[发明专利]一种安全认证方法、系统及设备在审
申请号: | 201910558639.4 | 申请日: | 2019-06-26 |
公开(公告)号: | CN110324328A | 公开(公告)日: | 2019-10-11 |
发明(设计)人: | 刘宇江 | 申请(专利权)人: | 阿里巴巴集团控股有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L9/32 |
代理公司: | 北京晋德允升知识产权代理有限公司 11623 | 代理人: | 黎飞鸿 |
地址: | 英属开曼群岛大开*** | 国省代码: | 开曼群岛;KY |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种安全认证方法、系统及设备。本说明书一实施例的方法包括:在网关层构建接入到服务系统的认证模块,使用认证模块对针对服务系统的第一访问请求鉴权,当鉴权通过时将该第一访问请求放行到服务系统执行,其中,对该第一访问请求鉴权的流程包括:针对访问方进行登录认证;当登录认证成功时生成针对该访问方的认证令牌,认证令牌包括访问方的身份识别ID以及登录所使用的认证方式;发送认证令牌到所述访问方;接收来自访问方的第一访问请求,第一访问请求包含认证令牌;从认证令牌中解析出身份识别ID与认证方式;对解析出的身份识别ID与认证方式进行校验,根据校验结果对第一访问请求鉴权。 | ||
搜索关键词: | 访问请求 认证令牌 鉴权 服务系统 认证方式 身份识别 系统及设备 安全认证 登录认证 访问 解析 认证模块 使用认证 校验结果 校验 网关层 构建 登录 放行 发送 申请 成功 | ||
【主权项】:
1.一种安全认证方法,所述方法包括,在网关层构建接入到服务系统的认证模块,使用所述认证模块对针对所述服务系统的第一访问请求鉴权,当鉴权通过时将所述第一访问请求放行到所述服务系统执行,其中,对所述第一访问请求鉴权的流程包括:针对访问方进行登录认证;当登录认证成功时生成针对所述访问方的认证令牌,所述认证令牌包括访问方的身份识别ID以及登录所使用的认证方式;发送所述认证令牌到所述访问方;接收来自所述访问方的所述第一访问请求,所述第一访问请求包含所述认证令牌;从所述认证令牌中解析出所述身份识别ID与所述认证方式;对解析出的所述身份识别ID与所述认证方式进行校验,根据校验结果对所述第一访问请求鉴权。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司,未经阿里巴巴集团控股有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910558639.4/,转载请声明来源钻瓜专利网。