(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111463170.X (22)申请日 2021.12.02 (71)申请人 北京八分量信息科技有限公司 地址 100080 北京市海淀区海淀北二 街8号 9层1001 (72)发明人 阮安邦　魏明　陈凯　 (74)专利代理 机构 北京合智同创知识产权代理 有限公司 1 1545 代理人 李杰 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/08(2006.01) (54)发明名称 异构网络中匿名性身份认证方法、 装置及相 关产品 (57)摘要 本申请公开一种异构网络中匿名性身份认 证方法、 装置及相关产品， 一种异构网络中匿名 性身份认证方法包括： 获取在异构网络中发起的 身份认证请求； 对所述身份认证请求进行解析， 根据所述解析的结果， 确定所述身份认证请求的 目的地址； 响应于所述目的地址与所述身份认证 请求的源地址具有不同的数据域， 对 所述身份认 证请求进行匿名性处理， 以生 成匿名性跨域数据 访问请求； 将所述匿名性跨域数据访问请求发送 给所述身份认证请求的目的地址所在域进行认 证， 在多云访问时， 降低了认证的复杂 度， 减少了 实现认证的计算 量， 提高了安全性。 权利要求书2页 说明书6页 附图2页 CN 114221796 A 2022.03.22 CN 114221796 A 1.一种异构网络中匿名性身份认证方法， 其特 征在于， 包括： 获取在异构网络中发起的身份认证请求； 对所述身份认证请求进行解析， 根据所述解析的结果， 确定所述身份认证请求的目的 地址； 响应于所述目的地址与所述身份认证请求的源地址具有不同的数据域， 对所述身份认 证请求进行匿名性处 理， 以生成匿名性 跨域数据访问请求； 将所述匿名性跨域数据访问请求发送给所述身份认证请求的目的地址所在域进行认 证。 2.根据权利要求1所述的方法， 其特征在于， 所述获取在异构网络 中发起的身份认证请 求， 包括： 通过基于第一异构随机数构建的第一请求传输安全通道， 获取在异构网络中发起 的身份认证请求。 3.根据权利要求1所述的方法， 其特征在于， 所述对所述身份认证请求进行解析， 根据 所述解析的结果， 确定所述身份认证请求的目的地址， 包括： 对所述身份认证请求进行解 析， 以根据所述身份认证请求是否携带有穿过安全隔离邻域时被分配的跨域标记， 确定所 述身份认证请求的目的地址 。 4.根据权利要求3所述的方法， 其特征在于， 所述将所述匿名性跨域数据访问请求发送 给所述身份认证请求的目的地址所在域进行认证， 包括： 通过基于第二异构随机数构建的 第二请求传输安全通道， 将所述匿名性跨域数据访问请求发送给所述身份认证请求的目的 地址所在域进行认证。 5.一种异构网络中匿名性身份认证装置， 其特 征在于， 包括： 请求捕获单 元， 用于获取在异构网络中发起的身份认证请求； 身份解析单元， 用于对所述身份认证请求进行解析， 根据所述解析的结果， 确定所述身 份认证请求的目的地址； 匿名处理单元， 用于响应于所述目的地址与所述身份认证请求的源地址具有不同的数 据域， 对所述身份认证请求进行匿名性处 理， 以生成匿名性 跨域数据访问请求； 请求传输单元， 用于将所述匿名性跨域数据访问请求发送给所述身份认证请求的目的 地址所在域进行认证。 6.根据权利要求5所述的装置， 其特征在于， 所述获取在异构网络 中发起的身份认证请 求， 包括： 通过基于第一异构随机数构建的第一请求传输安全通道， 获取在异构网络中发起 的身份认证请求。 7.根据权利要求5所述的装置， 其特征在于， 所述对所述身份认证请求进行解析， 根据 所述解析的结果， 确定所述身份认证请求的目的地址， 包括： 对所述身份认证请求进行解 析， 以根据所述身份认证请求是否携带有穿过安全隔离邻域时被分配的跨域标记， 确定所 述身份认证请求的目的地址 。 8.根据权利要求5所述的装置， 其特征在于， 所述响应于所述目的地址与所述身份认证 请求的源地址具有不同的数据域， 对所述身份认证请求进行匿名性处理， 以生成匿名性跨 域数据访问请求， 包括： 响应于所述 目的地址与所述身份认证请求的源地址具有不同的数 据域， 从所述身份认证请求中解析出用户ID， 对所述用户ID进行随机数处理生成匿名性用 户ID， 以生成匿名性 跨域数据访问请求。权　利　要　求　书 1/2 页 2 CN 114221796 A 29.根据权利要求1所述的装置， 其特征在于， 所述将所述匿名性跨域数据访问请求发送 给所述身份认证请求的目的地址所在域进行认证， 包括： 通过基于第二异构随机数构建的 第二请求传输安全通道， 将所述匿名性跨域数据访问请求发送给所述身份认证请求的目的 地址所在域进行认证。 10.一种电子设备， 其特征在于， 包括： 存储器以及处理器， 所述存储器上存储有计算机 可执行程序， 所述处理器用于执行所述计算机可执行程序以实施权利要求1 ‑4任一项所述 的方法。 11.一种计算机存储介质， 其特征在于， 所述计算机存储介质上存储有计算机可执行程 序， 所述计算机可 执行程序被运行时实施权利要求1 ‑4任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114221796 A 3