[发明专利]一种单点登录的离线验证方法

权利要求书

1.一种单点登录的离线验证方法，该方法应用于身份认证系统，所述身份认证系统包括登录认证服务器、登录认证根服务器及访问认证服务器，该方法隐含一个前提条件：用户首次登录时，客户端访问登录认证服务器通过身份验证并获取用于之后提出服务请求的登录根凭证；其特征在于：之后的服务请求的验证在访问认证服务器完成，所述之后的服务请求的验证包括以下步骤：

客户端向应用服务器发送包含登录根凭证的服务请求信息；

应用服务器将服务请求信息中的相应的登录根凭证发送给访问认证服务器；

访问认证服务器验证登录根凭证，通过验证后生成应用服务器认可的访问凭证返回给应用服务器；

应用服务器验证访问凭证，验证成功后向客户端返回相应的服务响应。

2.根据权利要求1所述的一种单点登录的离线验证方法，其特征在于：所述客户端获取用于之后提出服务请求的登录根凭证，包括以下步骤：

客户端发送登录身份信息至登录认证服务器；

登录认证服务器根据相关协议验证用户的身份信息，验证成功则生成并发送登录认证根服务器认可的登录凭证至登录认证根服务器；

登录认证根服务器验证登录凭证，验证成功则生成登录根凭证返回至登录认证服务器；

登录认证服务器发送登录根凭证给客户端。

3.根据权利要求2所述的一种单点登录的离线验证方法，其特征在于：所述客户端发送的登录身份信息为用户名/密码、U-KEY密匙、智能卡信息或者指纹信息。

4.根据权利要求3所述的一种单点登录的离线验证方法，其特征在于：所述登录认证服务器、登录认证根服务器及访问认证服务器采用云服务器的架构。

5.根据权利要求4所述的一种单点登录的离线验证方法，其特征在于：所述应用服务器采用云服务器的架构。