[发明专利]访客身份验证方法和装置

摘要

本发明涉及一种访客身份验证方法和装置，所述方法包括：获取待验证的访客身份数据；将所述访客身份数据传输至连接身份验证系统的数据交换设备，由所述身份验证系统定时从所述数据交换设备获取到所述访客身份数据并进行身份验证后，再将相应的访客身份验证结果对应于所述访客身份数据存储至所述数据交换设备；定时从所述数据交换设备查询所述数据交换设备中与所述访客身份数据对应存储的所述访客身份验证结果。本发明提供的访客身份验证方法和装置极大地提高了身份验证的准确率。 1

主权项

1.一种访客身份验证方法，所述方法包括：

通过本地连接的第一防火墙设备和连接数据交换设备的第二防火墙设备建立专用传输通道；

获取待验证的访客身份数据；

将所述访客身份数据通过所述专用传输通道传输至连接身份验证系统的数据交换设备，由所述身份验证系统定时从所述数据交换设备获取到所述访客身份数据并进行身份验证后，再将相应的访客身份验证结果对应于所述访客身份数据存储至所述数据交换设备；

定时从所述数据交换设备查询所述数据交换设备中与所述访客身份数据对应存储的所述访客身份验证结果；

其中，所述第一防火墙设备连接本地所处第一内网和公网，所述第二防火墙设备连接公网和第二内网，且所述数据交换设备及所述身份验证系统处于所述第二内网中。

2.根据权利要求1所述的方法，其特征在于，所述将所述访客身份数据通过所述专用传输通道传输至连接身份验证系统的数据交换设备，由所述身份验证系统定时从所述数据交换设备获取到所述访客身份数据并进行身份验证后，再将相应的访客身份验证结果对应于所述访客身份数据存储至所述数据交换设备的步骤包括：

将所述访客身份数据通过所述专用传输通道传输至连接身份验证系统的数据交换设备，由所述身份验证系统定时从所述数据交换设备获取到所述访客身份数据，判断所述访客身份数据是否包括于所述身份验证系统中的监控列表中，得到相应的访客身份验证结果并对应于所述访客身份数据存储至所述数据交换设备。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取从所述身份验证系统定期导出并存储至本地的第一监控列表；

判断所述访客身份数据是否包括于所述第一监控列表；

当所述访客身份数据包括于所述第一监控列表时，输出相应的访客身份验证结果；

当所述访客身份数据不包括于所述第一监控列表时，所述将所述访客身份数据通过所述专用传输通道传输至连接身份验证系统的数据交换设备，由所述身份验证系统定时从所述数据交换设备获取到所述访客身份数据并进行身份验证后，再将相应的访客身份验证结果对应于所述访客身份数据存储至所述数据交换设备的步骤包括：

将所述访客身份数据通过所述专用传输通道传输至连接身份验证系统的数据交换设备，由所述身份验证系统定时从所述数据交换设备获取到所述访客身份数据，判断所述访客身份数据是否包括于所述身份验证系统中的第二监控列表中，得到相应的访客身份验证结果并对应于所述访客身份数据存储至所述数据交换设备。

4.一种访客身份验证装置，其特征在于，所述装置包括：

身份数据获取模块，用于通过本地连接的第一防火墙设备和连接数据交换设备的第二防火墙设备建立专用传输通道；获取待验证的访客身份数据；

身份数据传输模块，用于将所述访客身份数据通过所述专用传输通道传输至连接身份验证系统的数据交换设备，由所述身份验证系统定时从所述数据交换设备获取到所述访客身份数据并进行身份验证后，再将相应的访客身份验证结果对应于所述访客身份数据存储至所述数据交换设备；

验证结果获取模块，用于定时从所述数据交换设备查询所述数据交换设备中与所述访客身份数据对应存储的所述访客身份验证结果；

其中，所述第一防火墙设备连接本地所处第一内网和公网，所述第二防火墙设备连接公网和第二内网，且所述数据交换设备及所述身份验证系统处于所述第二内网中。

5.根据权利要求4所述的装置，其特征在于，所述身份数据传输模块还用于将所述访客身份数据通过所述专用传输通道传输至连接身份验证系统的数据交换设备，由所述身份验证系统定时从所述数据交换设备获取到所述访客身份数据，判断所述访客身份数据是否包括于所述身份验证系统中的监控列表中，得到相应的访客身份验证结果并对应于所述访客身份数据存储至所述数据交换设备。

6.根据权利要求4所述的装置，其特征在于，所述装置还包括：

本地身份验证模块，用于获取从所述身份验证系统定期导出并存储至本地的第一监控列表；判断所述访客身份数据是否包括于所述第一监控列表；当所述访客身份数据包括于所述第一监控列表时，输出相应的访客身份验证结果；

所述身份数据传输模块还用于将所述访客身份数据通过所述专用传输通道传输至连接身份验证系统的数据交换设备，由所述身份验证系统定时从所述数据交换设备获取到所述访客身份数据，判断所述访客身份数据是否包括于所述身份验证系统中的第二监控列表中，得到相应的访客身份验证结果并对应于所述访客身份数据存储至所述数据交换设备。