一种单点登录的离线验证方法

摘要

本发明公开了一种单点登录的离线验证方法，应用于身份认证系统，该系统包括登录认证服务器、登录认证根服务器及访问认证服务器，客户端首次访问登录认证服务器通过登录验证并获取用于之后服务请求的登录根凭证后，后续的服务请求不需再与登录认证服务器进行交互，只需与访问认证服务器进行访问认证，实现了单点登录的离线验证方法，从而保障了登录认证服务器崩溃的情况下用户可以继续服务请求。

主权项

一种单点登录的离线验证方法，该方法应用于身份认证系统，所述身份认证系统包括登录认证服务器、登录认证根服务器及访问认证服务器，该方法隐含一个前提条件：用户首次登录时，客户端访问登录认证服务器通过身份验证并获取用于之后提出服务请求的登录根凭证；其特征在于：之后的服务请求的验证在访问认证服务器完成，所述之后的服务请求的验证包括以下步骤：客户端向应用服务器发送包含登录根凭证的服务请求信息；应用服务器将服务请求信息中的相应的登录根凭证发送给访问认证服务器；访问认证服务器验证登录根凭证，通过验证后生成应用服务器认可的访问凭证返回给应用服务器；应用服务器验证访问凭证，验证成功后向客户端返回相应的服务响应；所述客户端获取用于之后提出服务请求的登录根凭证，包括以下步骤：客户端发送登录身份信息至登录认证服务器；登录认证服务器根据相关协议验证用户的身份信息，验证成功则生成并发送登录认证根服务器认可的登录凭证至登录认证根服务器；登录认证根服务器验证登录凭证，验证成功则生成登录根凭证返回至登录认证服务器；登录认证服务器发送登录根凭证给客户端。