[發(fā)明專利]一種單點登錄認證方法及裝置有效
| 申請?zhí)枺?/td> | 201610705815.9 | 申請日： | 2016-08-22 |
| 公開（公告）號： | CN107770140A | 公開（公告）日： | 2018-03-06 |
| 發(fā)明（設計）人： | 陳波 | 申請（專利權）人： | 南京中興軟件有限責任公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 工業(yè)和信息化部電子專利中心11010 | 代理人： | 吳永亮 |
| 地址： | 210000 江蘇省南*** | 國省代碼： | 江蘇;32 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 單點 登錄 認證 方法 裝置 | ||
1.一種單點登錄認證方法，其特征在于，用于業(yè)務系統(tǒng)中，所述方法包括：
檢測用戶端發(fā)送的業(yè)務系統(tǒng)訪問請求是否攜帶用戶登錄標識；其中，所述用戶登錄標識由單點登錄SSO認證系統(tǒng)對所述用戶端發(fā)送的攜帶用戶身份標識的登錄請求認證通過后，生成并反饋至所述用戶端；
當檢測到攜帶所述用戶登錄標識時，根據(jù)緩存系統(tǒng)中存儲的用戶登錄標識與用戶身份標識的映射關系對所述業(yè)務系統(tǒng)訪問請求中的用戶登錄標識進行驗證，當驗證通過后，基于所述用戶登錄標識對應的用戶身份標識與所述用戶端建立會話；其中，所述映射關系由SSO認證系統(tǒng)對所述用戶端的登錄請求認證通過后，將所述用戶端發(fā)送的用戶身份標識以及生成的用戶登錄標識建立映射關系并存儲于所述緩存系統(tǒng)中。
2.如權利要求1所述的方法，其特征在于，所述檢測用戶端發(fā)送的業(yè)務系統(tǒng)訪問請求是否攜帶用戶登錄標識前，所述方法還包括：
檢測用戶端發(fā)送的所述業(yè)務系統(tǒng)訪問請求是否攜帶用戶身份標識；
若未檢測，則檢測用戶端發(fā)送的業(yè)務系統(tǒng)訪問請求中是否攜帶用戶登錄標識；
若檢測到，則基于所述用戶身份標識與所述用戶端進行會話。
3.如權利要求2所述的方法，其特征在于，所述方法還包括：
若未檢測到所述業(yè)務系統(tǒng)訪問請求中攜帶用戶登錄標識時，則將所述用戶端重定向所述SSO認證系統(tǒng)，由所述SSO認證系統(tǒng)對所述用戶端發(fā)送的攜帶用戶身份標識的登錄請求進行認證。
4.如權利要求1所述的方法，其特征在于，所述根據(jù)緩存系統(tǒng)中存儲的用戶登錄標識與用戶身份標識的映射關系對所述業(yè)務系統(tǒng)訪問請求中的用戶登錄標識進行驗證，具體包括：
判斷所述映射關系中是否存在所述用戶登錄標識；
當存在時，獲取所述用戶登錄標識對應的用戶身份標識以及時間戳信息；
根據(jù)所述時間戳信息驗證所述用戶登錄標識是否超時，若未超時，則根據(jù)所述用戶身份標識與所述用戶端建立會話，同時更新所述時間戳信息為當前時間；
其中，所述時間戳信息的初始時間由所述SSO認證系統(tǒng)對所述用戶端的登錄請求認證通過后，將認證通過的時間作為初始時間存儲于所述緩存系統(tǒng)。
5.如權利要求1或4所述的方法，其特征在于，所述方法還包括：
與所述用戶端建立會話后，將所述業(yè)務系統(tǒng)對應的系統(tǒng)標識存儲于所述緩存系統(tǒng)中相應的映射關系中；
檢測所述業(yè)務系統(tǒng)與所述用戶端的會話情況以及所述業(yè)務系統(tǒng)重啟情況；
當檢測到與所述用戶端會話超時、關閉或者檢測到所述業(yè)務系統(tǒng)重新啟動時，則將所述映射關系中所述業(yè)務系統(tǒng)對應的系統(tǒng)標識刪除。
6.如權利要求5所述的方法，其特征在于，所述將所述映射關系中所述業(yè)務系統(tǒng)對應的系統(tǒng)標識刪除后，所述方法還包括：
檢測所述映射關系是否還存在其他業(yè)務系統(tǒng)的系統(tǒng)標識，當不存在時，則將所述映射關系從所述緩存系統(tǒng)中刪除。
7.如權利要求1所述的方法，其特征在于，所述緩存系統(tǒng)為分布式緩存系統(tǒng)。
8.一種單點登錄認證裝置，其特征在于，用于業(yè)務系統(tǒng)中，所述裝置包括：
第一檢測單元，用于檢測用戶端發(fā)送的業(yè)務系統(tǒng)訪問請求是否攜帶用戶登錄標識；其中，所述用戶登錄標識由單點登錄SSO認證系統(tǒng)對所述用戶端發(fā)送的攜帶用戶身份標識的登錄請求認證通過后，生成并反饋至所述用戶端；
處理單元，用于當檢測到所述用戶登錄標識時，根據(jù)緩存系統(tǒng)中存儲的用戶登錄標識與用戶身份標識的映射關系對所述業(yè)務系統(tǒng)訪問請求中的用戶登錄標識進行驗證，當驗證通過后，基于所述用戶登錄標識對應的用戶身份標識與所述用戶端建立會話；
其中，所述映射關系由SSO認證系統(tǒng)對所述用戶端的登錄請求認證通過后，將所述用戶端發(fā)送的用戶身份標識以及生成的用戶登錄標識建立映射關系并存儲于所述緩存系統(tǒng)中。
9.如權利要求8所述的裝置，其特征在于，所述裝置還包括第二檢測單元，用于所述第一檢測單元檢測用戶端發(fā)送的業(yè)務系統(tǒng)訪問請求是否攜帶用戶登錄標識前，檢測用戶端發(fā)送的所述業(yè)務系統(tǒng)訪問請求是否攜帶用戶身份標識；
若未檢測，則檢測用戶端發(fā)送的業(yè)務系統(tǒng)訪問請求中是否攜帶用戶登錄標識；若檢測到，則基于所述用戶身份標識與所述用戶端進行會話。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于南京中興軟件有限責任公司，未經(jīng)南京中興軟件有限責任公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業(yè)授權和技術合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201610705815.9/1.html，轉載請聲明來源鉆瓜專利網(wǎng)。
- 上一篇：基于第三方USBKEY設備的SAMBA身份認證方法
- 下一篇：車載香薰
