[发明专利]一种用于多个信息交互系统的互信认证方法及系统

权利要求书

1.一种用于多个信息交互系统的互信认证方法，包括：

S1、所述多个信息交互系统的其中一个信息交互系统通过互联网接收来自认证对象的信息交互请求；

S2、检测该信息交互请求中是否包括凭据，如果检测结果为包括所述凭据则进行步骤S3，如果检测结果为不包括所述凭据则进行下列步骤S4-S8；

S3、所述信息交互系统将验证请求发送到互信认证系统，并在从所述互信认证系统接收到响应于所述验证请求的验证结果后，根据所述验证结果为所述凭据为有效或无效来执行针对所述信息交互请求的相应操作，其中，所述验证请求包括所述凭据和与所述信息交互请求相关的参数；

S4、将所述认证对象对所述信息交互系统的访问重定向为对身份认证系统的访问，所述身份认证系统为所述多个信息交互系统所共用；

S5、所述身份认证系统向互信认证系统发送凭据申请请求，所述凭据申请请求包括所述与所述信息交互请求相关的参数；

S6、所述互信认证系统根据所述凭据申请请求而生成唯一的凭据，将该唯一的凭据进行存储并发送给所述身份认证系统；

S7、所述身份认证系统将其接收到的该凭据发送给所述认证对象；

S8、将所述认证对象当前对所述身份认证系统的访问重定向为对所述信息交互系统的访问，并执行上述步骤S3，

其特征在于，步骤S6具体包括以下步骤：

S61、根据所述凭据申请请求中的所述与所述信息交互请求相关的参数而生成第一主题；

S62、将所述第一主题转换为字符串后经过处理生成所述唯一的凭据；

S63、将所述第一主题和所述唯一的凭据进行对应存储；

S64、将所述唯一的凭据发送给所述身份认证系统，

并且，步骤S3中的所述验证结果由所述互信认证系统通过执行以下步骤而发送：

S31、从所述信息交互系统接收所述验证请求；

S32、根据所述验证请求中的所述与所述信息交互请求相关的参数而生成第二主题；

S33、根据所述验证请求中的所述凭据，搜索是否已存储有该凭据以及与其对应存储的所述第一主题，如果不存在则向所述信息交互系统发送表示所述凭据为无效的验证结果，如果存在则执行步骤S34；

S34、判断所述第二主题是否与所述第一主题一致，如果不一致则向所述信息交互系统发送表示所述凭据为无效的验证结果，如果一致则向所述信息交互系统发送表示所述凭据为有效的验证结果。

2.如权利要求1所述的用于多个信息交互系统的互信认证方法，其特征在于，所述主题包括多个因素，所述因素选自以下的项：所述认证对象的标识信息、所述凭据的使用范围、所述凭据的使用期限和所述凭据的使用次数。

3.如权利要求1所述的用于多个信息交互系统的互信认证方法，其特征在于，步骤S34后还包括：

如果判定所述第二主题与所述第一主题不一致，则所述互信认证系统删除存储的所述凭据及对应存储的所述第一主题。

4.如权利要求1所述的用于多个信息交互系统的互信认证方法，其特征在于，凭据申请请求中还包括有效期信息，所述步骤S63具体为将所述第一主题和所述唯一的凭据及所述有效期信息进行对应存储，

则步骤S34后包括：

S341、如果判定所述第二主题与所述第一主题一致，则根据存储的所述有效期信息来判断所述验证请求中的所述凭据是否超时；

S342、如果判定为超时，则向所述信息交互系统发送所述表示所述凭据为无效的验证结果；

S343、如果判定为未超时，则向所述信息交互系统发送所述表示所述凭据为有效的验证结果。