[發明專利]一種身份認證方法、系統及裝置

無效

• 申請號: 201010624177.0
• 申請日: 2010-12-31
• 公開（公告）號: CN102546166A
• 公開（公告）日: 2012-07-04
• 發明（設計）人: 李小磊;雷超;萬巍;瞿超
• 申請（專利權）人: 北大方正集團有限公司;北京方正阿帕比技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 李娟

1.一種身份認證方法，其特征在于，包括：

客戶端在接收到訪問平臺的命令后，獲取用戶身份信息；

客戶端向認證中心提交所述用戶身份信息；

客戶端接收所述認證中心發送的登錄憑證并進行校驗，其中，當所述認證中心中存儲有所述用戶的有效登錄憑證時，認證中心直接將所述登錄憑證發送給所述用戶的客戶端，否則，認證中心生成相應的登錄憑證保存并發送給所述用戶的客戶端。

2.如權利要求1所述的方法，其特征在于，在所述客戶端向認證中心提交所述用戶身份信息前，還包括：

根據所述用戶身份信息確定客戶端中不存在有效的登錄憑證。

3.如權利要求1所述的方法，其特征在于，在所述客戶端接收所述認證中心發送的登錄憑證并進行校驗后，還包括：

獲取當前用戶的平臺配置信息，在用戶登錄到所述平臺時根據所述平臺配置信息進行用戶平臺信息的初始化。

4.如權利要求3所述的方法，其特征在于，所述獲取當前用戶的平臺配置信息，具體包括：

確定所述客戶端是否存儲有所述用戶的平臺配置信息，如果是，直接獲取所述客戶端中存儲的所述用戶的平臺配置信息，否則，所述客戶端從所述認證中心獲取所述用戶的平臺配置信息。

5.如權利要求1所述的方法，其特征在于，還包括：

客戶端在接收到用戶的退出平臺的命令后，銷毀該用戶相應的登錄憑證并向所述認證中心發送退出狀態信息；

所述認證中心接收到所述退出狀態信息后，銷毀所述用戶的登錄憑證，并向所述客戶端發送各平臺的退出通知；

客戶端在接收到所述各平臺的退出通知后，銷毀所述用戶在各平臺登錄的登錄憑證。

6.一種身份認證系統，其特征在于，包括：

客戶端，用于在接收到訪問平臺的命令后，獲取用戶身份信息，向認證中心提交所述用戶身份信息，接收所述認證中心發送的登錄憑證并進行校驗；

認證中心，用于接收所述用戶身份信息，并當存儲有所述用戶的有效登錄憑證時，直接將所述登錄憑證發送給所述用戶的客戶端，否則，生成相應的登錄憑證保存并發送給所述用戶的客戶端。

7.如權利要求6所述的系統，其特征在于，所述客戶端還用于：

在向認證中心提交所述用戶身份信息前，根據所述用戶身份信息確定客戶端中不存在有效的登錄憑證。

8.如權利要求6所述的系統，其特征在于，所述客戶端還用于：

在接收所述認證中心發送的登錄憑證并進行校驗后，獲取當前用戶的平臺配置信息，在用戶登錄到所述平臺時根據所述平臺配置信息進行用戶平臺信息的初始化。

9.如權利要求6所述的系統，其特征在于，所述客戶端還用于：

在接收到用戶的退出平臺的命令后，銷毀該用戶相應的登錄憑證并向所述認證中心發送退出狀態信息；在接收到各平臺的退出通知后，銷毀所述用戶在各平臺登錄的登錄憑證；

所述認證中心還用于：接收到所述退出狀態信息后，銷毀所述用戶的登錄憑證，并向所述客戶端發送各平臺的退出通知。

10.一種身份認證裝置，其特征在于，包括：

獲取單元，用于在接收到訪問平臺的命令后，獲取用戶身份信息；

提交單元，用于向認證中心提交所述用戶身份信息；

校驗單元，用于接收所述認證中心發送的登錄憑證并進行校驗。

11.如權利要求10所述的裝置，其特征在于，所述提交單元還用于：

在向認證中心提交所述用戶身份信息前，根據所述用戶身份信息確定客戶端中不存在有效的登錄憑證。

12.如權利要求10所述的裝置，其特征在于，還包括：

初始化單元，用于獲取當前用戶的平臺配置信息，在用戶登錄到所述平臺時根據所述平臺配置信息進行用戶平臺信息的初始化。

13.如權利要求10所述的裝置，其特征在于，還包括：

退出單元，用于在接收到用戶的退出平臺的命令后，銷毀該用戶相應的登錄憑證并向所述認證中心發送退出狀態信息；在接收到認證中心發送的各平臺的退出通知后，銷毀所述用戶在各平臺登錄的登錄憑證。