[发明专利]一种跨系统的业务处理方法、装置及系统

说明书

本发明公开了一种跨系统的业务处理方法、装置及系统，涉及移动互联技术领域。该方法的一具体实施方式包括：响应于第一业务系统发送的第一验证请求，根据第一验证请求中的用户编号对用户登录状态进行第一验证；在第一验证为验证通过的情况下，存储第一验证请求中的业务数据，并将生成的第一授权令牌发送至第二业务系统；接收第二业务系统基于第一授权令牌发送的第二验证请求，对第二验证请求中的第二系统信息进行第二验证，在第二验证为验证通过的情况下，将业务数据发送至第二业务系统，以使得第二业务系统根据业务数据执行相应的业务处理。该实施方式提升了跨系统的业务处理过程中的安全系数，拓展了适用场景较窄，提升了用户体验差。

技术领域

本发明涉及移动互联技术领域，尤其涉及一种跨系统的业务处理方法、装置及系统。

背景技术

单点登录功能(SSO，Single Sign On，单点登录)使得用户只要登录了其中一个系统(一般是在认证系统进行用户登录)，就可以访问其他相关系统，而不用进行身份验证登录。即用户只要登陆系统一次，该用户的身份信息就可以被系统中的多个主机上的应用所识别，不需要在访问每个应用时再分别进行登陆。

现有技术中至少存在如下问题：

现有的单点登录系统中任何接入认证中心的业务系统均可使用认证中心的服务，安全系数较低，且无法满足使用认证中心服务的多业务系统之间的数据传输，适用场景较窄，用户体验差。

发明内容

有鉴于此，本发明实施例提供一种跨系统的业务处理方法、装置及系统，能够提升跨系统的业务处理过程中的安全系数，拓展适用场景较窄，提升用户体验差。

为实现上述目的，根据本发明实施例的第一方面，提供了一种跨系统的业务处理方法，应用于认证系统，包括：

响应于第一业务系统发送的第一验证请求，根据第一验证请求中的用户编号对用户登录状态进行第一验证；其中，第一验证请求是用户基于第一业务系统访问第二业务系统时，由第一业务系统生成的；

在第一验证为验证通过的情况下，存储第一验证请求中的业务数据，并将生成的第一授权令牌发送至第二业务系统；

接收第二业务系统基于第一授权令牌发送的第二验证请求，对第二验证请求中的第二系统信息进行第二验证，在第二验证为验证通过的情况下，将业务数据发送至第二业务系统，以使得第二业务系统根据业务数据执行相应的业务处理。

进一步地，在用户基于第一业务系统访问第二业务系统时，由第一业务系统生成的第一验证请求的步骤之前，方法还包括：

当用户访问第一业务系统时，接收第一业务系统发送的包括用户信息和第一业务系统信息的第三验证请求，根据第一业务系统信息对第一业务系统进行第三验证，并在第三验证为验证通过的情况下，根据用户信息对用户登录状态进行第四验证；

若第四验证为验证不通过，向用户展示登录页面，以使得用户在登录页面中输入用户信息并进行登录。

进一步地，在向用户展示登录页面，以使得用户在登录页面中输入用户信息并进行登录的步骤之后，方法还包括：

为登录成功的用户生成第二授权令牌，对第二授权令牌进行本地存储，并将第二授权令牌发送至第一业务系统，以使得第一业务系统向用户开放访问权限。

进一步地，将第二授权令牌发送至第一业务系统，以使得第一业务系统向用户开放访问权限，还包括：

将第二授权令牌发送至第一业务系统；

接收第一业务系统发送的包括第二授权令牌和第一业务系统信息的用户信息获取请求，对第二授权令牌和第一业务系统信息进行核验，并在核验通过时，向第一业务系统发送用户信息，以使得第一系统根据用户信息向用户开放访问权限。