[發(fā)明專利]一種跨應(yīng)用認(rèn)證訪問的系統(tǒng)及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201310274824.3
• 申請(qǐng)日: 2013-07-02
• 公開（公告）號(hào): CN103347020A
• 公開（公告）日: 2013-10-09
• 發(fā)明（設(shè)計(jì)）人: 章孜謙;劉曉鳴;張?jiān)隽?/a>;瞿偉;黃璽磊;毛冰沁
• 申請(qǐng)（專利權(quán)）人: 中國(guó)工商銀行股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;G06F21/31
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 任默聞

1.一種跨應(yīng)用認(rèn)證訪問的系統(tǒng)，其特征在于，包括Web客戶端、源應(yīng)用服務(wù)器及目標(biāo)應(yīng)用服務(wù)器；其中，所述源應(yīng)用服務(wù)器包括：源應(yīng)用服務(wù)裝置、握手確認(rèn)裝置及源應(yīng)用信息存儲(chǔ)裝置；所述目標(biāo)應(yīng)用服務(wù)器包括：目標(biāo)應(yīng)用服務(wù)裝置、目標(biāo)應(yīng)用訪問認(rèn)證裝置、目標(biāo)應(yīng)用信息存儲(chǔ)裝置及目標(biāo)功能裝置；

所述Web客戶端，用于用戶輸入用戶信息以及用戶請(qǐng)求信息，并發(fā)送至所述源應(yīng)用服務(wù)裝置；

所述源應(yīng)用服務(wù)裝置，用于將所述用戶信息、所述用戶請(qǐng)求信息以及所述源應(yīng)用服務(wù)器的源應(yīng)用標(biāo)識(shí)進(jìn)行整合，生成源應(yīng)用會(huì)話信息存入所述源應(yīng)用信息存儲(chǔ)裝置，并發(fā)送至所述目標(biāo)應(yīng)用服務(wù)裝置；

所述目標(biāo)應(yīng)用服務(wù)裝置接收所述源應(yīng)用會(huì)話信息，將所述源應(yīng)用會(huì)話信息存入所述目標(biāo)應(yīng)用信息存儲(chǔ)裝置，并轉(zhuǎn)發(fā)至所述目標(biāo)應(yīng)用訪問認(rèn)證裝置；

所述目標(biāo)應(yīng)用訪問認(rèn)證裝置，用于提取所述源應(yīng)用會(huì)話信息中的源應(yīng)用標(biāo)識(shí)，認(rèn)證源應(yīng)用訪問權(quán)限，認(rèn)證成功后，所述目標(biāo)應(yīng)用訪問認(rèn)證裝置提取所述源應(yīng)用會(huì)話信息中的源應(yīng)用標(biāo)識(shí)及用戶信息，進(jìn)行封裝處理后生成握手信息，發(fā)送至所述握手確認(rèn)裝置；

所述握手確認(rèn)裝置，接收所述握手信息，并根據(jù)所述源應(yīng)用信息存儲(chǔ)裝置存儲(chǔ)的源應(yīng)用會(huì)話信息對(duì)所述握手信息中的源應(yīng)用標(biāo)識(shí)及用戶信息進(jìn)行確認(rèn)，生成握手確認(rèn)結(jié)果信息發(fā)送至所述目標(biāo)應(yīng)用訪問認(rèn)證裝置；

所述目標(biāo)應(yīng)用訪問認(rèn)證裝置，根據(jù)所述握手確認(rèn)結(jié)果信息，將所述源應(yīng)用會(huì)話信息發(fā)送至所述目標(biāo)功能裝置；

所述目標(biāo)功能裝置，提取所述源應(yīng)用會(huì)話信息中的用戶請(qǐng)求信息，進(jìn)行處理后生成用戶訪問結(jié)果，發(fā)送至所述Web客戶端。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述目標(biāo)應(yīng)用服務(wù)器還包括權(quán)限控制裝置，用于接收所述源應(yīng)用會(huì)話信息并提取所述用戶信息及用戶請(qǐng)求信息，判斷用戶請(qǐng)求是否符合用戶信息對(duì)應(yīng)的用戶應(yīng)用權(quán)限，生成一判斷結(jié)果信息發(fā)送至所述目標(biāo)功能裝置。

3.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述源應(yīng)用服務(wù)器還包括應(yīng)用會(huì)話同步裝置；

所述目標(biāo)功能裝置在提取所述源應(yīng)用會(huì)話信息中的用戶請(qǐng)求信息，進(jìn)行處理后還生成一應(yīng)用同步信息發(fā)送至所述應(yīng)用會(huì)話同步裝置；

所述應(yīng)用會(huì)話同步裝置接收所述應(yīng)用同步信息，并與所述源應(yīng)用信息存儲(chǔ)裝置內(nèi)存儲(chǔ)的源應(yīng)用會(huì)話信息進(jìn)行同步。

4.一種跨應(yīng)用認(rèn)證訪問的方法，其特征在于，包括：

用戶輸入用戶信息以及用戶請(qǐng)求信息；

將所述用戶信息、所述用戶請(qǐng)求信息以及源應(yīng)用服務(wù)器的源應(yīng)用標(biāo)識(shí)進(jìn)行整合，生成源應(yīng)用會(huì)話信息并保存；

提取所述源應(yīng)用會(huì)話信息中的源應(yīng)用標(biāo)識(shí)，認(rèn)證源應(yīng)用訪問權(quán)限，認(rèn)證成功后，提取所述源應(yīng)用會(huì)話信息中的源應(yīng)用標(biāo)識(shí)及用戶信息，進(jìn)行封裝處理后生成握手信息；

接收所述握手信息，并根據(jù)源應(yīng)用會(huì)話信息對(duì)所述握手信息中的源應(yīng)用標(biāo)識(shí)及用戶信息進(jìn)行確認(rèn)，生成握手確認(rèn)結(jié)果信息；

根據(jù)所述握手確認(rèn)結(jié)果信息，提取所述源應(yīng)用會(huì)話信息中的用戶請(qǐng)求信息，進(jìn)行處理后生成用戶訪問結(jié)果。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述方法還包括：

根據(jù)握手確認(rèn)結(jié)果信息，提取所述用戶信息及用戶請(qǐng)求信息，判斷用戶請(qǐng)求是否符合用戶信息對(duì)應(yīng)的用戶應(yīng)用權(quán)限，生成一判斷結(jié)果信息。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述方法還包括：

根據(jù)判斷結(jié)果信息，提取源應(yīng)用會(huì)話信息中的用戶請(qǐng)求信息，進(jìn)行處理后生成用戶訪問結(jié)果，還生成一應(yīng)用同步信息。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述方法還包括：

接收所述應(yīng)用同步信息，并與保存的所述源應(yīng)用會(huì)話信息進(jìn)行同步。