买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉北京时代亿信科技股份有限公司申请的专利一种基于物理隔离网关的身份认证方法及相关设备获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN121262017B 。

龙图腾网通过国家知识产权局官网在2026-05-05发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202511821654.5，技术领域涉及：H04L9/40；该发明授权一种基于物理隔离网关的身份认证方法及相关设备是由章勇;张斌;李继国设计研发完成，并于2025-12-05向国家知识产权局提交的专利申请。

本一种基于物理隔离网关的身份认证方法及相关设备在说明书摘要公布了：本申请涉及一种基于物理隔离网关的身份认证方法及相关设备。该方法应用于包括分别部署于不同服务器的用户管理子系统、身份认证子系统和权限控制子系统的物理隔离网关系统；该方法包括：基于身份认证子系统对用户身份进行验证，身份验证通过时生成网关令牌并发送至客户端；基于身份认证子系统根据客户端发送的包括网关令牌的访问请求对网关令牌的有效性进行验证，有效性验证通过时，确定用户权限，并通过权限控制子系统根据用户权限建立安全隧道；通过权限控制子系统接收客户端经由安全隧道发送的业务请求，将业务请求发送至对应的业务系统，并将业务系统反馈的响应信息经由安全隧道发送至客户端。该方法实现了提高网络安全性和可靠性的效果。

本发明授权一种基于物理隔离网关的身份认证方法及相关设备在权利要求书中公布了：1.一种基于物理隔离网关的身份认证方法，其特征在于，应用于物理隔离网关系统，所述物理隔离网关系统包括分别部署于不同服务器的用户管理子系统、身份认证子系统和权限控制子系统，子系统对应的服务器之间呈物理隔离、且通过网络连接；所述方法包括： 响应于客户端的启动，基于ICMP协议拨测内网的网关地址；若连接成功则表明所述客户端处于内网办公场景，确定所述客户端的身份验证方案为用户名口令认证方案；若连接失败则表明所述客户端处于外网办公场景，确定所述客户端的身份验证方案为智能卡认证方案； 基于所述身份认证子系统根据客户端发送的认证请求对用户身份进行验证，在身份验证通过的情况下生成网关令牌并发送至所述客户端； 其中，基于所述用户名口令认证方案对用户身份进行验证的步骤包括：所述身份认证子系统接收到所述客户端发送的认证请求后生成第一随机数，并将所述第一随机数发送至所述客户端，以使得所述客户端将用户名和第一密文经由所述权限控制子系统返回至所述身份认证子系统；其中，所述第一密文是所述客户端采用第一加密算法对所述第一随机数和用户口令进行处理得到的；所述身份认证子系统根据接收到的所述用户名从所述用户管理子系统中获取所述用户口令，采用所述第一加密算法对所述第一随机数和所述用户口令进行处理得到第二密文，并验证所述第二密文与接收到的所述第一密文是否一致，若一致，则身份验证通过； 其中，基于所述智能卡认证方案对用户身份进行验证的步骤包括：所述身份认证子系统接收到所述客户端发送的认证请求后，从签名验签服务器获取第二随机数，并记录事件编号，利用服务器私钥对所述第二随机数进行加密得到第三密文后发送至所述客户端，以使得：所述客户端将包括第四密文和签名公钥的签名证书返回至所述身份认证子系统；其中，所述第四密文是所述客户端利用服务器公钥对所述第三密文进行解密得到所述第二随机数后，再通过智能卡中的签名私钥对所述第二随机数进行加密得到的；所述身份认证子系统基于所述事件编号从所述签名验签服务器获取所述第二随机数，基于所述签名证书中的签名公钥对所述第四密文进行解密得到第三随机数，并验证所述第三随机数与所述第二随机数是否一致，若一致，则身份验证通过；在身份验证通过的情况下，基于所述身份认证子系统解析所述签名证书以得到证书序列号，并基于所述证书序列号从所述用户管理子系统获取用户身份； 基于所述身份认证子系统根据客户端发送的包括网关令牌的访问请求对所述网关令牌的有效性进行验证，在有效性验证通过的情况下，根据所述身份认证子系统和所述用户管理子系统确定用户权限，并通过所述权限控制子系统根据所述用户权限建立所述客户端与所述权限控制子系统之间的安全隧道； 通过所述权限控制子系统接收所述客户端经由所述安全隧道发送的业务请求，将所述业务请求发送至对应的业务系统，并将所述业务系统反馈的响应信息经由所述安全隧道发送至所述客户端。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京时代亿信科技股份有限公司，其通讯地址为：100088 北京市西城区新街口外大街28号B座115号(德胜园区)；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。