[发明专利]一种基于双重验证机制的IDaaS系统

权利要求书

1.一种基于双重验证机制的IDaaS系统，其特征在于，包括：

服务请求设备、身份验证服务器、身份管理服务器以及服务提供设备；所述服务请求设备、身份验证服务器、身份管理服务器以及服务提供设备之间通过网络连接；其中，

所述服务请求设备用于：将携带所述服务请求设备的身份信息的第一请求发送给所述身份验证服务器；

所述身份验证服务器用于：验证所述服务请求设备的身份信息，如果验证通过，则发送由第一加密秘钥加密后的第一身份验证令牌给所述服务请求设备；所述第一身份验证令牌用于：所述身份管理服务器将所述服务请求设备验证为合法与所述身份管理服务器进行通信的已授权设备；

所述服务请求设备还用于：将所述第一请求、所述由第一加密秘钥加密后的第一身份验证令牌以及获取的所述服务提供设备的身份信息发送给所述身份管理服务器；

所述身份管理服务器用于：验证所述第一请求，如果验证通过，则将由第二加密秘钥加密后的第二身份验证令牌、随机加密秘钥发送给所述服务请求设备；

所述服务请求设备还用于：将由所述随机加密秘钥加密后的学生隐私数据以及所述由第二加密秘钥加密后的第二身份验证令牌给所述服务提供设备；所述第二身份验证令牌用于：所述服务请求服务设备与所述服务提供设备进行通信；所述服务提供设备用于：响应于接收到所述学生隐私数据以及所述第二身份验证令牌，发送携带所述服务提供设备的身份信息的第二请求给所述身份验证服务器；

所述身份验证服务器还用于：验证所述服务提供设备的身份信息，如果验证通过，则将由所述第一加密秘钥加密后的所述第一身份验证令牌发送给所述服务提供设备；

所述服务提供设备还用于：将所述携带所述服务提供设备的身份信息的所述第二请求、所述由第一加密秘钥加密后的所述第一身份验证令牌发送给所述身份管理服务器；

所述身份管理服务器还用于：验证所述第二请求，如果验证通过，则将随机解密秘钥以及第二解密秘钥发送给所述服务提供设备；

所述服务提供设备用于：通过所述随机解密秘钥以及所述第二解密秘钥将所述由所述随机加密秘钥加密后的学生隐私数据以及所述由第二加密秘钥加密后的第二身份验证令牌进行解析，以获得所述学生隐私数据；其中，所述第二加密秘钥和所述第二解密秘钥为一对秘钥，所述随机加密秘钥和所述随机解密秘钥为一对秘钥。