[发明专利]登录认证服务系统及方法、认证服务节点、电子设备

说明书

本公开提供了一种登录认证服务系统及方法、认证服务节点、电子设备。该系统包括：第一认证服务节点，其第一认证服务本地缓存用于接收并存储目标认证服务中心缓存分发的目标对象的对象信息及其登录票据，其第一认证服务模块用于接收目标对象登录第一应用系统的第一登录请求，响应第一登录请求从第一认证服务本地缓存获取目标对象的对象信息及其登录票据，并根据目标对象的对象信息及其登录票据对第一登录请求进行验证；目标认证服务中心节点，包括目标认证服务中心缓存，用于缓存目标对象的登录票据，以及定时从对象数据服务接收并缓存对象信息，对象信息包括目标对象的对象信息，并将对象信息同步至第一认证服务本地缓存。本公开涉及云安全技术。

技术领域

本公开涉及通信技术领域，具体而言，涉及一种登录认证服务系统及方法、认证服务节点、电子设备。

背景技术

登录一般是每个技术产品必备的功能，登录的可靠性和稳定性直接影响了用户对产品的使用。随着信息技术的发展，企业建设的网络应用系统越来越多，而这些应用系统有的是只提供给企业内部人员使用的。

在企业内部，内部网络应用系统目前普遍实现了单点登录(Single Sign On，SSO)。SSO是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。这种情况下，登录的可靠性显得尤为重要。一旦登录出现故障，将导致所有OA(Office Automation，办公自动化)站点不可用。

因此，需要一种新的登录认证服务系统及方法、认证服务节点、电子设备。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解。

发明内容

本公开实施例提供一种登录认证服务系统及方法、认证服务节点、电子设备，利用分布式的登录认证服务系统，能够实现单个认证服务节点不依赖外部服务即可实现高可用的登录认证。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

本公开实施例提供一种登录认证服务系统，所述系统包括：第一认证服务节点，包括第一认证服务模块和第一认证服务本地缓存，所述第一认证服务本地缓存用于接收并存储目标认证服务中心缓存分发的目标对象的对象信息及其登录票据，所述第一认证服务模块用于接收所述目标对象登录第一应用系统的第一登录请求，响应所述第一登录请求从所述第一认证服务本地缓存获取所述目标对象的对象信息及其登录票据，并根据所述目标对象的对象信息及其登录票据对所述第一登录请求进行验证；目标认证服务中心节点，包括所述目标认证服务中心缓存，所述目标认证服务中心缓存用于缓存所述目标对象的登录票据，以及定时从对象数据服务接收并缓存对象信息，所述对象信息包括所述目标对象的对象信息，并将所述对象信息异步保存至所述第一认证服务本地缓存。

本公开实施例提供一种登录认证服务系统，所述系统包括：第一认证服务节点，包括第一认证服务模块和第一认证服务本地缓存，所述第一认证服务模块用于接收所述目标对象登录第一应用系统的第一登录请求，响应所述第一登录请求向目标验证服务发送登录验证请求，并接收所述目标验证服务响应所述登录验证请求返回的认证结果，根据所述认证结果生成所述目标对象的登录票据，将所述目标对象的登录票据存储至所述第一认证服务本地缓存；所述第一认证服务本地缓存用于将所述目标对象的登录票据异步保存至目标认证服务中心缓存，接收并存储所述目标认证服务中心缓存分发的目标对象的对象信息；所述第一认证服务模块还用于从所述第一认证服务本地缓存获取所述目标对象的对象信息及其登录票据，并根据所述目标对象的对象信息及其登录票据对所述第一登录请求进行验证；目标认证服务中心节点，包括所述目标认证服务中心缓存，所述目标认证服务中心缓存用于缓存所述第一认证服务本地缓存发送的所述目标对象的登录票据，以及定时从对象数据服务接收并缓存对象信息，所述对象信息包括所述目标对象的对象信息，并将所述对象信息异步保存至所述第一认证服务本地缓存。