[发明专利]一种认证方法及认证系统

说明书

本公开提供一种认证方法及认证系统，涉及互联网技术领域，能够解决如何在不重构现有服务器的前提下，将多个服务器的权限集中管理的问题。具体技术方案为：一种认证方法，该认证方法包括：终端设备向业务服务器发送登录信息，其中，所述登录信息包括目标账号和登录密码；所述业务服务器向认证服务器转发所述登录信息；所述认证服务器对所述登录信息进行验证；所述认证服务器向所述业务服务器发送赋权信息，所述赋权信息用于指示所述业务服务器提供对应的功能操作。本发明用于实现统一认证。

技术领域

本公开涉及互联网技术领域，尤其涉及一种认证方法及认证系统。

背景技术

目前，出于信息保密等因素的考虑，进入各种服务器都需要登录认证，如图1所示，面对众多的服务器，用户需要一个一个登录，一个一个注销，非常繁琐。因此，多个服务器的权限的集中管理成为本领域技术的发展趋势。

现有技术中实现多个服务器的权限的集中管理，是提前设计好权限管理体系标准，各个服务器根据设计好的权限管理体系标准实现各自服务器的内部权限管理。所有的服务器都是基于同一标准，基于此，参与集中管理的服务器的权限可以以一种统一的形式被识别被管理，以实现多服务器权限的集中管理。

然而，这样一来，会存在一个问题：参与集中管理的多个服务器均由不同的厂家建设，对于已经建设好的服务器来讲，要使这些服务器依照同一个限管理体系标准，需要协调所有厂家对各自的服务器进行重构，成本巨大，实现困难。

发明内容

本公开实施例提供一种认证方法及认证系统，能够解决如何在不重构现有服务器的前提下，将多个服务器的权限集中管理的问题。所述技术方案如下：

根据本公开实施例的第一方面，提供一种认证方法，该认证方法包括：终端设备向业务服务器发送登录信息，其中，所述登录信息包括目标账号和登录密码；所述业务服务器向认证服务器转发所述登录信息；所述认证服务器对所述登录信息进行验证；所述认证服务器向所述业务服务器发送赋权信息，所述赋权信息用于指示所述业务服务器提供对应的功能操作。

本公开实施例提供一种认证方法，包括认证服务器，在人机交互过程中，业务服务器与认证服务器建立连接后，业务服务器的登录认证和权限赋予工作均是由认证服务器来完成。而与认证服务器建立连接的各个业务服务器无需包含某个标准，更无需根据某个标准重构，现有的业务服务器即可，从而可实现在不重构现有业务服务器的前提下，将多个业务服务器的权限集中管理。

此外，由认证服务器进行统一的权限管理，可以从全局对用户的权限进行管理，权限一目了然。提高了服务器权限分配的安全性。只需要在认证服务器内进行权限分配，而不需要分别在各自业务服务器内进行权限分配，使得人员的权限维护工作变得简单可靠，节省大量人力物力。

在一个实施例中，所述认证服务器对所述登录信息进行验证之前，所述方法还包括：所述认证服务器判断所述目标账户是否在所述认证服务器登陆；如果所述目标账户未在所述认证服务器登陆，所述认证服务器对所述登录信息进行验证。

这样一来，与统一认证服务器建立连接的业务服务器，只要有一个业务服务器通过认证服务器进行了登录信息验证，其他业务服务器则无需重复认证。本公开实施例提供的认证方法，通过统一的登录认证和权限接管，可以实现多个业务服务器的“一次登录，无缝漫游”，使用户不用再重复进行登录操作，简化信息化系统使用过程，提高了实际工作的效率。

在一个实施例中，所述认证方法还包括：所述业务服务器申请加入所述认证服务器的管理；在同意所述业务服务器的申请的情况下，所述认证服务器生成服务器标识，所述服务器标识与所述业务服务器的IP相互对应。

这样一来，由于每个业务服务器的IP是唯一的，因此，业务服务器在向认证服务器授权后生成的服务器标识也是唯一的，多个业务服务器各自生成的服务器标识必然不会重复，认证服务器可根据业务服务器标识准确的将赋权信息发送到对应的业务服务器，速度快、准确度高。