[发明专利]用户认证方法、装置、电子设备

权利要求书

1.一种用户认证方法，其特征在于，所述方法应用于SSL VPN系统中的集成有浏览器、服务进程、VPN客户端软件的客户机，所述SSL VPN系统还包括认证服务器、VPN服务器；其中，所述客户机与所述认证服务器及所述VPN服务器，通过网络相连通信，所述方法包括：

接收用户在所述浏览器输入的、用于登录所述认证服务器的用户信息；

由所述浏览器向所述认证服务器发起针对所述用户信息的第一认证请求；接收所述认证服务器针对所述第一认证请求的第一认证响应；其中，所述第一认证响应至少包括所述认证服务器为所述用户分配的token、所述VPN服务器的登录地址；

基于所述服务进程，所述浏览器启动所述VPN客户端软件，并向所述VPN客户端软件传递所述token、所述用户信息及所述登录地址；

基于所述token及所述登录地址，所述VPN客户端软件向所述VPN服务器发起针对所述用户信息的第二认证请求，并接收对应第二认证响应；

当所述第二认证响应对应的用户认证状态为成功时，还包括：

由所述VPN客户端软件接收所述VPN服务器发送的针对所述用户可访问的VPN资源地址；

将所述VPN资源地址发送至所述服务进程；

由所述浏览器通过所述服务进程获取所述VPN资源地址向所述用户展现。

2.根据权利要求1所述的方法，其特征在于，在所述VPN客户端软件接收所述第二认证响应后，还包括：

将所述第二认证响应发送至所述服务进程；以由所述浏览器从所述服务进程获取。

3.根据权利要求2所述的方法，其特征在于，还包括：

由所述浏览器通过所述服务进程获取所述第二认证响应；

将获取所述第二认证响应对应的用户认证状态向所述用户展示。

4.一种用户认证装置，其特征在于，所述装置应用于SSL VPN系统中的集成有浏览器、服务进程、VPN客户端软件的客户机，所述SSL VPN系统还包括认证服务器、VPN服务器；其中，所述客户机与所述认证服务器及所述VPN服务器，通过网络相连通信，所述装置包括：

获取模块，接收用户在所述浏览器输入的、用于登录所述认证服务器的用户信息；

第一认证模块，由所述浏览器向所述认证服务器发起针对所述用户信息的第一认证请求；接收所述认证服务器针对所述第一认证请求的第一认证响应；其中，所述第一认证响应至少包括所述认证服务器为所述用户分配的token、所述VPN服务器的登录地址；

传递模块，基于所述服务进程，所述浏览器启动所述VPN客户端软件，并向所述VPN客户端软件传递所述token、所述用户信息及所述登录地址；

第二认证模块，基于所述token及所述登录地址，所述VPN客户端软件向所述VPN服务器发起针对所述用户信息的第二认证请求，并接收对应第二认证响应；

当所述第二认证响应对应的用户认证状态为成功时，还包括：

所述获取模块进一步，由所述VPN客户端软件接收所述VPN服务器发送的针对所述用户可访问的VPN资源地址；

所述传递模块进一步，将所述VPN资源地址发送至所述服务进程；

展现模块，由所述浏览器通过所述服务进程获取所述VPN资源地址向所述用户展现。

5.根据权利要求4所述的装置，其特征在于，在所述VPN客户端软件接收所述第二认证响应后，所述传递模块进一步：

将所述第二认证响应发送至所述服务进程；以由所述浏览器从所述服务进程获取。

6.根据权利要求5所述的装置，其特征在于，还包括：

展现模块，由所述浏览器通过所述服务进程获取所述第二认证响应；

将获取所述第二认证响应对应的用户认证状态向所述用户展示。

7.一种电子设备，其特征在于，包括通信接口、处理器、存储器和总线，所述通信接口、所述处理器和所述存储器之间通过总线相互连接；

所述存储器中存储机器可读指令，所述处理器通过调用所述机器可读指令，执行如权利要求1至3任一项所述的方法。

8.一种机器可读存储介质，其特征在于，所述机器可读存储介质存储有机器可读指令，所述机器可读指令在被处理器调用和执行时，实现权利要求1至3任一项所述的方法。