[發明專利]一種多系統統一認證方法、系統及計算機存儲介質

有效

• 申請號: 201811023922.9
• 申請日: 2018-09-04
• 公開（公告）號: CN108881317B
• 公開（公告）日: 2021-01-12
• 發明（設計）人: 龔金盛;鄭漢軍;邱鋒興;陳貴民;黃惠海;陳思德;李劍煜;郭任煌;羅佳;閆浩
• 申請（專利權）人: 廈門安勝網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 廈門福貝知識產權代理事務所(普通合伙) 35235
• 代理人: 郝學江

本發明提供一種多系統統一認證方法、系統及計算機存儲介質，該方法包括認證中心獲取用戶的操作信息；根據所述操作信息顯示用戶的所述多個子系統供所述用戶進行訪問；當用戶訪問其中一個子系統時，所述認證中心判斷所述用戶與所述一個子系統的會話信息是否存在；根據判斷所述會話信息是否存在確定所述用戶是否成功訪問所述一個子系統。根據本發明的方法、系統及計算機存儲介質，可以實現所有的系統統一登錄和退出，減少了用戶的多次操作，提高了用戶的體驗。

技術領域

本申請涉及計算機技術領域，特別涉及單點登錄與統一認證方法及系統。

背景技術

隨著互聯網的不斷發展，企業內部的各種業務系統、第三方系統不斷的增加。目前傳統的認證授權機制，都是采用賬號和密碼登錄系統和網站，無法滿足用戶訪問網站的良好體驗，一個用戶需要在不同的系統上注冊多個賬號。用戶每一次登錄不同的系統都要輸入賬號和密碼，操作比較繁瑣，用戶體驗較差，隨著賬號的增多還有遺忘的風險。而且還不利于同和企業的內部資源，不利于企業發展。

目前互聯網上的大部分網站和系統都是封閉的，即一個用戶的賬號只能在該網站上登錄，在另外一個網站上必須重復的注冊和登錄，如果你需要訪問大量的網站，必須注冊大量的用戶賬號。這樣就使得用戶必須進行多次的注冊和登錄，需要記住大量的賬號和密碼，安全性低，用戶體驗差，不利用用戶對于大量網站和系統資源的管理。

發明內容

考慮到上述問題而提出了本發明。本發明提供了一種多系統統一認證方法、系統及計算機存儲介質，通過將所有的子系統都在認證中心統一注冊，資源統一管理和配置，靈活高效，減少了管理成本，加大了管理效率。

根據本發明一方面，提供了一種多系統統一認證方法，所述多系統包括多個子系統，所述認證方法包括：

認證中心獲取用戶的操作信息；

根據所述操作信息顯示用戶的所述多個子系統供所述用戶進行訪問；

當用戶訪問其中一個子系統時，所述認證中心判斷所述用戶與所述一個子系統的會話信息是否存在；

根據判斷所述會話信息是否存在確定所述用戶是否成功訪問所述一個子系統。

示例性地，所述認證中心獲取用戶的操作信息前之前還包括認證中心獲取所述多個子系統的注冊信息，所述多個子系統向認證中心完成注冊。

示例性地，所述多個子系統向認證中心完成注冊包括所述多個系統的資源信息注冊在認證中心，并由所述認證中心統一配置。

示例性地，所述多個子系統向認證中心完成注冊包括所述認證中心為所述多個子系統分別生成一個AccessKey，所述子系統每一次向認證中心發送請求時都要帶上AccessKey。

示例性地，所述信息操作包括登錄所述認證中心的操作。

示例性地，所述登錄所述認證中心的操作包括在所述認證中心的登錄界面輸入登錄信息。

示例性地，根據所述操作信息顯示用戶的所述多個子系統供所述用戶進行訪問進一步包括：如果所述用戶登錄成功，則所述認證中心將所述用戶的信息存入redis服務器，并根據用戶的權限顯示相應的子系統以供用戶訪問；如果所述用戶登錄不成功，則返回登錄界面。

示例性地，所述認證中心判斷所述用戶與所述一個子系統的會話信息是否存在包括：所述一個子系統根據當前會話，請求認證中心判斷當前用戶與所述一個子系統的會話信息是否存在。

示例性地，所述認證中心判斷所述用戶與所述一個子系統的會話信息是否存在進一步包括：認證中心對所述一個系統的AccessKey進行校驗，如果校驗成功，則從redis服務器獲取當前的會話信息；如果校驗不成功，則退出。