[发明专利]一种认证信息同步方法及装置

摘要

本申请提供了一种认证信息同步方法及装置，应用于零信任网络的代理设备中，该零信任网络采用分区域部署方式，每个区域对应一个代理设备，且每个代理设备配置有邻居代理设备；该方法包括：接收用户的访问请求；若本地存储有用户的认证信息，则利用认证信息对用户进行认证，在认证通过后允许用户访问所述访问请求所请求访问的应用系统；若本地未存储用户的认证信息，则向用于身份认证的IAM系统发送认证请求，以由IAM系统完成对所述用户的身份认证；接收IAM系统反馈的认证结果；若认证结果为认证通过，则允许用户访问所述访问请求所请求访问的应用系统；将认证通过的认证信息同步给代理设备的邻居代理设备。由此降低了IAM系统的认证压力。