[发明专利]一种网站登录认证方法

摘要

本发明提供一种网站登录认证方法，包括下列步骤，客户端装置向网站发起登录请求，获取网站返回的网站标识信息，登录认证及票据发放服务器AGS，将账号、密码及网站标识信息提交给AGS进行鉴权；鉴权通过后，AGS根据网站标识信息采用与该网站约定的唯一加密密钥，为客户端生成登录该网站的服务票据和在线会话记录；并将生成的服务票据和会话密钥发送给客户端装置；客户端装置使用服务票据登录网站；并将会话密钥保存在本地，周期使用会话密钥与AGS进行认证通信，史新与AGS之问的在线会话。实施本发明的网站登录认证方法，具有以下有益效果：客户端装置只需登陆一次AGS，即可获得多个网站的登陆服务票据，减小认证过程的复杂性。

主权项

一种网站登录认证方法，其特征在于，包括下列步骤，S1、客户端装置向网站发起登录请求，获取网站返回的网站标识信息，登录认证及票据发放服务器AGS，将用户账号、密码及所述网站标识信息提交给所述AGS进行鉴权；S2、鉴权通过后，所述AGS根据所述网站标识信息采用与该网站约定的唯一加密密钥，为所述客户端装置生成登录该网站的服务票据和包含会话密钥的在线会话记录；并将生成的所述服务票据和会话密钥发送给所述客户端装置；S3、所述客户端装置使用所述服务票据登录所述网站；并将所述会话密钥保存在本地，周期使用所述会话密钥与所述AGS进行认证通信，史新与所述AGS之问的在线会话。