[发明专利]一种基于云环境的统一身份认证方法

摘要

本发明公开了一种基于云环境的统一身份认证方法，主要采用网络应用程序接口技术实现，不仅可以解决现有各模式应用软件的统一身份认证，还可对身份认证进行授权，以保证身份认证的安全。统一身份认证中心提供两种认证登录方式，“重定向登录方式”和“密码验证登录方式”，“重定向登录方式”用于B/S模式应用，“密码验证登录方式”用于C/S模式及移动模式应用。本发明真正实现了跨平台(台式机、笔记本、智能手机)的统一身份认证；提升用户体验，用户只需记住一套用户名和密码就可访问在云环境部署的各种模式应用软件；运维管理简单，只需维护统一身份认证中心即可，同时增加了用户安全访问验证机制，提高用户信息及应用系统的安全性。

主权项

一种基于云环境的统一身份认证方法，其特征在于：包括如下步骤：第一步、各业务系统向统一身份认证中心进行注册；第二步、注册成功后，统一身份认证中心返回Client_ID和Client_Secret；第三步、用户登录业务系统时，统一身份认证中心根据业务系统的注册信息进行判断：如果是重定向登录方式，则进入第四步；如果是密码验证登录方式，则进入第八步；第四步、应用系统弹出windows登录窗体，用户输入用户名和密码；第五步、应用系统向统一身份认证中心请求获取code；第六步、应用系统向统一身份认证中心请求获取access_token授权码；第七步、在access_token授权码的有效性验证通过后，利用授权码获取用户信息，进入第十二步；第八步、访问应用系统登录页面；第九步、用户在应用系统登录页面中输入用户名和密码；第十步、应用系统向统一身份认证中心请求身份认证；第十一步、身份认证通过后获取用户信息，进入第十二步；第十二步、登录成功。