[發(fā)明專利]登錄驗(yàn)證方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201611105377.9
• 申請(qǐng)日: 2016-12-05
• 公開(kāi)（公告）號(hào): CN108156119B
• 公開(kāi)（公告）日: 2020-08-28
• 發(fā)明（設(shè)計(jì)）人: 趙琛;王慶磊
• 申請(qǐng)（專利權(quán)）人: 北京神州泰岳軟件股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京弘權(quán)知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11363
• 代理人: 逯長(zhǎng)明;許偉群

本發(fā)明是關(guān)于一種登錄驗(yàn)證方法及裝置，其方法包括：接收應(yīng)用服務(wù)端發(fā)送的令牌驗(yàn)證請(qǐng)求消息；判斷本地緩存中是否存儲(chǔ)有與令牌驗(yàn)證請(qǐng)求消息中的令牌相對(duì)應(yīng)的干擾碼；若本地緩存中存儲(chǔ)有與令牌驗(yàn)證請(qǐng)求消息中的令牌相對(duì)應(yīng)的干擾碼，獲取干擾碼相對(duì)應(yīng)的賬號(hào)信息，賬號(hào)信息為客戶端在應(yīng)用服務(wù)端及門(mén)戶服務(wù)端對(duì)應(yīng)的統(tǒng)一賬號(hào)信息；生成令牌有效狀態(tài)信息，并將包含令牌有效狀態(tài)信息和賬戶信息的驗(yàn)證消息發(fā)送給應(yīng)用服務(wù)端，以使應(yīng)用服務(wù)端根據(jù)驗(yàn)證消息及賬號(hào)信息完成客戶端的登錄。這樣可以避免各個(gè)應(yīng)用app根據(jù)各的自通信機(jī)制向應(yīng)用服務(wù)端發(fā)送賬號(hào)信息的情況，可以實(shí)現(xiàn)對(duì)各個(gè)應(yīng)用app賬戶登錄的統(tǒng)一管理。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及信息技術(shù)領(lǐng)域，尤其涉及一種登錄驗(yàn)證方法及裝置。

背景技術(shù)

隨著互聯(lián)網(wǎng)的不斷發(fā)展，傳統(tǒng)企業(yè)或者相關(guān)機(jī)構(gòu)對(duì)移動(dòng)辦公的需求也愈發(fā)的強(qiáng)烈，由此大量的業(yè)務(wù)系統(tǒng)應(yīng)用(Application，APP)被開(kāi)發(fā)出來(lái)，但是這些APP往往互不相關(guān)，而且不同的APP采用的登錄方式也可能不同，在使用這些app時(shí)，通常給用戶帶來(lái)很大的不便。

為了解決該問(wèn)題，目前一般通過(guò)門(mén)戶app，采用統(tǒng)一登錄驗(yàn)證和管理的方式來(lái)解決用戶在登錄其它app時(shí)造成的不便。即：將其它APP接入到門(mén)戶app當(dāng)中，只須登錄門(mén)戶app，其它app就可以借助門(mén)戶app進(jìn)行登錄，實(shí)現(xiàn)app的統(tǒng)一登錄和管理。

現(xiàn)有技術(shù)中在采用統(tǒng)一登錄和管理的過(guò)程中，通常采用開(kāi)放授權(quán)(Oauth)服務(wù)通過(guò)令牌的方式來(lái)獲取登錄授權(quán)。這種開(kāi)放的授權(quán)標(biāo)準(zhǔn)，由于通過(guò)令牌的登錄驗(yàn)證方式，使得用戶無(wú)須將用戶名和密碼提供給第三方app就可以實(shí)現(xiàn)登錄，這樣私密性較高。但由于現(xiàn)有技術(shù)當(dāng)中的Oauth服務(wù)中令牌的時(shí)效性較長(zhǎng)，一旦用戶在登錄app過(guò)程中使用的令牌被非法用戶截獲，非法用戶很可能會(huì)利用截獲的令牌來(lái)登錄用戶的app，進(jìn)而對(duì)用戶app的安全性造成很大的影響。

發(fā)明內(nèi)容

為克服現(xiàn)有技術(shù)中存在的用戶在登錄app時(shí)產(chǎn)生的安全性問(wèn)題，本發(fā)明提供一種登錄驗(yàn)證方法及裝置。

根據(jù)本發(fā)明實(shí)施例的第一方面，提供一種登錄驗(yàn)證方法，應(yīng)用于門(mén)戶服務(wù)端，所述包括：

接收應(yīng)用服務(wù)端發(fā)送的令牌驗(yàn)證請(qǐng)求消息，所述令牌驗(yàn)證請(qǐng)求消息由所述應(yīng)用服務(wù)器根據(jù)客戶端登錄請(qǐng)求消息中攜帶的令牌生成；

判斷本地緩存中是否存儲(chǔ)有與所述令牌驗(yàn)證請(qǐng)求消息中的令牌相對(duì)應(yīng)的干擾碼；

若本地緩存中存儲(chǔ)有與所述令牌驗(yàn)證請(qǐng)求消息中的令牌相對(duì)應(yīng)的干擾碼，獲取所述干擾碼相對(duì)應(yīng)的賬號(hào)信息，所述賬號(hào)信息為所述客戶端在所述應(yīng)用服務(wù)端及門(mén)戶服務(wù)端對(duì)應(yīng)的統(tǒng)一賬號(hào)信息；

生成令牌有效狀態(tài)信息，并將包含所述令牌有效狀態(tài)信息和所述賬戶信息的驗(yàn)證消息發(fā)送給所述應(yīng)用服務(wù)端，以使所述應(yīng)用服務(wù)端根據(jù)所述驗(yàn)證消息及所述賬號(hào)信息完成所述客戶端的登錄。

可選地，所述令牌包含第一干擾碼，所述判斷本地緩存中是否存儲(chǔ)有與所述令牌相對(duì)應(yīng)的干擾碼，包括：

獲取所述令牌中包含的第一干擾碼；

判斷本地緩存中是否存儲(chǔ)有與所述第一干擾碼相同的干擾碼；

若本地緩存中存儲(chǔ)有與所述第一干擾碼相同的干擾碼，確定本地緩存中存儲(chǔ)有與所述令牌相對(duì)應(yīng)的干擾碼。

可選地，在所述接收應(yīng)用服務(wù)端發(fā)送的令牌驗(yàn)證請(qǐng)求消息之前，所述方法還包括：

接收客戶端發(fā)送的令牌獲取請(qǐng)求消息，所述令牌獲取請(qǐng)求消息包含賬號(hào)信息；

根據(jù)所述令牌獲取請(qǐng)求消息中的賬號(hào)信息，生成干擾碼；

將所述干擾碼和所述賬號(hào)信息對(duì)應(yīng)存儲(chǔ)到本地緩存中；

生成包含所述干擾碼的令牌，并將所述令牌發(fā)送給所述客戶端。