[發明專利]基于客戶端的單點登錄身份認證方法及系統

在審

• 申請號: 201711033890.6
• 申請日: 2017-10-30
• 公開（公告）號: CN107749855A
• 公開（公告）日: 2018-03-02
• 發明（設計）人: 徐博;周彬;魏小帆;梁平凡
• 申請（專利權）人: 武漢烽火信息集成技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 武漢智權專利代理事務所(特殊普通合伙)42225
• 代理人: 劉麗君

1.一種基于客戶端的單點登錄身份認證方法，其特征在于，該方法包括以下步驟：

S1：服務端創建白名單文件，白名單文件中包括服務端分發的所有登錄信息、以及每條登錄信息對應的登錄權限，服務端為每條下發的登錄信息所屬的客戶端，生成并下發唯一的身份認證令牌，轉到S2；

S2：客戶端將用戶的登錄信息加密后上傳至服務端，轉到S3；

S3：服務端將登錄信息進行解密后，若白名單文件中存在當前登錄信息，轉到S4；

S4：服務端向客戶端下發身份認證信息，轉到S5；

S5：客戶端收到身份認證信息后，通過瀏覽器讀取本地的身份認證令牌，將身份認證令牌上傳至服務端，轉到S6；

S6：將客戶端上傳的身份認證令牌定義為待驗證身份令牌，將服務端本地存儲的當前登錄信息的身份認證令牌定義為標準身份令牌；當待驗證身份令牌是否與標準身份令牌匹配時，轉到S7；

S7：客戶端在白名單文件中獲取當前登錄信息具備登錄權限的所有應用系統后，根據所述所有應用系統生成并顯示應用系統集成頁面。

2.如權利要求1所述的基于客戶端的單點登錄身份認證方法，其特征在于：S1中所述身份認證令牌附有過期時限，S6中所述待驗證身份令牌與標準身份令牌匹配的標準為：待驗證身份令牌與標準身份令牌相同、且待驗證身份令牌的上傳時間未超過標準身份令牌的過期時限。

3.如權利要求1所述的基于客戶端的單點登錄身份認證方法，其特征在于：S1至S7之間還包括以下步驟：服務端定期與客戶端同步白名單文件。

4.如權利要求1至3任一項所述的基于客戶端的單點登錄身份認證方法，其特征在于：S1中所述登錄信息包括用戶名信息和/或者數字證書信息，用戶名信息為用戶名和密碼。

5.如權利要求1至3任一項所述的基于客戶端的單點登錄身份認證方法，其特征在于：S2的流程包括：客戶端通過瀏覽器獲取用戶的登錄信息，將登錄信息加密后上傳至服務端。

6.一種基于客戶端的單點登錄身份認證系統，其特征在于，該系統包括設置于服務端上的白名單文件創建模塊、登錄信息驗證模塊和身份認證令牌驗證模塊，還包括設置于客戶端上的登錄信息上傳模塊、身份認證令牌上傳模塊和應用系統登錄模塊；

白名單文件創建模塊用于：創建白名單文件，白名單文件中包括服務端分發的所有登錄信息、以及每條登錄信息對應的登錄權限，為每條下發的登錄信息所屬的客戶端，生成并下發唯一的身份認證令牌；

登錄信息上傳模塊用于：將用戶的登錄信息加密后上傳至服務端的登錄信息驗證模塊；

登錄信息驗證模塊用于：將收到的登錄信息進行解密后，若白名單文件中存在當前登錄信息，向客戶端的身份認證令牌上傳模塊下發身份認證信息；

身份認證令牌上傳模塊用于：收到身份認證信息后，通過瀏覽器讀取本地的身份認證令牌，將身份認證令牌上傳至服務端的身份認證令牌驗證模塊；

身份認證令牌驗證模塊用于：將收到的身份認證令牌定義為待驗證身份令牌，將服務端本地存儲的當前登錄信息的身份認證令牌定義為標準身份令牌；當待驗證身份令牌是否與標準身份令牌匹配時，向客戶端的應用系統登錄模塊發送應用系統登錄信號；

應用系統登錄模塊用于：收到應用系統登錄信號后，在白名單文件中獲取當前登錄信息具備登錄權限的所有應用系統后，根據所述所有應用系統生成并顯示應用系統集成頁面。

7.如權利要求6所述的基于客戶端的單點登錄身份認證系統，其特征在于：所述白名單文件創建模塊中的身份認證令牌附有過期時限，所述身份認證令牌驗證模塊中的待驗證身份令牌與標準身份令牌匹配的標準為：待驗證身份令牌與標準身份令牌相同、且待驗證身份令牌的上傳時間未超過標準身份令牌的過期時限。

8.如權利要求6所述的基于客戶端的單點登錄身份認證系統，其特征在于：所述白名單文件創建模塊在應用系統登錄模塊工作之前還用于：定期與應用系統登錄模塊同步白名單文件。

9.如權利要求6至8任一項所述的基于客戶端的單點登錄身份認證系統，其特征在于：所述白名單文件創建模塊中的登錄信息包括用戶名信息和/或者數字證書信息，用戶名信息為用戶名和密碼。

10.如權利要求6至8任一項所述的基于客戶端的單點登錄身份認證系統，其特征在于：所述登錄信息上傳模塊的工作流程包括：通過瀏覽器獲取用戶的登錄信息，將登錄信息加密后上傳至服務端的身份認證令牌驗證模塊。