[发明专利]一种业务链中的用户身份验证方法、设备及系统

权利要求书

1.一种业务链中的用户身份验证方法，其特征在于，包括：

业务节点接收到包含业务链用户身份标识的业务链调用请求；

所述业务节点向业务链管理器发送用户身份解析请求，所述用户身份解析请求包括所述业务链用户身份标识和所述业务节点的业务节点标识；

所述业务节点根据接收到的所述业务链管理器发送的第一身份解析结果信息，确定所述业务链用户身份标识对应的用户通过身份验证，所述第一身份解析结果信息包括所述用户访问所述业务节点的帐号和登录凭证信息。

2.如权利要求1所述的方法，其特征在于，所述业务节点根据接收到的所述业务链管理器发送的第一身份解析结果信息之前，还包括：

业务链管理器根据接收的业务链用户身份标识，查询确定所述业务链用户身份标识对应的用户名；

所述业务链管理器根据所述业务节点标识和所述查询确定的所述用户名，查询确定所述用户访问所述业务节点的帐号，并根据所述帐号生成登录凭证信息；

所述业务链管理器向所述业务节点发送携带所述帐号和登录凭证信息的第一身份解析结果信息。

3.如权利要求2所述的方法，其特征在于，所述业务链管理器根据所述业务节点标识和所述查询确定的所述用户名，查询确定所述用户访问所述业务节点的帐号之前，还包括：

所述业务链管理器根据所述接收的业务链用户身份标识查询所述用户对所述业务链的调用状态；

根据所述业务节点标识、所述调用状态以及预先定义的业务链调用规则，判断对所述业务节点的调用是否符合预先定义的调用规则，当判断结果为是时，将所述业务节点加入所述调用状态。

4.如权利要求3所述的方法，其特征在于，还包括：

在用户未调用某一业务链时，所述业务链管理器设置用户对所述业务链的调用状态为空。

5.如权利要求3所述的方法，其特征在于，当根据所述业务节点标识、所 述调用状态以及预先定义的所述业务链调用规则，判断对所述业务节点的调用是否符合预先定义的调用规则的判断结果为否时，所述业务链管理器向所述业务节点发送用户身份验证失败的第二身份解析结果信息。

6.如权利要求5所述的业务链中的用户身份验证方法，其特征在于：当所述业务节点接收到所述第二身份解析结果信息，确定所述用户身份验证失败，并结束所述业务链的调用过程。

7.如权利要求1所述的方法，其特征在于，所述业务链中业务节点接收到包含业务链用户身份标识的业务链调用请求包括：

业务链中业务节点接收到用户客户端发送的包含业务链用户身份标识的业务链调用请求；或，

业务链中业务节点接收到业务链管理器发送的包含业务链用户身份标识的业务链调用请求；或

业务链中业务节点接收到另一业务节点发送的包含业务链用户身份标识的业务链调用请求。

8.一种业务链中的用户身份验证方法，其特征在于，包括：

业务链管理器接收到业务节点发送的用户身份解析请求，所述用户身份解析请求包括所述业务链用户身份标识和所述业务节点的业务节点标识；

所述业务链管理器根据所述业务链用户身份标识和所述业务节点标识查询所述业务链用户身份标识对应的用户访问所述业务节点的帐号，根据查询到的所述帐号获得所述帐号对应的登录凭证信息，并向所述业务节点发送包括所述帐号和登录凭证信息的第一身份解析结果信息；以使所述业务节点根据接收到的所述第一身份解析结果信息，确定所述业务链用户身份标识对应的用户通过身份验证。

9.如权利要求8所述的方法，其特征在于，所述根据所述业务链用户身份标识和所述业务节点标识查询所述业务链用户身份标识对应的用户访问所述业务节点的帐号，获得所述帐号对应的登录凭证信息包括：

业务链管理器根据接收的业务链用户身份标识，查询确定调用所述业务链的用户的用户名；

所述业务链管理器根据所述业务节点标识和所述查询确定的用户名，查询确定所述用户访问所述业务节点的帐号，并根据所述帐号生成登录凭证信息。