[发明专利]一种认证方法、认证平台、业务系统以及认证系统

权利要求书

1.一种认证方法，其特征在于，应用于认证平台，包括：

接收连接的业务系统发送的授权请求，其中，所述授权请求包括所述业务系统的标识；

根据所述授权请求所包括的所述标识，对所述业务系统进行验证；

当验证通过时，生成授权令牌，并将所述授权令牌发送给所述业务系统；

获取用户信息，对所述用户信息进行验证；

当验证通过时，利用安全断言标记语言SAML协议对所述用户信息进行封装；

接收所述业务系统反馈的授权令牌，并对反馈的所述授权令牌进行验证；

当验证通过时，将封装的所述用户信息发送给所述业务系统，以使所述业务系统根据封装的所述用户信息，对连接的客户端进行登录处理。

2.根据权利要求1所述的方法，其特征在于，在所述获取用户的用户信息，对所述用户信息进行验证之后，进一步包括：

根据所述用户信息，确定所述用户信息对应的权限信息；

在所述接收所述业务系统反馈的授权令牌，并对反馈的所述授权令牌进行验证之后，进一步包括：

当验证通过时，将所述用户信息对应的权限信息发送给所述业务系统，以使所述业务系统根据所述权限信息，对连接的所述客户端开放相应的权限。

3.根据权利要求1或2所述的方法，其特征在于，在所述当验证通过时，利用SAML协议对所述用户信息进行封装，包括：

通过预先设定的加密算法对所述用户信息进行加密；

通过预先设定的字符串对加密的所述用户信息进行签名；

利用所述SAML协议对签名的所述用户信息进行封装。

4.一种认证的方法，其特征在于，应用于业务系统，包括：

接收连接的客户端发送的登录请求；

根据所述登录请求，向认证平台发送携带所述业务系统的标识的授权请求，以使所述认证平台根据所述业务系统的标识对所述业系统进行验证；

当接收所述认证平台发送的针对所述授权请求的授权令牌时，

将所述授权令牌反馈给所述认证平台，以使认证平台对反馈的所述授权令牌进行验证；

当接收所述认证平台发送的利用SAML协议封装的用户信息时，

根据所述用户信息，对连接的所述客户端进行登录处理。

5.根据权利要求4所述的方法，其特征在于，在所述根据所述用户信息对连接的客户端进行登录处理之前，进一步包括：

接收所述认证平台发送的所述用户信息对应的权限信息；

根据所述权限信息，对连接的所述客户端开放相应的权限；

和/或，

所述根据所述用户信息对连接的所述客户端进行登录处理，包括：

通过预先设定的验签方法对所述用户信息进行验签；

通过预先设定的解密算法对验签的所述用户信息进行解密；

根据解密的所述用户信息对连接的所述客户端进行登录处理。

6.一种认证平台，其特征在于，包括：

授权请求接收单元，用于接收连接的业务系统发送的授权请求，其中，所述授权请求包括所述业务系统的标识；

验证及生成单元，用于根据所述授权请求接收单元接收的所述授权请求所包括的所述标识，对所述业务系统进行验证；当验证通过时，生成授权令牌，并将所述授权令牌发送给所述业务系统；

验证及封装单元，用于获取用户信息，对所述用户信息进行验证；当验证通过时，利用安全断言标记语言SAML协议对所述用户信息进行封装；

验证及发送单元，用于接收所述业务系统反馈的授权令牌，并对反馈的所述授权令牌进行验证；当验证通过时，将所述验证及封装单元封装的所述用户信息发送给所述业务系统，以使所述业务系统根据封装的所述用户信息，对连接的客户端进行登录处理。