进行身份认证。

2.如权利要求1所述的多云应用网关的身份认证方法，其特征在于，所述请求来源标识为太网地址、物理地址IP地址或者中的至少一种。

3.如权利要求1或2所述的多云应用网关的身份认证方法，其特征在于，所述基于所述请求来源标识，确定所述身份验证请求的登录类型包括：

将所述请求来源标识与每个登录类型对应的来源库中的地址标识进行对比，确定所述请求来源标识所述的来源库；

基于所述请求来源标识所属的来源库，确定所述请求来源标识的登录类型。

4.如权利要求1所述的多云应用网关的身份认证方法，其特征在于，所述单因素论证的方式包括登录窗口验证和数字证书验证。

5.如权利要求1所述的多云应用网关的身份认证方法，其特征在于，所述若所述登录类型为域内登录，则通过单因素论证进行身份验证包括：

对所述身份验证信息进行对比验证，得到验证结果；

在验证结果为验证失败时，向客户端发送验证失败的提示，并重新从所述客户端接收身份验证信息进行验证，若验证结果为验证失败的次数超过预设次数，则对该身份验证信息对应的账户进行锁定；

在验证结果为验证成功时，生成所述身份验证信息对应的临时令牌，并基于所述临时令牌，进行多云应用登录。

6.如权利要求1至5任一项所述的多云应用网关的身份认证方法，其特征在于，所述若所述登录类型为域内登录，则通过双因素论证的方式对所述身份验证信息进行身份验证包括：

采用单因素验证结合一次性口令OTP的方式，对所述身份验证信息进行身份验证。

7.一种多云应用网关的身份认证装置，其特征在于，所述多云应用网关的身份认证装置包括：

请求接收模块，用于在接收到客户端的身份验证请求时，从所述身份验证中获取请求来源标识和身份验证信息；

类型确定模块，用于基于所述请求来源标识，确定所述身份验证请求的登录类型，其中，所述登录类型包括跨域登录和域内登录；

第一验证模块，用于若所述登录类型为域内登录，则通过单因素论证的方式对所述身份验证信息进行身份验证，或者，若所述登录类型为域内登录，则通过双因素论证的方式对所述身份验证信息进行身份验证；

第二验证模块，用于若所述登录类型为跨域登录，则采用Kerberos协议的方式，对所述身份验证信息进行身份认证。

8.如权利要求7所述的多云应用网关的身份认证装置，其特征在于，所述类型确定模块包括：

来源确定单元，用于将所述请求来源标识与每个登录类型对应的来源库中的地址标识进行对比，确定所述请求来源标识所述的来源库；

类型判断单元，用于基于所述请求来源标识所属的来源库，确定所述请求来源标识的登录类型。

9.一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至6任一项所述的多云应用网关的身份认证方法。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述的多云应用网关的身份认证方法。