CN115022074A - 用户认证授权方法、装置、介质及设备 - Google Patents
用户认证授权方法、装置、介质及设备 Download PDFInfo
- Publication number
- CN115022074A CN115022074A CN202210730355.0A CN202210730355A CN115022074A CN 115022074 A CN115022074 A CN 115022074A CN 202210730355 A CN202210730355 A CN 202210730355A CN 115022074 A CN115022074 A CN 115022074A
- Authority
- CN
- China
- Prior art keywords
- cloud
- authentication
- cloud service
- service authentication
- detection
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000013475 authorization Methods 0.000 title claims abstract description 129
- 238000000034 method Methods 0.000 title claims abstract description 56
- 238000001514 detection method Methods 0.000 claims abstract description 281
- 230000000977 initiatory effect Effects 0.000 claims abstract description 32
- 238000003672 processing method Methods 0.000 claims abstract description 15
- 230000004044 response Effects 0.000 claims abstract description 13
- 238000012545 processing Methods 0.000 claims description 18
- 238000004590 computer program Methods 0.000 claims description 2
- 238000004891 communication Methods 0.000 abstract description 6
- 230000008569 process Effects 0.000 description 25
- 238000010586 diagram Methods 0.000 description 6
- 230000003993 interaction Effects 0.000 description 5
- 230000007246 mechanism Effects 0.000 description 5
- 230000006870 function Effects 0.000 description 4
- 238000011161 development Methods 0.000 description 3
- 230000003287 optical effect Effects 0.000 description 3
- 230000009286 beneficial effect Effects 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 238000013467 fragmentation Methods 0.000 description 2
- 238000006062 fragmentation reaction Methods 0.000 description 2
- 239000013307 optical fiber Substances 0.000 description 2
- 230000000644 propagated effect Effects 0.000 description 2
- 230000009471 action Effects 0.000 description 1
- 230000006978 adaptation Effects 0.000 description 1
- 238000013459 approach Methods 0.000 description 1
- 238000003491 array Methods 0.000 description 1
- 230000009191 jumping Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000004806 packaging method and process Methods 0.000 description 1
- 230000000737 periodic effect Effects 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 238000011897 real-time detection Methods 0.000 description 1
- 230000003252 repetitive effect Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 238000012360 testing method Methods 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Telephonic Communication Services (AREA)
Abstract
本公开提供一种用户认证授权处理方法、装置、存储介质及电子设备，涉及通信技术领域和云计算领域。其中，该用户认证授权处理方法包括：响应于接收到由接入网关发送的认证请求，进行用户终端的接入认证，其中认证请求由用户终端生成并发送至接入网关；向云业务认证模块发起云业务认证请求，以使云业务认证模块基于云业务认证请求进行用户终端的云业务认证；向云网互通检测模块发起云网互通检测请求，以使云网互通检测模块基于云网互通检测请求进行用户终端的云网互通检测。本公开实现了接入认证、云业务认证以及云网互通检测之间的功能协同，能够确保云资源的可用性并提高用户使用云业务的便利性。
Description
技术领域
本公开涉及通信技术领域和云计算领域，尤其涉及一种用户认证授权方法、用户认证授权装置、计算机可读存储介质及电子设备。
背景技术
在云网融合场景下，大量用户既有接入业务需求又有云业务需求，对用户终端进行认证授权是用户终端使用接入业务或云业务过程中不可或缺的重要环节。
相关技术中，云业务认证和云资源授权独立于接入侧的认证服务流程。认证服务器返回的授权信息通常只与接入业务或数据通道相关，如IP(Internet Protocol，网际互连协议)分配、端口、MTU(Maximum Transmission Unit，最大传输单元)、PPP(Point toPoint Protocol，点对点协议)等，不涉及到云资源申请与开通、云业务开通等服务，接入认证、云业务认证两个流程之间缺乏协同，使得用户云业务使用不便且云资源可用性无法保证。
需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。
发明内容
本公开提供了一种用户认证授权方法、用户认证授权装置、计算机可读存储介质及电子设备，进而至少在一定程度上确保云资源的可用性并提高用户使用云业务的便利性。
本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。
根据本公开的第一方面，提供一种用户认证授权处理方法，应用于网络接入和云业务认证及云资源授权，所述方法包括：响应于接收到由接入网关发送的认证请求，进行用户终端的接入认证，其中所述认证请求由所述用户终端生成并发送至所述接入网关；向云业务认证模块发起云业务认证请求，以使所述云业务认证模块基于所述云业务认证请求进行所述用户终端的云业务认证；向云网互通检测模块发起云网互通检测请求，以使所述云网互通检测模块基于所述云网互通检测请求进行所述用户终端的云网互通检测。
在一种可选的实施方式中，所述向云业务认证模块发起云业务认证请求，以使所述云业务认证模块基于所述云业务认证请求进行所述用户终端的云业务认证，包括：向云业务认证模块发送云业务认证请求，以使所述云业务认证模块基于所述云业务认证请求获得云业务认证信息，并根据所述云业务认证信息进行所述用户终端的云业务认证。
在一种可选的实施方式中，所述云业务认证模块在接收到所述云业务认证请求后，初始化所述用户终端对应的云业务认证信息，并根据所述云业务认证信息完成所述用户终端的云业务认证，获得云资源授权参数，并向所述认证服务器返回云业务认证结果以及所述云资源授权参数。
在一种可选的实施方式中，所述向云网互通检测模块发起云网互通检测请求，以使所述云网互通检测模块基于所述云网互通检测请求进行所述用户终端的云网互通检测，包括：向云网互通检测模块发起云网互通检测请求，以使所述云网互通检测模块基于所述云网互通检测请求获得云网互通检测参数，并根据所述云网互通检测参数进行所述用户终端的云网互通检测。
在一种可选的实施方式中，所述云网互通检测模块在接收到所述云网互通检测请求后，初始化所述用户终端的检测记录，并根据所述云网互通检测参数确定云网互通检测策略，并向所述接入网关下发云资源池访问端的参数信息以及所述云网互通检测策略，以使所述接入网关基于所述云网互通检测策略向所述云资源池访问端发起云网互通检测，并向所述云网互通检测模块返回云网互通检测结果。
在一种可选的实施方式中，若所述用户终端的接入认证通过，所述方法还包括：将所述用户终端所对应的接入认证结果以及接入授权参数返回给所述接入网关，以使所述接入网关根据所述接入认证结果以及所述接入授权参数进行配置。
在一种可选的实施方式中，若所述用户终端的云业务认证通过，所述方法还包括：接收所述云业务认证模块返回的所述用户终端所对应的云业务认证结果以及云资源授权参数；将所述用户终端所对应的所述云业务认证结果以及所述云资源授权参数返回给所述接入网关，以使所述接入网关根据所述云业务认证结果以及所述云资源授权参数进行配置。
在一种可选的实施方式中，所述方法还包括：接收所述云网互通检测模块返回的所述用户终端所对应的云网互通检测结果，并将所述用户终端所对应的云网互通检测结果返回给所述接入网关，以使所述接入网关根据所述云网互通检测结果进行配置。
根据本公开的第二方面，提供一种用户认证授权处理装置，应用于网络接入和云业务认证及云资源授权，所述装置包括：接入认证模块，用于响应于接收到由接入网关发送的认证请求，进行用户终端的接入认证，其中所述认证请求由所述用户终端生成并发送至所述接入网关；云业务认证发起模块，用于向云业务认证模块发起云业务认证请求，以使所述云业务认证模块基于所述云业务认证请求进行所述用户终端的云业务认证；云网互通检测发起模块，用于向云网互通检测模块发起云网互通检测请求，以使所述云网互通检测模块基于所述云网互通检测请求进行所述用户终端的云网互通检测。
根据本公开的第三方面，提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述用户认证授权处理方法。
根据本公开的第四方面，提供一种电子设备，包括：处理器；以及存储器，用于存储所述处理器的可执行指令；其中，所述处理器配置为经由执行所述可执行指令来执行上述用户认证授权处理方法。
本公开的技术方案具有以下有益效果：
上述用户认证授权处理过程中，响应于接收到由接入网关发送的认证请求，进行用户终端的接入认证，其中认证请求由用户终端生成并发送至接入网关；向云业务认证模块发起云业务认证请求，以使云业务认证模块基于云业务认证请求进行用户终端的云业务认证；向云网互通检测模块发起云网互通检测请求，以使云网互通检测模块基于云网互通检测请求进行用户终端的云网互通检测。上述过程中，认证服务器实现了接入认证、云业务认证以及云网互通检测间的协同。一方面，打通了接入业务与云业务的认证流程，在一定程度上简化用户业务使用流程，增强了用户使用云业务的便利性，且通过功能协同避免了认证信息碎片化所导致的安全问题，催化了云网业务的快速健康发展。另一方面，通过连通云网互通检测功能，进一步完善了用户认证授权机制，能够避免云业务的认证通道与访问通道不一致所导致的云资源无法访问的问题，进而确保云资源的可用性。
应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施方式，并与说明书一起用于解释本公开的原理。显而易见地，下面描述中的附图仅仅是本公开的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1示出本示例性实施方式中一种用户认证授权处理方法所运行的系统架构；
图2示出本示例性实施方式中一种用户认证授权处理方法的流程图；
图3示出本示例性实施方式中一种由认证服务器执行的接入认证流程图；
图4示出本示例性实施方式中一种由云业务认证模块执行的云业务认证流程图；
图5示出本示例性实施方式中一种由云网互通检测模块执行的云网互通检测结果反馈流程图；
图6示出本示例性实施方式中一种用户认证授权的交互实例图；
图7示出本示例性实施方式中一种用户认证授权处理装置的结构框图；
图8示出本示例性实施方式中一种用于实现上述用户认证授权处理方法的电子设备。
具体实施方式
现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本公开将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。在下面的描述中，提供许多具体细节从而给出对本公开的实施方式的充分理解。然而，本领域技术人员将意识到，可以实践本公开的技术方案而省略所述特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知技术方案以避免喧宾夺主而使得本公开的各方面变得模糊。
此外，附图仅为本公开的示意性图解，并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。附图中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。
相关技术中，接入认证和授权、云业务认证和授权采用独立流程，缺少协同，用户终端需要完成两次认证。这种方式可能存在以下问题：用户使用不便；认证信息碎片化，增加了安全风险；云业务的认证通道与访问通道不保证一致，云业务认证授权不能够保证云业务是可用的；不利于实现接入服务商、云服务商的协同优势。
鉴于上述一个或多个问题，本公开的示例性实施方式提供一种用户认证授权处理方法。该用户认证授权处理方法可以应用于用户终端同时使用接入业务和云业务的场景。
具体的，该用户认证授权处理方法可部署于如图1所示的网络架构100中，由该网络架构100中的认证服务器110来执行。该网络架构100可以包括：认证服务器110、云业务认证模块120、云网互通检测模块130、接入网关140、用户终端150以及云资源池访问端160。
其中，认证服务器110包括但不限于AAA服务器或5G网络的DN-AAA(Data Network-Authentication、Authorization、Accounting)服务器等类型，可以与云业务认证模块120、云网互通检测模块130以及接入网关140进行通信，能够接收接入网关140发送的认证请求，可以获取云业务认证模块120所返回的云业务认证结果以及云资源授权参数等数据，可以获取云网互通检测模块130所返回的接入网关与云资源的互通检测结果等数据，还可以向接入网关140返回授权信息等数据。云业务认证模块120可以负责云业务认证，生成并维护云资源授权参数。云网互通检测模块130可以负责检测和维护接入网关140与云资源池访问端160之间的网络连通性，并把检测结果返回认证服务器。接入网关140可以在用户终端150发起认证请求时，将认证请求发送至认证服务器110，并从认证服务器110获得接入授权参数、云资源授权参数、云网互通检测结果等信息，完成接入网关的本地配置。用户终端150可搭载于智能手机、电脑、智能监控、车载系统等可进行网络通信的智能设备上。云资源池访问端160可以提供云资源访问服务。
图2示出了本示例性实施方式中一种用户认证授权处理方法的示意性流程，应用于网络接入和云业务认证及云资源授权，可以包括以下步骤S210至步骤S230：
步骤S210，响应于接收到由接入网关发送的认证请求，进行用户终端的接入认证，其中认证请求由用户终端生成并发送至接入网关；
步骤S220，向云业务认证模块发起云业务认证请求，以使云业务认证模块基于云业务认证请求进行用户终端的云业务认证；
步骤S230，向云网互通检测模块发起云网互通检测请求，以使云网互通检测模块基于云网互通检测请求进行用户终端的云网互通检测。
上述用户认证授权处理过程中，认证服务器实现了接入认证、云业务认证以及云网互通检测间的协同。一方面，打通了接入业务与云业务的认证流程，在一定程度上简化用户业务使用流程，增强了用户使用云业务的便利性，且通过功能协同避免了认证信息碎片化所导致的安全问题，催化了云网业务的快速健康发展。另一方面，通过连通云网互通检测功能，进一步完善了用户认证授权机制，能够避免云业务的认证通道与访问通道不一致所导致的云资源无法访问的问题，进而确保云资源的可用性。
下面分别对图2中的每个步骤进行具体说明。
步骤S210，响应于接收到由接入网关发送的认证请求，进行用户终端的接入认证，其中认证请求由用户终端生成并发送至接入网关。
用户终端可以向接入网关发起认证，并由接入网关将该用户终端的认证请求发送给认证服务器，认证服务器在接收到接入网关发送的认证请求后，可对该用户终端进行接入认证。
具体的，上述进行用户终端的接入认证，可以通过以下步骤来实现：将认证请求进行解析，得到接入认证信息；根据接入认证信息对用户终端进行接入认证。该接入认证信息包括但不限于用户名、用户账号等信息，具体可由认证服务器所配置的接入认证机制来决定，这里不做具体限定。
接入认证完成后，认证服务器可以将接入认证结果返回给接入网关，以便接入网关向用户终端反馈本次接入认证结果。
在一种可选的实施方式中，若用户终端的接入认证通过，还可以执行以下步骤：将用户终端所对应的接入认证结果以及接入授权参数返回给接入网关，以使接入网关根据接入认证结果以及接入授权参数进行配置。
在用户终端的接入认证通过时，认证服务器可通过向接入网关反馈接入认证通过信息以及接入授权参数，以便于接入网关针对用户终端进行接入授权参数的配置，使得用户终端可以正常使用接入业务。
若用户终端的接入认证未通过，则认证服务器可直接向接入网关返回接入认证未通过信息，并由接入网关向用户终端反馈接入认证未通过信息，以结束本次认证授权流程。
示例性的，如图3所示，提供了一种由认证服务器执行的接入认证流程图，具体可以包括以下步骤：
步骤S301，接收到由接入网关发送的认证请求；
步骤S302，解析认证信息，得到接入认证信息；
步骤S303，根据接入认证信息，对用户终端进行接入认证；
步骤S304，判断接入认证是否通过，若通过则执行步骤S305，若未通过则执行步骤S306；
步骤S305，向接入网关返回接入认证通过信息以及接入授权参数；
步骤S306，向接入网关返回接入认证未通过信息。
需要说明的是，认证服务器接入认证完成后，若接入认证通过，可以实时将接入认证结果以及接入授权参数返回接入网关，还可以等待步骤S220以及步骤S230执行完成后，将所需要返回给接入网关的信息一同进行返回，以减少通信次数。
认证服务器在完成接入认证后，可以判断该用户终端是否具有云业务，若否，则可直接向接入网关返回接入认证结果；若是，则可参考图2继续向下执行步骤S220。
步骤S220，向云业务认证模块发起云业务认证请求，以使云业务认证模块基于云业务认证请求进行用户终端的云业务认证。
认证服务器可以在确定用户终端具有云业务后，向云业务认证模块发起云业务认证请求。云业务认证模块在接收到云业务认证请求后，可以根据所接到的云业务认证请求对用户终端进行云业务认证。
在一种可选的实施方式中，上述向云业务认证模块发起云业务认证请求，以使云业务认证模块基于云业务认证请求进行用户终端的云业务认证，具体可通过以下步骤来实现：向云业务认证模块发送云业务认证请求，以使云业务认证模块基于云业务认证请求获得云业务认证信息，并根据云业务认证信息进行用户终端的云业务认证。
云业务认证信息可以包括但不限于用户名、密码、云业务标识、云业务域名、云业务IP地址等信息的一部分或全部。示例性的，认证服务器可以直接将用户终端所接入用户的用户名、密码作为云业务认证信息，具体可由云业务认证模块所配置的云业务认证机制来决定，这里不做具体限定。
示例性的，可由认证服务器根据接入信息生成云业务认证信息，将该云业务认证信息附加至云业务认证请求中，将该附加了云业务认证信息的云业务认证请求发送给云业务认证模块。云业务认证模块在接收到云业务认证请求后，可通过解析该云业务认证请求得到云业务认证信息，并根据云业务认证信息对用户终端进行云业务认证。其中，接入信息可以是接入用户的用户名、密码、会话标识、用户身份标识以及认证服务器完成用户接入认证后所获取到的信息等。
示例性的，可由认证服务器将接入认证信息附加至云业务认证请求中，并将云业务认证请求发送给云业务认证模块。云业务认证模块通过解析云业务认证请求获得接入认证信息；根据接入认证信息生成云业务认证信息；根据云业务认证信息对用户终端进行云业务认证。
示例性的，可由认证服务器将云业务认证请求发送给云业务认证模块。云业务认证模块可响应于所接收到的云业务认证请求，查询本地缓存，得到用户终端所接入用户的历史认证记录，并根据历史认证记录得到云业务认证信息；根据云业务认证信息对用户终端进行云业务认证。
示例性的，可由认证服务器将云业务认证请求发送给云业务认证模块。云业务认证模块可响应于所接收到的云业务认证请求，从第三方模块或通过外部API(ApplicationProgramming Interface，应用程序编程接口)配置获得云业务认证信息；根据云业务认证信息对用户终端进行云业务认证。其中，第三方模块代表一种云业务认证信息的来源，比如用于管理和维护用户的云业务认证信息的外部系统。
上述过程中，认证服务器通过与云业务认证模块的交互，实现对用户终端的云业务认证，连通了接入认证服务与云业务认证服务，以便于简化用户认证授权的流程，进而提升用户认证授权的效率。
云业务认证模块在接收到云业务认证请求后，还可以初始化用户终端对应的云业务认证信息；根据云业务认证信息完成用户终端的云业务认证，获得云资源授权参数；向认证服务器返回云业务认证结果以及云资源授权参数，以便于后续认证服务器向接入网关反馈本次云业务认证结果以及云资源授权参数。
在一种可选的实施方式中，若用户终端的云业务认证通过，还可以执行以下步骤：接收云业务认证模块返回的用户终端所对应的云业务认证结果以及云资源授权参数；将用户终端所对应的云业务认证结果以及云资源授权参数返回给接入网关，以使接入网关根据云业务认证结果以及云资源授权参数进行配置。
在用户终端的云业务认证通过时，云业务认证模块可将云业务认证通过信息以及云资源授权参数返回给认证服务器，并通过认证服务器向接入网关反馈云业务认证通过信息以及云资源授权参数，以便于接入网关针对用户终端进行云资源授权参数的配置，使得用户终端可以正常使用云业务。
云业务认证模块向认证服务器所返回的信息还可以包括但不限于：云业务标识、云业务域名等信息中的部分或全部。
云资源授权参数可以包括但不限于以下信息中的部分或全部：
(1)云资源池访问端的域名、IP地址；
(2)资源类型(如虚拟机、容器/pod、物理机)、vCPU(Virtual Central ProcessingUnit，虚拟处理器)、内存、存储等参数。其中pod可以看作是容器的集合。
若用户终端的云业务认证未通过，则云业务认证模块可直接向认证服务器返回云业务认证未通过信息，并由认证服务器通过接入网关向用户终端返回云业务认证未通过信息，以结束本次认证授权流程。
示例性的，如图4所示，提供了一种由云业务认证模块执行的云业务认证流程图，具体可以包括以下步骤：
步骤S401，响应于所接收到的云业务认证请求，进行云业务认证；
步骤S402，获得云业务认证结果以及云资源授权参数；
步骤S403，判断云业务认证结果是否通过，若通过则执行步骤S404，若未通过则执行步骤S405；
步骤S404，向认证服务器返回云业务认证通过信息以及云资源授权参数；
步骤S405，向认证服务器返回云业务认证未通过信息。
需要说明的是，认证服务器在云任务认证完成后，若云业务认证通过，可以实时将云业务认证结果以及云资源授权参数返回接入网关，还可以等待步骤S230执行完成后，将所需要返回给接入网关的信息一同进行返回，以减少通信次数。
云业务认证完成后，可继续参考图2，执行步骤S230，进行云网互通检测。
步骤S230，向云网互通检测模块发起云网互通检测请求，以使云网互通检测模块基于云网互通检测请求进行用户终端的云网互通检测。
认证服务器可向云网互通检测模块发送云网互通检测请求。云网互通检测模块在接收到云网互通检测请求后，可以根据云网互通检测请求对用户终端进行云网互通检测。
在一种可选的实施方式中，上述向云网互通检测模块发起云网互通检测请求，以使云网互通检测模块基于云网互通检测请求进行用户终端的云网互通检测，可以通过以下方式来实现：向云网互通检测模块发起云网互通检测请求，以使云网互通检测模块基于云网互通检测请求获得云网互通检测参数，并根据云网互通检测参数进行用户终端的云网互通检测。
云网互通检测请求所携带的参数可以包括但不限于：用户身份标识、接入网关参数(如IP地址等)、云业务标识、云业务域名、云业务IP地址、云资源授权参数等信息中的部分或全部，具体可由云网互通检测模块所配置的云网互通检测机制来决定，这里不做具体限定。
示例性的，如图5所示，提供了一种由云网互通检测模块执行的云网互通检测结果反馈流程图，可以包括以下步骤：
步骤S501，在接收到云网互通检测请求后，可通过解析云网互通检测请求，得到云网互通检测参数；
步骤S502，判断是否满足预设检测周期，若否则继续执行步骤S503，若是则跳转至步骤S504；
步骤S503，查询本地所存储的上个检测周期的历史检测记录；
步骤S504，判断是否查询到历史检测记录，若否则继续执行步骤S505，若是则跳转至步骤S506；
步骤S505，发起云网互通检测，接收云网互通检测结果，并更新检测记录；
步骤S506，返回云网互通检测结果。
历史检测记录包括但不限于如下参数：源端参数，目的端参数，检测方法，检测结果。其中，源端、目的端可分别指接入网关、云资源池访问端，源端参数可例如接入网关的IP地址，目的端参数可例如云资源池访问端的域名、IP地址；检测方法可以包括但不限于ping、HTTP(Hyper Text Transfer Protocol，超文本传输协议)访问等方式；检测结果包括但不限于检测过程中获得的单个或多个检测结果的平均值，如时延、丢包率等的平均值等。其中，ping可用于确定源端是否能与目的端成功交换(发送与接收)数据包，再根据返回的信息，推断TCP/IP参数是否设置正确，以及运行是否正常、网络是否通畅等。HTTP属于一种请求-响应协议，通常运行在TCP协议之上，可指定源端可能发送给目的端的消息以及得到的响应。
需要说明的是，图5所示的步骤中通过设置检测周期，使得云网互通检测模块不用每次都进行云网互通检测，能够在一定程度上缩短返回云网互通检测结果的时间，进一步提高用户认证授权效率。在实际应用过程中，还可以在接收到云网互通检测请求后便进行云网互通检测，以获取到最新的检测结果。周期性检测和实时性检测这两种方式，可根据实际需求进行设定，这里不做具体限定。
云网互通检测模块可通过以下任意一种方式得到云网互通检测参数，这里不做具体限定。
示例性的，可由认证服务器从接入认证信息、云业务认证信息、云资源授权参数中获取云网互通检测参数，并将云网互通检测参数附加至云网互通检测请求中发送给云网互通检测模块。云网互通检测模块可以通过解析云网互通检测请求得到云网互通检测参数。
示例性的，可由认证服务器将接入认证信息、云业务认证信息、云资源授权参数附加至云网互通检测请求中发送给云网互通检测模块，由云网互通检测模块从接入认证信息、云业务认证信息、云资源授权信息中获得云网互通检测参数。
示例性的，云网互通检测模块可响应于所接收到的云网互通检测请求，根据上个检测周期的历史检测记录生成云网互通检测参数。
示例性的，云网互通检测模块可响应于所接收到的云网互通检测请求，从管理和维护用户的云互通检测参数的外部系统或通过外部API配置获得云网互通检测参数。
其中，上述认证服务器或云网互通检测模块从接入认证信息、云业务认证信息、云资源授权参数中获取云网互通检测参数时，认证服务器或云网互通检测模块可以从接入认证信息中获得源端参数，例如接入网关的IP地址；可以从云资源授权参数中获得目的端检测参数，例如云资源池访问端的IP地址。
上述过程中，认证服务器通过与云网互通检测模块的交互，实现了云网互通检测，能够确保云资源的可用性，进而提升用户的云资源访问体验。
在一种可选的实施方式中，云网互通检测模块在接收到云网互通检测请求后，初始化用户终端的检测记录；根据云网互通检测参数确定云网互通检测策略；向接入网关下发云资源池访问端的参数信息以及云网互通检测策略，以使接入网关基于云网互通检测策略向云资源池访问端发起云网互通检测，并向云网互通检测模块返回云网互通检测结果。
上述过程中，云网互通检测模块通过与接入网关之间的交互，实现了接入网关与云资源池访问端之间的互通检测，通过检测和维护接入网关与云资源池访问端之间的网络连通性，确保经过授权的云资源业务可以被用户终端访问。
此外，云网互通检测模块还可以根据本缓存确定用户终端的云网互通检测策略；云网互通检测模块还可以通过对外API端口由外部设备配置用户终端的云网互通检测策略。
在一种可选的实施方式中，接收云网互通检测模块返回的用户终端所对应的云网互通检测结果，并将用户终端所对应的云网互通检测结果返回给接入网关，以使接入网关根据云网互通检测结果进行配置。
上述过程中，认证服务器通过向接入网关反馈云网互通检测结果，可以提示接入网关经过认证授权后的用户终端可以访问云资源池访问端。
在一种可选的实施方式中，在接收到云业务认证模块所返回的云业务认证结果以及云资源授权参数、云网互通检测模块所返回的云网互通检测结果后，认证服务器可以根据接入认证结果、接入授权参数、云业务认证结果以及云资源授权参数，生成授权信息，并将授权信息返回给接入网关。
该授权信息可以根据TLV(Tag、length、value，属性类型、长度、值)格式进行定义。其中，属性类型可用于描述认证服务器返回给接入网关的授权信息的类型，可包括但不限于以下类型：用户身份标识、接入业务标识、接入用户的IP地址、云业务标识、云资源授权参数(如vCPU、内存、磁盘大小)、云网互通检测参数(封装类型、接入网关IP地址、云资源池访问端地址等)、云网互通检测结果等。长度可用于描述相应属性类型所对应的属性值的长度。值可用于描述相应属性类型所对应的属性值。
认证服务器向接入网关返回授权信息时，所采用的传输协议可以包括但不限于Radius(Remote Authentication Dial-In User Server，远程认证拨号用户服务)协议。
在一种可选的实施方式中，还提供一种用户认证授权的交互实例图，如图6所示。
认证服务器可执行步骤S601：响应于接收到由接入网关发送的认证请求，进行用户终端的接入认证；向云业务认证模块发起云业务认证请求；向云网互通检测模块发起云网互通检测请求；
云业务认证模块可执行步骤S602：基于云业务认证请求获得云业务认证参数，并根据云业务认证参数进行用户终端的云业务认证，将云业务认证结果以及云资源授权参数返回给认证服务器；
云网互通检测模块可执行步骤S603：基于云网互通检测请求获得云网互通检测参数，并根据云网互通检测参数进行用户终端的云网互通检测，将云网互通检测结果返回给认证服务器；
认证服务器可执行步骤S604：基于接入认证结果、接入授权参数、云业务认证结果、云资源授权参数以及云网互通检测结果，确定授权信息，向接入网关返回授权信息，以使接入网关完成本地配置。
上述过程，在用户发起认证时，认证服务器完成接入认证和云业务认证、云网互通检测，并在认证服务器返回的授权信息中携带接入授权参数、云资源授权参数、云网互通检测结果，打通接入业务和云业务的认证流程，接入网关根据授权信息完成配置，可以简化用户业务使用流程，增强用户使用云业务的便利性、安全性，进而催化云网业务的快速、健康发展。
本公开的示例性实施方式还提供一种用户认证授权处理装置，应用于网络接入和云业务认证及云资源授权，如图7所示，该用户认证授权处理装置700可以包括：
接入认证模块710，用于响应于接收到由接入网关发送的认证请求，进行用户终端的接入认证，其中认证请求由用户终端生成并发送至接入网关；
云业务认证发起模块720，用于向云业务认证模块发起云业务认证请求，以使云业务认证模块基于云业务认证请求进行用户终端的云业务认证；
云网互通检测发起模块730，用于向云网互通检测模块发起云网互通检测请求，以使云网互通检测模块基于云网互通检测请求进行用户终端的云网互通检测。
在一种可选的实施方式中，云业务认证发起模块720，可以被配置为：向云业务认证模块发送云业务认证请求，以使云业务认证模块基于云业务认证请求获得云业务认证参数，并根据云业务认证参数进行用户终端的云业务认证。
在一种可选的实施方式中，云业务认证模块在接收到云业务认证请求后，可以初始化用户终端对应的云业务认证信息，并根据云业务认证信息完成用户终端的云业务认证，获得云资源授权参数，并向认证服务器返回云业务认证结果以及云资源授权参数。
在一种可选的实施方式中，云网互通检测发起模块730，可以被配置为：向云网互通检测模块发起云网互通检测请求，以使云网互通检测模块基于云网互通检测请求获得云网互通检测参数，并根据云网互通检测参数进行用户终端的云网互通检测。
在一种可选的实施方式中，云网互通检测模块在接收到云网互通检测请求后，初始化用户终端的检测记录，并根据云网互通检测参数确定云网互通检测策略，并向接入网关下发云资源池访问端的参数信息以及云网互通检测策略，以使接入网关基于云网互通检测策略向云资源池访问端发起云网互通检测，并向云网互通检测模块返回云网互通检测结果。
在一种可选的实施方式中，若用户终端的接入认证通过，该用户认证授权处理装置700，还可以包括：接入认证反馈模块，用于将用户终端所对应的接入认证结果以及接入授权参数返回给接入网关，以使接入网关根据接入认证结果以及接入授权参数进行配置。
在一种可选的实施方式中，若用户终端的云业务认证通过，该用户认证授权处理装置700，还可以包括：云业务认证反馈模块，该云业务认证反馈模块可以被配置为：接收云业务认证模块返回的用户终端所对应的云业务认证结果以及云资源授权参数；将用户终端所对应的云业务认证结果以及云资源授权参数返回给接入网关，以使接入网关根据云业务认证结果以及云资源授权参数进行配置。
在一种可选的实施方式中，该用户认证授权处理装置700，还可以包括：互通检测反馈模块，用于接收云网互通检测模返回的用户终端所对应的云网互通检测结果，并将用户终端所对应的云网互通检测结果返回给接入网关，以使接入网关根据云网互通检测结果进行配置。
上述用户认证授权处理装置700中各部分的具体细节在方法部分实施方式中已经详细说明，未披露的细节内容可以参见方法部分的实施方式内容，因而不再赘述。
本公开的示例性实施方式还提供了一种计算机可读存储介质，其上存储有能够实现本说明书上述用户认证授权处理方法的程序产品。在一些可能的实施方式中，本公开的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当程序产品在电子设备上运行时，程序代码用于使电子设备执行本说明书上述“示例性方法”部分中描述的根据本公开各种示例性实施方式的步骤。该程序产品可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在电子设备，例如个人电脑上运行。然而，本公开的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。
计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。
可以以一种或多种程序设计语言的任意组合来编写用于执行本公开操作的程序代码，程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在目标用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
本公开的示例性实施方式还提供了一种能够实现上述用户认证授权处理方法的电子设备。下面参照图8来描述根据本公开的这种示例性实施方式的电子设备800。图8显示的电子设备800仅仅是一个示例，不应对本公开实施方式的功能和使用范围带来任何限制。
如图8所示，电子设备800可以以通用计算设备的形式表现。电子设备800的组件可以包括但不限于：至少一个处理单元810、至少一个存储单元820、连接不同系统组件(包括存储单元820和处理单元810)的总线830和显示单元840。
存储单元820存储有程序代码，程序代码可以被处理单元810执行，使得处理单元810执行本说明书上述“示例性方法”部分中描述的根据本公开各种示例性实施方式的步骤，以确保云资源的可用性并提高用户使用云业务的便利性。
具体的，处理单元810可执行以下步骤：
响应于接收到由接入网关发送的认证请求，进行用户终端的接入认证，其中认证请求由用户终端生成并发送至接入网关；
向云业务认证模块发起云业务认证请求，以使云业务认证模块基于云业务认证请求进行用户终端的云业务认证；
向云网互通检测模块发起云网互通检测请求，以使云网互通检测模块基于云网互通检测请求进行用户终端的云网互通检测。
在一种可选的实施方式中，上述向云业务认证模块发起云业务认证请求，以使云业务认证模块基于云业务认证请求进行用户终端的云业务认证，可包括以下步骤：向云业务认证模块发送云业务认证请求，以使云业务认证模块基于云业务认证请求获得云业务认证参数，并根据云业务认证参数进行用户终端的云业务认证。
在一种可选的实施方式中，云业务认证模块在接收到云业务认证请求后，可以初始化用户终端对应的云业务认证信息，并根据云业务认证信息完成用户终端的云业务认证，获得云资源授权参数，并向认证服务器返回云业务认证结果以及云资源授权参数。
在一种可选的实施方式中，上述向云网互通检测模块发起云网互通检测请求，以使云网互通检测模块基于云网互通检测请求进行用户终端的云网互通检测，可包括以下步骤：向云网互通检测模块发起云网互通检测请求，以使云网互通检测模块基于云网互通检测请求获得云网互通检测参数，并根据云网互通检测参数进行用户终端的云网互通检测。
在一种可选的实施方式中，云网互通检测模块在接收到云网互通检测请求后，可初始化用户终端的检测记录，并根据云网互通检测参数确定云网互通检测策略，并向接入网关下发云资源池访问端的参数信息以及云网互通检测策略，以使接入网关基于云网互通检测策略向云资源池访问端发起云网互通检测，并向云网互通检测模块返回云网互通检测结果。
在一种可选的实施方式中，若用户终端的接入认证通过，还可执行以下步骤：将用户终端所对应的接入认证结果以及接入授权参数返回给接入网关，以使接入网关根据接入认证结果以及接入授权参数进行配置。
在一种可选的实施方式中，若用户终端的云业务认证通过，还可执行以下步骤：接收云业务认证模块返回的用户终端所对应的云业务认证结果以及云资源授权参数；将用户终端所对应的云业务认证结果以及云资源授权参数返回给接入网关，以使接入网关根据云业务认证结果以及云资源授权参数进行配置。
在一种可选的实施方式中，还可执行以下步骤：接收云网互通检测模返回的用户终端所对应的云网互通检测结果，并将用户终端所对应的云网互通检测结果返回给接入网关，以使接入网关根据云网互通检测结果进行配置。
存储单元820可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)821和/或高速缓存存储单元822，还可以进一步包括只读存储单元(ROM)823。
存储单元820还可以包括具有一组(至少一个)程序模块825的程序/实用工具824，这样的程序模块825包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。
总线830可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
电子设备800也可以与一个或多个外部设备900(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或者多个使得用户能与该电子设备800交互的设备通信，和/或与使得该电子设备800能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口850进行。并且，电子设备800还可以通过网络适配器860与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器860通过总线830与电子设备800的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备800使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。
通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、终端装置、或者网络设备等)执行根据本公开示例性实施方式的方法。
此外，上述附图仅是根据本公开示例性实施方式的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。
应当注意，尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元，但是这种划分并非强制性的。实际上，根据本公开的示例性实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。
所属技术领域的技术人员能够理解，本公开的各个方面可以实现为系统、方法或程序产品。因此，本公开的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其他实施方式。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施方式仅被视为示例性的，本公开的真正范围和精神由权利要求指出。
应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限定。
Claims (11)
1.一种用户认证授权处理方法，其特征在于，应用于网络接入和云业务认证及云资源授权，所述方法包括：
响应于接收到由接入网关发送的认证请求，进行用户终端的接入认证，其中所述认证请求由所述用户终端生成并发送至所述接入网关；
向云业务认证模块发起云业务认证请求，以使所述云业务认证模块基于所述云业务认证请求进行所述用户终端的云业务认证；
向云网互通检测模块发起云网互通检测请求，以使所述云网互通检测模块基于所述云网互通检测请求进行所述用户终端的云网互通检测。
2.根据权利要求1所述的方法，其特征在于，所述向云业务认证模块发起云业务认证请求，以使所述云业务认证模块基于所述云业务认证请求进行所述用户终端的云业务认证，包括：
向云业务认证模块发送云业务认证请求，以使所述云业务认证模块基于所述云业务认证请求获得云业务认证信息，并根据所述云业务认证信息进行所述用户终端的云业务认证。
3.根据权利要求2所述的方法，其特征在于，所述云业务认证模块在接收到所述云业务认证请求后，初始化所述用户终端对应的云业务认证信息，并根据所述云业务认证信息完成所述用户终端的云业务认证，获得云资源授权参数，并向所述认证服务器返回云业务认证结果以及所述云资源授权参数。
4.根据权利要求1所述的方法，其特征在于，所述向云网互通检测模块发起云网互通检测请求，以使所述云网互通检测模块基于所述云网互通检测请求进行所述用户终端的云网互通检测，包括：
向云网互通检测模块发起云网互通检测请求，以使所述云网互通检测模块基于所述云网互通检测请求获得云网互通检测参数，并根据所述云网互通检测参数进行所述用户终端的云网互通检测。
5.根据权利要求4所述的方法，其特征在于，所述云网互通检测模块在接收到所述云网互通检测请求后，初始化所述用户终端的检测记录，并根据所述云网互通检测参数确定云网互通检测策略，并向所述接入网关下发云资源池访问端的参数信息以及所述云网互通检测策略，以使所述接入网关基于所述云网互通检测策略向所述云资源池访问端发起云网互通检测，并向所述云网互通检测模块返回云网互通检测结果。
6.根据权利要求1所述的方法，其特征在于，若所述用户终端的接入认证通过，所述方法还包括：
将所述用户终端所对应的接入认证结果以及接入授权参数返回给所述接入网关，以使所述接入网关根据所述接入认证结果以及所述接入授权参数进行配置。
7.根据权利要求1所述的方法，其特征在于，若所述用户终端的云业务认证通过，所述方法还包括：
接收所述云业务认证模块返回的所述用户终端所对应的云业务认证结果以及云资源授权参数；
将所述用户终端所对应的所述云业务认证结果以及所述云资源授权参数返回给所述接入网关，以使所述接入网关根据所述云业务认证结果以及所述云资源授权参数进行配置。
8.根据权利要求1所述的方法，其特征在于，所述方法还包括：
接收所述云网互通检测模块返回的所述用户终端所对应的云网互通检测结果，并将所述用户终端所对应的云网互通检测结果返回给所述接入网关，以使所述接入网关根据所述云网互通检测结果进行配置。
9.一种用户认证授权处理装置，其特征在于，应用于网络接入和云业务认证及云资源授权，所述装置包括：
接入认证模块，用于响应于接收到由接入网关发送的认证请求，进行用户终端的接入认证，其中所述认证请求由所述用户终端生成并发送至所述接入网关；
云业务认证发起模块，用于向云业务认证模块发起云业务认证请求，以使所述云业务认证模块基于所述云业务认证请求进行所述用户终端的云业务认证；
云网互通检测发起模块，用于向云网互通检测模块发起云网互通检测请求，以使所述云网互通检测模块基于所述云网互通检测请求进行所述用户终端的云网互通检测。
10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至8任一项所述的方法。
11.一种电子设备，其特征在于，包括：
处理器；以及
存储器，用于存储所述处理器的可执行指令；
其中，所述处理器配置为经由执行所述可执行指令来执行权利要求1至8任一项所述的方法。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210730355.0A CN115022074A (zh) | 2022-06-24 | 2022-06-24 | 用户认证授权方法、装置、介质及设备 |
| PCT/CN2022/142487 WO2023246060A1 (zh) | 2022-06-24 | 2022-12-27 | 用户认证授权方法、装置、介质及设备 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202210730355.0A CN115022074A (zh) | 2022-06-24 | 2022-06-24 | 用户认证授权方法、装置、介质及设备 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN115022074A true CN115022074A (zh) | 2022-09-06 |
Family
ID=83077367
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202210730355.0A Pending CN115022074A (zh) | 2022-06-24 | 2022-06-24 | 用户认证授权方法、装置、介质及设备 |
Country Status (2)
| Country | Link |
|---|---|
| CN (1) | CN115022074A (zh) |
| WO (1) | WO2023246060A1 (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2023246060A1 (zh) * | 2022-06-24 | 2023-12-28 | 中国电信股份有限公司 | 用户认证授权方法、装置、介质及设备 |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103873449A (zh) * | 2012-12-18 | 2014-06-18 | 中国电信股份有限公司 | 网络接入方法与系统 |
| EP2747350A1 (en) * | 2012-12-21 | 2014-06-25 | Telefónica, S.A. | Method and system for access to cloud network services |
| US20140380048A1 (en) * | 2013-06-25 | 2014-12-25 | Orange | Method and a server for processing a request from a terminal to access a computer resource |
| CN108111473A (zh) * | 2016-11-24 | 2018-06-01 | 腾讯科技（深圳）有限公司 | 混合云统一管理方法、装置和系统 |
| US20210211424A1 (en) * | 2020-09-25 | 2021-07-08 | Beijing Baidu Netcom Science And Technology Co., Ltd. | Authenticating service requests |
| CN114125023A (zh) * | 2021-11-12 | 2022-03-01 | 青岛海尔科技有限公司 | 数据连接的确定方法及装置、存储介质及电子装置 |
| CN114372254A (zh) * | 2021-08-16 | 2022-04-19 | 中电长城网际系统应用有限公司 | 认证方法、数据访问控制方法、服务器、设备和系统 |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN109194673B (zh) * | 2018-09-20 | 2021-08-03 | 江苏满运软件科技有限公司 | 基于用户授权信息的认证方法、系统、设备及存储介质 |
| WO2020163635A1 (en) * | 2019-02-06 | 2020-08-13 | Apple Inc. | Enabling interactive service for cloud rendering gaming in 5g systems |
| CN114090975A (zh) * | 2021-10-28 | 2022-02-25 | 青岛海尔科技有限公司 | 云数据库资源的处理方法及装置、电子设备、存储介质 |
| CN115022074A (zh) * | 2022-06-24 | 2022-09-06 | 中国电信股份有限公司 | 用户认证授权方法、装置、介质及设备 |
-
2022
- 2022-06-24 CN CN202210730355.0A patent/CN115022074A/zh active Pending
- 2022-12-27 WO PCT/CN2022/142487 patent/WO2023246060A1/zh unknown
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103873449A (zh) * | 2012-12-18 | 2014-06-18 | 中国电信股份有限公司 | 网络接入方法与系统 |
| EP2747350A1 (en) * | 2012-12-21 | 2014-06-25 | Telefónica, S.A. | Method and system for access to cloud network services |
| US20140380048A1 (en) * | 2013-06-25 | 2014-12-25 | Orange | Method and a server for processing a request from a terminal to access a computer resource |
| CN108111473A (zh) * | 2016-11-24 | 2018-06-01 | 腾讯科技（深圳）有限公司 | 混合云统一管理方法、装置和系统 |
| US20210211424A1 (en) * | 2020-09-25 | 2021-07-08 | Beijing Baidu Netcom Science And Technology Co., Ltd. | Authenticating service requests |
| CN114372254A (zh) * | 2021-08-16 | 2022-04-19 | 中电长城网际系统应用有限公司 | 认证方法、数据访问控制方法、服务器、设备和系统 |
| CN114125023A (zh) * | 2021-11-12 | 2022-03-01 | 青岛海尔科技有限公司 | 数据连接的确定方法及装置、存储介质及电子装置 |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2023246060A1 (zh) * | 2022-06-24 | 2023-12-28 | 中国电信股份有限公司 | 用户认证授权方法、装置、介质及设备 |
Also Published As
| Publication number | Publication date |
|---|---|
| WO2023246060A1 (zh) | 2023-12-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11004024B2 (en) | Service and resource orchestration system and method, and apparatus | |
| CN107222324B (zh) | 网络服务的业务配置方法和装置 | |
| US20130007095A1 (en) | Client server communication system | |
| CN110677383B (zh) | 防火墙开墙方法、装置、存储介质及计算机设备 | |
| US20180152519A1 (en) | Integrating applications with endpoints using dynamic port negotiation | |
| CN111737022A (zh) | 一种基于微服务的接口调用方法、系统、设备及介质 | |
| CN113364587A (zh) | 流媒体数据的处理系统、方法、装置、介质与设备 | |
| CN112532673A (zh) | 消息发送方法及装置、计算机可读存储介质、电子设备 | |
| CN115022074A (zh) | 用户认证授权方法、装置、介质及设备 | |
| US9760412B2 (en) | Client server communication system | |
| CN109451497B (zh) | 无线网络连接方法及装置、电子设备、存储介质 | |
| CN116170234A (zh) | 一种基于虚拟账号认证的单点登录方法和系统 | |
| CN114301789B (zh) | 数据传输方法及装置、存储介质、电子设备 | |
| CN109379378A (zh) | 互联网短信的发送方法、装置、服务器、系统及存储介质 | |
| CN114389868A (zh) | 一种云资源的分配方法、系统、装置及存储介质 | |
| CN115086956A (zh) | 通信网络的入网方法、入网装置、介质和电子设备 | |
| CN110855745B (zh) | 一种通讯软件的程序的接入方法 | |
| WO2024022400A1 (zh) | 云资源配置方法及相关设备 | |
| CN114760350B (zh) | 5g网络间接通信场景下服务实现方法、装置、设备和介质 | |
| CN112632022B (zh) | 对象存储方法及装置、计算机可读存储介质以及电子设备 | |
| CN113612756B (zh) | 共享登录方法及装置、计算机可读存储介质、电子设备 | |
| EP4024929A1 (en) | Networking method for household appliance, household appliance, and terminal device | |
| WO2024067148A1 (zh) | 边缘互通业务执行方法、装置、系统、电子设备和介质 | |
| CN117135723A (zh) | 智能设备配网方法、系统、设备及存储介质 | |
| CN115150264A (zh) | 业务提供方法和装置、计算机可读存储介质、电子设备 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination |