[发明专利]混合认证系统和方法

权利要求书

1.一种用于通过云平台向驻地系统认证用户的方法，包括：

通过在用户装置上运行的浏览器中显示的登录页面从用户接收登录证书，所述接收由基于云的认证服务执行，所述基于云的认证服务在云计算环境中操作的第一计算机上运行；

通过隧道连接调用驻地认证服务，所述驻地认证服务在企业计算环境中操作的第二计算机上运行，所述调用由所述基于云的认证服务执行，所述调用包括通过所述隧道连接将认证请求转发给所述驻地认证服务，所述认证请求包含用户的登录证书，所述驻地认证服务使用用户的登录证书来获得针对用户的用户配置文件；

通过所述隧道连接从所述驻地认证服务接收针对用户的用户配置文件；

由所述基于云的认证服务使用所述用户配置文件来产生认证代码；

将认证代码传送给在用户装置上运行的浏览器，浏览器将由所述基于云的认证服务产生的认证代码转发给在浏览器内运行的基于云的应用，其中，所述基于云的应用在请求访问驻地内容服务器时，使用认证代码从所述基于云的认证服务获得访问令牌；以及

通过所述隧道连接将所述访问令牌传递给所述驻地认证服务，所述传递由所述基于云的认证服务执行，其中，所述驻地认证服务验证所述访问令牌并且通过作为用户向所述驻地内容服务器进行认证来模拟用户。

2.根据权利要求1所述的方法，其中，所述隧道连接由在云计算环境中操作的隧道服务器和在企业计算环境中操作的隧道代理提供。

3.根据权利要求1所述的方法，其中，所述驻地认证服务是充当在云计算环境中操作的所述基于云的认证服务的代理的Web服务。

4.根据权利要求1所述的方法，其中，所述驻地认证服务能够操作来从驻地身份管理系统获得针对用户的用户配置文件。

5.根据权利要求1所述的方法，其中，所述访问令牌通过所述隧道连接在认证头中被传递给所述驻地认证服务。

6.根据权利要求1所述的方法，其中，所述驻地认证服务使用驻地用户认证来认证用户。

7.根据权利要求1所述的方法，其中，所述访问令牌是JWT令牌，JWT令牌通过使用JSONWeb签名被数字签名。

8.一种用于通过云平台向驻地系统认证用户的系统，包括：

处理器；

非暂时性计算机可读介质；以及

能够由所述处理器翻译以执行如下操作的存储指令：

通过在用户装置上运行的浏览器中显示的登录页面从用户接收登录证书；

通过隧道连接调用驻地认证服务，所述驻地认证服务在企业计算环境中操作的计算机上运行，所述调用包括通过所述隧道连接将认证请求转发给所述驻地认证服务，所述认证请求包含用户的登录证书，所述驻地认证服务使用用户的登录证书来获得针对用户的用户配置文件；

通过所述隧道连接从所述驻地认证服务接收针对用户的用户配置文件；

使用所述用户配置文件来产生认证代码；

将认证代码传送给在用户装置上运行的浏览器，浏览器将由基于云的认证服务产生的认证代码转发给在浏览器内运行的基于云的应用，其中，所述基于云的应用在请求访问驻地内容服务器时，使用认证代码从所述基于云的认证服务获得访问令牌；以及

通过所述隧道连接将所述访问令牌传递给所述驻地认证服务，其中，所述驻地认证服务验证所述访问令牌并且通过作为用户向所述驻地内容服务器进行认证来模拟用户。

9.根据权利要求8所述的系统，其中，所述隧道连接由在云计算环境中操作的隧道服务器和在企业计算环境中操作的隧道代理提供。

10.根据权利要求8所述的系统，其中，所述驻地认证服务是充当在云计算环境中操作的基于云的认证服务的代理的Web服务。

11.根据权利要求8所述的系统，其中，所述驻地认证服务能够操作来从驻地身份管理系统获得针对用户的用户配置文件。