(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111423946.5 (22)申请日 2021.11.26 (71)申请人 新华三大数据技术有限公司 地址 450000 河南省郑州市郑州高新 技术 产业开发区杜英街166号总部大观B18 楼 (72)发明人 黄翔　单丽娜　 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种多因子认证的逃生方法和云平台 (57)摘要 本说明书提供一种多因子认证的逃生方法 和云平台， 该方法包括： 接收用户因入网认证失 败发送的失败通知， 根据所述失败通知确定所述 用户入网认证失败的原因， 当所述用户入网认证 失败的原因为预设的目标原因， 且 所述用户满足 至少一个因子通过认证时， 对所述用户使能认证 逃生。 通过该方法， 可以实现多因子认证失败时 为用户提供 逃生的方法。 权利要求书1页 说明书4页 附图1页 CN 114039797 A 2022.02.11 CN 114039797 A 1.一种多因子认证的逃生方法， 其特 征在于， 所述方法应用于云平台， 所述方法包括： 接收用户因入网认证失败发送的失败通知； 根据所述失败通知确定所述用户入网认证失败的原因； 当所述用户入 网认证失败的原因为预设的目标原 因， 且所述用户满足至少一个因子通 过认证时， 对所述用户使能认证逃生。 2.根据权利要求1所述的方法， 其特征在于， 所述接收用户因入 网认证失败发送的失败 通知， 包括： 接收与用户关联的AP或关联的认证设备发送的失败通知。 3.根据权利要求2所述的方法， 其特征在于， 所述接收与用户关联的AP发送的失败通 知， 包括： 接收所述AP获取到用户的敲击信号或按压信号后， 向云平台发送的失败通知。 4.根据权利要求1所述的方法， 其特征在于， 所述根据所述失败通知确定所述用户入 网 认证失败的原因， 包括： 根据所述失败通知中携带的故障代码， 确定所述用户入网认证失败的原因。 5.根据权利要求1所述的方法， 其特征在于， 所述根据所述失败通知确定所述用户入 网 认证失败的原因， 包括： 在接收到失败通知后， 获取与所述用户入网认证关联的网络设备的运行情况， 根据网 络设备的运行情况确定所述用户入网认证失败的原因。 6.根据权利要求5所述的方法， 其特征在于， 所述获取与 所述用户入 网认证相关联的网 络设备的运行情况， 包括： 获取与所述网络设备对应的日志信息， 根据所述日志信息获取该网络设备的运行情 况； 或者， 向所述网络设备发送探测信息， 根据网络设备针对探测信息的响应结果， 获取该网络 设备的运行情况。 7.根据权利要求1所述的方法， 其特征在于， 所述目标原因包括： 向用户发送认证短信 的短信网关故障、 与用户关联的AP的认证单元故障、 与所述AP关联的AC的认证单元故障中 的一种或多种组合。 8.一种云平台， 其特 征在于， 所述云平台包括： 接收单元， 用于接收用户因入网认证失败发送的失败通知； 处理单元， 用于根据所述失败通知确定所述用户入网认证失败的原因； 该处理模块， 还用于当所述用户入网认证失败的原因为预设的目标原因， 且所述用户 满足至少一个因子通过认证时， 对所述用户使能认证逃生。 9.根据权利要求8所述的云平台， 其特 征在于， 所述处理单元， 在接收到失败通知后， 获取与所述用户入网认证关联的网络设备的运 行情况， 根据网络设备的运行情况确定所述用户入网认证失败的原因。 10.根据权利要求8所述的云平台， 其特征在于， 所述目标原因包括： 向用户发送认证短 信的短信网关故障、 与用户关联的AP的认证单元故 障、 与所述AP关联的AC的认证单元故 障 中的一种或多种组合。权　利　要　求　书 1/1 页 2 CN 114039797 A 2一种多因 子认证的逃生方 法和云平台 技术领域 [0001]本公开涉及信息安全领域， 尤其涉及一种多因子认证的逃生方法和云平台。 背景技术 [0002]多因子认证是用两种或两种以上的认证条件对用户进行认证的方法。 例如将口令 和实物(如U盾 、 密码器、 手机短消息、 指纹等)结合 起来对用户进行认证。 [0003]以双因子认证为例， 双因子认证(2FA)， 有时又被称作两步认证或者双因素认证， 是一种安全认证过程。 在这一认证过程中， 需要用户提供两种不同的认证因素来证明自己 的身份， 从而起到更好地保护用户证书和用户可访问的资源。 双因子认证比基于单因子的 认证方式提供了一种更高级别的保证。 在单 因子认证中， 用户只需提供一种认证因子(一般 情况下是一个密码或者口令)。 双因子认证方式不仅需要用户提供一个密码， 而且需要一个 第二个因子， 通常情况下这第二因子会是一个安全令牌或者生物识别因子(像指纹和面部 扫描)。 发明内容 [0004]本公开提供了一种多因子认证的逃生方法和云平台， 通过该方法可以实现多因子 认证失败时为用户提供 逃生的方法。 [0005]本公开实施例提供了一种多因子认证的逃生方法， 所述方法应用于云平台， 所述 方法包括： [0006]接收用户因入网认证失败发送的失败通知； [0007]根据所述失败通知确定所述用户入网认证失败的原因； [0008]当所述用户入网认证失败的原因为预设的目标原因， 且所述用户满 足至少一个 因 子通过认证时， 对所述用户使能认证逃生。 [0009]其中， 所述接收用户因入网认证失败发送的失败通知， 包括： [0010]接收与用户关联的AP发送的失败通知。 [0011]其中， 所述接收与用户关联的AP发送的失败通知， 包括： [0012]接收所述AP获取到用户的敲击信号或按压信号后， 向云平台发送的失败通知。 [0013]其中， 所述 根据所述失败通知确定所述用户入网认证失败的原因， 包括： [0014]根据所述失败通知中携带的故障代码， 确定所述用户入网认证失败的原因。 [0015]其中， 所述 根据所述失败通知确定所述用户入网认证失败的原因， 包括： [0016]在接收到失败通知后， 获取与所述用户入网认证关联的网络设备的运行情况， 根 据网络设备的运行情况确定所述用户入网认证失败的原因。 [0017]其中， 所述获取与所述用户入网认证相关联的网络设备的运行情况， 包括： [0018]获取与所述网络设备对应的日志信息， 根据所述日志信息获取该网络设备的运行 情况； 或者， [0019]向所述网络设备发送探测信息， 根据网络设备针对探测信息 的响应结果， 获取该说　明　书 1/4 页 3 CN 114039797 A 3