CN103905203A - 一种单点认证方法及装置 - Google Patents

Abstract

本发明公开了一种单点认证方法和装置，所述方法包括：接收CAS客户端发送的用户认证请求；通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，其中所述远程认证服务由能够提供负载均衡的服务器集群中的服务器实现。本发明实施例提出的技术方案能够加快处理并发认证请求的速度，提高单点认证的可靠性和稳定性。

Description

一种单点认证方法及装置

技术领域

本发明实施例涉及计算机技术领域，尤其涉及一种单点认证方法及装置。

背景技术

随着计算机技术的发展，各种应用系统蜂拥而现。目前，有的独立系统包括许多相互信任的应用系统。为了保证系统的安全性，用户在进入每个应用系统时，都需输入事先所注册的用户名及密码来进行身份认证，在认证通过后才被允许使用该应用系统。为此，用户必须记住登陆每个应用系统时事先所注册的用户名及密码，体验较差。

鉴于上述问题，单点认证技术应运而生。单点认证技术能够使得在独立系统中，用户只需要登陆一次就可以访问独立系统中所有相互信任的应用系统。因此节约了管理消耗，提升了用户体验。CAS（Central Authentication Service，中心认证服务）是耶鲁大学发起的一个开源项目，该服务基于公钥体系和特有的认证协议，能够为Web应用系统提供一种安全可靠的单点登录方法。从结构上看，CAS包含两个部分：CAS服务端和CAS客户端。其中，CAS服务端需要独立部署，主要负责对用户的认证工作；CAS客户端负责处理对客户端受保护资源（即Web应用）的访问请求，当访问该资源需要单点登录时，将访问请求重定向到CAS服务端。

但是，现有的CAS存在的缺陷是：CAS服务端的认证集成模块较为简单，对并发认证请求的处理效率较低，无法满足对稳定性要求较高的Web应用系统的认证需求。

发明内容

本发明实施例提供一种单点认证方法及装置，以加快处理并发认证请求的速度，提高单点认证的可靠性和稳定性。

第一方面，本发明实施例提供了一种单点认证方法，所述方法包括：

接收CAS客户端发送的用户认证请求；

通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，其中所述远程认证服务由能够提供负载均衡的服务器集群中的服务器实现。

进一步的，所述通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，包括：

根据所接收的用户认证请求是否包含授权标识，判断此次认证是否是对应于所述用户的首次认证；

当判断此次认证是对应于所述用户的首次认证时，通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证。

进一步的，在所述判断此次认证是否是对应于所述用户的首次认证之后，还包括：

当判断此次认证不是对应于所述用户的首次认证时，根据缓存的授权记录对所述用户认证请求中包含的授权标识进行认证；

在对所述用户认证请求中进行本地授权标识认证通过的情况下，通过远程认证接口调用远程认证服务对所述用户认证请求进行认证。

进一步的，在所述通过远程认证接口调用远程认证服务对所述用户认证请求进行认证之后，还包括：

在认证通过的情况下，生成与所述用户对应的授权标识；

将所生成的授权标识下发至所述CAS客户端，并引导所述CAS客户端指示网页浏览器或应用系统客户端访问对应的应用系统服务器资源。

进一步的，所述通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，包括：

根据所述用户认证请求中包含的用于识别用户身份的认证信息，通过hession远程认证接口调用远程认证服务对所述认证信息进行认证；

其中，所述hession远程认证接口为基于hession协议下的JAVA接口。

第二方面，本发明实施例还提供了一种单点认证装置，所述装置包括：

认证请求接收单元，用于接收CAS客户端发送的用户认证请求；

认证处理单元，用于通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，其中所述远程认证服务由能够提供负载均衡的服务器集群中的服务器实现。

进一步的，所述认证处理单元包括：

认证判断子单元，用于根据所接收的用户认证请求是否包含授权标识，判断此次认证是否是对应于所述用户的首次认证；

认证调用子单元，用于当所述认证判断子单元判断此次认证是对应于所述用户的首次认证时，通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证。

进一步的，所述认证处理单元还包括：标识认证子单元，用于当所述认证判断子单元判断此次认证不是对应于所述用户的首次认证时，根据缓存的授权记录对所述用户认证请求中包含的授权标识进行认证；

所述认证调用子单元，还用于在所述标识认证子单元对所述用户认证请求中进行本地授权标识认证通过的情况下，通过远程认证接口调用远程认证服务对所述用户认证请求进行认证。

进一步的，还包括：授权标识生成单元，用于在所述认证处理单元认证通过的情况下，生成与所述用户对应的授权标识；

授权标识下发单元，用于将所述授权标识生成单元生成的授权标识下发至所述CAS客户端，并引导所述CAS客户端指示网页浏览器或应用系统客户端访问对应的应用系统服务器资源。

进一步的，所述认证处理单元，具体用于通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，包括：根据所述用户认证请求中包含的用于识别用户身份的认证信息，通过hession远程认证接口调用远程认证服务对所述认证信息进行认证；

其中，所述hession远程认证接口为基于hession协议下的JAVA接口。

本发明实施例通过调用远程认证服务而非本地生成的认证集成模块，对CAS客户端发送的用户认证请求进行认证，不仅能够大大减小本地资源的消耗，而且所调用的远程认证服务由具有负载均衡功能的服务器集群中的服务器实现，对并发认证请求的处理效率高，可以满足对稳定性要求较高的应用系统的认证需求。

附图说明

图1是本发明实施例一提供的一种单点认证方法的流程示意图；

图2是本发明实施例二提供的一种单点认证方法的流程示意图；

图3是本发明实施例三提供的一种单点认证装置的结构示意图；

图4是本发明实施例四提供的一种单点认证装置的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1为本发明实施例一提供的一种单点认证方法的流程示意图，本实施例可适用于为与CAS客户端部属在一起的应用系统的用户提供单点认证的情况，该方法可应用于由CAS客户端和CAS服务端组成的单点认证系统，可以由CAS服务端来执行，所述方法具体包括如下步骤：

步骤110、接收CAS客户端发送的用户认证请求；

步骤120、通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证。

在本实施例中，当用户通过网页浏览器或者应用客户端访问一个应用系统时，会被引导到CAS客户端进而进入单点认证系统中进行身份认证。用户可通过CAS客户端生成用户认证请求，并经CAS客户端将该用户认证请求发送至CAS服务端。其中，用户认证请求是CAS客户端根据此次认证是否是对应于该用户的首次认证而生成的。如果CAS客户端识别出该次认证属于首次认证，会提示用户输入事先约定好的用于识别用户身份的认证信息（例如用户名、密码、组织机构代码等），并根据该认证信息生成用户认证请求；如果CAS客户端识别出该次认证并非首次认证，会从本地存储的系统授权记录中提取对应于该用户的授权标识作为用户认证请求。为了保证通信的安全性，CAS客户端可通过与CAS服务端预先约定好的加密算法对认证信息或者授权标识进行加密来生成用户认证请求。

CAS服务端在接收到CAS客户端发送的用户认证请求之后，可通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证。其中，远程认证服务由能够提供负载均衡的服务器集群中的服务器实现；远程认证接口是由CAS服务端预先设定的。具体的，CAS服务端可首先接收用户认证请求，然后从本地存储的配置文件中选择一个与该接口对应的服务器集群中的服务器的访问地址，通过该访问地址建立与所选择服务器之间的连接，并发起服务调用请求。所选择的服务器在接收到服务调用请求后，从CAS服务端获取用户认证请求，并对该用户认证请求进行认证。

本实施例提出的技术方案，通过调用远程认证服务而非本地生成的认证集成模块，对CAS客户端发送的用户认证请求进行认证，不仅大大减小了本地资源的消耗，而且由于所调用的远程认证服务的实现由具有负载均衡功能的服务器集群中的服务器实现，能够有效处理CAS客户端发送的并发认证请求，可以满足对稳定性要求较高的应用系统的认证需求。

实施例二

图2为本发明实施例二提供的一种单点认证方法的流程示意图，本实施例在实施例一的基础上，增加了对用户首次认证的判断过程，在判断是用户非首次认证的情况下，进行本地授权标识认证，而不再调用远程认证服务，节省了认证时间，提高了认证效率。参见图2，所述方法具体包括如下步骤：

步骤210、接收CAS客户端发送的用户认证请求。

步骤220、根据所接收的用户认证请求判断此次认证是否是对应于所述用户的首次认证，如果是，则执行步骤230，否则执行步骤240-250。

在本实施例的一个具体实施方式中，CAS服务端可根据所接收的用户认证请求是否包含授权标识，判断此次认证是否是对应于所述用户的首次认证。如果所接收的用户认证请求包含授权标识，则判断此次认证不是对应于所述用户的首次认证，否则判断此次认证是对应于所述用户的首次认证。

步骤230、通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，执行步骤260。

步骤240、根据缓存的授权记录对用户认证请求中包含的授权标识进行认证。

步骤250、判断授权标识认证是否通过，如果是，则执行步骤260，否则执行步骤230。

在本实施例的一个具体实施方式中，CAS服务端在判断此次认证不是对应于所述用户的首次认证时，查找本地缓存的授权记录中是否存在与所述用户对应的授权标识，以确定所述用户是否已经通过认证。如果没有查找到与所述用户对应的授权标识，则确定该授权标识失效，需执行步骤230，以通过调用远程认证服务对用户认证请求重新进行认证；如果查找到与所述用户对应的授权标识，则确定所述用户为合法用户。

步骤260、在授权标识认证或远程认证通过的情况下，生成与所述用户对应的授权标识。

步骤270、将所生成的授权标识下发至CAS客户端，并引导CAS客户端指示网页浏览器或应用系统客户端访问对应的应用系统服务器资源。

考虑到用户输入事先约定好的用于识别用户身份的认证信息时，由于人和设备的局限性，有时会因用户的误操作而造成认证信息的输入发生错误，在本实施例的一个优选的实施方式中，在远程认证失败的情况下，CAS服务端向CAS客户端失败提示信息，CAS客户端会要求用户再次输入认证信息以生成新的用户认证请求，CAS服务端在接收到新的用户认证请求后，继续调用远程认证服务对其进行认证，直到认证成功。

在以上任意实施例的基础上，通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，可具体包括：根据用户认证请求中包含的用于识别用户身份的认证信息，通过hession远程认证接口调用远程认证服务对所述认证信息进行认证。其中，hession远程认证接口为基于hession协议下的JAVA接口。

现以业务人员访问后台某独立系统中的应用系统A为例，对本实施例提供的单点认证方法作进一步的说明，其过程可具体包括：业务员通过网页浏览器输入登陆网址erp.4000966666.com，发起对应该网址的访问请求；该请求被CAS客户端重定向到cas.4000966666.com/xxxxxxxx这一网址，进入CAS单点认证系统进行认证；业务员输入用户名、密码、验证码等用于识别用户身份的认证信息；CAS服务端通过hession远程认证接口调用远程认证服务对该认证信息进行认证；在认证通过的情况下，CAS客户端指示网页浏览器访问erp.4000966666.com这一网址对应的应用系统服务器资源。

本实施例提出的技术方案，一方面通过判断此次认证是用户非首次认证的情况下，根据缓存的授权记录对用户认证请求中包含的授权标识进行认证，不再调用远程认证服务，节省了认证时间，提高了认证效率；另一方面通过hession远程认证接口调用远程认证服务对所述认证信息进行认证，提高了认证系统的易用性和轻量级的实现。

实施例三

图3是本发明实施例三提供的一种单点认证装置的结构示意图。本实施例可适用于为与CAS客户端部属在一起的应用系统的用户提供单点认证的情况，该装置可应用于由CAS客户端和CAS服务端组成的单点认证系统，所述装置具体包括：

认证请求接收单元301，用于接收CAS客户端发送的用户认证请求；

认证处理单元302，用于通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，其中所述远程认证服务由能够提供负载均衡的服务器集群中的服务器实现。

实施例四

图4是本发明实施例四提供的一种单点认证装置的结构示意图。本实施例在实施例三的基础上，将认证处理单元302进一步优化为认证判断子单元3021、标识认证子单元3022和认证调用子单元3023，使得在认证判断子单元3021判断是用户非首次认证的情况下，只通过标识认证子单元3022进行本地授权标识认证，从而可不再调用远程认证服务，节省了认证时间，提高了认证效率。具体的，所述装置包括：

认证请求接收单元301，用于接收CAS客户端发送的用户认证请求；

认证处理单元302，进一步包括：

认证判断子单元3021，用于根据所接收的用户认证请求是否包含授权标识，判断此次认证是否是对应于所述用户的首次认证；

标识认证子单元3022，用于当所述认证判断子单元3021判断此次认证不是对应于所述用户的首次认证时，根据缓存的授权记录对所述用户认证请求中包含的授权标识进行认证；

认证调用子单元3023，用于当所述认证判断子单元3021判断此次认证是对应于所述用户的首次认证或者所述标识认证子单元3022对所述用户认证请求中进行本地授权标识认证通过的情况下，通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证；

授权标识生成单元303，用于在所述认证处理单元302认证通过的情况下，生成与所述用户对应的授权标识；

授权标识下发单元304，用于将所述授权标识生成单元303生成的授权标识下发至所述CAS客户端，并引导所述CAS客户端指示网页浏览器或应用系统客户端访问对应的应用系统服务器资源。

在以上任意实施例的基础上，所述认证处理单元302，具体用于通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，包括：根据所述用户认证请求中包含的用于识别用户身份的认证信息，通过hession远程认证接口调用远程认证服务对所述认证信息进行认证。其中，所述hession远程认证接口为基于hession协议下的JAVA接口。

上述产品可执行本发明任意实施例所提供的方法，具备执行方法相应的功能模块和有益效果。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种单点认证方法，其特征在于，包括：

接收CAS客户端发送的用户认证请求；

通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，其中，所述远程认证服务由能够提供负载均衡的服务器集群中的服务器实现。

2.根据权利要求1所述的单点认证方法，其特征在于，所述通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，包括：

根据所接收的用户认证请求是否包含授权标识，判断此次认证是否是对应于所述用户的首次认证；

当判断此次认证是对应于所述用户的首次认证时，通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证。

3.根据权利要求2所述的单点认证方法，其特征在于，在所述判断此次认证是否是对应于所述用户的首次认证之后，还包括：

当判断此次认证不是对应于所述用户的首次认证时，根据缓存的授权记录对所述用户认证请求中包含的授权标识进行认证；

在对所述用户认证请求中进行本地授权标识认证通过的情况下，通过远程认证接口调用远程认证服务对所述用户认证请求进行认证。

4.根据权利要求1中所述的单点认证方法，其特征在于，在所述通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证之后，还包括：

在认证通过的情况下，生成与所述用户对应的授权标识；

将所生成的授权标识下发至所述CAS客户端，并引导所述CAS客户端指示网页浏览器或应用系统客户端访问对应的应用系统服务器资源。

5.根据权利要求1-4中任一项所述的单点认证方法，其特征在于，所述通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，包括：

根据所述用户认证请求中包含的用于识别用户身份的认证信息，通过hession远程认证接口调用远程认证服务对所述认证信息进行认证；

其中，所述hession远程认证接口为基于hession协议下的JAVA接口。

6.一种单点认证装置，其特征在于，包括：

认证请求接收单元，用于接收CAS客户端发送的用户认证请求；

认证处理单元，用于通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，其中所述远程认证服务由能够提供负载均衡的服务器集群中的服务器实现。

7.根据权利要求6所述的单点认证装置，其特征在于，所述认证处理单元包括：

认证判断子单元，用于根据所接收的用户认证请求是否包含授权标识，判断此次认证是否是对应于所述用户的首次认证；

认证调用子单元，用于当所述认证判断子单元判断此次认证是对应于所述用户的首次认证时，通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证。

8.根据权利要求7所述的单点认证装置，其特征在于，所述认证处理单元还包括：标识认证子单元，用于当所述认证判断子单元判断此次认证不是对应于所述用户的首次认证时，根据缓存的授权记录对所述用户认证请求中包含的授权标识进行认证；

所述认证调用子单元，还用于在所述标识认证子单元对所述用户认证请求中进行本地授权标识认证通过的情况下，通过远程认证接口调用远程认证服务对所述用户认证请求进行认证。

9.根据权利要求6中所述的单点认证装置，其特征在于，还包括：

授权标识生成单元，用于在所述认证处理单元认证通过的情况下，生成与所述用户对应的授权标识；

授权标识下发单元，用于将所述授权标识生成单元生成的授权标识下发至所述CAS客户端，并引导所述CAS客户端指示网页浏览器或应用系统客户端访问对应的应用系统服务器资源。

10.根据权利要求6-9中任一项所述的单点认证装置，其特征在于，所述认证处理单元，具体用于通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，包括：根据所述用户认证请求中包含的用于识别用户身份的认证信息，通过hession远程认证接口调用远程认证服务对所述认证信息进行认证；

其中，所述hession远程认证接口为基于hession协议下的JAVA接口。

Images