一种实现多业务统一安全认证的方法和系统

摘要

本发明提供了一种实现多业务统一安全认证的方法和系统，涉及通信行业中提供业务的认证鉴权方法。该系统包括用户终端、业务服务器和认证鉴权服务器，其中，认证鉴权服务器包括：用户终端接口模块、密码箱模块、业务服务器接口模块、核心处理模块、用户数据库模块。该方法包括以下步骤：用户终端携带终端访问消息访问认证鉴权服务器；认证鉴权服务器取出用户信息，向业务服务器请求鉴权；业务服务器通过鉴权；认证鉴权服务器向用户终端返回用户认证信息，向业务服务器颁发用户使用业务令牌；用户终端请求业务服务器通过认证，使用业务。本发明通过一次集中认证使用多种业务，方便使用，通过设置安全机制，提高用户使用业务的安全性。

主权项

1.一种实现多业务统一安全认证的方法，其特征在于，包括以下步骤：步骤00：预设置相关参数；步骤10：用户终端携带终端访问消息访问认证鉴权服务器；步骤20：认证鉴权服务器从所述终端访问消息取出用户信息，向相关业务服务器请求鉴权；步骤30：业务服务器通过鉴权；步骤40：认证鉴权服务器向用户终端返回用户认证信息，并向业务服务器颁发用户使用业务令牌；步骤50：用户终端依据认证信息请求业务服务器通过认证，使用业务；步骤60：业务服务器通过认证后允许用户使用业务，未通过认证则禁止用户使用业务。