[发明专利]一种用于多个信息交互系统的互信认证方法及系统

说明书

本发明公开了一种用于多个信息交互系统的互信认证方法，包括：信息交互系统接收来自认证对象的信息交互请求；检测该信息交互请求中是否包括凭据，包括则对其进行验证，不包括则申请凭据以继续对信息交互系统的访问。其中，凭据的发放包括：生成第一主题；将第一主题转换为字符串后经过处理生成唯一的凭据；将第一主题和唯一的凭据进行对应存储；将唯一的凭据进行发放。其中，凭据的验证包括：根据验证请求生成第二主题；判断第二主题是否与第一主题一致，并相应地发送验证结果。本发明还公开了相应的互信认证系统。本发明能够以各种数据发起凭据的申请和验证，有效地实现了多个信息交互系统的相互信任体系。

技术领域

本发明涉及一种认证方法及系统，特别涉及一种用于多个信息交互系统之间的互信体系的互信认证方法及系统。

背景技术

银行等企业往往有多个独立的信息交互系统为用户提供互联网上的web服务，出于安全的需要，各信息交互系统对用户提供服务前必须对用户进行身份认证。而用户在登陆不同的信息交互系统时均需要进行登录操作，给用户带来了不便，因此需要提供统一身份认证问题的解决方案，将身份认证的责任和提供服务的责任分离开来。

基于这个原因，需要在身份认证之后提供一个凭据，证明一个认证对象(如用户、进程或系统)已经得到可以在一定条件下获得信息交互服务的承诺，同时还要负责在这个认证对象要求得到信息交互服务时验证其所提供的凭据是否合法有效。

已经有多种方式用于凭据的发放和验证，例如发送一个唯一的随机数作为凭据，或者经过密钥加密的字符串作为凭据等，并利用保存在认证服务器端的凭据或者经过对应的密钥解密的凭据来验证认证对象所提交的凭据是否有效。

然而，现有的凭据验证方法由于通常包括加解密运算，验证过程较为复杂，并且需要对信息交互系统和身份认证系统进行较大幅度的改动，对于凭据的申请请求和验证请求的数据格式也有限制性的要求。

发明内容

本发明的目的在于提供一种用于多个信息交互系统的互信认证方法及系统，其能够以各种数据发起凭据的申请请求和验证请求，有效地实现了多个信息交互系统的相互信任体系。

为此，本发明提出了一种用于多个信息交互系统的互信认证方法，包括：

S1、所述多个信息交互系统的其中一个信息交互系统通过互联网接收来自认证对象的信息交互请求；

S2、检测该信息交互请求中是否包括凭据，如果检测结果为包括所述凭据则进行步骤S3，如果检测结果为不包括所述凭据则进行下列步骤S4-S7；

S3、所述信息交互系统将验证请求发送到互信认证系统，并在从所述互信认证系统接收到响应于所述验证请求的验证结果后，根据所述验证结果为所述凭据为有效或无效来执行针对所述信息交互请求的相应操作，其中，所述验证请求包括所述凭据和与所述信息交互请求相关的参数；

S4、将所述认证对象对所述信息交互系统的访问重定向为对身份认证系统的访问，所述身份认证系统为所述多个信息交互系统所共用；

S5、所述身份认证系统向互信认证系统发送凭据申请请求，所述凭据申请请求包括所述与所述信息交互请求相关的参数；

S6、所述互信认证系统根据所述凭据申请请求而生成唯一的凭据，将该唯一的凭据进行存储并发送给所述身份认证系统；

S7、所述身份认证系统将其接收到的该凭据发送给所述认证对象；

S8、将所述认证对象当前对所述身份认证系统的访问重定向为对所述信息交互系统的访问，并执行上述步骤S3，