[发明专利]浏览器和服务器架构身份认证令牌的状态控制方法与装置

权利要求书

1.浏览器和服务器架构身份认证令牌的状态控制装置，其特征在于由令牌状态控制器、令牌状态库和令牌有效性校验器组成；

令牌状态控制器、令牌状态库和令牌有效性校验器安装于网关过滤器的应用上层入口，保证浏览器发送给服务器应用系统的信息必须先通过令牌状态控制器，保证服务器应用系统发送给浏览器的信息必须先通过令牌状态控制器；

令牌状态库用来记录令牌及令牌的状态，令牌记录的格式为：令牌位，加上令牌状态位，加上登入时间位，加上操作时间位；

令牌位，类型为字符串，记录令牌本身的字符串；

令牌状态位，类型为数字，当类型数字为0表示登入状态，当类型数字为1表示失效状态，当类型数字为2表示退出状态；

登入时间位，类型为数字，记录首次获取令牌的时刻；

操作时间位，类型为数字，记录浏览器最近一次访问服务器应用系统的时刻；

令牌状态控制器识别浏览器发送给服务器应用系统的信息，当浏览器发送给服务器应用系统的信息为登录指令时，令牌状态控制器透传登录指令，服务器应用系统的令牌签发器收到登录指令后签发令牌并将签发的令牌返回给浏览器，令牌状态控制器截取并解析服务器应用系统的令牌签发器签发的令牌，并将令牌记录到令牌状态库，同时记录令牌状态标志位为0，记录令牌初始获取时刻；

当浏览器发送给服务器应用系统的信息为业务操作请求，令牌状态控制器识别业务操作请求中的令牌，通知令牌有效性校验器根据令牌判断令牌的有效性，令牌有效性校验器判断令牌有效性后对令牌状态库记录的令牌状态进行更新；

由令牌有效性校验器设定令牌的操作时差阈值，令牌的操作时差阈值决定令牌在浏览器与服务器应用系统间无信息沟通的情况下令牌有效的时间间隔，当浏览器与服务器应用系统间无信息沟通的情况大于令牌的操作时差阈值时，令牌处于失效状态；

令牌有效性校验器根据令牌到令牌状态库获取令牌的当前状态，当令牌状态位为空，则判断此令牌无效或非法，返回浏览器身份校验失败的信息；当令牌状态位为1，判断令牌失效，返回浏览器身份校验过期的信息；当令牌状态位为2，判断令牌已退出系统，返回浏览器身份校验者已退出系统的信息；当令牌状态位为0，令牌有效性校验器读取令牌状态库中令牌对应的登入时间位和操作时间位，在操作时间位无记录的情况下用当前的系统时刻减去登入时间位记录的时刻得到令牌的操作时差，当令牌的操作时差大于等于令牌的操作时差阈值时，令牌有效性校验器将令牌状态位更新为1，返回浏览器身份校验过期的信息；当令牌状态位为0，令牌有效性校验器读取令牌状态库中令牌对应的登入时间位和操作时间位，在操作时间位有记录的情况下用当前的系统时刻减去操作时间位记录的时刻得到令牌的操作时差，当令牌的操作时差小于等于令牌的操作时差阈值时，令牌有效性校验器确定令牌有效，让浏览器访问服务器应用系统的信息通过，并且令牌有效性校验器更新令牌状态库中令牌对应的操作时间位为当前系统时刻的值；当令牌状态位为0，令牌有效性校验器读取令牌状态库中令牌对应的登入时间位和操作时间位，在操作时间位有记录的情况下用当前的系统时刻减去操作时间位记录的时刻得到令牌的操作时差，当令牌的操作时差大于等于令牌的操作时差阈值时，令牌有效性校验器将令牌状态位更新为1，返回浏览器身份校验过期的信息；

当浏览器发送给服务器应用系统的信息为登出操作时，令牌状态控制器识别登出操作请求中的令牌，通知令牌有效性校验器修改令牌状态库中该令牌对应的令牌状态位为2，令牌有效性校验器修改令牌状态库中该令牌对应的操作时间位为当前系统时刻的值。