[实用新型]一种统一身份认证系统

说明书

技术领域

本实用新型涉及身份认证系统，特别是一种统一身份认证系统。

背景技术

传统企业互联网化转型过程中，企业各种业务的需求构建了相应的应用系统，这些业务系统都在不同时间段，由不同的团队完成，各业务系统由于功能侧重、设计方法和开发技术都有所不同，形成了各自独立的用户库和用户认证体系。现有技术下，使用多个应用系统的用户需要在每个应用系统中都有独立的账号，进入每一个应用系统前都需要以该应用系统的账号来登录，过程复杂，使用不方便。此外，多个业务系统就有多个用户管理，这也为系统管理员带大巨大的工作量。

实用新型内容

为了克服现有技术的上述缺点，本实用新型的目的是提供一种统一身份认证系统，其能为需要身份认证的各应用系统提供统一认证的基础服务，即用户一次认证即可自由登录所有应用系统，使各应用系统能够在统一的架构下，基于标准的技术方案实现统一认证。

本实用新型解决其技术问题所采用的技术方案是：所述系统客户端通过通信连接系统服务器端；所述系统服务器端包括依次连接的接口层及应用服务层，所述接口层包括身份认证模块及若干API接口模块，所述API接口模块上设有认证过滤器模块，所述认证过滤器模块连接身份认证模块；所述应用服务层包括用户中心模块、订单中心模块及若干应用模块，所述用户中心模块连接身份认证模块，所述订单中心模块及应用模块连接API接口模块。

作为本实用新型的进一步改进：所述身份认证模块上设有认证通信装置，所述认证过滤模块上设有通信装置及过滤处理装置，所述系统客户端通过通信连接身份认证模块及认证过滤器模块；其中，API英文全称为Application Programming Interface，即应用程序编程接口；每个API接口模块上设有统一标准的认证过滤模块。

作为本实用新型的进一步改进：所述用户中心模块上设有验证装置及数据存储装置；所述身份认证模块将系统客户端的登录请求信息发送给用户中心模块，所述验证装置连接数据存储装置，所述验证装置对登录请求信息进行验证；所述数据存储装置内部存储有客户端信息并能记录登录数据，可按日、周、月分别统计，实时了解登录情况；所述订单中心模块包括订单处理装置及订单信息存储装置。

作为本实用新型的进一步改进：所述系统客户端包括若干客户端，所述客户端包括控制模块、电源模块、人机交互模块、客户端通信模块及客户端存储器模块，所述控制模块与电源模块、人机交互模块、客户端通信模块及客户端存储器模块连接。

所述统一身份认证系统提供统一认证的基础服务，具备微信端认证、浏览器登录认证、第三方登录认证、登录用户统计、网关认证过滤器等功能。

微信端认证流程：客户端为微信端时，向身份认证模块发送登录请求，所述身份认证模块调用用户中心模块的验证功能，验证用户是否存在，存在则让客户端可通过相应的API接口模块访问应用模块；

通过浏览器登录认证：用户请求登录，提交用户名、密码或验证码到身份认证模块，所述身份认证模块调用用户中心模块的验证功能，验证用户是否存在，存在则让客户端可通过相应的API接口模块访问应用模块；

第三方登录认证：用户提供第三方授权OpenId、用户名、密码，提交到接口层的身份认证模块请求登录；OpenID是一个以用户为中心的数字身份识别框架。

与现有技术相比，本实用新型的有益效果是：一种统一身份认证系统，其能为需要身份认证的各应用系统提供统一认证的基础服务，即用户一次认证即可自由登录所有应用系统。

附图说明

图1为本实用新型的结构示意图。

图2为本实用新型的单点登录结构示意图。

具体实施方式

现结合附图说明与实施例对本实用新型进一步说明：

实施案例一：参考图1，所述系统客户端通过通信连接系统服务器端；所述系统服务器端包括依次连接的接口层及应用服务层，所述接口层包括身份认证模块及若干API接口模块，所述API接口模块上设有认证过滤器模块，所述认证过滤器模块连接身份认证模块；所述应用服务层包括用户中心模块、订单中心模块及若干应用模块，所述用户中心模块连接身份认证模块，所述订单中心模块及应用模块连接API接口模块。