[發明專利]一種認證方法及裝置

在審

• 申請號: 201711217914.3
• 申請日: 2017-11-28
• 公開（公告）號: CN107995185A
• 公開（公告）日: 2018-05-04
• 發明（設計）人: 李海寧;張慶勇;王翊心
• 申請（專利權）人: 北京信安世紀科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司11291
• 代理人: 黃志華

1.一種認證方法，其特征在于，應用于服務端，所述方法包括：

接收客戶端發送的身份信息，所述身份信息至少包括用戶名和用戶密碼；

基于所述身份信息生成票據，并將所述票據以JSONP格式返回給所述客戶端；

接收所述客戶端發送的資源請求信息，所述資源請求信息包括所述票據以及請求參數，所述請求參數用于指示所述服務端返回對應的目標資源；

檢驗所述客戶端發送的票據是否有效，在確定所述客戶端發送的票據有效時，響應所述客戶端的資源請求，將所述目標資源以JSONP格式返回給所述客戶端。

2.如權利要求1所述的方法，其特征在于，所述基于所述身份信息生成票據，包括：

在確定所述身份信息合法時，基于所述身份信息生成身份聲明和簽名；

對所述身份聲明和所述簽名分別采用BASE64編碼方式進行編碼，將編碼后的身份聲明和編碼后的簽名組合在一起作為所述票據。

3.如權利要求2所述的方法，其特征在于，在對所述簽名進行編碼之前，所述方法還包括：

對所述簽名進行加鹽加密。

4.如權利要求1-3任一項所述的方法，其特征在于，在接收客戶端發送的身份信息之前，所述方法還包括：

接收所述客戶端發送的隨機數請求；

響應所述隨機數請求，生成一隨機數；

將所述隨機數返回給所述客戶端，以使所述客戶端在發送所述身份信息前采用所述隨機數對所述身份信息進行加密。

5.如權利要求1-3任一項所述的方法，其特征在于，所述客戶端發送的所述身份信息的格式為表單form鍵值對格式或JSONP格式；

所述客戶端發送的所述資源請求信息的格式為form鍵值對格式或者JSONP格式。

6.一種認證裝置，其特征在于，包括：

接收單元，用于接收客戶端發送的身份信息，所述身份信息至少包括用戶名和用戶密碼；

處理單元，用于：基于所述身份信息生成票據，并將所述票據以JSONP格式返回給所述客戶端；

所述接收單元，還用于接收所述客戶端發送的資源請求信息，所述資源請求信息包括所述票據以及請求參數，所述請求參數用于指示所述裝置返回對應的目標資源；

所述處理單元，還用于檢驗所述客戶端發送的票據是否有效，在確定所述客戶端發送的票據有效時，響應所述客戶端的資源請求，將所述目標資源以JSONP格式返回給所述客戶端。

7.如權利要求6所述的裝置，其特征在于，所述處理單元用于：

在確定所述身份信息合法時，基于所述身份信息生成身份聲明和簽名；

對所述身份聲明和所述簽名分別采用BASE64編碼方式進行編碼，將編碼后的身份聲明和編碼后的簽名組合在一起作為所述票據。

8.如權利要求7所述的裝置，其特征在于，所述處理單元還用于：

在對所述簽名進行編碼之前，對所述簽名進行加鹽加密。

9.如權利要求6-8任一項所述的裝置，其特征在于，所述接收單元還用于：

在接收客戶端發送的身份信息之前，接收所述客戶端發送的隨機數請求；

所述處理單元還用于：響應所述隨機數請求，生成一隨機數；將所述隨機數返回給所述客戶端，以使所述客戶端在發送所述身份信息前采用所述隨機數對所述身份信息進行加密。

10.如權利要求6-8任一項所述的裝置，其特征在于，所述客戶端發送的所述身份信息的格式為form鍵值對格式或JSONP格式；

所述客戶端發送的所述資源請求信息的格式為form鍵值對格式或者JSONP格式。

11.一種認證設備，其特征在于，包括：

至少一個處理器，以及

與所述至少一個處理器通信連接的存儲器、通信接口；

其中，所述存儲器存儲有可被所述至少一個處理器執行的指令，所述至少一個處理器通過執行所述存儲器存儲的指令，利用所述通信接口執行權利要求1至5中任一項所述的方法。

12.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有計算機指令，當所述計算機指令在計算機上運行時，使得計算機執行如權利要求1至5中任一項所述的方法。