[發明專利]一種單點登錄的系統及方法、一種應用服務器

在審

• 申請號: 201710084124.6
• 申請日: 2017-02-16
• 公開（公告）號: CN106790272A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 彭曉迪
• 申請（專利權）人: 濟南浪潮高新科技投資發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 濟南信達專利事務所有限公司37100
• 代理人: 李世喆

1.一種單點登錄的系統，其特征在于，包括：

門戶系統和應用服務器，其中，所述應用服務器中包括至少一個應用系統；

所述門戶系統，用于驗證用戶輸入的身份信息，當所述用戶通過驗證時，接收所述用戶輸入訪問所述至少一個應用系統中的任一目標應用系統的請求，向所述應用服務器發送申請令牌的請求和所述目標應用系統的目標地址，接收所述應用服務器發來的目標令牌，根據所述目標令牌和所述目標地址，生成單點登錄請求，向所述應用服務器發送所述單點登錄請求；

所述應用服務器，用于接收所述申請令牌的請求和所述目標地址，生成所述目標令牌，保存所述目標令牌和所述目標地址，將所述目標令牌發送給所述門戶系統，接收所述單點登錄請求，根據保存的所述目標令牌和所述目標地址，驗證所述單點登錄請求，當所述單點登錄請求通過驗證時，允許所述用戶訪問所述目標應用系統。

2.根據權利要求1所述的系統，其特征在于，

所述單點登錄請求中包括：待認證令牌和待認證地址；

所述門戶系統，用于將所述目標令牌作為所述待認證令牌，將所述目標地址作為所述待認證地址，生成所述單點登錄請求；

所述應用服務器，用于判斷所述單點登錄請求是否滿足：所述單點登錄請求中的所述待認證令牌與保存的所述目標令牌相同，且所述單點登錄請求中的所述待認證地址與保存的所述目標地址相同，如果是，則允許所述用戶訪問所述目標應用系統，否則，不允許所述用戶訪問所述目標應用系統。

3.根據權利要求2所述的系統，其特征在于，

所述應用服務器，進一步用于在所述接收所述單點登錄請求之后，在所述判斷所述單點登錄請求是否滿足：所述單點登錄請求中的所述待認證令牌與保存的所述目標令牌相同，且所述單點登錄請求中的所述待認證地址與保存的所述目標地址相同之前，判斷當前與所述目標令牌的頒發時間的時間間隔是否大于等于預設的第一時間長度，如果是，則結束當前流程，否則，執行所述判斷所述單點登錄請求是否滿足：所述單點登錄請求中的所述待認證令牌與保存的所述目標令牌相同，且所述單點登錄請求中的所述待認證地址與保存的所述目標地址相同。

4.根據權利要求1-3中任一所述的系統，其特征在于，

進一步包括：用戶客戶端；

所述應用服務器，用于當所述單點登錄請求通過驗證時，向所述門戶系統發送單點登錄指令，當接收到所述用戶客戶端發來的登錄請求時，根據保存的所述目標令牌和所述目標地址，驗證所述登錄請求，當所述登錄請求通過驗證時，允許所述用戶通過所述用戶客戶端訪問所述目標應用系統；

所述門戶系統，用于在接收到所述單點登錄指令時，向所述用戶客戶端發送所述目標令牌和所述目標地址；

所述用戶客戶端，用于接收所述目標令牌和所述目標地址，根據所述目標令牌和所述目標地址，生成所述登錄請求，將所述登錄請求發送給所述應用服務器；

和/或，

所述應用服務器，進一步用于實時檢測保存所述目標令牌的時間長度是否大于等于預設的第二時間長度，如果是，則清除所述目標令牌；

和/或，

所述門戶系統與所述應用服務器之間的交互信息為加密后的密文；

和/或，

所述應用服務器為ERP服務器。

5.一種單點登錄的方法，其特征在于，應用于應用服務器，所述應用服務器中包括：至少一個應用系統，包括：

接收外部發來的申請令牌的請求和所述至少一個應用系統中的任一目標應用系統的目標地址；

生成目標令牌；

保存所述目標令牌和所述目標地址；

向所述外部返回所述目標令牌，以使所述外部根據所述目標令牌和所述目標地址生成單點登錄請求；

接收所述外部發來的所述單點登錄請求；

根據保存的所述目標令牌和所述目標地址，驗證所述單點登錄請求，當所述單點登錄請求通過驗證時，允許訪問所述目標應用系統。