一种单点登录装置和方法

摘要

本发明提供一种单点登录装置和方法，包括：服务请求方、服务提供方、安全认证方和网关群，网关群包括：断言网关、多个业务网关、流量监测器和流量分发器，其中：服务请求方用于请求安全断言并请求服务；服务提供方用于提供服务；安全认证方用于提供注册和吊销业务并提供安全断言；断言网关用于存储安全认证方的安全断言并转发安全断言给服务请求方；业务网关用于将服务请求方的安全断言与断言网关所存储的进行比较，将服务提供方提供的数据转发回服务请求方；流量监测器用于统计网络流量；流量分发器用于控制各业务网关的网络流量，以实现负载均衡。本发明能够保证单点登录系统在大数据环境中更加稳定高效地运行。

主权项

一种单点登录装置，其特征在于，包括：服务请求方、服务提供方、安全认证方和网关群，所述网关群包括：断言网关、多个业务网关、流量监测器和流量分发器，其中：所述服务请求方用于向所述断言网关请求安全断言，当接收到安全断言后向所述业务网关持安全断言请求服务；所述服务提供方用于向所述安全认证方请求注册，注册成功后向所述业务网关提供所述服务请求方所请求的服务；所述安全认证方用于对所述服务提供方、断言网关、业务网关提供注册和吊销业务；对所述断言网关转发的所述服务请求方的断言请求进行身份验证，验证通过后向所述断言网关提供其安全断言；所述网关群中的断言网关用于存储安全认证方的安全断言并提供给业务网关；向所述安全认证方转发所述服务请求方的断言请求，接收所述安全认证方的安全断言并提供给所述服务请求方；业务网关用于接收所述服务请求方的安全断言和服务请求，将所述安全断言与断言网关所存储的进行比较验证，验证通过后向相应的服务提供方转发服务请求，并将服务提供方提供的数据转发回服务请求方；流量监测器用于统计网络流量并发送至流量分发器；流量分发器用于控制各业务网关的网络流量，以实现负载均衡。