[發明專利]一種信息處理方法、裝置、設備及存儲介質

有效

• 申請號: 202110026288.X
• 申請日: 2021-01-08
• 公開（公告）號: CN112769826B
• 公開（公告）日: 2023-05-12
• 發明（設計）人: 趙宇成;陸明友;秦臻
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F21/41;G06F21/46
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 胡亮;張穎玲

1.一種信息處理方法，其特征在于，所述方法包括：

代理端接收到客戶端的登陸請求；

所述代理端判斷所述登陸請求是否包含合法的驗證信息，在所述登陸請求未包含有合法的驗證信息的情況下，所述代理端將所述登陸請求重定向至認證應用服務端；

所述代理端接收所述認證應用服務端響應所述登陸請求發送的第一令牌，并基于所述第一令牌生成目標用戶標識獲取請求；

所述代理端向所述認證應用服務端發送目標用戶標識獲取請求；所述目標用戶標識獲取請求用于獲取目標用戶標識，其中，所述目標用戶標識用于單點登陸應用服務端內至少一個應用程序；

所述代理端接收所述認證應用服務端返回的所述目標用戶標識；

所述代理端獲取所述目標用戶標識對應的可信憑證，將所述目標用戶標識和所述可信憑證發送至所述應用服務端，所述目標用戶標識和所述可信憑證用于所述應用服務端對所述客戶端進行認證；其中，所述可信憑證的獲取方式包括以下之一：所述代理端在本地獲取所述目標用戶標識對應的可信憑證，通過所述客戶端輸入所述可信憑證，所述代理端通過依據所述目標用戶標識通過所述應用服務端獲取所述目標用戶標識對應的可信憑證。

2.根據權利要求1所述的方法，其特征在于，在基于所述第一令牌生成所述目標用戶標識獲取請求之前，所述方法還包括：

所述代理端判斷所述第一令牌是否合法；

對應的，在判斷所述第一令牌合法的情況下，所述代理端基于所述第一令牌生成所述目標用戶標識獲取請求。

3.根據權利要求1所述的方法，其特征在于，所述代理端獲取所述目標用戶標識對應的可信憑證，包括：

所述代理端向所述客戶端發送可信憑證代填腳本和所述目標用戶標識，所述可信憑證代填腳本用于根據所述目標用戶標識從認證應用服務端獲取所述可信憑證；

所述代理端接收所述客戶端發送的所述可信憑證。

4.根據權利要求3所述的方法，其特征在于，所述代理端獲取所述目標用戶標識對應的可信憑證，還包括：

所述代理端向應用服務端發送所述登陸請求；

所述代理端接收所述應用服務端返回的響應所述登陸請求的認證資源；

所述代理端將所述認證資源發送至客戶端，所述認證資源用于所述客戶端呈現憑證輸入頁面；

對應的，所述代理端接收所述客戶端發送的所述可信憑證，包括：

所述代理端接收所述客戶端發送的認證請求，所述認證請求為提交目標表單的請求，所述目標表單為憑證輸入頁面中填入所述可信憑證的表單。

5.一種信息處理方法，其特征在于，所述方法包括：

認證應用服務端接收代理端發送的登陸請求；所述登陸請求是在所述代理端判斷所述登陸請求未包含有合法的驗證信息的情況下重定向至所述認證應用服務端的；

所述認證應用服務端響應所述登陸請求，向所述代理端發送第一令牌，以使得所述代理端基于所述第一令牌生成目標用戶標識獲取請求；

所述認證應用服務端接收所述代理端發送的所述目標用戶標識獲取請求；所述目標用戶標識獲取請求用于獲取目標用戶標識，其中，所述目標用戶標識用于單點登陸應用服務端內至少一個應用程序；

所述認證應用服務端向所述代理端返回所述目標用戶標識；所述代理端獲取所述目標用戶標識對應的可信憑證，將所述目標用戶標識和所述可信憑證發送至所述應用服務端，所述目標用戶標識和所述目標用戶標識對應的可信憑證用于應用服務端對客戶端進行認證；其中，所述可信憑證的獲取方式包括以下之一：所述代理端在本地獲取所述目標用戶標識對應的可信憑證，通過所述客戶端輸入所述可信憑證，所述代理端通過依據所述目標用戶標識通過所述應用服務端獲取所述目標用戶標識對應的可信憑證。