[發明專利]一種基于瀏覽器訪問認證設備的方法及系統

有效

• 申請號: 202011260026.1
• 申請日: 2020-11-12
• 公開（公告）號: CN112073443B
• 公開（公告）日: 2021-03-16
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于瀏覽器訪問認證設備的方法，其特征在于，所述方法包括：

步驟S1、瀏覽器通過應用服務向認證服務發送獲取身份信息請求；

步驟S2、所述認證服務生成會話標識，獲取認證服務地址和本地服務地址，通過所述應用服務向所述瀏覽器發送包括所述會話標識、認證服務地址和本地服務地址的重定向響應；

步驟S3、所述瀏覽器根據重定向響應獲取所述本地服務地址，并重定向至本地服務，將所述會話標識和認證服務地址發送給所述本地服務；

步驟S4、所述瀏覽器接收所述本地服務返回的接收響應；

步驟S5、所述瀏覽器向所述本地服務發送查詢處理狀態請求，接收所述本地服務發送的處理狀態響應數據；

步驟S6、所述瀏覽器判斷接收的處理狀態響應數據是否為應用服務地址，是則根據所述應用服務地址重定向至應用服務，并通過所述應用服務向所述認證服務發送獲取身份信息結果請求，所述請求中包括所述會話標識，否則返回步驟S5；

步驟S7、所述認證服務根據請求中的會話標識查詢對應的身份信息，并根據所述身份信息生成獲取身份信息結果請求響應數據，通過所述應用服務向所述瀏覽器返回所述獲取身份信息結果請求響應數據；

所述步驟S4至步驟S6之間還包括：

步驟S4-1、所述本地服務根據認證服務地址訪問所述認證服務，向所述認證服務發送操作指令請求和會話標識；

步驟S4-2、所述認證服務根據操作指令請求將會話標識、認證服務地址和第二操作指令發送給所述本地服務；

步驟S4-3、所述本地服務根據所述第二操作指令執行獲取認證設備中用戶身份信息的操作，向所述認證服務發送操作指令請求、會話標識和獲取的用戶身份信息；

步驟S4-4、所述認證服務將接收到的會話標識和用戶身份信息對應存儲，根據操作指令請求獲取應用服務地址，將所述應用服務地址和所述會話標識發送給所述本地服務。

2.根據權利要求1所述的方法，其特征在于，所述步驟S4-4之后還包括：所述本地服務將應用服務地址保存至處理進度存儲區；

所述方法還包括：當所述本地服務接收到所述瀏覽器發送的查詢處理狀態請求時，從處理進度存儲區中獲取應用服務地址作為處理狀態響應數據返回給瀏覽器。

3.根據權利要求1所述的方法，其特征在于，所述步驟S4-3之前還包括：所述本地服務根據第二操作指令執行檢測認證設備的操作，并將操作狀態數據保存至處理進度存儲區，判斷執行檢測認證設備的操作結果，若判斷執行檢測認證設備的操作結果為成功則執行步驟S4-3；

所述方法還包括：當所述本地服務接收到所述瀏覽器發送的查詢處理狀態請求時，從處理進度存儲區中獲取操作狀態數據作為處理狀態響應數據返回給瀏覽器。

4.根據權利要求3所述的方法，其特征在于，若判斷執行檢測認證設備的操作結果為失敗時，包括：

步驟a1、所述本地服務向所述認證服務發送包括執行結果的操作指令請求、會話標識；

步驟a2、所述認證服務接收到操作指令請求后，返回步驟S4-2。

5.根據權利要求1所述的方法，其特征在于，所述步驟S4-2之前還包括：

步驟b1、所述認證服務根據操作指令請求將會話標識、認證服務地址和第一操作指令發送給所述本地服務；

步驟b2、所述本地服務根據所述第一操作指令執行檢測認證設備的操作得到執行結果，并將操作狀態保存至處理進度存儲區，向所述認證服務發送包括執行結果的操作指令請求、會話標識；

步驟b3、所述認證服務接收到操作指令請求后，判斷執行結果，當執行結果為檢測到認證設備時，執行步驟S4-2，當執行結果為未檢測到認證設備時，返回步驟b1。

6.根據權利要求1所述的方法，其特征在于，所述本地服務根據所述第二操作指令執行獲取認證設備中用戶身份信息的操作具體為：所述本地服務根據所述第二操作指令通過驅動接口向所述認證設備發送獲取用戶身份信息指令，接收所述認證設備發送的用戶身份信息。