[发明专利]一种跨应用认证访问的系统及方法

摘要

本发明公开了一种跨应用认证访问的系统及方法，其中，所述系统包括Web客户端、源应用服务器及目标应用服务器；源应用服务器包括：源应用服务装置、握手确认装置及源应用信息存储装置；目标应用服务器包括：目标应用服务装置、目标应用访问认证装置、目标应用信息存储装置及目标功能装置；本发明提出了一种跨应用访问认证的系统及方法，实现了不同应用间的嵌入式数据访问，可以通过统一入口访问多个应用功能，方便用户使用；实现了应用间的功能共享，降低了开发成本；用户无需在目标应用中开设新的用户，是否有权限访问目标应用功能可由源应用控制，减少了系统维护工作量；通过本发明的系统及方法，还可以同步源应用及目标应用会话，避免出现因长时间连接目标应用进行操作而导致源应用会话超时的情况。

主权项

一种跨应用认证访问的系统，其特征在于，包括Web客户端、源应用服务器及目标应用服务器；其中，所述源应用服务器包括：源应用服务装置、握手确认装置及源应用信息存储装置；所述目标应用服务器包括：目标应用服务装置、目标应用访问认证装置、目标应用信息存储装置及目标功能装置；所述Web客户端，用于用户输入用户信息以及用户请求信息，并发送至所述源应用服务装置；所述源应用服务装置，用于将所述用户信息、所述用户请求信息以及所述源应用服务器的源应用标识进行整合，生成源应用会话信息存入所述源应用信息存储装置，并发送至所述目标应用服务装置；所述目标应用服务装置接收所述源应用会话信息，将所述源应用会话信息存入所述目标应用信息存储装置，并转发至所述目标应用访问认证装置；所述目标应用访问认证装置，用于提取所述源应用会话信息中的源应用标识，认证源应用访问权限，认证成功后，所述目标应用访问认证装置提取所述源应用会话信息中的源应用标识及用户信息，进行封装处理后生成握手信息，发送至所述握手确认装置；所述握手确认装置，接收所述握手信息，并根据所述源应用信息存储装置存储的源应用会话信息对所述握手信息中的源应用标识及用户信息进行确认，生成握手确认结果信息发送至所述目标应用访问认证装置；所述目标应用访问认证装置，根据所述握手确认结果信息，将所述源应用会话信息发送至所述目标功能装置；所述目标功能装置，提取所述源应用会话信息中的用户请求信息，进行处理后生成用户访问结果，发送至所述Web客户端。