[發明專利]一種同城雙活身份認證系統及方法

有效

• 申請號: 202110316827.3
• 申請日: 2021-03-18
• 公開（公告）號: CN113225312B
• 公開（公告）日: 2023-09-05
• 發明（設計）人: 周迪貴;韋宗慧;謝朋宇;謝菁
• 申請（專利權）人: 廣西電網有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/0663
• 代理公司: 北京中睿智恒知識產權代理事務所(普通合伙) 16025
• 代理人: 盧嬌嬌

本發明公開了一種同城雙活身份認證系統及方法，其系統包括綜合網絡接入模塊、A站點應用服務模塊和B站點應用服務模塊；A站點應用服務模塊包括第一全局負載單元和第一網絡安全認證服務單元，第一全局負載單元與綜合網絡接入模塊相連接，第一網絡安全認證服務單元與第一全局負載單元相連接；B站點應用服務模塊包括第二全局負載單元和第二網絡安全認證服務單元，第二全局負載單元與綜合網絡接入模塊相連接，第二全局負載單元與第一全局負載單元相連接，第二網絡安全認證服務單元與第二全局負載單元相連接。本發明可滿足網絡安全認證服務單元雙站點部署的要求，通過部署全局負載單元可保證應用系統的業務操作正常開展，大幅度提高系統安全性能。

技術領域

本發明涉及信息認證技術領域，尤其涉及一種同城雙活身份認證系統及方法。

背景技術

眾所眾知，近年來雙活技術已在眾多大中型企業中得到應用，其核心實現原理是在一定距離的兩個地域搭建相同的信息機房并部署相同的應用系統，其核心目標是為了應對如地震、火災或停電等因素造成信息系統無法正常運轉，導致信息系統業務中斷的情況。雙活模式下的信息系統即便其中一個站點因遭受地震、火災等情況而癱瘓，另一個站點仍然可以保證信息系統業務正常運轉，使得業務不受影響。

基于同城雙活模式的運行，往往在A站點和B站點分別部署有一個4A平臺(即網絡安全認證服務平臺)，假設請求到A站點的4A認證服務進行登錄且認證登錄成功后，A站點的4A認證服務便記錄了登錄信息并成功建立用戶會話。但當用戶在操作過程中再次需要發送其他請求時(如請求獲取角色信息)，有可能該請求發送到B站點的4A平臺，由于B站點沒有用戶的登錄認證信息(該信息已保留在A站點)，B站點將認為用戶沒有完成登錄或登錄信息已失效，此時根據安全認證的原理，B站點的4A平臺會要求用戶重新登陸。因此，在雙活模式下應用系統集成4A平臺會出現頻繁需要重新登陸的情況，導致應用系統的業務操作無法正常開展。目前為規避上述問題，許多企業往往采取單站點部署4A平臺的方式，但仍然存在隱患：一旦4A平臺因各種原因崩潰無法使用，將導致相關聯的應用系統無法登陸，帶來無法估量的損失。

發明內容

本發明的目的在于克服現有技術的不足，本發明提供了一種同城雙活身份認證系統及方法，可滿足網絡安全認證服務單元雙站點部署的要求，且通過部署全局負載單元可保證應用系統的業務操作正常開展，大幅度提高系統安全性能。

為了解決上述問題，本發明提出了一種同城雙活身份認證系統，所述系統包括綜合網絡接入模塊、A站點應用服務模塊和B站點應用服務模塊；

所述A站點應用服務模塊包括第一全局負載單元和第一網絡安全認證服務單元，所述第一全局負載單元與所述綜合網絡接入模塊相連接，所述第一網絡安全認證服務單元與所述第一全局負載單元相連接；

所述B站點應用服務模塊包括第二全局負載單元和第二網絡安全認證服務單元，所述第二全局負載單元與所述綜合網絡接入模塊相連接，所述第二全局負載單元與所述第一全局負載單元相連接，所述第二網絡安全認證服務單元與所述第二全局負載單元相連接。

可選的，所述A站點應用服務模塊還包括第一業務對接單元和第一存儲單元；

所述第一業務對接單元與所述第一全局負載單元相連接，所述第一存儲單元與所述第一業務對接單元相連接。

可選的，所述B站點應用服務模塊還包括第二業務對接單元和第二存儲單元；

所述第二業務對接單元與所述第二全局負載單元相連接，所述第二業務對接單元與所述第一存儲單元相連接；所述第二存儲單元與所述第一業務對接單元相連接，所述第二存儲單元與所述第二業務對接單元相連接。

另外，本發明實施例還提供了一種同城雙活身份認證方法，采用如上述的同城雙活身份認證系統，所述方法包括：

通過綜合網絡接入模塊獲取用戶的最新訪問數據；