[发明专利]一种同城双活身份认证系统及方法

说明书

本发明公开了一种同城双活身份认证系统及方法，其系统包括综合网络接入模块、A站点应用服务模块和B站点应用服务模块；A站点应用服务模块包括第一全局负载单元和第一网络安全认证服务单元，第一全局负载单元与综合网络接入模块相连接，第一网络安全认证服务单元与第一全局负载单元相连接；B站点应用服务模块包括第二全局负载单元和第二网络安全认证服务单元，第二全局负载单元与综合网络接入模块相连接，第二全局负载单元与第一全局负载单元相连接，第二网络安全认证服务单元与第二全局负载单元相连接。本发明可满足网络安全认证服务单元双站点部署的要求，通过部署全局负载单元可保证应用系统的业务操作正常开展，大幅度提高系统安全性能。

技术领域

本发明涉及信息认证技术领域，尤其涉及一种同城双活身份认证系统及方法。

背景技术

众所众知，近年来双活技术已在众多大中型企业中得到应用，其核心实现原理是在一定距离的两个地域搭建相同的信息机房并部署相同的应用系统，其核心目标是为了应对如地震、火灾或停电等因素造成信息系统无法正常运转，导致信息系统业务中断的情况。双活模式下的信息系统即便其中一个站点因遭受地震、火灾等情况而瘫痪，另一个站点仍然可以保证信息系统业务正常运转，使得业务不受影响。

基于同城双活模式的运行，往往在A站点和B站点分别部署有一个4A平台(即网络安全认证服务平台)，假设请求到A站点的4A认证服务进行登录且认证登录成功后，A站点的4A认证服务便记录了登录信息并成功建立用户会话。但当用户在操作过程中再次需要发送其他请求时(如请求获取角色信息)，有可能该请求发送到B站点的4A平台，由于B站点没有用户的登录认证信息(该信息已保留在A站点)，B站点将认为用户没有完成登录或登录信息已失效，此时根据安全认证的原理，B站点的4A平台会要求用户重新登陆。因此，在双活模式下应用系统集成4A平台会出现频繁需要重新登陆的情况，导致应用系统的业务操作无法正常开展。目前为规避上述问题，许多企业往往采取单站点部署4A平台的方式，但仍然存在隐患：一旦4A平台因各种原因崩溃无法使用，将导致相关联的应用系统无法登陆，带来无法估量的损失。

发明内容

本发明的目的在于克服现有技术的不足，本发明提供了一种同城双活身份认证系统及方法，可满足网络安全认证服务单元双站点部署的要求，且通过部署全局负载单元可保证应用系统的业务操作正常开展，大幅度提高系统安全性能。

为了解决上述问题，本发明提出了一种同城双活身份认证系统，所述系统包括综合网络接入模块、A站点应用服务模块和B站点应用服务模块；

所述A站点应用服务模块包括第一全局负载单元和第一网络安全认证服务单元，所述第一全局负载单元与所述综合网络接入模块相连接，所述第一网络安全认证服务单元与所述第一全局负载单元相连接；

所述B站点应用服务模块包括第二全局负载单元和第二网络安全认证服务单元，所述第二全局负载单元与所述综合网络接入模块相连接，所述第二全局负载单元与所述第一全局负载单元相连接，所述第二网络安全认证服务单元与所述第二全局负载单元相连接。

可选的，所述A站点应用服务模块还包括第一业务对接单元和第一存储单元；

所述第一业务对接单元与所述第一全局负载单元相连接，所述第一存储单元与所述第一业务对接单元相连接。

可选的，所述B站点应用服务模块还包括第二业务对接单元和第二存储单元；

所述第二业务对接单元与所述第二全局负载单元相连接，所述第二业务对接单元与所述第一存储单元相连接；所述第二存储单元与所述第一业务对接单元相连接，所述第二存储单元与所述第二业务对接单元相连接。

另外，本发明实施例还提供了一种同城双活身份认证方法，采用如上述的同城双活身份认证系统，所述方法包括：

通过综合网络接入模块获取用户的最新访问数据；