(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211128854.9 (22)申请日 2022.09.16 (71)申请人 北京天融信网络安全技 术有限公司 地址 100085 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 刘思　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 唐正瑜 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/10(2022.01) (54)发明名称 一种身份认证方法及装置、 计算机程序产 品、 电子设备 (57)摘要 本申请提供一种身份认证方法及装置、 计算 机程序产品、 电子设备， 应用于网络安全技术领 域， 其中， 身份认证方法包括： 获取待认 证用户对 应的认证信息； 根据认证信息查询多个初始用户 组中是否存在包括待认证用户的目标用户组； 若 多个初始用户组中存在目标用户组且目标用户 组绑定有对应的目标服务器， 则将认证信息发送 给目标服务器， 以使目标服务器对待认证用户进 行身份认证； 其中， 至少一个目标服务器认证成 功则待认证用户认证成功。 在上述方案中， 可 以 加快认证速度、 减小认 证登录的时间。 此外， 至少 一个目标服务器认证成功则可以认为用户认证 成功， 因此即使存在同名用户， 也不会出现认证 出现错误的情况， 因此， 可 以提高身份认证的准 确度。 权利要求书2页 说明书12页 附图2页 CN 115514547 A 2022.12.23 CN 115514547 A 1.一种身份认证方法， 其特 征在于， 包括： 获取待认证用户对应的认证信息； 根据所述认证信息查询多个初始用户组中是否存在包括所述待认证用户的目标用户 组； 若多个初始用户组中存在所述目标用户组且所述目标用户组绑定有对应的目标服务 器， 则将所述认证信息发送给所述 目标服务器， 以使所述 目标服务器对所述待认证用户进 行身份认证； 其中， 至少一个目标服 务器认证成功则所述待认证用户认证成功。 2.根据权利要求1所述的身份认证方法， 其特征在于， 当所述目标用户组 的数量为多个 时， 所述将所述认证信息发送给所述 目标服务器， 以使所述 目标服务器对所述待认证用户 进行身份认证， 包括： 按照认证顺序依次将所述认证信 息发送给所述目标服务器， 直至其中一个目标服务器 认证成功。 3.根据权利要求1或2所述的身份认证方法， 其特征在于， 在所述获取待认证用户对应 的认证信息之前， 所述方法还 包括： 创建多个用户组； 其中， 每 个用户组包括至少一个用户； 针对每个用户组， 将该用户组与对应的服 务器进行绑定 。 4.根据权利要求1所述的身份认证方法， 其特征在于， 在所述根据 所述认证信 息查询多 个初始用户组中是否存在包括所述待认证用户的目标用户组之后， 所述方法还 包括： 若多个初始用户组中存在所述目标用户组但所述目标用户组没有绑定对应的目标服 务器， 则按照认证顺序将所述认证信息发送给多个服务器， 以使多个服务器对所述待认证 用户进行身份认证； 其中， 至少一个服 务器认证成功则所述待认证用户认证成功。 5.根据权利要求1所述的身份认证方法， 其特征在于， 在所述根据 所述认证信 息查询多 个初始用户组中是否存在包括所述待认证用户的目标用户组之后， 所述方法还 包括： 若多个初始用户组中不存在所述目标用户组， 则按照认证顺序将所述认证信 息发送给 多个服务器， 以使多个服务器对 所述待认证用户进 行身份认证； 其中， 至少一个服务器认证 成功则所述待认证用户认证成功。 6.根据权利要求4或5所述的身份认证方法， 其特征在于， 所述按照认证顺序将所述认 证信息发送给多个服 务器， 以使 多个服务器对所述待认证用户进行身份认证， 包括： 按照所述认证顺序将所述认证信息发送给一个服 务器； 若该服务器认证成功， 则结束认证； 否则， 按照所述认证顺序将所述认证信息发送给下 一个服务器， 直至最后一个服 务器认证完成。 7.一种身份认证装置， 其特 征在于， 包括： 获取模块， 用于获取待认证用户对应的认证信息； 查询模块， 用于根据 所述认证信 息查询多个初始用户组中是否存在包括所述待认证用 户的目标用户组； 第一发送模块， 用于若多个初始用户组中存在所述目标用户组且所述目标用户组绑定 有对应的目标服务器， 则将所述认证信息发送给所述 目标服务器， 以使所述 目标服务器对 所述待认证用户进行身份认证； 其中， 至少一个目标服务器认证成功则所述待认证用户认 证成功。权　利　要　求　书 1/2 页 2 CN 115514547 A 28.一种计算机程序产品， 其特征在于， 包括计算机程序指令， 所述计算机程序指令被处 理器读取并运行时， 执 行如权利要求1 ‑6任一项所述的身份认证方法。 9.一种电子设备， 其特 征在于， 包括： 处 理器、 存储器和总线； 所述处理器和所述存 储器通过 所述总线完成相互间的通信； 所述存储器存储有可被所述处理器执行的计算机程序指令， 所述处理器调用所述计算 机程序指令能够执 行如权利要求1 ‑6任一项所述的身份认证方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储计算机程序 指令， 所述计算机程序指 令被计算机运行时， 使 所述计算机执行如权利要求 1‑6任一项所述 的身份认证方法。权　利　要　求　书 2/2 页 3 CN 115514547 A 3