(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111627255.7 (22)申请日 2021.12.28 (71)申请人 天翼云科技有限公司 地址 100007 北京市东城区青龙胡同甲1 号、 3号2幢2层20 5-32室 (72)发明人 张吉踉　陈守喆　 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种认证方法及装置 (57)摘要 本申请应用于IT认证授权技术领域， 提供了 一种认证方法及装置， 用于提高认证可靠性和认 证效率。 该方法包括： 第一 设备接收认 证请求， 所 述认证请求包括待认证的客户端的信息和请求 的第一范围， 其中， 所述客户端与第二范围相关 联； 所述第一设备根据所述客户端的信息获取所 述客户端关联的租户的信息， 所述租户与第三范 围相关联； 所述第一设备确定所述第三范围包括 所述第二范围， 且所述第一范围属于所述第二范 围； 所述第一设备输出认证结果， 所述认证结果 指示所述 客户端通过认证 。 权利要求书2页 说明书10页 附图7页 CN 114499977 A 2022.05.13 CN 114499977 A 1.一种认证方法， 其特 征在于， 所述方法包括： 第一设备接收认证请求， 所述认证请求包括待认证的客户端的信息和请求的第一范 围， 其中， 所述 客户端与第二范围相关联； 所述第一设备根据所述客户端的信 息获取所述客户端关联的租户的信 息， 所述租户与 第三范围相关联； 所述第一设备确定所述第 三范围包括所述第 二范围， 且所述第 一范围属于所述第 二范 围； 所述第一设备输出认证结果， 所述认证结果指示所述 客户端通过认证。 2.如权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 所述第一设备获取 所述客户端输入的用户凭据； 所述第一设备根据所述租户的信息获取 所述租户对应的用户凭据； 所述第一设备确定所述 客户端的用户凭据与所述租户对应的用户凭据匹配。 3.如权利要求1所述的方法， 其特征在于， 所述客户端为面向客户的客户端， 所述租户 为面向客户的客户端对应的租户； 或者， 所述客户端为 面向企业的客户端， 所述租户为 面向企业的客户端对应的租户。 4.如权利要求1所述的方法， 其特征在于， 所述客户端为面向客户的客户端， 所述客户 端允许访问的资源包括第一资源， 所述客户端为面向客户的客户端， 所述客户端允许访问 的资源包括第二资源， 所述第一资源与所述第二资源不同； 所述方法还 包括： 所述第一设备判断所述 客户端允许访问的资源 包括所述第一范围。 5.一种认证方法， 其特 征在于， 所述方法包括： 第二设备发送认证请求， 所述认证请求包括待认证的客户端的信息和请求的第一范 围， 其中， 所述客户端与第二范围相关联， 所述客户端的信息用于获取所述客户关联的租户 的信息， 所述租户与第三范围相关联， 所述第三范围包括所述第二范围， 且所述第一范围属 于所述第二范围； 所述第二设备接收认证结果， 所述认证结果指示所述 客户端通过认证。 6.如权利要求5所述的方法， 其特征在于， 所述客户端为面向企业的客户端， 所述方法 还包括： 所述第二设备获得所述客户端的注册信 息， 所述注册信 息是所述客户端在租户管理员 的授权下获得的。 7.如权利要求6所述的方法， 其特 征在于， 所述方法还 包括： 所述第二设备向所述第 一设备发送所述客户端输入的用户凭据， 所述客户端的用户凭 据与所述租户对应的用户凭据匹配。 8.如权利要求5所述的方法， 其特征在于， 所述客户端为面向客户的客户端， 所述客户 端允许访问的资源包括第一资源， 所述客户端为面向客户的客户端， 所述客户端允许访问 的资源包括第二资源， 所述第一资源与所述第二资源不同。 9.如权利要求5所述的方法， 其特征在于， 所述客户端为面向客户的客户端， 所述租户 为面向客户的客户端对应的租户； 或者， 所述客户端为 面向企业的客户端， 所述租户为 面向企业的客户端对应的租户。权　利　要　求　书 1/2 页 2 CN 114499977 A 210.一种认证装置， 其特 征在于， 包括： 通信接口， 用于所述认证装置进行通信； 处理器， 用于所述认证装置执行应用程序， 实现如权利要求1 ‑4或5‑9中任一所述的方 法。权　利　要　求　书 2/2 页 3 CN 114499977 A 3