[发明专利]一种认证方式转接方法及装置

摘要

本发明公开一种认证方式转接的方法及装置，属于通信领域，该方法包括：第三方应用发送访问请求给强化身份认证系统，强化身份认证系统判断访问请求中是否带有令牌并且令牌有效，如果是，发送相应资源给浏览器；如果不带有令牌，查询指定认证方，重定向浏览器到指定认证方，接收用户信息，指定认证方对用户信息进行认证，认证通过，强化身份认证系统生成令牌发送给第三方应用，返回开始步骤；认证不通过，强化身份认证系统返回认证未通过信息给第三方应用，第三方应用发送令牌无效信息给浏览器，返回开始步骤。本发明通过接入不同认证系统实现了支持多种认证方式，认证方式可以灵活切换，并且切换认证方式的时候不影响应用系统的效果。

主权项

一种认证方式转接的方法，其特征在于，包括：步骤a1：第三方应用接收用户通过浏览器发送的访问请求，发送所述访问请求给强化身份认证系统；步骤b1：所述强化身份认证系统判断所述访问请求中是否带有令牌，如果是，执行步骤c1；否则，发送令牌无效信息给所述第三方应用，执行步骤f1；步骤c1：所述强化身份认证系统判断所述令牌是否有效，如果是，发送令牌有效信息给所述第三方应用，执行步骤d1；否则，执行步骤e1；步骤d1：所述第三方应用接收到所述令牌有效信息时，根据所述令牌和访问请求中的信息返回相应的资源给浏览器，结束；步骤e1：所述强化身份认证系统查询第三方应用注册时填写的指定认证方，发送询问用户登录状态请求给所述指定认证方，接收所述指定认证方返回的询问用户登录状态响应，判断所述用户是否为登录状态，如果是，执行步骤h1；否则，发送用户未登录信息给第三方应用，执行步骤f1；步骤f1：所述强化身份认证系统重定向浏览器到指定认证方认证界面，接收用户信息，发送用户信息给指定认证方；步骤g1：所述指定认证方对用户信息进行认证，判断所述用户信息认证是否认证通过，如果认证通过，根据认证结果对用户登录状态进行更新，返回认证通过信息给所述强化身份认证系统，执行步骤h1；如果认证未通过，根据认证结果对用户登录状态进行更新，返回认证未通过信息给所述强化身份认证系统，所述强化身份认证系统返回身份认证失败信息给所述第三方应用，所述第三方应用发送令牌无效信息给浏览器，返回步骤a1；步骤h1：所述强化身份认证系统生成令牌，并发送所述令牌给所述第三方应用，所述第三方应用发送所述令牌给浏览器，返回所述步骤a1。