[發(fā)明專利]一種分布式系統(tǒng)的控制方法及登錄系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201610213133.6
• 申請(qǐng)日: 2016-04-07
• 公開（公告）號(hào): CN107276966B
• 公開（公告）日: 2020-03-03
• 發(fā)明（設(shè)計(jì)）人: 韓松
• 申請(qǐng)（專利權(quán)）人: 北京京東尚科信息技術(shù)有限公司;北京京東世紀(jì)貿(mào)易有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司 11018
• 代理人: 梁少微;王麗琴

本發(fā)明公開了一種分布式系統(tǒng)的控制方法，所述分布式系統(tǒng)包括登錄系統(tǒng)和業(yè)務(wù)系統(tǒng)，該方法包括：登錄系統(tǒng)接收到輸入的業(yè)務(wù)系統(tǒng)信息，并確認(rèn)審核通過(guò)后，動(dòng)態(tài)生成帶有所述業(yè)務(wù)系統(tǒng)標(biāo)識(shí)的客戶端登錄程序包，所述客戶端登錄程序包包括用于對(duì)登錄cookie值進(jìn)行解密的cookie解密程序包；登錄系統(tǒng)將所述cookie解密程序包推送到所述業(yè)務(wù)系統(tǒng)的每個(gè)服務(wù)器上，用于所述業(yè)務(wù)系統(tǒng)啟動(dòng)后加載所述cookie解密程序包，解密登錄cookie值。本發(fā)明還公開了一種分布式系統(tǒng)中的登錄系統(tǒng)。采用本發(fā)明能夠確保系統(tǒng)的登錄安全。

技術(shù)領(lǐng)域

本發(fā)明涉及分布式系統(tǒng)技術(shù)領(lǐng)域，特別涉及一種分布式系統(tǒng)的控制方法及登錄系統(tǒng)。

背景技術(shù)

隨著網(wǎng)絡(luò)的蓬勃發(fā)展，分布式系統(tǒng)已經(jīng)成為大型系統(tǒng)網(wǎng)站的必要手段，將復(fù)雜的業(yè)務(wù)系統(tǒng)進(jìn)行拆分，拆分成若干個(gè)功能系統(tǒng)，形成大規(guī)模的分布式系統(tǒng)應(yīng)用。這樣，就涉及到若干個(gè)功能系統(tǒng)的統(tǒng)一登錄問題，即單點(diǎn)登錄。即從登錄系統(tǒng)登錄后，訪問其他業(yè)務(wù)系統(tǒng)時(shí)可以不再登錄，即可訪問對(duì)應(yīng)的功能。

現(xiàn)有技術(shù)方案是用戶每次通過(guò)單點(diǎn)登錄系統(tǒng)，輸入賬號(hào)密碼進(jìn)行登錄驗(yàn)證，驗(yàn)證成功后登錄系統(tǒng)會(huì)通過(guò)唯一的密鑰生成加密信息(登錄cookie值)，同時(shí)，將加密信息放置到cookie中返回給用戶客戶端瀏覽器。之后，用戶再通過(guò)瀏覽器訪問各個(gè)業(yè)務(wù)系統(tǒng)時(shí)，每個(gè)業(yè)務(wù)系統(tǒng)都會(huì)從用戶的請(qǐng)求中獲取登錄cookie值，用與單點(diǎn)登錄系統(tǒng)相同的密鑰進(jìn)行cookie值解密，并校驗(yàn)解密結(jié)果是否合法。如果不合法，則跳回登錄頁(yè)面重新登錄；如果合法，則正常處理用戶的請(qǐng)求。

需要說(shuō)明的是，每個(gè)業(yè)務(wù)都需要接入單點(diǎn)登錄系統(tǒng)，接入的方式即為將客戶端登錄程序包引入該業(yè)務(wù)系統(tǒng)，客戶端登錄程序包包括用于對(duì)登錄cookie值進(jìn)行解密的cookie解密程序包，是用來(lái)進(jìn)行cookie解密的客戶端程序，與登錄系統(tǒng)的cookie值加密邏輯為逆向過(guò)程。

現(xiàn)有技術(shù)方案存在客戶端登錄程序包被業(yè)務(wù)系統(tǒng)能隨意獲取、反編譯，可以分析登錄cookie解密代碼，同時(shí)，獲取cookie密鑰的方法、地址等都能被容易地獲取到，登錄系統(tǒng)存在很大的安全風(fēng)險(xiǎn)。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種分布式系統(tǒng)的控制方法及登錄系統(tǒng)，能夠確保系統(tǒng)的登錄安全。

為實(shí)現(xiàn)上述發(fā)明目的，本發(fā)明提供了一種分布式系統(tǒng)的控制方法，所述分布式系統(tǒng)包括登錄系統(tǒng)和業(yè)務(wù)系統(tǒng)，該方法包括：登錄系統(tǒng)接收到輸入的業(yè)務(wù)系統(tǒng)信息，并確認(rèn)審核通過(guò)后，動(dòng)態(tài)生成帶有所述業(yè)務(wù)系統(tǒng)標(biāo)識(shí)的客戶端登錄程序包，所述客戶端登錄程序包包括用于對(duì)登錄cookie值進(jìn)行解密的cookie解密程序包；登錄系統(tǒng)將所述cookie解密程序包推送到所述業(yè)務(wù)系統(tǒng)的每個(gè)服務(wù)器上，用于所述業(yè)務(wù)系統(tǒng)啟動(dòng)后加載所述cookie解密程序包，解密登錄cookie值。

為實(shí)現(xiàn)上述發(fā)明目的，本發(fā)明還提供了一種分布式系統(tǒng)中的登錄系統(tǒng)，該登錄系統(tǒng)包括：生成單元，接收到輸入的業(yè)務(wù)系統(tǒng)信息，并確認(rèn)審核通過(guò)后，動(dòng)態(tài)生成帶有所述業(yè)務(wù)系統(tǒng)標(biāo)識(shí)的客戶端登錄程序包，所述客戶端登錄程序包包括用于對(duì)登錄cookie值進(jìn)行解密的cookie解密程序包；推送單元，統(tǒng)將所述cookie解密程序包推送到所述業(yè)務(wù)系統(tǒng)的每個(gè)服務(wù)器上，用于所述業(yè)務(wù)系統(tǒng)啟動(dòng)后加載所述cookie解密程序包，解密登錄cookie值。

為實(shí)現(xiàn)上述發(fā)明目的，本發(fā)明還提供了一種分布式系統(tǒng)的控制裝置，其特征在于，

包括：

存儲(chǔ)器；以及

耦接至所述存儲(chǔ)器的處理器，所述處理器被配置為基于存儲(chǔ)在所述存儲(chǔ)器中的指令，執(zhí)行上述任一項(xiàng)所述的方法。

為實(shí)現(xiàn)上述發(fā)明目的，本發(fā)明還提供了一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，該程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)上述任一項(xiàng)所述的方法。