[发明专利]一种跨域认证方法和跨域访问方法

权利要求书

1.一种跨域认证方法，应用于认证客户端，其特征在于，所述方法包括，

向第一域发送认证请求信息；其中，

所述第一域包括第一登录模块和第一授权模块，向第一登录模块发送认证请求信息；所述第一登录模块将所述认证请求信息发送到所述第一授权模块；

根据第一域的第一标识信息，连接第一域；其中，所述第一标识信息基于所述认证请求信息在所述第一域中生成；

第二域包括第二登录模块和第二认证模块，基于第二域中存储有第一域的根证书，通过第一域向第二域发送第一标识信息；其中，

基于所述第二认证模块中存储有第一域的根证书，第一登录模块向第二登录模块发送第一标识信息；

获取第二域的第二标识信息和第二域的资源信息，以使得所述认证客户端能够访问所述第二域的资源信息；其中，所述第二标识信息至少基于所述第一标识信息在所述第二域中生成。

2.根据权利要求1所述的方法，其特征在于，所述向第一域发送认证请求信息，包括，

向第一域发送用户的个人信息与资源代码，其中，所述用户与所述认证客户端对应。

3.根据权利要求1所述的方法，其特征在于，所述根据第一域的第一标识信息，连接第一域，包括，

所述第一授权模块基于所述认证请求信息生成所述第一标识信息；

基于所述第一标识信息，与所述第一登录模块连接。

4.根据权利要求1所述的方法，其特征在于，所述第二域还包括第二授权模块；所述获取第二域的第二标识信息和第二域的资源信息，以使得所述认证客户端能够访问所述第二域的资源信息，包括，

所述第二认证模块基于所述第一标识信息和身份映射信息生成所述第二标识信息；其中，所述身份映射信息为所述第一标识信息在第二域中基于映射关系得到的信息；

所述第二登录模块接收来自于所述第二认证模块的第二标识信息，将所述第二标识信息发送到第二授权模块，第二授权模块基于所述第二标识信息生成资源信息；所述第二登录模块接收所述资源信息；

所述第二登录模块将所述第二标识信息和所述资源信息发送到所述第一登录模块；

所述认证客户端接收来自于所述第一登录模块的第二标识信息和所述资源信息，完成认证，以使得所述认证客户端能够访问所述第二域的资源信息。

5.根据权利要求4所述的方法，其特征在于，所述第二域还包括映射数据库，在所述第二认证模块基于所述第一标识信息和身份映射信息生成所述第二标识信息之前，还包括，

第二登录模块解析所述第一标识信息，得到用户的个人信息；

在所述映射数据库中调取与该用户的个人信息对应的身份映射信息；

第二登录模块将所述第一标识信息与所述身份映射信息发送到所述第二认证模块。

6.根据权利要求4所述的方法，其特征在于，所述第二认证模块基于所述第一标识信息和身份映射信息生成所述第二标识信息，包括，

所述第二认证模块将存储在其中的根证书与所述第一标识信息进行比对；

当第一标识信息能够与所述根证书进行匹配时，所述第二认证模块基于所述第一标识信息和身份映射信息生成所述第二标识信息。

7.一种跨域访问方法，应用于认证客户端，其特征在于，所述方法包括，

基于权利要求1-6中任意一种方法，通过第一域向第二域进行跨域认证，当认证通过后，访问所述第二域的资源信息。