单点登录方法和装置

摘要

本发明提供了一种单点登录方法，包括以下步骤：用户通过证书管理模块向CA中心申请证书；CA中心将证书发送给证书管理模块；证书管理模块将证书写入用户的USBKey；用户向CAS发出登录请求；CAS向证书认证模块申请认证；证书认证模块从USBKey中读出证书信息，并对用户进行认证；以及证书认证模块将认证结果返回给CAS。利用本发明的单点登录方法能够克服现有技术的缺陷，通过基于CA和USBKey的单点登录方法，不仅能够实现单点登录，而且增强了单点登录系统的安全性。因此，保证用户密码及个人信息的安全性，从而为用户提供了更安全的工作环境。

主权项

一种单点登录方法，其特征在于，包括以下步骤：用户通过证书管理模块向CA中心申请证书；所述CA中心将所述证书发送给所述证书管理模块；所述证书管理模块将证书写入所述用户的USBKey；所述用户向CAS发出登录请求；所述CAS向证书认证模块申请认证；所述证书认证模块从所述USBKey中读出证书信息，并对用户进行认证；以及所述证书认证模块将认证结果返回给所述CAS。