[发明专利]一种统一认证服务系统及统一认证的方法

权利要求书

1.一种统一认证服务系统，其特征在于，包括：

至少一个应用系统，用于接收用户发起的携带有该用户的用户标识和身份认证信息的访问请求，根据该用户的用户标识和身份认证信息生成认证请求并传送至认证代理服务模块；

认证代理服务模块，用于接收应用系统传送过来的认证请求，判断统一认证服务模块是否正常运行，在判断结果为是时，将所述认证请求传送给统一认证服务模块；在判断结果为否时，将所述认证请求传送给应急服务模块；

统一认证服务模块，用于根据传送的所述认证请求中的用户标识及身份认证信息，对用户的身份进行验证；并根据身份验证的结果，确定是否允许该用户使用所述应用系统；

应急服务模块，用于根据传送的所述认证请求，判断所述认证请求中的用户的标识是否与自身保存的合法用户的标识一致，根据判断结果，确定是否允许该用户使用所述应用系统。

2.如权利要求1所述的系统，其特征在于，认证代理服务模块还包括认证服务数据库；

所述认证服务数据库，用于存储包含用户的标识及对应的属性信息的用户管理表、以及包含用户的标识及对应的用户角色的用户角色管理表；

所述应急服务模块，还用于周期地从所述认证数据库中的用户管理表同步用户ID、用户代码和用户名称的信息，从认证数据库中的用户角色管理表同步用户ID和对应的用户角色ID及角色名称的信息。

3.如权利要求2所述的系统，其特征在于，所述应急服务模块，进一步用于判断传送的认证请求中的用户ID、用户代码或者用户名称，是否与本地保存的合法的用户的用户ID、用户代码或者用户名称一致，若一致，则允许用户使用其请求访问的应用系统，并将该用户ID、用户代码或者用户名称对应的用户角色信息传送至用户请求访问的应用系统，若不一致，不允许该用户使用其请求访问的应用系统，并向所述应用系统返回该用户认证失败的结果。

4.如权利要求2所述的系统，其特征在于，所述统一认证服务模块，进一步用于根据所述认证请求中包含的用户ID、用户代码或者用户名称以及身份认证用的密码信息，与认证服务数据库内该用户ID、用户代码或者用户名称对应的密码信息进行比对，当两者一致时，允许该用户使用其请求访问的应用系统，并将该用户对应的角色信息返回至所述应用系统，当两者不一致时，不允许该用户使用其请求访问的应用系统，并向所述应用系统返回该用户认证失败的结果。

5.如权利要求3或4所述的系统，其特征在于，所述应用系统，还用于在收到所述统一认证服务模块或应急服务模块返回的该用户的角色信息时，查询本地存储的与所述用户的角色信息对应的用户使用权限，向该用户返回所述权限对应的服务页面。

6.如权利要求2所述的系统，其特征在于，所述应急服务模块，还用于在对用户进行验证之后，记录该用户的标识及请求访问的应用系统，生成应急服务日志，将所述应急服务日志同步到所述认证服务数据库中。

7.一种统一认证的方法，其特征在于，包括：

应用系统接收用户发起的携带有该用户的用户标识和身份认证信息的访问请求，根据该用户的的用户标识和身份认证信息生成认证请求并传送至认证代理服务模块；

认证代理服务模块接收应用系统传送过来的认证请求，判断统一认证服务模块是否正常运行，在判断结果为是时，将所述认证请求传送给统一认证服务模块；在判断结果为否时，将所述认证请求传送给应急服务模块；

当所述统一认证服务模块接收到所述认证请求时，根据传送的所述认证请求中的用户标识及身份认证信息，对用户的身份进行验证；并根据身份验证的结果，确定是否允许该用户使用所述应用系统；

当所述应急服务模块接收到所述认证请求时，判断所述认证请求中的用户的标识是否与自身保存的合法用户的标识一致，根据判断结果，确定是否允许该用户使用所述应用系统。

8.如权利要求7所述的方法，其特征在于，还包括：

应急服务模块周期地从所述认证代理服务模块的认证数据库中的用户管理表同步用户ID、用户代码和用户名称的信息，从认证数据库中的用户角色管理表同步用户ID和对应的用户角色ID及角色名称的信息。