申请/专利权人：朗新科技集团股份有限公司

申请日：2020-06-17

公开（公告）日：2024-04-23

公开（公告）号：CN111786969B

主分类号：H04L9/40

分类号：H04L9/40;G06F21/45;G06F21/41

优先权：

专利状态码：有效-授权

法律状态：2024.04.23#授权;2020.11.03#实质审查的生效;2020.10.16#公开

摘要：本发明实施例提供一种单点登录方法、装置及系统。其中，方法包括：接收业务系统发送的重定向请求，根据重定向请求，将第一http请求重定向至业务系统的登录页面，以使得业务系统接收基于登录页面输入的用户信息；接收业务系统发送的用户信息，根据预先配置的认证方式，对用户信息进行身份认证；若认证通过，则生成业务票据，将TGC发送至浏览器端，并将第二http请求重定向至业务系统；对第二http请求携带的业务票据进行核实，若核实通过，则将核实结果返回业务系统，允许浏览器端登录业务系统。本发明实施例通过重定向至业务系统的登录页面，能适应各业务系统不同的登录安全需求，具有更好的便捷性、安全性和易用性。

主权项：1.一种单点登录方法，其特征在于，包括：接收业务系统发送的重定向请求，根据所述重定向请求，将第一http请求重定向至所述业务系统的登录页面，以使得所述业务系统的登录页面接收输入的用户信息；接收所述业务系统的登录页面所发送的所述用户信息，根据预先配置的认证方式，对所述用户信息进行身份认证；所述预先配置的认证方式包括基于数据库认证、基于表述性状态传递认证、级联至第三方认证中心认证、基于SPNEGO认证、接入Windows的AD域认证中的一种或多种；若认证通过，则生成业务票据，将票据授权cookie发送至浏览器端，并将第二http请求重定向至所述业务系统；接收所述业务系统发送的票据核实请求，对所述第二http请求携带的业务票据进行核实，若核实通过，则将核实结果返回所述业务系统，允许所述浏览器端登录所述业务系统；其中，所述重定向请求，用于当所述浏览器端发送所述第一http请求不包含服务票据时，指示所述业务系统将所述http请求进行重定向；所述第一http请求，为请求登录所述业务系统的请求；所述第二http请求，是将所述第一http请求携带所述业务票据后生成的；所述根据预先配置的认证方式，对所述用户信息进行身份认证的具体步骤包括：基于表述性状态传递接口调用所述业务系统，对所述用户信息进行身份认证；所述基于表述性状态传递接口调用所述业务系统，对所述用户信息进行身份认证的具体步骤包括：基于表述性状态传递接口调用所述业务系统，根据业务系统配置的安全策略和认证方式，对所述用户信息进行身份认证；所述安全策略包括密码复杂性校验、登录时间校验、IP校验中的一种或多种；所述认证方式包括生物识别方式、数字证书登录方式中的一种或多种；所述生物识别方式包括指纹认证、人脸识别认证中的一种或多种；所述方法还包括：若用户通过浏览器端请求登录另一业务系统时，自动寻找票据授权cookie，根据票据授权cookie中保存的信息，登录另一业务系统。

全文数据：

权利要求：

百度查询： 朗新科技集团股份有限公司 单点登录方法、装置及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD