[發明專利]一種身份認證方法、系統及服務器和存儲介質

有效

• 申請號: 201910091979.0
• 申請日: 2019-01-30
• 公開（公告）號: CN109815684B
• 公開（公告）日: 2021-08-13
• 發明（設計）人: 劉文印;李昕;吳鴻文;周宇;凡帥;巫家宏;郭玉榮;楊振國
• 申請（專利權）人: 廣東工業大學
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F21/31;G06F21/44
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

1.一種身份認證方法，其特征在于，應用于目標服務器，包括：

當接收到目標 APP 攜帶有訪問憑證的訪問請求時，根據所述訪問憑證向所述目標APP 返回第三方服務器的索引信息；其中，所述訪問憑證為第三方客戶端向所述目標服務器申請的訪問所述第三方服務器的憑證；

接收所述目標 APP 發送的所述第三方服務器的賬戶信息，并將所述賬戶信息轉發至所述第三方服務器，以便所述第三方服務器對所述賬戶信息進行認證，并向所述目標服務器返回認證結果；其中，所述賬戶信息為所述目標APP 根據所述索引信息查詢得到的；

當認證成功時，將所述認證結果中的 token 發送至所述第三方客戶端，以便所述第三方客戶端通過所述 token 重定向至所述第三方服務器；

所述將所述賬戶信息轉發至所述第三方服務器之前，判斷所述第三方服務器是否空閑，包括：

獲取所述第三方服務器在預設時間段內的響應數據；

根據所述響應數據計算所述第三方服務器的可用度，并判斷所述可用度是否大于預設值；若是，判定所述第三方服務器空閑，則執行將所述賬戶信息轉發至所述第三方服務器的步驟；若否，則判定所述第三方服務器繁忙；

所述預設值的獲取方式為：預先設定初始預設值，若當前可用度大于所述初始預設值，所述目標服務器將所述賬戶信息轉發給所述第三方服務器，若所述第三方服務器響應超時，則增大所述初始預設值，判斷所述可用度是否大于增大后的所述初始預設值，執行所述判斷所述可用度是否大于預設值的步驟，多次試驗后將所述增大后的所述初始預設值設定為所述預設值。

2.根據權利要求 1 所述身份認證方法，其特征在于，所述目標服務器與所述第三方服務器通過 https 協議或 RPC 協議通信。

3.根據權利要求 1 或 2 所述身份認證方法，其特征在于，將所述賬戶信息轉發至所述第三方服務器，以便所述第三方服務器對所述賬戶信息進行認證，并向所述目標服務器返回認證結果，包括：

將所述賬戶信息加密轉發至所述第三方服務器，以便所述第三方服務器對接收到的信息進行解密得到所述賬戶信息，并對所述賬戶信息進行認證，并向所述目標服務器返回認證結果。

4.根據權利要求 1 至 3 中任一項所述身份認證方法，其特征在于，所述目標服務器包括登錄易服務器，所述目標 APP 包括登錄易 APP。

5.一種身份認證系統，其特征在于，應用于登錄易服務器，包括：

返回模塊，用于當接收到目標 APP 攜帶有訪問憑證的訪問請求時，根據所述訪問憑證向所述目標 APP 返回第三方服務器的索引信息；其中，所述訪問憑證為第三方客戶端向目標服務器申請的訪問所述第三方服務器的憑證；轉發模塊，用于接收所述目標 APP 發送的所述第三方服務器的賬戶信息，并將所述賬戶信息轉發至所述第三方服務器，以便所述第三方服務器對所述賬戶信息進行認證，并向所述目標服務器返回認證結果；其中，所述賬戶信息為所述目標 APP 根據所述索引信息查詢得到的；

發送模塊，用于當認證成功時，將所述認證結果中的 token 發送至所述第三方客戶端，以便所述第三方客戶端通過所述 token 重定向至所述第三方服務器；

所述將所述賬戶信息轉發至所述第三方服務器之前，判斷所述第三方服務器是否空閑，包括：

獲取所述第三方服務器在預設時間段內的響應數據；

根據所述響應數據計算所述第三方服務器的可用度，并判斷所述可用度是否大于預設值；若是，判定所述第三方服務器空閑，則執行將所述賬戶信息轉發至所述第三方服務器的步驟；若否，則判定所述第三方服務器繁忙；

所述預設值的獲取方式為：預先設定初始預設值，若當前可用度大于所述初始預設值，所述目標服務器將所述賬戶信息轉發給所述第三方服務器，若所述第三方服務器響應超時，則增大所述初始預設值，判斷所述可用度是否大于增大后的所述初始預設值，執行所述判斷所述可用度是否大于預設值的步驟，多次試驗后將所述增大后的所述初始預設值設定為所述預設值。