[发明专利]一种基于帐号绑定的一体化认证集成方法

说明书

本发明公开一种基于帐号绑定的一体化认证集成方法，涉及账号认证技术领域，该方法基于信息化系统和一体化认证平台，实现过程包括：信息化系统申请接入一体化认证平台，平台授权系统接入；接入后，平台提供用户基于所接入系统的账号自主绑定功能，以建立一套用户可以自主绑定或解绑所接入信息化系统的账号；用户访问某个资源时，由接入的系统请求授权服务器，获取授权码；平台接收授权码后，校验提出请求的系统身份，校验通过后，返回用户此时登录平台的一体化账号及此时绑定的系统账号；系统接收一体化账号和系统账号后，构建独立会话机制；用户通过会话机制，访问平台和系统中受保护的资源。本发明可以实现同一用户对多个信息化系统的访问。

技术领域

本发明涉及帐号认证技术领域，具体的说是一种基于帐号绑定的一体化认证集成方法。

背景技术

随着工商、质监和食药监等职能的合并，监管职能整合、业务互相融合，迫切需要根据新的“三定”和权责清单，借助信息化的手段落实监管事项和责任、优化监管业务流程，加强业务协同和数据共享，全面整合监管资源、进一步增强业务协同，提高整体效能，支撑市场监管机构改革创新。

要实现原有信息化系统的协同整合，首先要在一个平台上对多个信息化系统进行集成及统一认证，来保证各个信息化系统的整合，同时，保证原有信息化系统正常运行及历史数据正常使用。但是，由于要整合的信息化系统非常多，且每个信息化系统所用的技术架构并不完全相同，每个信息化系统的用户体系也不尽一致，因此，在一个平台上实现多个信息化系统的统一认证十分困难。

基于此，针对整合在同一平台的多个信息化系统，设计研发一种能够实现用户在同一平台中以不同的身份访问整合后多个信息化系统的方法。

发明内容

本发明针对目前技术发展的需求和不足之处，提供一种基于帐号绑定的一体化认证集成方法，以使同一用户能够访问整合后的多个信息化系统。

本发明的一种基于帐号绑定的一体化认证集成方法，解决上述技术问题采用的技术方案如下：

一种基于帐号绑定的一体化认证集成方法，基于信息化系统和一体化认证平台，该方法的实现过程包括：

步骤S1、信息化系统申请接入一体化认证平台，一体化认证平台授权信息化系统接入并列入白名单；

步骤S2、信息化系统接入成功后，一体化认证平台提供用户基于所接入信息化系统的账号自主绑定功能，以建立一套用户可以自主绑定或解绑所接入信息化系统的账号；

步骤S3、用户访问某个资源时，由接入一体化认证平台的信息化系统请求授权服务器，获取授权码；

步骤S4、一体化认证平台接收授权码后，校验提出请求的信息化系统的身份，校验通过后，返回用户此时登录一体化认证平台的一体化账号，同时，返回用户此时绑定的信息化系统账号；

步骤S5、接入一体化认证平台的信息化系统接收一体化账号和信息化系统账号后，构建独立的会话机制；

步骤S6、用户通过会话机制，访问一体化认证平台中受保护的资源、以及接入一体化认证平台的信息化系统中受保护的资源。

可选的，所涉及一体化认证集成方法的实现基于oauth2.0开放协议；

oauth的参与实体包括资源所有者RO、资源服务器RS、授权服务器AS、第三方应用Client，其中，资源所有者RO、资源服务器RS、授权服务器AS三者属于一体化认证平台，第三方应用Client即为接入一体化认证平台的信息化系统。

进一步可选的，所涉及资源所有者RO对资源具有授权能力；

资源服务器RS用于存储资源，并处理对资源的访问请求；

授权服务器AS用于认证资源所有者RO的身份，为资源所有者RO提供授权审批流程，并最终颁发授权令牌。