CN103731269A - 基于考评服务平台的跨域认证方法 - Google Patents

Abstract

本发明涉及基于考评服务平台的跨域认证方法，其不同点在于：在至少包括两个信任域内，当第一域访问第二个域，执行以下步骤：步骤1）：用户登录系统；步骤2）：将登录用户的基本信息序列化，再通过MD5加密算法将序列化后的用户信息字节流保存到第一域A的Cookie中；步骤3）：当第一域A请求第二个域B时，获取第一域A的Cookie中的key值；步骤4）：将第一域A的Cookie中的key值经过MD5解密，然后反序列化，反序列化是将序列化后的用户信息字节流转化为用户对象；步骤5）：判断反序列化后的用户信息是否合法，如果合法，则允许跨域，反之不允许跨域，跳转系统错误页面。本发明将用户信息序列化成字节流在通过MD5加密算法提高了系统的安全性；通过判断Cookie中的信息来验证跨域是否成功，更加简单和安全。

Description

基于考评服务平台的跨域认证方法

技术领域

本发明涉及基于考评服务平台的跨域认证方法。

背景技术

跨域认证就是指登录的用户在不同域内之间数据访问的认证。近年来，随着WEB技术的不断发展，从域A访问域B中的信息，越来越简单，同时也带来了巨大的安全隐患，如何防止其他域的恶意访问，杜绝系统信息的泄漏和损坏，同时也要允许合法域进行访问，跨域的安全访问成为了大规模分布式环境，特别是多域环境下的必然需求。

目前，一个域的实体在跨域访问其他信任域的实体的时候，跨域认证普遍采取的方法是由受访问的实体所在的信任域的认证服务器直接对访问实体进行跨域身份认证。其中，同构域采用同种认证体制的信任域，异构域采用不同种类的认证体制的信任域。现有的认证体制有PKI(public Key Infrastructure，公开密钥基础设施)认证体制、Kerberos认证体制、IBC(Identity-Based Cryptography，基于身份的认证体制)认证体制等。对于跨同构域的认证，比如基于PKI认证体制的信任域A向基于PKI认证体制的信任域B进行跨域认证时，这时，就需要建立一条从目标证书到认证方之间的一条或多条候选的证书路径，证书路径中的每个证书都要被检查和验证，这样，交叉证书路径处理的过程就非常复杂，从而使认证服务器在验证非本域用户的证书过程变得繁琐和低效。对于跨异构域的认证，由于不同的信任域，那它们之间的认证体制也不一样，不兼容，这就导致用户的身份凭证形式不同，例如PKI使用身份证书，Kerberos采用票据形式。所以，当认证服务器在直接验证非本域身份凭证的时候，认证服务器需要对身份凭证的形式进行转换，这样，就使得认证服务器在验证非本域的用户凭证的过程也变得繁琐。

发明内容

本发明针对跨域认证中认证服务器在验证非本域用户凭证式的繁琐低效的问题，提供一种基于考评服务平台的跨域认证方法。

本发明解决其技术问题的关键点是：基于考评服务平台的跨域认证方法，其不同点在于：在至少包括两个信任域内，当第一域访问第二个域，执行以下步骤：

步骤1）：用户登录系统，验证通过登录成功；

步骤2）：将登录用户的基本信息序列化，再通过MD5加密算法将序列化后的用户信息字节流保存到第一域A的Cookie中；

步骤3）：当第一域A请求第二个域B时，获取第一域A的Cookie中的key值；

步骤4）：将第一域A的Cookie中的key值经过MD5解密，然后反序列化，反序列化是将序列化后的用户信息字节流转化为用户对象；

步骤5）：判断反序列化后的用户信息是否合法，如果合法，则允许跨域，反之不允许跨域，跳转系统错误页面。

本发明方法的有益效果：MD5加密，是一种加密算法，全称是“消息摘要算法”（Message-Digest Algorithm version.5），它是当前公认的强度最高的加密算法，MD5将任意长度的“字节串”映射为一个128bit的大整数，并且是通过该128bit反推原始字符串是困难的，即使看到源程序和算法描述，也无法将一个MD5的值变换回原始的字符串，从数学原理上说，是因为原始的字符串有无穷多个。本发明将用户信息序列化成字节流在通过MD5加密算法提高了系统的安全性；通过判断Cookie中的信息来验证跨域是否成功，更加简单和安全。

附图说明

图1是本发明实施例步骤1）-步骤2）的流程示意图；

图2是本发明实施例步骤3-步骤5）的流程示意图。

具体实施方式

参见图1-图2，本发明具体实施例基于考评服务平台的跨域认证方法，其不同点在于：在至少包括两个信任域内，当第一域访问第二个域，执行以下步骤：

步骤1）：用户登录系统，验证通过登录成功；

步骤2）：将登录用户的基本信息序列化，序列化是指将对象状态转换为可保持或传输的格式的过程，在序列化过程中，对象的公共字段和私有字段以及类的名称都被转换为字节流；再通过MD5加密算法将序列化后的用户信息字节流保存到第一域A的Cookie中；

MD5加密，是一种加密算法，全称是“消息摘要算法”（Message-Digest Algorithm version.5），它是当前公认的强度最高的加密算法，MD5将任意长度的“字节串”映射为一个128bit的大整数，并且是通过该128bit反推原始字符串是困难的，即使你看到源程序和算法描述，也无法将一个MD5的值变换回原始的字符串，从数学原理上说，是因为原始的字符串有无穷多个。将用户信息序列化成字节流在通过MD5加密算法提高了系统的安全性；

步骤3）：当第一域A请求第二个域B时，获取第一域A的Cookie中的key值；

步骤4）：将第一域A的Cookie中的key值经过MD5解密，然后反序列化，反序列化是将序列化后的用户信息字节流转化为用户对象；

步骤5）：判断反序列化后的用户信息是否合法，如果合法，则允许跨域，反之不允许跨域，跳转系统错误页面。

以上内容是结合具体的实施方式对本发明所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (1)

1.基于考评服务平台的跨域认证方法，其特征在于：在至少包括两个信任域内，当第一域访问第二个域，执行以下步骤：

步骤1）：用户登录系统，验证通过登录成功；

步骤2）：将登录用户的基本信息序列化，再通过MD5加密算法将序列化后的用户信息字节流保存到第一域A的Cookie中；

步骤3）：当第一域A请求第二个域B时，获取第一域A的Cookie中的key值；

步骤4）：将第一域A的Cookie中的key值经过MD5解密，然后反序列化，反序列化是将序列化后的用户信息字节流转化为用户对象；

步骤5）：判断反序列化后的用户信息是否合法，如果合法，则允许跨域，反之不允许跨域，跳转系统错误页面。

Images