[發(fā)明專(zhuān)利]一種認(rèn)證服務(wù)方法、裝置、服務(wù)器及認(rèn)證服務(wù)系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011585266.9
• 申請(qǐng)日: 2020-12-28
• 公開(kāi)（公告）號(hào): CN112613010A
• 公開(kāi)（公告）日: 2021-04-06
• 發(fā)明（設(shè)計(jì)）人: 羅立明;齊紅梅;王林寶
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京世紀(jì)互聯(lián)寬帶數(shù)據(jù)中心有限公司
• 主分類(lèi)號(hào): G06F21/31
• 分類(lèi)號(hào): G06F21/31
• 代理公司: 北京合智同創(chuàng)知識(shí)產(chǎn)權(quán)代理有限公司 11545
• 代理人: 李杰

1.一種認(rèn)證服務(wù)方法，其特征在于，應(yīng)用于認(rèn)證服務(wù)系統(tǒng)中的第一認(rèn)證服務(wù)器，所述認(rèn)證服務(wù)系統(tǒng)還包括：第二認(rèn)證服務(wù)器，所述方法包括：

接收客戶端發(fā)送的目標(biāo)用戶的登錄請(qǐng)求，并基于用戶登錄信息數(shù)據(jù)庫(kù)，對(duì)所述登錄請(qǐng)求進(jìn)行驗(yàn)證；

若驗(yàn)證成功，從用戶權(quán)限信息數(shù)據(jù)庫(kù)中獲取所述目標(biāo)用戶在各應(yīng)用系統(tǒng)中的權(quán)限信息，并將所述目標(biāo)用戶在各應(yīng)用系統(tǒng)中的權(quán)限信息存入緩存服務(wù)器；所述用戶權(quán)限信息數(shù)據(jù)庫(kù)中包括：各用戶分別在各應(yīng)用系統(tǒng)中的權(quán)限信息；

向所述第二認(rèn)證服務(wù)器發(fā)送登錄請(qǐng)求驗(yàn)證成功通知，以使所述第二認(rèn)證服務(wù)器生成所述目標(biāo)用戶的票據(jù)憑證，并在所述緩存服務(wù)器中建立所述目標(biāo)用戶的票據(jù)憑證與所述目標(biāo)用戶在各應(yīng)用系統(tǒng)中的權(quán)限信息的對(duì)應(yīng)關(guān)系；向所述客戶端返回所述票據(jù)憑證，作為所述目標(biāo)用戶訪問(wèn)各應(yīng)用系統(tǒng)時(shí)的訪問(wèn)憑證。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述認(rèn)證服務(wù)系統(tǒng)還包括：應(yīng)用程序接口API網(wǎng)關(guān)設(shè)備；

所述接收客戶端發(fā)送的目標(biāo)用戶的登錄請(qǐng)求，包括：

接收所述API網(wǎng)關(guān)設(shè)備發(fā)送的目標(biāo)用戶的登錄請(qǐng)求；所述登錄請(qǐng)求是所述API網(wǎng)關(guān)設(shè)備從客戶端接收并轉(zhuǎn)發(fā)至所述第一認(rèn)證服務(wù)器的。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，還包括：

接收應(yīng)用系統(tǒng)發(fā)送的待驗(yàn)證票據(jù)憑證；所述待驗(yàn)證票據(jù)憑證為所述應(yīng)用系統(tǒng)對(duì)從客戶端接收到的資源訪問(wèn)請(qǐng)求進(jìn)行解析之后得到的；

判斷所述緩存服務(wù)器中是否存在所述待驗(yàn)證票據(jù)憑證；若是，確定與所述待驗(yàn)證票據(jù)憑證對(duì)應(yīng)的用戶權(quán)限信息，并將與所述待驗(yàn)證票據(jù)憑證對(duì)應(yīng)的用戶權(quán)限信息返回至所述應(yīng)用系統(tǒng)，以使所述應(yīng)用系統(tǒng)根據(jù)所述與所述待驗(yàn)證票據(jù)憑證對(duì)應(yīng)的用戶權(quán)限信息，判斷用戶是否具有訪問(wèn)所述資源的權(quán)限，若有，則允許訪問(wèn)所述資源；若無(wú)，則向所述客戶端返回訪問(wèn)失敗通知。

4.一種認(rèn)證服務(wù)方法，其特征在于，應(yīng)用于認(rèn)證服務(wù)系統(tǒng)中的第二認(rèn)證服務(wù)器，所述認(rèn)證服務(wù)系統(tǒng)還包括：第一認(rèn)證服務(wù)器，所述方法包括：

接收所述第一認(rèn)證服務(wù)器發(fā)送的登錄請(qǐng)求驗(yàn)證成功通知，所述登錄請(qǐng)求驗(yàn)證成功通知是所述第一認(rèn)證服務(wù)器接收客戶端發(fā)送的目標(biāo)用戶的登錄請(qǐng)求，并在基于用戶登錄信息數(shù)據(jù)庫(kù)，對(duì)所述登錄請(qǐng)求驗(yàn)證成功時(shí)向所述第二認(rèn)證服務(wù)器發(fā)送的；

生成所述目標(biāo)用戶的票據(jù)憑證，并在緩存服務(wù)器中建立所述目標(biāo)用戶的票據(jù)憑證與所述目標(biāo)用戶在各應(yīng)用系統(tǒng)中的權(quán)限信息的對(duì)應(yīng)關(guān)系；其中，所述目標(biāo)用戶在各應(yīng)用系統(tǒng)中的權(quán)限信息是所述第一認(rèn)證服務(wù)器從用戶權(quán)限信息數(shù)據(jù)庫(kù)中獲取所述目標(biāo)用戶在各應(yīng)用系統(tǒng)中的權(quán)限信息，并將所述目標(biāo)用戶在各應(yīng)用系統(tǒng)中的權(quán)限信息存入所述緩存服務(wù)器的；所述用戶權(quán)限信息數(shù)據(jù)庫(kù)中包括：各用戶分別在各應(yīng)用系統(tǒng)中的權(quán)限信息；

向所述客戶端返回所述票據(jù)憑證，作為所述目標(biāo)用戶訪問(wèn)各應(yīng)用系統(tǒng)時(shí)的訪問(wèn)憑證。

5.一種認(rèn)證服務(wù)裝置，其特征在于，應(yīng)用于認(rèn)證服務(wù)系統(tǒng)中的第一認(rèn)證服務(wù)器，所述認(rèn)證服務(wù)系統(tǒng)還包括：第二認(rèn)證服務(wù)器，所述裝置包括：

登錄請(qǐng)求接收模塊，用于接收客戶端發(fā)送的目標(biāo)用戶的登錄請(qǐng)求，并對(duì)所述登錄請(qǐng)求進(jìn)行驗(yàn)證；

權(quán)限信息緩存模塊，用于若驗(yàn)證成功，從用戶權(quán)限信息數(shù)據(jù)庫(kù)中獲取所述目標(biāo)用戶在各應(yīng)用系統(tǒng)中的權(quán)限信息，并將所述目標(biāo)用戶在各應(yīng)用系統(tǒng)中的權(quán)限信息存入緩存服務(wù)器；所述用戶權(quán)限信息數(shù)據(jù)庫(kù)中包括：各用戶分別在各應(yīng)用系統(tǒng)中的權(quán)限信息；

通知發(fā)送模塊，用于向所述第二認(rèn)證服務(wù)器發(fā)送登錄請(qǐng)求驗(yàn)證成功通知，以使所述第二認(rèn)證服務(wù)器生成所述目標(biāo)用戶的票據(jù)憑證，并在所述緩存服務(wù)器中建立所述目標(biāo)用戶的票據(jù)憑證與所述目標(biāo)用戶在各應(yīng)用系統(tǒng)中的權(quán)限信息的對(duì)應(yīng)關(guān)系；向所述客戶端返回所述票據(jù)憑證，作為所述目標(biāo)用戶訪問(wèn)各應(yīng)用系統(tǒng)時(shí)的訪問(wèn)憑證。