[发明专利]一种颁发身份认证凭据的方法、系统及认证服务器

摘要

本发明涉及通信领域，特别涉及一种颁发身份认证凭据的方法、系统及认证服务器；该方法具体包括：认证服务器接收应用服务器发送的鉴权请求，当用户从用户认证页面输入用户信息时，判断用户信息是否合法，是则生成授权码，并且将授权发送给应用服务器；当认证服务器接收到身份认证凭据申请时，根据身份认证凭据中的应用标识和应用密码判断应用服务器是否合法，并判断身份认证凭据中的授权码是否有效，当判断均为是时，认证服务器根据应用标识、认证服务器标识和用户信息组织身份认证凭据，并用私钥对身份认证凭据签名，将签名结果和身份认证凭据发送给应用服务器。本发明使得户登录更加方便快捷，并且降低了网站自己创建会员系统和登录功能的成本。

主权项

1.一种颁发身份认证凭据的方法，其特征在于，包括：步骤S1、当接收到用户触发的访问请求后，应用服务器跳转到用户认证页面，并向认证服务器发送鉴权请求；步骤S2、当用户从所述用户认证页面输入用户信息时，所述认证服务器从所述用户认证页面获取用户信息，并判断所述用户信息是否合法，是则生成授权码，并将所述授权码返回给所述应用服务器，执行步骤S3，否则结束；步骤S3、所述应用服务器根据所述授权码以及在所述认证服务器预先注册的应用标识和应用密码组织获取身份认证凭据请求，并将所述获取身份认证凭据请求发送给所述认证服务器；步骤S4、所述认证服务器根据所述获取身份认证凭据请求中的所述应用标识和所述应用密码判断所述应用服务器是否合法，并判断获取身份认证凭据请求中的所述授权码是否有效，当判断均为是时执行步骤S5，否则结束；步骤S5、所述认证服务器根据所述应用标识，认证服务器标识和所述用户信息组织身份认证凭据，并使用私钥对所述身份认证凭据进行签名，将签名结果和所述身份认证凭据发送给所述应用服务器；步骤S6、所述应用服务器使用公钥对所述签名结果验签,若验签通过，将所述身份认证凭据与用户进行绑定。