[發明專利]單點登錄服務器、方法及計算機可讀存儲介質

有效

• 申請號: 201711481262.4
• 申請日: 2017-12-29
• 公開（公告）號: CN108200050B
• 公開（公告）日: 2022-07-01
• 發明（設計）人: 熊進勝
• 申請（專利權）人: 重慶金融資產交易所有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 深圳市沃德知識產權代理事務所(普通合伙) 44347
• 代理人: 于志光;陳立藝

本發明公開了一種單點登錄服務器，包括存儲器和處理器，存儲器上存儲有可在處理器上運行的單點登錄程序，該程序被處理器執行時實現如下步驟：根據業務系統發送的重定向信息獲取客戶端向服務器發送的登錄請求；從登錄請求中獲取賬號信息，并從重定向信息中獲取業務系統的系統標識及其關聯的白名單列表，判斷白名單中是否有賬號信息；若是，則對登錄請求中的賬號信息和密碼進行校驗，若校驗通過，則向客戶端返回令牌信息進行存儲，并將令牌信息與客戶端的賬號信息關聯后存儲。本發明還提出一種單點登錄方法以及一種計算機可讀存儲介質。本發明減少了系統代碼量，提高系統的可復用性，并實現了對單點登錄系統中的各業務系統權限的集中管理。

技術領域

本發明涉及通訊技術領域，尤其涉及一種單點登錄服務器、方法及計算機可讀存儲介質。

背景技術

現有的單點登錄系統的業務場景一般是：各業務系統采用同一套用戶體系，目的是為了用戶一次登錄，可以在多個系統間共享登錄結果信息，省去重復進行登錄操作帶來的麻煩。

這樣的單點系統的操作安全性往往比較薄弱，授權的應用系統都可以訪問，即用戶擁有一套賬號信息和密碼之后，單點登錄系統內的各個業務系統，用戶都可以訪問，可能導致一些很重要的信息泄露，想要規避這樣的問題，現有的機制一般是在各業務系統中建立一套該業務系統專屬的權限認證體系，在單點登錄認證的同時，由各個業務系統內部再次進行權限認證，不僅增加了代碼量，系統的可復用性差，而且不便于對單點登錄系統的權限管理進行集中維護。

發明內容

本發明提供一種單點登錄服務器、方法及計算機可讀存儲介質，其主要目的在于減少系統代碼量，提高系統的可復用性，并實現對單點登錄系統中的各業務系統權限的集中管理。

為實現上述目的，本發明提供一種單點登錄服務器，該服務器包括存儲器和處理器，所述存儲器中存儲有可在所述處理器上運行的單點登錄程序，所述單點登錄程序被所述處理器執行時實現如下步驟：

當接收到業務系統發送的重定向信息時，根據所述重定向信息獲取客戶端向服務器發送的登錄請求，其中，所述業務系統在接收到客戶端發送的登錄請求時，若判定所述客戶端為首次登錄，則向所述單點登錄服務器發送重定向信息，以將所述登錄請求重定向到所述單點登錄服務器；

從所述登錄請求中獲取賬號信息，并從所述重定向信息中獲取業務系統的系統標識；

獲取與所述系統標識關聯存儲的白名單列表，判斷所述白名單中是否有所述賬號信息；

若是，則對所述登錄請求中的賬號信息和密碼進行校驗，若校驗通過，則為所述客戶端分配令牌信息，將所述令牌信息與所述客戶端的賬號信息關聯后存儲，并將所述令牌信息發送至所述客戶端。

可選地，所述單點登錄程序還可被所述處理器執行，以在獲取與所述系統標識關聯存儲的白名單列表，判斷所述白名單中是否有所述賬號信息的步驟之后，還實現如下步驟：

若所述白名單中沒有所述賬號信息，則向所述業務系統發送無登錄權限的提示信息，以供所述業務系統根據所述提示信息拒絕所述客戶端的登錄請求。

可選地，所述單點登錄程序還可被所述處理器執行，以實現如下步驟：

當接收到所述業務系統發送的權限注冊請求時，從所述權限注冊請求中獲取待注冊的白名單列表和該業務系統的系統標識；

將所述系統標識與所述白名單列表關聯后存儲。

可選地，所述單點登錄程序還可被所述處理器執行，以在所述將所述系統標識與所述白名單列表關聯后存儲的步驟之后，還實現如下步驟：

獲取所述權限注冊請求中的系統標識對應的業務系統的訪問鏈接，并將所述訪問鏈接添加至所述單點登錄服務器提供的導航頁面上，以供客戶端基于所述訪問鏈接觸發對所述業務系統的登錄請求。