[发明专利]一种移动应用访问企业数据的单点安全认证方法

摘要

本发明公开了一种移动应用访问企业数据的单点安全认证方法。其中，单点安全认证网关支持多种主流的安全认证协议，包括Kerberos、NTLM、SAML等，同时为第三方认证模块提供统一的编程接口。单点安全认证网关为移动终端应用设置自身的用户名、密码和身份证书，通过按需配置的安全认证协议就可以完成移动终端应用与企业数据服务之间动态、透明和安全的认证。同时，单点安全认证网关可以定期的与企业数据服务进行安全交互，更新密钥，这样很好的实现了移动终端应用与企业数据服务之间动态更新认证密钥的安全特性，确保了企业数据的安全，降低了企业数据泄漏的风险。

主权项

一种移动应用访问企业数据的单点安全认证方法，其特征在于，将整个单点安全认证网关作为企业的安全认证代理实体，为移动终端应用设置自身的用户名、密码和身份证书，具体包括以下步骤：(1)单点安全认证网关为移动终端应用分配全局的用户名、密码以及身份证书，作为移动终端在企业网络中的唯一标识；(2)单点安全认证网关按需动态的配置多个安全认证模块，提供动态可靠的安全认证组合策略，并按需启用安全认证模块；(3)由安全认证模块实现与对应企业数据服务进行连接，并进行安全认证协议交互，建立移动终端应用与企业数据服务之间的信任关系；(4)单点安全认证网关为移动终端应用与企业数据服务建立VPN安全连接；(5)移动终端应用通过单点安全认证网关访问企业数据服务；单点安全认证网关另配置有安全认证定时模块，支持动态的定期更新认证密码，当定时器超时的时候，自动的与相应的企业数据服务重新连接并进行安全认证协议交互，使得双方获得新的随机共享密钥。