一种身份认证的方法和装置制造方法及图纸

本申请提供了一种身份认证的方法和装置，其中方法包括：物联网设备内置的代理网关接收访问者发送给所述物联网设备的管理接口的访问请求；若所述访问者未进行过身份认证注册，则对所述访问者进行身份认证注册，所述身份认证注册包括身份认证和注册多因素认证信息；若所述访问者进行过身份认证注册，则获取所述访问者提供的多因素认证信息，并对所述访问者提供的多因素认证信息进行验证，如果验证通过，则将所述访问请求发送至所请求的管理接口地址。通过上述代理网关的多因素认证，能够防止恶意访问者绕过管理接口的身份认证而直接对管理接口进行访问，降低了物联网安全威胁。

【技术实现步骤摘要】
一种身份认证的方法和装置
本申请涉及计算机应用
，特别涉及一种身份认证的方法和装置。
技术介绍
本部分旨在为权利要求书中陈述的本申请的实施方式提供背景或上下文。此处的描述不因为包括在本部分中就被认为是现有技术。物联网(IoT,TheInternetofThings)是一个基于互联网、传统电信网等的信息承载体，它让所有能够被独立寻址的普通物理对象形成互联互通的网络。随着物联网技术发展，大量物联网终端接入互联网，但由于市场方兴未艾，众多物联网终端的安全防护仍存在较多薄弱之处。其中国际组织OWASP(OpenWebApplicationSecurityProject，开放式Web应用程序安全项目)最新公布的物联网漏洞排名中，不严谨的身份认证导致的不安全网络服务和不安全生态接口分别高居漏洞排行榜第二位和第三位。因此通过在IoT身份认证上进行创新可以更加有效地减少IoT设备的攻击面，降低IoT安全威胁。
技术实现思路
有鉴于此，本申请提供了一种身份认证的方法和装置，以便于降低IoT安全威胁。具体技术方案如下：第一方面，本申请提供了一种身份认证的方法，该方法包括：物联网设备内置的代理网关接收访问者发送给所述物联网设备的管理接口的访问请求；若所述访问者未进行过身份认证注册，则对所述访问者进行身份认证注册，所述身份认证注册包括身份认证和注册多因素认证信息；若所述访问者进行过身份认证注册，则获取所述访问者提供的多因素认证信息，并对所述访问者提供的多因素认证信息进行验证，如果验证通过，则将所述访问请求发送至所请求的管理接口地址。根据本申请一优选实施方式，所述代理网关以可执行文件的形式嵌入物联网设备。根据本申请一优选实施方式，对所述访问者进行身份认证注册包括：所述代理网关将所述访问请求发送至所述管理接口的认证入口，以便于所述访问者通过所述认证入口向所述管理接口进行身份认证；获取所述身份认证的结果，若认证通过，则对所述访问者注册多因素认证信息。根据本申请一优选实施方式，对所述访问者进行身份认证注册包括：所述代理网关向所述访问者返回身份认证界面；获取所述访问者在所述身份认证界面输入的身份认证信息，并利用所述身份认证信息对所述访问者进行身份认证；若身份认证通过，则对所述访问者注册多因素认证信息。根据本申请一优选实施方式，对所述访问者注册多因素认证信息包括：为所述访问者分配多因素认证信息，并缓存为所述访问者分配的多因素认证信息；利用缓存的多因素认证信息，执行所述对所述访问者提供的多因素认证信息进行验证的步骤。根据本申请一优选实施方式，所述多因素认证信息包括至少两种认证信息，所述认证信息包括静态密码、动态令牌或生物特征。根据本申请一优选实施方式，获取所述访问者提供的多因素认证信息包括：向所述访问者发送提供多因素认证信息的通知；获取所述访问者提供的多因素认证信息。根据本申请一优选实施方式，该方法还包括：若对所述多因素认证信息验证不通过，则返回认证失败响应。根据本申请一优选实施方式，所述身份认证注册还包括注册备用口令；该方法还包括：若所述多因素认证信息验证不通过，则进一步获取访问者提供的备用口令并对所述访问者提供的备用口令进行验证，若验证通过，则重新对所述访问者注册多因素认证信息。第二方面，本申请还提供了一种身份认证的装置，该装置内置于物联网设备，该装置包括：第一交互单元，用于接收访问者发送给所述物联网设备的管理接口的访问请求；认证注册单元，用于若所述访问者未进行过身份认证注册，则对所述访问者进行身份认证注册，所述身份认证注册包括身份认证和注册多因素认证信息；若所述访问者进行过身份认证注册，则通过所述第一交互单元获取所述访问者提供的多因素认证信息，并对所述访问者提供的多因素认证信息进行验证，如果验证通过，则触发第二交互单元将所述访问请求发送至所请求的管理接口地址；第二交互单元，用于在所述认证注册单元的触发下，将所述访问请求发送至所请求的管理接口地址。根据本申请一优选实施方式，所述装置以可执行文件的形式嵌入物联网设备。根据本申请一优选实施方式，所述认证注册单元在进行身份认证注册时，具体执行：触发所述第二交互单元将所述访问请求发送至所述管理接口的认证入口，以便于所述访问者通过所述认证入口向所述管理接口进行身份认证；通过所述第二交互单元获取所述身份认证的结果，若认证通过，则对所述访问者注册多因素认证信息；或者，通过所述第一交互单元向所述访问者返回身份认证界面，并获取所述访问者在所述身份认证界面输入的身份认证信息，并利用所述身份认证信息对所述访问者进行身份认证；若身份认证通过，则对所述访问者注册多因素认证信息。根据本申请一优选实施方式，所述认证注册单元在对所述访问者注册多因素认证信息时，具体执行：为所述访问者分配多因素认证信息，并缓存为所述访问者分配的多因素认证信息；所述认证注册单元利用缓存的多因素认证信息，执行所述对所述访问者提供的多因素认证信息进行验证的处理。根据本申请一优选实施方式，所述身份认证注册还包括注册备用口令；所述认证注册单元，还用于若所述多因素认证信息验证不通过，则通过所述第一交互单元获取访问者提供的备用口令，并对所述访问者提供的备用口令进行验证，若验证通过，则重新对所述访问者注册多因素认证信息。第三方面，本申请还提供了一种设备，所述设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如上所述的方法。第四方面，本申请还提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行如上所述的方法。由以上技术方案可以看出，本申请中由IoT设备内置的代理网关截获发送给IoT设备的管理接口的访问请求，对未进行过身份认证注册的访问者进行身份认证注册，为访问者注册多因素认证信息；对已进行过身份认证注册的访问者进行基于多因素认证信息的验证，验证通过后才允许访问请求发送至所请求的管理接口地址。通过上述代理网关的多因素认证，能够防止恶意访问者绕过管理接口的身份认证而直接对管理接口进行访问，降低了IoT安全威胁。【附图说明】图1为本申请实施例提供的系统架构图；图2为本申请实施例提供的方法流程图；图3为本申请实施例提供的装置结构图；图4示出了适于用来实现本专利技术实施方式的示例性计算机系统/服务器的框图。【具体实施方式】为了使本申请的目的、技术方案和优点更加清楚，下面结合附图和具体实施例对本申请进行详细描述。目前，存在一些类型的IoT设备的管理接口被访问时，需要首先通过管理接口提供的身份认证界面进行身份认证，只有身份认证通过的访问者的本文档来自技高网...

【技术保护点】
1.一种身份认证的方法，其特征在于，该方法包括：/n物联网设备内置的代理网关接收访问者发送给所述物联网设备的管理接口的访问请求；/n若所述访问者未进行过身份认证注册，则对所述访问者进行身份认证注册，所述身份认证注册包括身份认证和注册多因素认证信息；/n若所述访问者进行过身份认证注册，则获取所述访问者提供的多因素认证信息，并对所述访问者提供的多因素认证信息进行验证，如果验证通过，则将所述访问请求发送至所请求的管理接口地址。/n

【技术特征摘要】
1.一种身份认证的方法，其特征在于，该方法包括：
物联网设备内置的代理网关接收访问者发送给所述物联网设备的管理接口的访问请求；
若所述访问者未进行过身份认证注册，则对所述访问者进行身份认证注册，所述身份认证注册包括身份认证和注册多因素认证信息；
若所述访问者进行过身份认证注册，则获取所述访问者提供的多因素认证信息，并对所述访问者提供的多因素认证信息进行验证，如果验证通过，则将所述访问请求发送至所请求的管理接口地址。


2.根据权利要求1所述的方法，其特征在于，所述代理网关以可执行文件的形式嵌入物联网设备。


3.根据权利要求1所述的方法，其特征在于，对所述访问者进行身份认证注册包括：
所述代理网关将所述访问请求发送至所述管理接口的认证入口，以便于所述访问者通过所述认证入口向所述管理接口进行身份认证；
获取所述身份认证的结果，若认证通过，则对所述访问者注册多因素认证信息。


4.根据权利要求1所述的方法，其特征在于，对所述访问者进行身份认证注册包括：
所述代理网关向所述访问者返回身份认证界面；
获取所述访问者在所述身份认证界面输入的身份认证信息，并利用所述身份认证信息对所述访问者进行身份认证；
若身份认证通过，则对所述访问者注册多因素认证信息。


5.根据权利要求3或4所述的方法，其特征在于，对所述访问者注册多因素认证信息包括：为所述访问者分配多因素认证信息，并缓存为所述访问者分配的多因素认证信息；
利用缓存的多因素认证信息，执行所述对所述访问者提供的多因素认证信息进行验证的步骤。


6.根据权利要求1所述的方法，其特征在于，所述多因素认证信息包括至少两种认证信息，所述认证信息包括静态密码、动态令牌或生物特征。


7.根据权利要求1所述的方法，其特征在于，获取所述访问者提供的多因素认证信息包括：
向所述访问者发送提供多因素认证信息的通知；
获取所述访问者提供的多因素认证信息。


8.根据权利要求1所述的方法，其特征在于，该方法还包括：
若对所述多因素认证信息验证不通过，则返回认证失败响应。


9.根据权利要求8所述的方法，其特征在于，所述身份认证注册还包括注册备用口令；
该方法还包括：
若所述多因素认证信息验证不通过，则进一步获取访问者提供的备用口令并对所述访问者提供的备用口令进行验证，若验证通过，则重新对所述访问者注册多因素认证信息。


10.一种身份认证的装置...

【专利技术属性】
技术研发人员：郑霖，林育民，
申请(专利权)人：瑞数信息技术上海有限公司，
类型：发明
国别省市：上海;31