[发明专利]身份认证方法及装置

摘要

本申请实施例公开了身份认证方法及装置。方法包括：接收来自用户终端的网络访问请求；向用户终端返回Portal认证页面，Portal认证页面中包括指示信息；接收社交开放平台生成的用于获取用户身份信息的访问令牌；生成包含用户终端的终端标识及访问令牌的Portal认证请求；将Portal认证请求发送至认证服务器；接收认证服务器返回的Portal认证响应，Portal认证响应中包括终端标识和认证结果。采用本申请所提供的方法及装置进行用户身份认证，可以直接使用保存在社交开放平台上的用户身份信息对用户终端进行身份认证，从而无需用户再预先向Portal认证系统进行注册，方便用户使用。

主权项

一种身份认证方法，其特征在于，包括：门户Portal服务器接收来自用户终端的网络访问请求，所述网络访问请求中包括所述用户终端的终端标识；所述Portal服务器向所述用户终端返回Portal认证页面，所述Portal认证页面中包括指示信息，所述指示信息用于指示所述用户终端登陆社交开放平台；所述Portal服务器接收所述社交开放平台生成的用于获取用户身份信息的访问令牌；所述Portal服务器生成包含所述用户终端的终端标识及所述访问令牌的Portal认证请求；所述Portal服务器将所述Portal认证请求发送至认证服务器，以使所述认证服务器根据所述终端标识及所述访问令牌从所述社交开放平台获取所述用户身份信息，并使用所述用户身份信息进行用户认证；所述Portal服务器接收所述认证服务器返回的Portal认证响应，所述Portal认证响应中包括所述终端标识和认证结果。