[發(fā)明專利]一種訪問驗(yàn)證方法、系統(tǒng)及客戶端

在審

• 申請?zhí)枺?/td>: 201711144444.2
• 申請日: 2017-11-17
• 公開（公告）號: CN107862198A
• 公開（公告）日: 2018-03-30
• 發(fā)明（設(shè)計）人: 劉寶祥;王為選;房愛印;王勇強(qiáng)
• 申請（專利權(quán)）人: 浪潮軟件股份有限公司
• 主分類號: G06F21/41
• 分類號: G06F21/41;H04L9/32
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司37100
• 代理人: 李世喆

1.一種訪問驗(yàn)證方法，應(yīng)用于客戶端，其特征在于，包括：

接收用戶對任意一個應(yīng)用系統(tǒng)端進(jìn)行訪問的訪問請求，其中，所述應(yīng)用系統(tǒng)端已在認(rèn)證系統(tǒng)端注冊；

當(dāng)所述訪問請求需要進(jìn)行攔截時，判斷所述用戶是否已經(jīng)在所述應(yīng)用系統(tǒng)端登錄；

如果是，將所述訪問請求發(fā)送給所述應(yīng)用系統(tǒng)端；

如果否，從所述認(rèn)證系統(tǒng)端獲取所述用戶對應(yīng)的認(rèn)證令牌，將所述認(rèn)證令牌發(fā)送給所述應(yīng)用系統(tǒng)端以使所述用戶在所述應(yīng)用系統(tǒng)端登錄，并將所述訪問請求發(fā)送給所述應(yīng)用系統(tǒng)端。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述接收用戶對任意一個應(yīng)用系統(tǒng)端進(jìn)行訪問的訪問請求之后，進(jìn)一步包括：

根據(jù)所述訪問請求確定所述用戶需要進(jìn)行訪問的待訪問資源，其中，所述待訪問資源存儲于所述應(yīng)用系統(tǒng)端；

判斷所述待訪問資源是否記錄于預(yù)先創(chuàng)建的白名單中，其中，所述白名單記錄有至少一個數(shù)據(jù)資源；

如果是，確定所述訪問請求無需攔截，將所述訪問請求發(fā)送給所述應(yīng)用系統(tǒng)端；

如果否，確定所述訪問請求需要進(jìn)行攔截，執(zhí)行所述判斷所述用戶是否已經(jīng)在所述應(yīng)用系統(tǒng)端登錄。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述判斷所述用戶是否已經(jīng)在所述應(yīng)用系統(tǒng)端登錄，包括：

檢測所述應(yīng)用系統(tǒng)端是否存儲有所述用戶對應(yīng)的所述認(rèn)證令牌，且所述認(rèn)證令牌有效；

如果是，確定所述用戶已經(jīng)在所述應(yīng)用系統(tǒng)端登錄；

如果否，確定所述用戶沒有在所述應(yīng)用系統(tǒng)端登錄。

4.根據(jù)權(quán)利要求1至3中任一所述的方法，其特征在于，所述從所述認(rèn)證系統(tǒng)端獲取所述用戶對應(yīng)的認(rèn)證令牌，包括：

判斷所述用戶是否已經(jīng)在所述認(rèn)證系統(tǒng)端登錄；

如果是，獲取所述認(rèn)證系統(tǒng)端存儲的所述用戶對應(yīng)的所述認(rèn)證令牌，其中，所述認(rèn)證令牌為此前所述用戶在所述認(rèn)證系統(tǒng)端進(jìn)行登錄時由所述認(rèn)證系統(tǒng)端產(chǎn)生并存儲；

如果否，將所述用戶輸入的登錄信息發(fā)送給所述認(rèn)證系統(tǒng)端，并獲取所述認(rèn)證系統(tǒng)端根據(jù)所述登錄信息產(chǎn)生的所述認(rèn)證令牌。

5.一種客戶端，其特征在于，包括：接收單元、判斷單元和處理單元；

所述接收單元，用于接收用戶對任意一個應(yīng)用系統(tǒng)端進(jìn)行訪問的訪問請求，其中，所述應(yīng)用系統(tǒng)端已在認(rèn)證系統(tǒng)端注冊；

所述判斷單元，用于在所述接收單元接收到的所述訪問請求需要進(jìn)行攔截時，判斷所述用戶是否已經(jīng)在所述應(yīng)用系統(tǒng)端登錄；

所述處理單元，用于根據(jù)所述判斷單元的判斷結(jié)果，如果是，將所述訪問請求發(fā)送給所述應(yīng)用系統(tǒng)端，否則從所述認(rèn)證系統(tǒng)端獲取所述用戶對應(yīng)的認(rèn)證令牌，將所述認(rèn)證令牌發(fā)送給所述應(yīng)用系統(tǒng)端以使所述用戶在所述應(yīng)用系統(tǒng)端登錄，并將所述訪問請求發(fā)送給所述應(yīng)用系統(tǒng)端。

6.根據(jù)權(quán)利要求5所述的客戶端，其特征在于，

所述判斷單元，進(jìn)一步用于根據(jù)所述訪問請求確定所述用戶需要進(jìn)行訪問的待訪問資源，并判斷所述待訪問資源是否記錄于預(yù)先創(chuàng)建的白名單中，如果是，確定所述訪問請求無需攔截，并將所述訪問請求發(fā)送給所述應(yīng)用系統(tǒng)端，否則確定所述訪問請求需要進(jìn)行攔截，并執(zhí)行所述判斷所述用戶是否已經(jīng)在所述應(yīng)用系統(tǒng)端登錄；

和/或，

所述判斷單元，用于檢測所述應(yīng)用系統(tǒng)端是否存儲有所述用戶對應(yīng)的所述認(rèn)證令牌，且所述認(rèn)證令牌有效，如果是，確定所述用戶已經(jīng)在所述應(yīng)用系統(tǒng)端登錄，否則確定所述用戶沒有在所述應(yīng)用系統(tǒng)端登錄。

7.根據(jù)權(quán)利要求5或6所述的客戶端，其特征在于，

所述處理單元，用于判斷所述用戶是否已經(jīng)在所述認(rèn)證系統(tǒng)端登錄，如果是，獲取所述認(rèn)證系統(tǒng)端存儲的所述用戶對應(yīng)的所述認(rèn)證令牌，其中所述認(rèn)證令牌為此前所述用戶在所述認(rèn)證系統(tǒng)端進(jìn)行登錄時由所述認(rèn)證系統(tǒng)端產(chǎn)生并存儲，否則將所述用戶輸入的登錄信息發(fā)送給所述認(rèn)證系統(tǒng)端，并獲取所述認(rèn)證系統(tǒng)端根據(jù)所述登錄信息產(chǎn)生的所述認(rèn)證令牌。

8.一種訪問驗(yàn)證系統(tǒng)，其特征在于，包括：認(rèn)證系統(tǒng)端、至少一個應(yīng)用系統(tǒng)端和至少一個權(quán)利要求5至7中任一所述的客戶端；

各個所述應(yīng)用系統(tǒng)端均已在所述認(rèn)證系統(tǒng)端注冊；

每一個所述應(yīng)用系統(tǒng)端，用于接收所述客戶端發(fā)送的所述訪問請求；

所述認(rèn)證系統(tǒng)端，用于根據(jù)所述客戶端的請求，向所述客戶端發(fā)送對應(yīng)于所述客戶端的用戶的所述認(rèn)證令牌。