[发明专利]信息处理方法及其系统、计算机系统及计算机可读介质

说明书

本公开提供了一种信息处理方法，应用于账号管理服务器，包括：接收来自客户端的与登录账号关联的申请信息，其中，申请信息包含登录账号欲登录的目标客户端信息；以及基于申请信息，生成与目标客户端信息匹配的第一认证信息，以使认证服务器在接收到目标客户端响应于登录请求而发送的登录账号的情况下，能够基于第一认证信息确定登录账号是否具有目标客户端的登录权限。此外，本公开还提供了一种应用于账号管理服务器的信息处理系统。

技术领域

本公开涉及网络领域，更具体地，涉及一种信息处理方法及其系统、以及一种计算机系统和一种计算机可读介质。

背景技术

用户可以通过输入登录账号(如用户名和密码)的方式来登录目标客户端，出于安全性的考虑，通常会对登录账号进行身份认证和操作权限授权。如对Linux系统的客户端来说，账户系统会在/etc/passwd、/etc/group、/etc/shadow中建立账户信息，在用户通过远程登录协议(Secure Shell，简称为ssh)登录工具登录客户端的时候，账号系统会先去读取/etc/passwd，验证是否有这个账号，然后再利用/etc/shadow去校验密码。

然而，在实现本公开构思的过程中，发明人发现相关技术中至少存在如下问题：相关技术中，由于采用客户端的账户系统来实现账户管理，无法实现通过一台客户端申请账户，多台客户端可用，即无法实现账户的共享，在用户需要登录多台客户端的情况下，操作较为繁琐，用户体验不好。

针对相关技术中的上述问题，目前还未提出有效的解决方案。

发明内容

有鉴于此，本公开提供了一种应用于账号管理服务器的信息处理方法、一种应用于客户端的信息处理方法以及一种应用于认证服务器的信息处理方法，相应地，本公开还提供了一种应用于账号管理服务器的信息处理系统、一种应用于客户端的信息处理系统以及一种应用于认证服务器的信息处理系统。

本公开的第一个方面提供了一种信息处理方法，应用于账号管理服务器，包括：接收来自客户端的与登录账号关联的申请信息，其中，上述申请信息包含上述登录账号欲登录的目标客户端信息；以及基于上述申请信息，生成与目标客户端信息匹配的第一认证信息，以使认证服务器在接收到上述目标客户端响应于登录请求而发送的登录账号的情况下，能够基于上述第一认证信息确定上述登录账号是否具有上述目标客户端的登录权限。

根据本公开的实施例，上述申请信息还包含上述登录账号的角色信息，上述角色信息用于反映上述登录账号的操作权限，上述方法还包括：基于上述申请信息，生成与上述角色信息匹配的第二认证信息，以使上述目标客户端能够基于上述第二认证信息确定上述登录账号针对上述目标客户端的操作权限。

根据本公开的实施例，上述基于上述申请信息，生成与目标客户端信息匹配的第一认证信息包括：获取与上述申请信息关联的登录密码；以及在上述登录密码校验通过的情况下，对上述申请信息进行非对称加密处理，生成与目标客户端信息匹配的第一认证信息。

本公开的第二个方面提供了一种信息处理方法，应用于客户端，包括：向账号管理服务器发送与登录账号关联的申请信息，其中，上述申请信息包含上述登录账号欲登录的目标客户端信息，以使上述账号管理服务器能够基于上述申请信息，生成与目标客户端信息匹配的第一认证信息；接收针对上述目标客户端的登录请求；以及响应于上述登录请求向上述认证服务器发送登录账号，以使上述认证服务器能够基于上述第一认证信息确定上述登录账号是否具有上述目标客户端的登录权限。

根据本公开的实施例，上述申请信息还包含上述登录账号的角色信息，上述角色信息用于反映上述登录账号的操作权限，上述方法还包括：向账号管理服务器发送与登录账号关联的申请信息，以使上述账号管理服务器能够基于上述申请信息，生成与上述角色信息匹配的第二认证信息。