[发明专利]一种同城双活身份认证系统及方法

权利要求书

1.一种同城双活身份认证方法，其特征在于，通过同城双活身份认证系统实现同城双活身份认证方法；

所述同城双活身份认证系统，包括综合网络接入模块、A站点应用服务模块和B站点应用服务模块；

所述A站点应用服务模块包括第一全局负载单元和第一网络安全认证服务单元，所述第一全局负载单元与所述综合网络接入模块相连接，所述第一网络安全认证服务单元与所述第一全局负载单元相连接；

所述B站点应用服务模块包括第二全局负载单元和第二网络安全认证服务单元，所述第二全局负载单元与所述综合网络接入模块相连接，所述第二全局负载单元与所述第一全局负载单元相连接，所述第二网络安全认证服务单元与所述第二全局负载单元相连接；

所述A站点应用服务模块还包括第一业务对接单元和第一存储单元；

所述第一业务对接单元与所述第一全局负载单元相连接，所述第一存储单元与所述第一业务对接单元相连接；

所述B站点应用服务模块还包括第二业务对接单元和第二存储单元；

所述第二业务对接单元与所述第二全局负载单元相连接，所述第二业务对接单元与所述第一存储单元相连接；所述第二存储单元与所述第一业务对接单元相连接，所述第二存储单元与所述第二业务对接单元相连接；

所述同城双活身份认证方法，包括以下步骤：

通过综合网络接入模块获取用户的最新访问数据；

在第一全局负载单元和第一网络安全认证服务单元之间搭建第一端口通信通道，以及在第二全局负载单元和第二网络安全认证服务单元之间搭建第二端口通信通道；

基于端口探测算法，对所述第一端口通信通道与所述第二端口通信通道的运行情况进行验证，其中，利用所述第一全局负载单元向所述第一网络安全认证服务单元所使用的第一端口发送连接测试指令，并根据所述第一端口的反馈状态确定所述第一端口通信通道的运行情况；利用所述第二全局负载单元向所述第二网络安全认证服务单元所使用的第二端口发送连接测试指令，并根据所述第二端口的反馈状态确定所述第二端口通信通道的运行情况；

根据所述第一端口通信通道与所述第二端口通信通道的运行情况，调用合适的控制策略完成对所述最新访问数据的解析认证与用户会话确立；

根据所述第一端口通信通道为正常运行状态，启用A组控制策略完成对所述最新访问数据的解析认证与用户会话确立，其中，利用所述第一网络安全认证服务单元对所述最新访问数据进行解析，获取身份认证信息；利用所述第一全局负载单元对所述身份认证信息进行识别，并从所述第一业务对接单元中配对一个应用系统，完成用户正常会话关系的建立；当所述第一端口通信通道与所述第二端口通信通道均为正常运行状态时，所述第一端口通信通道的优先级别高于所述第二端口通信通道；

根据所述第一端口通信通道为异常运行状态以及所述第二端口通信通道为正常运行状态，启用B组控制策略完成对所述最新访问数据的解析认证与用户会话确立，其中，利用所述第二网络安全认证服务单元对所述最新访问数据进行解析，获取身份认证信息；利用所述第二全局负载单元对所述身份认证信息进行识别，并从所述第二业务对接单元中配对一个应用系统，完成用户正常会话关系的建立；

根据所述第一端口通信通道和所述第二端口通信通道均为异常运行状态，生成系统访问故障报告并输出至所述综合网络接入模块。