[发明专利]提高网络身份认证安全性的方法和装置

摘要

本发明公开了一种提高网络身份认证安全性的方法和装置，以及一种实现单点登录过程无缝切换的方法和装置，应用于web服务，属于通信技术领域。所述提高网络身份认证安全性的方法通过对SP和终端用户进行网络身份认证，或者根据SP访问权限信息控制网络身份认证，提高了网络身份认证的安全性，且可以控制SP对终端用户属性信息的获取，从而使SP对终端用户提供不同的服务。所述实现单点登录过程无缝切换的方法通过SP归属的IDP对终端用户进行网络身份认证或者SP对终端用户进行鉴权，实现了单点登录过程中的无缝切换。所述装置为身份提供商装置和服务提供商装置。

主权项

一种提高网络身份认证安全性的方法，其特征在于，应用于web服务，所述方法包括：接收服务提供商SP发来的对终端用户进行网络身份认证的请求，所述请求中包括服务提供商的访问权限信息；根据所述访问权限信息，对所述终端用户进行网络身份认证，返回认证结果。