[發明專利]單點登錄服務器、方法及計算機可讀存儲介質

有效

• 申請號: 201711481262.4
• 申請日: 2017-12-29
• 公開（公告）號: CN108200050B
• 公開（公告）日: 2022-07-01
• 發明（設計）人: 熊進勝
• 申請（專利權）人: 重慶金融資產交易所有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 深圳市沃德知識產權代理事務所(普通合伙) 44347
• 代理人: 于志光;陳立藝

1.一種單點登錄服務器，其特征在于，所述服務器包括存儲器和處理器，所述存儲器上存儲有可在所述處理器上運行的單點登錄程序，所述單點登錄程序被所述處理器執行時實現如下步驟：

當接收到業務系統發送的重定向信息時，根據所述重定向信息獲取客戶端向服務器發送的登錄請求，其中，所述業務系統在接收到客戶端發送的登錄請求時，若判定所述客戶端為首次登錄，則向所述單點登錄服務器發送重定向信息，以將所述登錄請求重定向到所述單點登錄服務器，所述重定向信息包括所述登錄請求和所述業務系統的標識信息；

從所述登錄請求中獲取賬號信息，并從所述重定向信息中獲取業務系統的系統標識；

從數據庫的多個白名單列表中獲取與所述系統標識關聯存儲的白名單列表，判斷所述白名單列表中是否有所述賬號信息，其中，所述白名單列表是所述業務系統基于預設的加密算法對待注冊白名單列表進行加密后得到的，包括：若所述白名單列表中沒有所述賬號信息，則向所述業務系統發送無登錄權限的提示信息，以供所述業務系統根據所述提示信息拒絕所述客戶端的登錄請求；

若所述白名單列表中有所述賬號信息，則對所述登錄請求中的賬號信息和密碼進行校驗，若校驗通過，則為所述客戶端分配令牌信息，將所述令牌信息與所述客戶端的賬號信息關聯后存儲，并將所述令牌信息發送至所述客戶端；

所述步驟還包括：當接收到所述業務系統發送的權限注冊請求時，從所述權限注冊請求中獲取待注冊的白名單列表和該業務系統的系統標識，將所述系統標識與所述白名單列表關聯后存儲。

2.如權利要求1所述的單點登錄服務器，其特征在于，所述單點登錄程序還可被所述處理器執行，以在所述將所述系統標識與所述白名單列表關聯后存儲的步驟之后，還實現如下步驟：

獲取所述權限注冊請求中的系統標識對應的業務系統的訪問鏈接，并將所述訪問鏈接添加至所述單點登錄服務器提供的導航頁面上，以供客戶端基于所述訪問鏈接觸發對所述業務系統的登錄請求。

3.如權利要求1所述的單點登錄服務器，其特征在于，所述單點登錄程序還可被所述處理器執行，以實現如下步驟：

在所述單點登錄服務器的運行過程中，當接收到業務系統發起的白名單更新請求時，確定該業務系統的系統標識，并根據所述白名單更新請求獲取新的白名單列表；

將所述新的白名單列表更新存儲為與確定的系統標識關聯的白名單列表。

4.一種單點登錄方法，其特征在于，所述方法包括：

單點登錄服務器在接收到業務系統發送的重定向信息時，根據所述重定向信息獲取客戶端向服務器發送的登錄請求，其中，所述業務系統在接收到客戶端發送的登錄請求時，若判定所述客戶端為首次登錄，則向所述單點登錄服務器發送重定向信息，以將所述登錄請求重定向到所述單點登錄服務器，所述重定向信息包括所述登錄請求和所述業務系統的標識信息；

從所述登錄請求中獲取賬號信息，并從所述重定向信息中獲取業務系統的系統標識；

從數據庫的多個白名單列表中獲取與所述系統標識關聯存儲的白名單列表，判斷所述白名單列表中是否有所述賬號信息，其中，所述白名單列表是所述業務系統基于預設的加密算法對待注冊白名單列表進行加密后得到的，包括：若所述白名單列表中沒有所述賬號信息，則向所述業務系統發送無登錄權限的提示信息，以供所述業務系統根據所述提示信息拒絕所述客戶端的登錄請求；

若所述白名單列表中有所述賬號信息，則所述單點登錄服務器對所述登錄請求中的賬號信息和密碼進行校驗，若校驗通過，則為所述客戶端分配令牌信息，將所述令牌信息與所述客戶端的賬號信息關聯后存儲，并將所述令牌信息發送至所述客戶端；

所述方法還包括：當接收到所述業務系統發送的權限注冊請求時，從所述權限注冊請求中獲取待注冊的白名單列表和該業務系統的系統標識，將所述系統標識與所述白名單列表關聯后存儲。

5.如權利要求4所述的單點登錄方法，其特征在于，所述方法還包括步驟：

獲取所述權限注冊請求中的系統標識對應的業務系統的訪問鏈接，并將所述訪問鏈接添加至所述單點登錄服務器提供的導航頁面上，以供客戶端基于所述訪問鏈接觸發對所述業務系統的登錄請求。

6.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有單點登錄程序，所述單點登錄程序可被一個或者多個處理器執行，以實現如權利要求4至5中任一項所述的單點登錄方法的步驟。