[发明专利]一种身份认证方法、装置、设备及可读存储介质

权利要求书

1.一种身份认证方法，其特征在于，应用于安全管控平台，所述安全管控平台连接有多个内网，包括：

获取外网终端和/或内网终端发送的身份认证请求；所述外网终端访问所述安全管控平台连接的任一内网时发送所述身份认证请求，所述内网终端访问所述安全管控平台连接的任一内网或互联网时发送所述身份认证请求；

基于所述身份认证请求确定身份认证结果；

返回所述身份认证结果至所述外网终端和/或所述内网终端。

2.根据权利要求1所述的身份认证方法，其特征在于，所述获取外网终端和/或内网终端发送的身份认证请求，包括：

接收所述外网终端中的客户端发送的所述身份认证请求；所述客户端用于访问所述安全管控平台连接的任一内网；

和/或

接收从目标节点重定向过来的所述身份认证请求；所述目标节点为所述安全管控平台中的任一节点，若所述目标节点确认连接至自身的、所述外网终端和/或所述内网终端未通过身份认证，则重定向所述身份认证请求至所述安全管控平台。

3.根据权利要求1所述的身份认证方法，其特征在于，所述基于所述身份认证请求确定身份认证结果，包括：

若对所述身份认证请求具有认证权限，则基于自身存储的认证策略认证所述身份认证请求，得到所述身份认证结果。

4.根据权利要求1所述的身份认证方法，其特征在于，所述基于所述身份认证请求确定身份认证结果，包括：

若对所述身份认证请求不具有认证权限，则重定向所述身份认证请求至身份认证端，以使所述身份认证端认证所述身份认证请求得到所述身份认证结果；

接收所述身份认证端发送的所述身份认证结果。

5.根据权利要求1至4任一项所述的身份认证方法，其特征在于，

所述安全管控平台中的每个节点存储所述身份认证结果；

相应的，还包括：

若所述外网终端和/或所述内网终端连接至所述安全管控平台中的任一节点，则该节点基于自身存储的所述身份认证结果确认所述外网终端和/或所述内网终端已通过身份认证。

6.一种身份认证方法，其特征在于，应用于安全管控平台中的任一节点，包括：

若接收到外网终端和/或内网终端发送的连接请求，则基于自身存储的身份认证结果集确认所述外网终端和/或所述内网终端是否通过身份认证；

若确认所述外网终端和/或所述内网终端未通过身份认证，则使所述外网终端和/或所述内网终端发送身份认证请求至所述安全管控平台，以使所述安全管控平台执行权利要求1至5任一项所述的方法。

7.一种身份认证装置，其特征在于，应用于安全管控平台，所述安全管控平台连接有多个内网，包括：

获取模块，用于获取外网终端和/或内网终端发送的身份认证请求；所述外网终端访问所述安全管控平台连接的任一内网时发送所述身份认证请求，所述内网终端访问所述安全管控平台连接的任一内网或互联网时发送所述身份认证请求；

确定模块，用于基于所述身份认证请求确定身份认证结果；

返回模块，用于返回所述身份认证结果至所述外网终端和/或所述内网终端。

8.一种身份认证装置，其特征在于，应用于安全管控平台中的任一节点，包括：

确认模块，用于若接收到外网终端和/或内网终端发送的连接请求，则基于自身存储的身份认证结果集确认所述外网终端和/或所述内网终端是否通过身份认证；

身份认证模块，用于若确认所述外网终端和/或所述内网终端未通过身份认证，则使所述外网终端和/或所述内网终端发送身份认证请求至所述安全管控平台，以使所述安全管控平台执行权利要求1至5任一项所述的方法。

9.一种电子设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序，以实现如权利要求1至6任一项所述的身份认证方法。

10.一种可读存储介质，其特征在于，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述的身份认证方法。