[发明专利]登录认证服务系统及方法、认证服务节点、电子设备

权利要求书

1.一种登录认证服务系统，其特征在于，包括：

第一认证服务节点，包括第一认证服务模块和第一认证服务本地缓存，所述第一认证服务本地缓存用于接收并存储目标认证服务中心缓存分发的目标对象的对象信息及其登录票据，所述第一认证服务模块用于接收所述目标对象登录第一应用系统的第一登录请求，响应所述第一登录请求从所述第一认证服务本地缓存获取所述目标对象的对象信息及其登录票据，并根据所述目标对象的对象信息及其登录票据对所述第一登录请求进行验证；

目标认证服务中心节点，包括所述目标认证服务中心缓存，所述目标认证服务中心缓存用于缓存所述目标对象的登录票据，以及定时从对象数据服务接收并缓存对象信息，所述对象信息包括所述目标对象的对象信息，并将所述对象信息异步保存至所述第一认证服务本地缓存。

2.根据权利要求1所述的登录认证服务系统，其特征在于，还包括：

第二认证服务节点，包括第二认证服务模块和第二认证服务本地缓存；其中，

所述第二认证服务模块用于接收所述目标对象登录第二应用系统的第二登录请求，响应所述第二登录请求向目标验证服务发送登录验证请求，并接收所述目标验证服务响应所述登录验证请求返回的认证结果，根据所述认证结果生成所述目标对象的登录票据，将所述目标对象的登录票据存储至所述第二认证服务本地缓存；

所述第二认证服务本地缓存用于将所述目标对象的登录票据异步保存至所述目标认证服务中心缓存。

3.根据权利要求1所述的登录认证服务系统，其特征在于，所述第一认证服务节点还包括第一权限校验模块和第一权限校验本地缓存；其中，

所述第一权限校验本地缓存用于存储权限校验信息；

所述第一认证服务模块用于根据所述目标对象的对象信息解密所述目标对象的登录票据；

所述第一权限校验模块用于从所述第一权限校验本地缓存获取所述权限校验信息，并根据所述权限校验信息对解密后的所述目标对象的登录票据进行验证，获得所述第一登录请求的验证结果。

4.根据权利要求3所述的登录认证服务系统，其特征在于，还包括：

第二认证服务节点，包括第二权限校验本地缓存；其中，

所述目标认证服务中心节点还包括权限校验中心缓存，用于接收并缓存所述第一权限校验本地缓存发送的所述权限校验信息，并将所述权限校验信息分发至所述第二权限校验本地缓存。

5.根据权利要求1所述的登录认证服务系统，其特征在于，还包括：

接入层，包括准入网关，所述准入网关用于接收所述第一登录请求，并将所述第一登录请求转发至所述第一认证服务节点。

6.根据权利要求1所述的登录认证服务系统，其特征在于，还包括：

接入层，包括认证服务代理和API网关；其中，

所述认证服务代理用于接收所述第一登录请求，对所述第一登录请求进行协议转换，并将协议转换后的第一登录请求通过所述API网关转发至所述第一认证服务节点。

7.根据权利要求5或6所述的登录认证服务系统，其特征在于，所述接入层分布式设置于多个中心。

8.根据权利要求1所述的登录认证服务系统，其特征在于，所述目标认证服务中心节点为第一中心缓存集群，若所述第一中心缓存集群发生故障，则切换至第二中心缓存集群。

9.根据权利要求1所述的登录认证服务系统，其特征在于，还包括：

配置服务，用于定时将配置信息同步至所述第一认证服务节点。