[发明专利]鉴权系统和方法

摘要

一种鉴权系统和方法。所述鉴权系统包括：业务接入层、鉴权逻辑层和数据存储层，业务接入层包括多个业务接入服务器，鉴权逻辑层包括多个鉴权逻辑服务器，数据存储层包括主数据库和多个从数据库；各层服务器和数据库均跨地域部署。目标业务接入服务器用于接收业务提供方发送的鉴权请求，向目标鉴权逻辑服务器发送鉴权请求；目标鉴权逻辑服务器用于从目标从数据库中获取与鉴权请求相关的授权策略，根据获取的授权策略对鉴权请求进行分析处理得到鉴权结果，向目标业务接入服务器发送鉴权结果；目标业务接入服务器还用于向业务提供方发送鉴权结果。本发明实施例提高了鉴权系统的可用性，降低了访问延迟，从而提升整体的鉴权服务质量。

主权项

一种鉴权系统，其特征在于，所述鉴权系统包括：业务接入层、鉴权逻辑层和数据存储层，所述业务接入层包括至少两个业务接入服务器，所述鉴权逻辑层包括至少两个鉴权逻辑服务器，所述数据存储层包括主数据库和至少两个从数据库；其中，所述至少两个业务接入服务器、所述至少两个鉴权逻辑服务器和所述至少两个从数据库均跨地域部署；所述业务接入层中的目标业务接入服务器，用于接收业务提供方发送的鉴权请求，其中，所述业务提供方与所述目标业务接入服务器位于同一地域，或者，所述业务提供方与所述目标业务接入服务器位于不同地域且所述业务提供方所处地域的业务接入服务器不可用；向所述鉴权逻辑层中的目标鉴权逻辑服务器发送所述鉴权请求；所述目标鉴权逻辑服务器，用于从目标从数据库中获取与所述鉴权请求相关的授权策略，所述目标从数据库用于存储与所述业务提供方提供的业务相关的授权策略；根据与所述鉴权请求相关的授权策略对所述鉴权请求进行分析处理，得到鉴权结果；向所述目标业务接入服务器发送所述鉴权结果；所述目标业务接入服务器，还用于向所述业务提供方发送所述鉴权结果。