[发明专利]单点登陆系统及其单点登陆方法

摘要

本发明公开了一种单点登陆系统及其单点登陆方法，所述单点登陆系统包括：客户端，提供单点登陆用户信息存储并在单点登陆用户信息缺失的情形下提交登陆验证请求；服务端，与所述客户端通信连接，提供单点登陆用户信息存储并用于对所述客户端提交的所述登陆验证请求中的客户端标识AppID进行验证处理并在客户端标识AppID验证通过后将客户端页面信息以及生成/存储的单点登陆用户信息发送至所述客户端以供所述客户端经验证后生成单点登陆用户信息；验证端，与所述服务器端通信连接，提供用户登陆功能。本发明单点登陆系统及其单点登陆方法提高安全性。

主权项

一种单点登陆系统的单点登陆方法，在所述单点登陆系统中，包括客户端、服务端、验证端，所述客户端和所述验证端都与所述服务端通信连接；其特征在于，所述单点登陆方法包括以下步骤：步骤一，访问客户端页面信息，由所述客户端在判断得到单点登陆用户信息缺失的情形下向所述服务端提交登陆验证请求，所述登陆验证请求中包含客户端页面信息，所述客户端页面信息包括客户端访问的页面URL和客户端标识AppID，每一个客户端有一个唯一客户端标识AppID；步骤二，由所述服务端接收到所述客户端发送的客户端页面信息，对客户端标识AppID进行验证，如果客户端标识AppID不存在或者异常，返回错误信息；如果客户端标识AppID正确，继续执行步骤三；步骤三，由所述服务端判断是否存在单点登陆用户信息，如果单点登陆用户信息存在，返回单点登陆用户信息和客户端页面信息给所述客户端，由所述客户端执行步骤六；如果不存在单点登陆用户信息，向所述验证端发送客户端页面信息；步骤四，由所述验证端验证用户登陆信息，如果用户登陆信息错误，则继续登陆；如果用户登陆信息正确，将用户登陆信息中的用户标识和客户端页面信息发送给所述服务端，由所述服务端执行步骤五；步骤五，由所述服务端接收到所述验证端发送的用户标识UserID，对用户标识UserID进行验证；如果用户标识UserID验证失败，返回错误信息；如果用户标识UserID验证通过，生成单点登陆用户信息，并且在所述服务端予以存储，然后执行步骤三；步骤六，由所述客户端对所述服务端返回的单点登陆用户信息进行验证；如果单点登陆用户信息验证失败，返回错误信息；如果单点登陆用户信息验证通过，在所述客户端生成单点登陆用户信息。