一种基于代理的单点登录方法及系统

摘要

本发明公开了一种基于代理的单点登录方法及系统，属于计算机信息技术领域。所述方法包括：用户U在应用服务器S注册并获得用户凭证C；U登录单点登录服务器L并发送凭证设置请求；L将用户标识，应用服务器标识和密文C’关联储存；U登录L并请求访问S；L与S交互，获取S颁发的令牌token及其对token的签名sig；L用自身私钥对token进行签名得到sig’，然后查找与U的标识和S的标识关联的密文C’，并将C’，token及sig’发送给用户；用户通过用户证书中的私钥解密C’得到C，并将单点登录服务器标识，C，token及sig’发送给S；S验证token及sig’，验证通过则继续验证用户凭证C，验证通过则允许用户登录。本发明还公开了与之对应的单点登录系统。

主权项

一种基于代理的单点登录方法，其包括下列步骤：a)用户U在应用服务器S处注册并获得用户凭证C；b)用户U登录单点登录服务器L并发送凭证设置请求，所述设置请求包括应用服务器S的标识以及通过用户证书中的公钥对用户凭证C进行加密得到的密文C’；c)单点登录服务器L将用户标识，应用服务器标识和密文C’关联储存；d)用户U登录单点登录服务器L并请求访问应用服务器S；e)单点登录服务器L与应用服务器S进行交互，执行认证协议，并获取应用服务器S颁发的令牌token及其对token的签名sig；f)单点登录服务器L用自身私钥对token进行签名得到sig’，然后查找与用户U的标识和应用服务器S的标识关联的密文C’，并将C’，token及sig’发送给用户；g)用户通过用户证书中的私钥解密C’得到C，并将单点登录服务器标识，C，token及sig’发送给应用服务器S；h)应用服务器S验证token及sig’，验证通过则继续验证用户凭证C，验证通过则允许用户登录。