[發明專利]一種同城雙活身份認證系統及方法

有效

• 申請號: 202110316827.3
• 申請日: 2021-03-18
• 公開（公告）號: CN113225312B
• 公開（公告）日: 2023-09-05
• 發明（設計）人: 周迪貴;韋宗慧;謝朋宇;謝菁
• 申請（專利權）人: 廣西電網有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/0663
• 代理公司: 北京中睿智恒知識產權代理事務所(普通合伙) 16025
• 代理人: 盧嬌嬌

1.一種同城雙活身份認證方法，其特征在于，通過同城雙活身份認證系統實現同城雙活身份認證方法；

所述同城雙活身份認證系統，包括綜合網絡接入模塊、A站點應用服務模塊和B站點應用服務模塊；

所述A站點應用服務模塊包括第一全局負載單元和第一網絡安全認證服務單元，所述第一全局負載單元與所述綜合網絡接入模塊相連接，所述第一網絡安全認證服務單元與所述第一全局負載單元相連接；

所述B站點應用服務模塊包括第二全局負載單元和第二網絡安全認證服務單元，所述第二全局負載單元與所述綜合網絡接入模塊相連接，所述第二全局負載單元與所述第一全局負載單元相連接，所述第二網絡安全認證服務單元與所述第二全局負載單元相連接；

所述A站點應用服務模塊還包括第一業務對接單元和第一存儲單元；

所述第一業務對接單元與所述第一全局負載單元相連接，所述第一存儲單元與所述第一業務對接單元相連接；

所述B站點應用服務模塊還包括第二業務對接單元和第二存儲單元；

所述第二業務對接單元與所述第二全局負載單元相連接，所述第二業務對接單元與所述第一存儲單元相連接；所述第二存儲單元與所述第一業務對接單元相連接，所述第二存儲單元與所述第二業務對接單元相連接；

所述同城雙活身份認證方法，包括以下步驟：

通過綜合網絡接入模塊獲取用戶的最新訪問數據；

在第一全局負載單元和第一網絡安全認證服務單元之間搭建第一端口通信通道，以及在第二全局負載單元和第二網絡安全認證服務單元之間搭建第二端口通信通道；

基于端口探測算法，對所述第一端口通信通道與所述第二端口通信通道的運行情況進行驗證，其中，利用所述第一全局負載單元向所述第一網絡安全認證服務單元所使用的第一端口發送連接測試指令，并根據所述第一端口的反饋狀態確定所述第一端口通信通道的運行情況；利用所述第二全局負載單元向所述第二網絡安全認證服務單元所使用的第二端口發送連接測試指令，并根據所述第二端口的反饋狀態確定所述第二端口通信通道的運行情況；

根據所述第一端口通信通道與所述第二端口通信通道的運行情況，調用合適的控制策略完成對所述最新訪問數據的解析認證與用戶會話確立；

根據所述第一端口通信通道為正常運行狀態，啟用A組控制策略完成對所述最新訪問數據的解析認證與用戶會話確立，其中，利用所述第一網絡安全認證服務單元對所述最新訪問數據進行解析，獲取身份認證信息；利用所述第一全局負載單元對所述身份認證信息進行識別，并從所述第一業務對接單元中配對一個應用系統，完成用戶正常會話關系的建立；當所述第一端口通信通道與所述第二端口通信通道均為正常運行狀態時，所述第一端口通信通道的優先級別高于所述第二端口通信通道；

根據所述第一端口通信通道為異常運行狀態以及所述第二端口通信通道為正常運行狀態，啟用B組控制策略完成對所述最新訪問數據的解析認證與用戶會話確立，其中，利用所述第二網絡安全認證服務單元對所述最新訪問數據進行解析，獲取身份認證信息；利用所述第二全局負載單元對所述身份認證信息進行識別，并從所述第二業務對接單元中配對一個應用系統，完成用戶正常會話關系的建立；

根據所述第一端口通信通道和所述第二端口通信通道均為異常運行狀態，生成系統訪問故障報告并輸出至所述綜合網絡接入模塊。