[發(fā)明專利]一種基于安全認(rèn)證機(jī)制的通信認(rèn)證方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202010872948.1
• 申請(qǐng)日: 2020-08-26
• 公開（公告）號(hào): CN111953711A
• 公開（公告）日: 2020-11-17
• 發(fā)明（設(shè)計(jì)）人: 趙建杰
• 申請(qǐng)（專利權(quán)）人: 趙建杰
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 北京魚爪知識(shí)產(chǎn)權(quán)代理有限公司 11754
• 代理人: 李曉楠

1.一種基于安全認(rèn)證機(jī)制的通信認(rèn)證方法，其特征在于，包含如下步驟：

通過(guò)服務(wù)器接收移動(dòng)終端的訪問請(qǐng)求，并將所述訪問請(qǐng)求轉(zhuǎn)發(fā)給網(wǎng)絡(luò)應(yīng)用；

所述服務(wù)器將所述訪問請(qǐng)求轉(zhuǎn)發(fā)給單點(diǎn)登錄應(yīng)用，并通過(guò)所述單點(diǎn)登錄應(yīng)用關(guān)聯(lián)多個(gè)所述網(wǎng)絡(luò)應(yīng)用；

所述單點(diǎn)登錄應(yīng)用根據(jù)所述訪問請(qǐng)求為多個(gè)相關(guān)聯(lián)的所述網(wǎng)絡(luò)應(yīng)用建立相同的用戶ID，所述單點(diǎn)登錄應(yīng)用分別為各所述網(wǎng)絡(luò)應(yīng)用建立所述用戶ID的用戶密鑰，并通過(guò)所述服務(wù)器將所述用戶ID和所述用戶密鑰返還給所述移動(dòng)終端；

所述移動(dòng)終端通過(guò)所述用戶ID和所述用戶密鑰生成重復(fù)請(qǐng)求，并將所述重復(fù)請(qǐng)求發(fā)送給所述服務(wù)器；

所述服務(wù)器將重復(fù)請(qǐng)求轉(zhuǎn)發(fā)給相關(guān)聯(lián)的多個(gè)所述網(wǎng)絡(luò)應(yīng)用，各所述網(wǎng)絡(luò)應(yīng)用通過(guò)所述重復(fù)請(qǐng)求獲取所述用戶ID和所述用戶密鑰，且驗(yàn)證通過(guò)后供所述移動(dòng)終端成功登入。

2.如權(quán)利要求1所述的基于安全認(rèn)證機(jī)制的通信認(rèn)證方法，其特征在于，

所述服務(wù)器通過(guò)所述重復(fù)請(qǐng)求獲取所述用戶ID，所述服務(wù)器根據(jù)所述用戶ID更新相關(guān)聯(lián)的多個(gè)所述網(wǎng)絡(luò)應(yīng)用以及各個(gè)所述網(wǎng)絡(luò)應(yīng)用的所述用戶密鑰，并轉(zhuǎn)發(fā)給相關(guān)聯(lián)的多個(gè)所述網(wǎng)絡(luò)應(yīng)用，所述服務(wù)器將更新后的所述用戶ID和所述用戶密鑰返還給所述移動(dòng)終端。

3.如權(quán)利要求1所述的基于安全認(rèn)證機(jī)制的通信認(rèn)證方法，其特征在于，所述單點(diǎn)登錄應(yīng)用分別為各所述網(wǎng)絡(luò)應(yīng)用建立不同的用戶密鑰。

4.如權(quán)利要求3所述的基于安全認(rèn)證機(jī)制的通信認(rèn)證方法，其特征在于，所述移動(dòng)終端通過(guò)一個(gè)或多個(gè)所述用戶密鑰打包以生成重復(fù)請(qǐng)求。

5.如權(quán)利要求1所述的基于安全認(rèn)證機(jī)制的通信認(rèn)證方法，其特征在于，所述訪問請(qǐng)求包含所述移動(dòng)終端的身份認(rèn)證信息。

6.如權(quán)利要求5所述的基于安全認(rèn)證機(jī)制的通信認(rèn)證方法，其特征在于，所述身份認(rèn)證信息包含TCP/IP協(xié)議、SSL協(xié)議、設(shè)備公鑰、設(shè)備私鑰、會(huì)話密鑰和數(shù)字簽名中的任意一種或多種。

7.如權(quán)利要求5所述的基于安全認(rèn)證機(jī)制的通信認(rèn)證方法，其特征在于，所述用戶ID根據(jù)所述身份認(rèn)證信息生成。

8.如權(quán)利要求5所述的基于安全認(rèn)證機(jī)制的通信認(rèn)證方法，其特征在于，各所述網(wǎng)絡(luò)應(yīng)用的所述用戶密鑰分別根據(jù)所述身份認(rèn)證信息生成。

9.如權(quán)利要求8所述的基于安全認(rèn)證機(jī)制的通信認(rèn)證方法，其特征在于，各所述網(wǎng)絡(luò)應(yīng)用的所述用戶密鑰分別根據(jù)所述設(shè)備公鑰、所述設(shè)備私鑰或所述會(huì)話密鑰利用不同的哈希算法生成。

10.如權(quán)利要求1～9任一項(xiàng)所述的基于安全認(rèn)證機(jī)制的通信認(rèn)證方法，其特征在于，所述單點(diǎn)登錄應(yīng)用是Javascript應(yīng)用。