一种身份认证的方法、装置和系统

摘要

本发明公开了一种身份认证的方法、装置和系统。本发明实施例采用由登录装置获取并保存用户身份信息，然后在接收到用户发起的针对某一个服务器的服务访问请求时，将保存的用户身份信息发送给该服务器进行身份验证，以获取一次性口令，最后根据该一次性口令构造参数以启动客户端，以便客户端向服务器发起携带一次性口令的服务请求，以实现访问该服务器的目的。本方案可以在保证身份认证的安全性的同时，实现单点登录的功能。

主权项

一种身份认证的方法，应用于登录装置，其特征在于，包括：获取并保存用户身份信息；响应于用户发起的服务访问请求，向与所述服务访问请求对应的服务器发送携带有所述用户的用户身份信息的代理认证请求，以进行身份验证；接收服务器在身份验证通过后，返回的一次性口令；根据所述一次性口令构造参数启动客户端，以便所述客户端向所述服务器发起携带所述一次性口令的服务请求；其中，所述根据所述一次性口令构造参数启动客户端，以便所述客户端利用所述一次性口令向所述服务器发起服务请求，具体为：如果服务系统为客户端/服务器C/S结构，则将服务器信息和所述一次性口令作为参数，启动图形用户界面，以便所述图形用户界面向所述服务器发起携带所述一次性口令的服务请求；或者，如果服务系统为浏览器/服务器B/S结构，则根据服务器信息和所述一次性口令构造一个临时的统一资源定位符URL，启动浏览器，以便所述浏览器向所述服务器发起携带所述一次性口令的服务请求。