[發(fā)明專利]一種基于應(yīng)用角色托管的用戶集成系統(tǒng)及方法

在審

• 申請?zhí)枺?/td>: 201810735126.1
• 申請日: 2018-07-06
• 公開（公告）號: CN109033809A
• 公開（公告）日: 2018-12-18
• 發(fā)明（設(shè)計）人: 時信華;林殷;安西民;徐鳳桐;黃會敏
• 申請（專利權(quán)）人: 航天星圖科技（北京）有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F21/60
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于應(yīng)用角色托管的用戶集成系統(tǒng)，其特征在于：包括認證服務(wù)端和至少一個業(yè)務(wù)服務(wù)端，所述認證服務(wù)端包括，

用戶管理模塊，用于常規(guī)用戶管理；

注冊執(zhí)行模塊，用于執(zhí)行業(yè)務(wù)服務(wù)端角色和權(quán)限的注冊；

用戶綁定模塊，用于執(zhí)行用戶和業(yè)務(wù)服務(wù)、角色、權(quán)限的綁定，并運行在不同認證服務(wù)端質(zhì)之間出現(xiàn)重復(fù)的角色和權(quán)限；

令牌驗證接口模塊，用于接收業(yè)務(wù)服務(wù)端發(fā)送的驗證令牌信息，并返回所述令牌對應(yīng)用戶的角色信息；

所述業(yè)務(wù)服務(wù)端執(zhí)行應(yīng)用服務(wù)，包括，

注冊模塊，用于提供角色和權(quán)限的注冊服務(wù)；

角色和權(quán)限發(fā)現(xiàn)接口，用于共認證服務(wù)端調(diào)用進行角色發(fā)現(xiàn)；

令牌鑒權(quán)模塊，用于對傳入的令牌進行鑒權(quán)，并提供相應(yīng)服務(wù)。

2.根據(jù)權(quán)利要求1所述的基于應(yīng)用角色托管的用戶集成系統(tǒng)，其特征在于：所述認證服務(wù)端還包括：注銷模塊，用于注銷和刪除用戶和對應(yīng)的業(yè)務(wù)服務(wù)的授權(quán)關(guān)系。

3.根據(jù)權(quán)利要求2所述的基于應(yīng)用角色托管的用戶集成系統(tǒng)，其特征在于：所述注銷模塊還用于執(zhí)行刪除服務(wù)信息、服務(wù)的角色和權(quán)限信息。

4.一種基于應(yīng)用角色托管的用戶集成方法，其特征在于：包括以下步驟：

步驟1、角色托管：認證服務(wù)端執(zhí)行應(yīng)用服務(wù)的角色注冊，應(yīng)用服務(wù)端將該服務(wù)的角色和權(quán)限的托管到認證服務(wù)端；

步驟2、用戶授權(quán)：認證服務(wù)端將托管到認證服務(wù)端上的角色和權(quán)限授予對應(yīng)的用戶；

步驟3、用戶鑒權(quán)：認證服務(wù)端通過OAUTH2.0流程發(fā)放的令牌，應(yīng)用服務(wù)端向認證服務(wù)端驗證該令牌，驗證后，認證服務(wù)端返回該令牌對應(yīng)的用戶所持有的角色信息。

5.根據(jù)權(quán)利要求4所述的基于應(yīng)用角色托管的用戶集成方法，其特征在于：所述步驟1中，角色托管由WebService、數(shù)據(jù)庫、netty tcp形式的接口中的一種或幾種方式實現(xiàn)。

6.根據(jù)權(quán)利要求4所述的基于應(yīng)用角色托管的用戶集成方法，其特征在于：所述步驟3中，用戶鑒權(quán)還包括用戶認證，用于驗證用戶的安全憑據(jù)的合法性。