[發明專利]基于云平臺結合域控服務器的統一認證系統及方法

在審

• 申請號: 202111403059.1
• 申請日: 2021-11-24
• 公開（公告）號: CN114172700A
• 公開（公告）日: 2022-03-11
• 發明（設計）人: 王婷
• 申請（專利權）人: 中國人壽保險股份有限公司上海數據中心
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/10
• 代理公司: 上海科盛知識產權代理有限公司 31225
• 代理人: 葉敏華

1.一種基于云平臺結合域控服務器的統一認證系統，其特征在于，所述的統一認證系統包括云平臺、域控服務器、二次驗證數據庫，

所述的云平臺包括一個主云平臺區域模塊和多個副云平臺區域模塊，所述的主云平臺區域模塊內設有統一認證模塊，

所述的統一認證模塊用于獲取訪問云平臺的用戶輸入的登錄信息和待校驗二次驗證信息，并將登陸信息、待校驗二次驗證信息發送至域控服務進行用戶驗證；

所述的域控服務器用于獲取登陸信息、待校驗二次驗證信息并進行用戶驗證；

所述的二次驗證數據庫用于存儲二次驗證用戶信息，所述域控服務器訪問所述二次驗證數據庫獲取訪問云平臺的用戶的二次驗證用戶信息。

2.根據權利要求1所述的一種基于云平臺結合域控服務器的統一認證系統，其特征在于，所述的統一認證模塊包括用戶登錄組件和認證管理組件，

所述的用戶登錄組件用于獲取訪問云平臺的用戶輸入的登錄信息和二次驗證信息并發送至認證管理組件，

所述的認證管理組件用于將登錄信息和二次驗證信息發送至域控服務器進行用戶驗證。

3.根據權利要求2所述的一種基于云平臺結合域控服務器的統一認證系統，其特征在于，所述的云平臺為Openstack云平臺，所述的主云平臺區域模塊、副云平臺區域模塊均為Region組件。

4.根據權利要求3所述的一種基于云平臺結合域控服務器的統一認證系統，其特征在于，所述的云平臺包括一個副云平臺區域模塊，所述的主云平臺區域模塊為Region One組件，所述的副云平臺區域模塊為Region Tow組件。

5.根據權利要求3所述的一種基于云平臺結合域控服務器的統一認證系統，其特征在于，所述的用戶登錄組件為Openstack云平臺的Horizon組件，所述的認證管理組件為Openstack云平臺的KeyStone組件。

6.根據權利要求5所述的一種基于云平臺結合域控服務器的統一認證系統，其特征在于，所述的域控服務器基于LDAP協議搭建，所述的KeyStone組件集成LDAP協議，所述的KeyStone組件通過LDAP協議訪問所述域控服務器。

7.根據權利要求1所述的一種基于云平臺結合域控服務器的統一認證系統，其特征在于，所述的二次驗證數據庫為用戶手機號數據庫，所述域控服務器獲取登錄信息并驗證通過后，訪問所述二次驗證數據庫獲取登錄信息對應的用戶手機號數據，并向用戶手機號發送手機驗證碼作為二次驗證信息。

8.根據權利要求7所述的一種基于云平臺結合域控服務器的統一認證系統，其特征在于，所述的二次驗證數據庫為CMDB配置管理數據庫，所述的域控服務器根據登錄信息中的用戶名調用CMDB接口從二次驗證數據庫獲取用戶名對應的用戶手機號。

9.一種基于云平臺結合域控服務器的統一認證方法，基于權利要求1～8中任意一項所述的一種基于云平臺結合域控服務器的統一認證系統，其特征在于，包括以下步驟：

S1：所述統一認證模塊獲取訪問云平臺的用戶輸入的登錄信息；

S2：所述統一認證模塊將登錄信息發送至域控服務器，進行初步驗證，所述域控服務器根據登錄信息中的用戶名判斷域控服務器中是否存在該用戶，若驗證通過，進入步驟S3，否則判定認證失敗并結束認證；

S3：所述域控服務器訪問所述二次驗證數據庫獲取訪問云平臺的用戶的二次驗證用戶信息，并根據二次驗證用戶信息向用戶發送二次驗證信息；

S4：所述的統一認證模塊獲取用戶輸入的待校驗二次驗證信息，并發送至與域控服務器；

S5：所述域控服務器判斷待校驗二次驗證信息與二次驗證信息是否一致，并判斷用戶信息中的密碼是否正確，若待校驗二次驗證信息一致且密碼正確，則認證通過，否則判定認證失敗并結束認證。

10.根據權利要求9所述的一種基于云平臺結合域控服務器的統一認證方法，其特征在于，所述的二次驗證用戶信息為用戶手機號。