[发明专利]访问处理方法、装置、系统、第一认证服务器及存储介质

权利要求书

1.一种访问处理方法，其特征在于，包括：

通过第一认证服务器接收客户端的访问请求；

获取所述客户端的身份信息；

当已存储身份信息包括所述客户端的身份信息时，生成凭证信息；

存储所述凭证信息，以根据所述凭证信息对所述客户端进行认证；

将所述凭证信息同步至第二认证服务器，以使所述第二认证服务器根据所述凭证信息对所述客户端进行认证。

2.如权利要求1所述的访问处理方法，其特征在于，所述生成凭证信息，包括：

确定所述第一认证服务器存储的至少一个白名单地址，所述白名单地址对应所述第一认证服务器信任的第二认证服务器；

根据所述白名单地址生成凭证信息，所述凭证信息用于被同步至所述白名单地址对应的第二认证服务器。

3.如权利要求2所述的访问处理方法，其特征在于，还包括：

接收同步的凭证信息；

当所述凭证信息内的白名单地址与所述第一认证服务器的地址相同时，存储所述凭证信息；

当所述凭证信息内的白名单地址与所述第一认证服务器的地址不同时，丢弃所述凭证信息。

4.如权利要求2所述的访问处理方法，其特征在于，所述根据所述白名单地址生成凭证信息，包括：

对所述客户端的身份信息进行加密生成加密身份信息；

根据所述加密身份信息和所述白名单地址生成凭证信息。

5.如权利要求4所述的访问处理方法，其特征在于，所述对所述客户端的身份信息进行加密生成加密身份信息之后，还包括：

根据所述加密身份信息和所有所述白名单地址生成票据信息，将所述票据信息发送到所述客户端，以使所述客户端发起包括所述票据信息的访问请求进行认证。

6.如权利要求5所述的访问处理方法，其特征在于，还包括：

接收所述客户端的票据信息；

当所述票据信息与所述凭证信息中的加密身份信息相同，且所述票据信息包括所述凭证信息中的白名单地址时，确定所述客户端认证成功；

当所述票据信息与所述凭证信息中的加密身份信息不同，和/或所述票据信息未包括所述凭证信息中的白名单地址时，确定所述客户端认证失败。

7.如权利要求1至6任一项所述的访问处理方法，其特征在于，所述通过第一认证服务器接收客户端的访问请求，包括：

通过第一认证服务器接收重定向的访问请求，所述访问请求由所述第一认证服务器对应的应用系统服务器拦截并进行重定向。

8.如权利要求7所述的访问处理方法，其特征在于，还包括：

当所述已存储身份信息包括所述客户端的身份信息时，生成票据信息，将所述票据信息发送到所述客户端；

将所述票据信息添加至所述访问请求，并将所述访问请求重定向至所述应用系统服务器。

9.一种访问处理装置，其特征在于，包括：

接收单元，用于通过第一认证服务器接收客户端的访问请求；

获取单元，用于获取所述客户端的身份信息；

生成单元，用于当已存储身份信息包括所述客户端的身份信息时，生成凭证信息；

存储单元，用于存储所述凭证信息，以根据所述凭证信息对所述客户端进行认证；

同步单元，用于将所述凭证信息同步至第二认证服务器，以使所述第二认证服务器根据所述凭证信息对所述客户端进行认证。

10.一种访问处理系统，包括客户端、第一认证服务器及第二认证服务器，所述第一认证服务器执行如权利要求1至8任一项所述访问处理方法。

11.一种第一认证服务器，其特征在于，所述第一认证服务器包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如权利要求1至8任一项所述访问处理方法。

12.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至8任一项所述访问处理方法。