一种网站登录认证方法及认证系统

摘要

本发明公开了一种网站登录认证方法。包括：客户端装置向网站发起登录请求，获取网站返回的网站标识信息，登录认证及票据发放服务器AGS，将用户帐号、密码及网站标识信息提交给所述AGS进行鉴权；鉴权通过后，所述AGS根据网站标识信息采用与该网站约定的唯一加密密钥，生成登录该网站的服务票据和包含会话密钥的在线会话记录；并将生成的所述服务票据和会话密钥发送给所述客户端装置；所述客户端装置使用所述服务票据登录所述网站；并将所述会话密钥保存并周期使用所述会话密钥与所述AGS进行认证通信，更新与所述AGS之间的在线会话。本发明还公开了相应的客户端装置、AGS与认证系统。采用本发明，网站登录认证过程简单、安全性高。

主权项

一种网站登录认证方法，其特征在于，包括下列步骤：A、客户端装置向网站发起登录请求，获取网站返回的网站标识信息，登录认证及票据发放服务器AGS，将用户帐号、密码及所述网站标识信息提交给所述AGS进行鉴权；B、鉴权通过后，所述AGS根据所述网站标识信息采用与该网站约定的唯一加密密钥，为所述客户端装置生成登录该网站的服务票据和包含会话密钥的在线会话记录；并将生成的所述服务票据和会话密钥发送给所述客户端装置；C、所述客户端装置使用所述服务票据登录所述网站；并将所述会话密钥保存在本地，周期使用所述会话密钥与所述AGS进行认证通信，更新与所述AGS之间的在线会话。