[發(fā)明專(zhuān)利]一種SSO認(rèn)證方法、web服務(wù)器、認(rèn)證中心和token校驗(yàn)中心

有效

• 申請(qǐng)?zhí)枺?/td>: 201410400297.0
• 申請(qǐng)日: 2014-08-13
• 公開(kāi)（公告）號(hào): CN105337949B
• 公開(kāi)（公告）日: 2019-03-15
• 發(fā)明（設(shè)計(jì)）人: 陸艷軍;李鶇;熊小鵬;曾進(jìn);鐘全龍
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)移動(dòng)通信集團(tuán)重慶有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L9/32
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理有限公司 11270
• 代理人: 蔣雅潔;張振偉

1.一種單點(diǎn)登陸SSO認(rèn)證方法，其特征在于，所述方法包括：

網(wǎng)絡(luò)web服務(wù)器接收客戶(hù)端發(fā)送的web應(yīng)用訪問(wèn)請(qǐng)求；其中，所述web應(yīng)用訪問(wèn)請(qǐng)求包括：由web應(yīng)用地址、用戶(hù)賬號(hào)標(biāo)識(shí)和token信息組成的URL；

web服務(wù)器根據(jù)所述web應(yīng)用訪問(wèn)請(qǐng)求向令牌token校驗(yàn)中心發(fā)起token校驗(yàn)請(qǐng)求；

當(dāng)web服務(wù)器接收到token校驗(yàn)中心返回的token校驗(yàn)成功的消息時(shí)，根據(jù)所述token校驗(yàn)成功的消息對(duì)客戶(hù)端進(jìn)行會(huì)話(huà)認(rèn)證；其中，所述token校驗(yàn)成功的消息至少包括：對(duì)應(yīng)于所述用戶(hù)賬號(hào)標(biāo)識(shí)的會(huì)話(huà)ID；所述會(huì)話(huà)ID由認(rèn)證中心發(fā)送給token校驗(yàn)中心，所述會(huì)話(huà)ID為客戶(hù)端和認(rèn)證中心之間建立的會(huì)話(huà)的ID。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述web服務(wù)器根據(jù)所述web應(yīng)用訪問(wèn)請(qǐng)求向token校驗(yàn)中心發(fā)起token校驗(yàn)請(qǐng)求，包括：

web服務(wù)器接收到所述web應(yīng)用訪問(wèn)請(qǐng)求之后，提取所述web應(yīng)用訪問(wèn)請(qǐng)求中的URL，對(duì)所述URL進(jìn)行解析，獲得用戶(hù)賬號(hào)標(biāo)識(shí)和token ID；

web服務(wù)器向token校驗(yàn)中心發(fā)送token校驗(yàn)請(qǐng)求，所述token校驗(yàn)請(qǐng)求包括：所述獲得的用戶(hù)賬號(hào)標(biāo)識(shí)和token ID。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述web服務(wù)器根據(jù)所述token校驗(yàn)成功的消息對(duì)客戶(hù)端進(jìn)行會(huì)話(huà)認(rèn)證，包括：

web服務(wù)器獲取客戶(hù)端本地的會(huì)話(huà)ID，判斷所述客戶(hù)端本地的會(huì)話(huà)ID與所述token校驗(yàn)成功的消息中的會(huì)話(huà)ID是否相同，相同時(shí)，確認(rèn)所述客戶(hù)端會(huì)話(huà)認(rèn)證成功。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述客戶(hù)端本地的會(huì)話(huà)ID為認(rèn)證中心發(fā)送給客戶(hù)端之后，客戶(hù)端利用cookie技術(shù)存儲(chǔ)的會(huì)話(huà)ID或由認(rèn)證中心寫(xiě)入客戶(hù)端指定文件夾中的會(huì)話(huà)ID。

5.一種單點(diǎn)登陸SSO認(rèn)證方法，其特征在于，所述方法包括：

令牌token校驗(yàn)中心接收網(wǎng)絡(luò)web服務(wù)器發(fā)送的token校驗(yàn)請(qǐng)求；

token校驗(yàn)中心根據(jù)所述token校驗(yàn)請(qǐng)求進(jìn)行token信息校驗(yàn)，當(dāng)確認(rèn)所述token信息合法時(shí)，向web服務(wù)器返回token信息校驗(yàn)成功的消息；

其中，當(dāng)web服務(wù)器接收到token校驗(yàn)中心返回的token校驗(yàn)成功的消息時(shí)，根據(jù)所述token校驗(yàn)成功的消息對(duì)客戶(hù)端進(jìn)行會(huì)話(huà)認(rèn)證；所述token信息校驗(yàn)成功的消息包括：會(huì)話(huà)ID；所述會(huì)話(huà)ID由認(rèn)證中心發(fā)送給token校驗(yàn)中心，所述會(huì)話(huà)ID為客戶(hù)端和認(rèn)證中心之間建立的會(huì)話(huà)的ID。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述token校驗(yàn)請(qǐng)求，包括：用戶(hù)賬號(hào)標(biāo)識(shí)和token信息。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述token校驗(yàn)中心根據(jù)所述token校驗(yàn)請(qǐng)求進(jìn)行token信息校驗(yàn)，包括：

token校驗(yàn)中心提取所述token校驗(yàn)請(qǐng)求中的用戶(hù)賬號(hào)標(biāo)識(shí)和token信息；

根據(jù)所述用戶(hù)賬號(hào)標(biāo)識(shí)在本地查找與所述用戶(hù)賬號(hào)標(biāo)識(shí)相對(duì)應(yīng)的token信息；

判斷所述token校驗(yàn)請(qǐng)求中的token信息與本地查找到的token信息是否相同，相同時(shí)，確認(rèn)所述token信息合法。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述token校驗(yàn)成功的消息包括：會(huì)話(huà)ID；所述會(huì)話(huà)ID為存儲(chǔ)于token校驗(yàn)中心的、與所述用戶(hù)賬號(hào)標(biāo)識(shí)相對(duì)應(yīng)的會(huì)話(huà)ID。