[发明专利]一种认证方法、装置、设备和存储介质

说明书

本申请涉及网络安全技术领域，公开了一种认证方法、装置、设备和存储介质，本实施例的方法应用于可信控制设备，该方法包括：对应用服务器发送的应用信息进行验证；在对所述应用信息验证通过后，基于所述应用信息以及对应的目标用户令牌得到应用认证请求；向第一IAM发送所述应用认证请求，以使所述第一IAM基于所述应用认证请求确定应用认证信息；基于所述第一IAM发送的应用认证信息，生成目标格式的token信息，并将所述token信息发送给所述应用服务器。应用服务器基于针对上述目标格式的统一业务逻辑对该token信息解析，就能完成应用认证。

技术领域

本申请涉及网络安全技术领域，特别涉及一种认证方法、装置、设备和存储介质。

背景技术

单点登录被广泛应用到企业业务整合中，用户只需要登录一次就可以访问所有相互信任的应用系统。

在单点登录中，应用服务器通过可信控制设备对接多个身份识别与访问管理设备(Identity and Access Management，IAM)。不同IAM基于不同的接口协议返回认证信息，因此应用收到的认证信息包含的字段不同，需要对应用服务器配置不同的业务逻辑，才能完成认证。

发明内容

本申请提供了一种认证方法、装置、设备和存储介质，用以使应用服务器基于统一业务逻辑完成应用认证。

第一方面，本申请实施例提供一种认证方法，应用于可信控制设备，所述方法包括：

对应用服务器发送的应用信息进行验证；

在对所述应用信息验证通过后，基于所述应用信息以及对应的目标用户令牌得到应用认证请求；

向第一IAM发送所述应用认证请求，以使所述第一IAM基于所述应用认证请求确定应用认证信息；

基于所述第一IAM发送的应用认证信息，生成目标格式的token(令牌)信息，并将所述token信息发送给所述应用服务器。

上述方案，可信控制设备在对应用服务器发送的应用信息验证通过后，基于该应用信息以及对应的目标用户令牌得到应用认证请求；进而向第一IAM发送符合第一IAM格式要求的应用认证请求，第一IAM基于该应用认证请求确定应用认证信息；可信控制设备基于该应用认证信息，生成统一的目标格式的token信息，并将该token信息发送给应用服务器，应用服务器基于针对上述目标格式的统一业务逻辑对该token信息解析，就能完成应用认证。

在一些可选的实施方式中，所述基于所述第一IAM发送的应用认证信息，生成目标格式的token信息，包括：

若所述应用认证信息包含用户信息，则基于所述应用认证信息生成符合身份认证标准协议(OpenID Connect，OIDC)的token信息；或者

若所述应用认证信息不包含用户信息，则向所述第一IAM发送获取用户信息的请求，并接收所述第一IAM发送的用户信息；基于所述应用认证信息以及接收的用户信息，生成符合OIDC的token信息。

在一些可选的实施方式中，所述应用信息包含应用标识，基于所述应用信息以及对应的目标用户令牌得到应用认证请求，包括：

根据所述第一IAM的类型，生成包含所述应用标识以及所述目标用户令牌的应用认证请求。

上述方案，可信控制设备根据第一IAM的类型，生成符合第一IAM要求格式的应用认证请求，第一IAM能够正确解析该应用认证请求，进而对应用进行认证。

在一些可选的实施方式中，在所述对应用服务器发送的应用信息进行验证之前，还包括：

确定所述应用服务器发送的授权请求对应的目标用户令牌；

基于选择的第二IAM的类型，得到包含所述目标用户令牌的令牌验证请求；