[发明专利]信息同步方法、认证方法及装置

权利要求书

1.一种信息同步方法，其特征在于，所述方法由同步节点执行，所述同步节点和认证节点通过网络连接，且所述同步节点与至少一个执行节点中的每个执行节点通过网络连接，所述方法包括：

接收认证节点发送的终端的安全组关联信息，所述安全组关联信息用于指示所述终端的网络地址与所述终端所属的安全组之间的映射关系；

确定包括目标执行节点的至少一个执行节点，所述目标执行节点用于按照安全组策略处理所述终端的报文；

将所述安全组关联信息发送至所述至少一个执行节点。

2.根据权利要求1所述的方法，其特征在于，所述确定包括目标执行节点的至少一个执行节点，包括：

根据所述网络地址所属的目标网段，从网段与执行节点之间的对应关系中，确定所述目标网段对应的所述目标执行节点；或者，

确定网络中的每个执行节点。

3.根据权利要求2所述的方法，其特征在于，所述根据所述网络地址所属的目标网段，从网段与执行节点之间的对应关系中，确定所述目标网段对应的所述目标执行节点之前，所述方法还包括：

接收配置指令，所述配置指令用于指示网段与执行节点之间的对应关系。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述接收认证节点发送的终端的安全组关联信息，包括：

接收第一认证节点发送的第一终端的第一安全组关联信息，所述第一安全组关联信息用于指示所述第一终端的网络地址与所述第一终端所属的第一安全组之间的映射关系；

接收第二认证节点发送的第二终端的第二安全组关联信息，所述第二认证节点与所述第一认证节点不同，所述第二安全组关联信息用于指示所述第二终端的网络地址与所述第二终端所属的第二安全组之间的映射关系；

相应地，所述确定包括目标执行节点的至少一个执行节点，包括：

确定包括第一目标执行节点的至少一个执行节点，所述第一目标执行节点用于按照安全组策略处理所述第一终端与所述第二终端之间传输的报文。

5.根据权利要求1至3任一项所述的方法，其特征在于，所述接收认证节点发送的终端的安全组关联信息，包括：

接收第三认证节点发送的第三终端的第三安全组关联信息，所述第三安全组关联信息用于指示所述第三终端的网络地址与所述第三终端所属的第三安全组之间的映射关系；

相应地，所述确定包括目标执行节点的至少一个执行节点，包括：

确定包括第二目标执行节点的至少一个执行节点，所述第二目标执行节点用于按照安全组策略处理所述第三终端与网络资源之间传输的报文。

6.根据权利要求1至3任一项所述的方法，其特征在于，所述接收认证节点发送的终端的安全组关联信息，包括：

接收授权设备发送的终端的安全组关联信息；或者，

接收认证点设备发送的终端的安全组关联信息，所述终端的安全组关联信息由授权设备发送至所述认证点设备。

7.根据权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：

接收所述认证节点发送的所述终端的更新后的安全组关联信息；

将所述更新后的安全组关联信息发送至所述至少一个执行节点；

其中，所述更新后的安全组关联信息用于指示所述终端的更新后的网络地址与所述安全组之间的映射关系，或者，所述更新后的安全组关联信息用于指示所述终端的网络地址与所述终端所属的更新后的安全组之间的映射关系，或者，所述更新后的安全组关联信息用于指示所述终端的更新后的网络地址与所述终端所属的更新后的安全组之间的映射关系。