[發明專利]單點登錄方法及系統

在審

• 申請號: 202010638962.5
• 申請日: 2020-07-06
• 公開（公告）號: CN111814130A
• 公開（公告）日: 2020-10-23
• 發明（設計）人: 黃波
• 申請（專利權）人: 新華智云科技有限公司
• 主分類號: G06F21/41
• 分類號: G06F21/41;G06F21/46
• 代理公司: 杭州裕陽聯合專利代理有限公司 33289
• 代理人: 姚宇吉

1.一種單點登錄方法，其特征在于包括以下步驟：

獲取外部系統的登錄請求，所述登錄請求包括令牌；

對所述令牌進行驗證，驗證成功時，獲取相對應的外部帳號；

獲取與所述外部帳號相映射的內部賬號；

基于所述內部賬號完成登錄。

2.根據權利要求1所述的單點登錄方法，其特征在于：

提取預設的令牌驗證地址，基于所述令牌驗證地址將所述令牌發送至外部系統的驗證服務器，由所述外部系統的驗證服務器驗證所述令牌是否有效；

當所述令牌有效時，接收由所述外部系統的驗證服務器返回的外部帳號，否則接收驗證失敗信息。

3.根據權利要求1所述的單點登錄方法，其特征在于：

從預設的認證數據庫中對所述外部帳號的帳號映射關系進行查詢，獲得查詢結果；

當所述查詢結果為帳號映射關系時，基于所述帳號映射關系提取相映射的內部帳號；

當所述查詢結果為空時，新建內部帳號，并創建相應的賬戶映射關系，令所述內部帳號與所述外部帳號相映射。

4.根據權利要求1所述的單點登錄方法，其特征在于：

所述登錄請求還包括用戶標識和簽名；

對所述令牌進行驗證前，還包括信息校驗步驟，具體步驟為：

基于預設的白名單對所述用戶標識進行匹配；

匹配成功后，對所述簽名進行驗簽；

驗簽成功后，對所述令牌進行驗證。

5.根據權利要求1至4任一所述的單點登錄方法，其特征在于，基于所述內部賬號完成登錄后，還包括會話步驟：

創建內部會話，并創建所述內部會話與外部系統的會話關系，生成會話關系表；

基于會話關系表，刷新相應令牌的過期時間。

6.根據權利要求5所述的單點登錄方法，其特征在于，生成會話關系表后還包括單點登出的方法，具體包括內部登出方法和外部登出方法；

內部登出方法為：采集用戶的登出操作，基于會話關系表提取相應令牌并基于所述令牌生成登出請求并發送至外部系統，令對應外部帳號登出，同時執行登出操作，令內部帳號登出；

外部登出方法為：基于會話關系表提取相應令牌，基于所述令牌實時檢測相應外部賬戶的登錄狀態，當所述登錄狀態為登出時，令對應內部帳號登出；

所述內部帳號登出后于所述會話關系表中刪除相應的會話關系。

7.一種單點登錄系統，其特征在于包括：

接收模塊，用于獲取外部系統的登錄請求，所述登錄請求包括令牌；

驗證模塊，用于對所述令牌進行驗證，驗證成功時，獲取相對應的外部帳號；

帳號映射模塊，用于獲取與所述外部帳號相映射的內部賬號；

登錄模塊，用于基于所述內部賬號完成登錄。

8.根據權利要求7所述的單點登錄系統，其特征在于，還包括會話模塊，所述會話模塊被配置為：

創建內部會話，并創建所述內部會話與外部系統的會話關系，生成會話關系表；

基于會話關系表，刷新相應令牌的過期時間。

9.根據權利要求8所述的單點登錄系統，其特征在于，還包括單點登出模塊，其包括內部登出單元和外部登出單元；

內部登出單元，用于采集用戶的登出操作，基于會話關系表提取相應令牌并基于所述令牌生成登出請求并發送至外部系統，令對應外部帳號登出，同時執行登出操作，令內部帳號登出；

外部登出單元，用于基于會話關系表提取相應令牌，基于所述令牌實時檢測相應外部賬戶的登錄狀態，當所述登錄狀態為登出時，令對應內部帳號登出；

所述內部帳號登出后于所述會話關系表中刪除相應的會話關系。

10.一種計算機可讀存儲介質，其存儲有計算機程序，其特征在于，該程序被處理器執行時實現權利要求1至6任意一項所述方法的步驟。