[發(fā)明專利]一種基于單點(diǎn)登錄實(shí)現(xiàn)跨平臺(tái)身份認(rèn)證的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202110274154.X
• 申請(qǐng)日: 2021-03-15
• 公開(kāi)（公告）號(hào): CN112929391B
• 公開(kāi)（公告）日: 2023-03-31
• 發(fā)明（設(shè)計(jì)）人: 田大賀
• 申請(qǐng)（專利權(quán)）人: 浪潮云信息技術(shù)股份公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司 37100
• 代理人: 孫晶偉

1.一種基于單點(diǎn)登錄實(shí)現(xiàn)跨平臺(tái)身份認(rèn)證的方法，其特征是通過(guò)登錄主業(yè)務(wù)系統(tǒng)，選擇需要登錄的其他業(yè)務(wù)系統(tǒng)，

根據(jù)被選擇的業(yè)務(wù)系統(tǒng)向認(rèn)證服務(wù)端發(fā)出認(rèn)證請(qǐng)求，獲得返回的TGT票據(jù)信息，通過(guò)主業(yè)務(wù)系統(tǒng)向認(rèn)證服務(wù)端發(fā)送TGT票據(jù)信息與所訪問(wèn)應(yīng)用地址的合法性的校驗(yàn)請(qǐng)求，其中根據(jù)被選擇的業(yè)務(wù)系統(tǒng)從主業(yè)務(wù)系統(tǒng)的上下文信息中獲得用戶賬號(hào)向認(rèn)證服務(wù)端發(fā)出認(rèn)證請(qǐng)求，通過(guò)認(rèn)證服務(wù)端根據(jù)用戶賬號(hào)作為登錄憑證訪問(wèn)用戶庫(kù)，返回對(duì)應(yīng)用戶加密后的TGT票據(jù)信息，通過(guò)主業(yè)務(wù)系統(tǒng)接收TGT票據(jù)信息，將TGT票據(jù)信息與所訪問(wèn)的應(yīng)用地址組裝為JSON格式數(shù)據(jù)向認(rèn)證服務(wù)端發(fā)出合法性的校驗(yàn)請(qǐng)求，

校驗(yàn)通過(guò)則通過(guò)主業(yè)務(wù)系統(tǒng)獲得TICKET票據(jù)，其中通過(guò)認(rèn)證服務(wù)端校驗(yàn)TGT票據(jù)信息與所訪問(wèn)的應(yīng)用地址的合法性，校驗(yàn)通過(guò)則將TICKET票據(jù)頒發(fā)給主業(yè)務(wù)系統(tǒng)，通過(guò)主業(yè)務(wù)系統(tǒng)將TICKET票據(jù)的信息以鍵值對(duì)的格式進(jìn)行存儲(chǔ)，

并通過(guò)主業(yè)務(wù)系統(tǒng)自動(dòng)拼裝請(qǐng)求的訪問(wèn)應(yīng)用地址進(jìn)行被選擇的業(yè)務(wù)系統(tǒng)的訪問(wèn)，

通過(guò)被選擇的業(yè)務(wù)系統(tǒng)截取TICKET票據(jù)并向認(rèn)證服務(wù)端請(qǐng)求解析，解析后獲得用戶賬號(hào)及對(duì)應(yīng)應(yīng)用地址，將對(duì)應(yīng)應(yīng)用地址與訪問(wèn)應(yīng)用地址進(jìn)行比對(duì)，比對(duì)通過(guò)則被選擇的業(yè)務(wù)系統(tǒng)根據(jù)用戶賬號(hào)自動(dòng)組裝本系統(tǒng)所需要的上下文信息，完成跨平臺(tái)登錄，

若被選擇的業(yè)務(wù)系統(tǒng)意外關(guān)閉，通過(guò)主業(yè)務(wù)系統(tǒng)根據(jù)所訪問(wèn)的應(yīng)用地址查詢TICKET票據(jù)，利用查詢到對(duì)應(yīng)的TICKET票據(jù)向認(rèn)證服務(wù)端進(jìn)行校驗(yàn)，校驗(yàn)通過(guò)則進(jìn)行被選擇的業(yè)務(wù)系統(tǒng)的登錄。

2.根據(jù)權(quán)利要求1所述的一種基于單點(diǎn)登錄實(shí)現(xiàn)跨平臺(tái)身份認(rèn)證的方法，其特征是進(jìn)行用戶賬號(hào)校驗(yàn)，登錄主業(yè)務(wù)系統(tǒng)，根據(jù)主業(yè)務(wù)系統(tǒng)的用戶權(quán)限選擇需要登錄的其他業(yè)務(wù)系統(tǒng)。

3.根據(jù)權(quán)利要求1所述的一種基于單點(diǎn)登錄實(shí)現(xiàn)跨平臺(tái)身份認(rèn)證的方法，其特征是被選擇的業(yè)務(wù)系統(tǒng)退出登錄時(shí)，清除本系統(tǒng)的上下文信息，同時(shí)向認(rèn)證服務(wù)端發(fā)送退出請(qǐng)求，通過(guò)認(rèn)證服務(wù)端刪除該被選擇的業(yè)務(wù)系統(tǒng)對(duì)應(yīng)的TGT票據(jù)及TICKET票據(jù)。

4.一種基于單點(diǎn)登錄實(shí)現(xiàn)跨平臺(tái)身份認(rèn)證的系統(tǒng)，其特征是包括選擇模塊、第一校驗(yàn)訪問(wèn)模塊及第二校驗(yàn)組裝模塊，

選擇模塊通過(guò)登錄主業(yè)務(wù)系統(tǒng)，選擇需要登錄的其他業(yè)務(wù)系統(tǒng)，

第一校驗(yàn)?zāi)K根據(jù)被選擇的業(yè)務(wù)系統(tǒng)向認(rèn)證服務(wù)端發(fā)出認(rèn)證請(qǐng)求，獲得返回的TGT票據(jù)信息，通過(guò)主業(yè)務(wù)系統(tǒng)向認(rèn)證服務(wù)端發(fā)送TGT票據(jù)信息與所訪問(wèn)應(yīng)用地址的合法性的校驗(yàn)請(qǐng)求，其中第一校驗(yàn)?zāi)K根據(jù)被選擇的業(yè)務(wù)系統(tǒng)從主業(yè)務(wù)系統(tǒng)的上下文信息中獲得用戶賬號(hào)向認(rèn)證服務(wù)端發(fā)出認(rèn)證請(qǐng)求，通過(guò)認(rèn)證服務(wù)端根據(jù)用戶賬號(hào)作為登錄憑證訪問(wèn)用戶庫(kù)，返回對(duì)應(yīng)用戶加密后的TGT票據(jù)信息，通過(guò)主業(yè)務(wù)系統(tǒng)接收TGT票據(jù)信息，將TGT票據(jù)信息與所訪問(wèn)的應(yīng)用地址組裝為JSON格式數(shù)據(jù)向認(rèn)證服務(wù)端發(fā)出合法性的校驗(yàn)請(qǐng)求，

校驗(yàn)通過(guò)則通過(guò)主業(yè)務(wù)系統(tǒng)獲得TICKET票據(jù)，其中通過(guò)認(rèn)證服務(wù)端校驗(yàn)TGT票據(jù)信息與所訪問(wèn)的應(yīng)用地址的合法性，校驗(yàn)通過(guò)則將TICKET票據(jù)頒發(fā)給主業(yè)務(wù)系統(tǒng)，通過(guò)主業(yè)務(wù)系統(tǒng)將TICKET票據(jù)的信息以鍵值對(duì)的格式進(jìn)行存儲(chǔ)，

并通過(guò)主業(yè)務(wù)系統(tǒng)自動(dòng)拼裝請(qǐng)求的訪問(wèn)應(yīng)用地址進(jìn)行被選擇的業(yè)務(wù)系統(tǒng)的訪問(wèn)，

第二校驗(yàn)組裝模塊通過(guò)被選擇的業(yè)務(wù)系統(tǒng)截取TICKET票據(jù)并向認(rèn)證服務(wù)端請(qǐng)求解析，解析后獲得用戶賬號(hào)及對(duì)應(yīng)應(yīng)用地址，將對(duì)應(yīng)應(yīng)用地址與訪問(wèn)應(yīng)用地址進(jìn)行比對(duì)，比對(duì)通過(guò)則被選擇的業(yè)務(wù)系統(tǒng)根據(jù)用戶賬號(hào)自動(dòng)組裝本系統(tǒng)所需要的上下文信息，完成跨平臺(tái)登錄，

若被選擇的業(yè)務(wù)系統(tǒng)意外關(guān)閉，第二校驗(yàn)組裝模塊通過(guò)主業(yè)務(wù)系統(tǒng)根據(jù)所訪問(wèn)的應(yīng)用地址查詢TICKET票據(jù)，利用查詢到對(duì)應(yīng)的TICKET票據(jù)向認(rèn)證服務(wù)端進(jìn)行校驗(yàn)，校驗(yàn)通過(guò)則進(jìn)行被選擇的業(yè)務(wù)系統(tǒng)的登錄。

5.一種基于單點(diǎn)登錄實(shí)現(xiàn)跨平臺(tái)身份認(rèn)證的裝置，其特征是包括至少一個(gè)存儲(chǔ)器和至少一個(gè)處理器；

所述至少一個(gè)存儲(chǔ)器，用于存儲(chǔ)機(jī)器可讀程序；

所述至少一個(gè)處理器，用于調(diào)用所述機(jī)器可讀程序，執(zhí)行權(quán)利要求1至3中任一項(xiàng)所述的一種基于單點(diǎn)登錄實(shí)現(xiàn)跨平臺(tái)身份認(rèn)證的方法。