[发明专利]一种单点认证方法及装置

权利要求书

1.一种单点认证方法，其特征在于，包括：

接收CAS客户端发送的用户认证请求；

通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，其中，所述远程认证服务由能够提供负载均衡的服务器集群中的服务器实现。

2.根据权利要求1所述的单点认证方法，其特征在于，所述通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，包括：

根据所接收的用户认证请求是否包含授权标识，判断此次认证是否是对应于所述用户的首次认证；

当判断此次认证是对应于所述用户的首次认证时，通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证。

3.根据权利要求2所述的单点认证方法，其特征在于，在所述判断此次认证是否是对应于所述用户的首次认证之后，还包括：

当判断此次认证不是对应于所述用户的首次认证时，根据缓存的授权记录对所述用户认证请求中包含的授权标识进行认证；

在对所述用户认证请求中进行本地授权标识认证通过的情况下，通过远程认证接口调用远程认证服务对所述用户认证请求进行认证。

4.根据权利要求1中所述的单点认证方法，其特征在于，在所述通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证之后，还包括：

在认证通过的情况下，生成与所述用户对应的授权标识；

将所生成的授权标识下发至所述CAS客户端，并引导所述CAS客户端指示网页浏览器或应用系统客户端访问对应的应用系统服务器资源。

5.根据权利要求1-4中任一项所述的单点认证方法，其特征在于，所述通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，包括：

根据所述用户认证请求中包含的用于识别用户身份的认证信息，通过hession远程认证接口调用远程认证服务对所述认证信息进行认证；

其中，所述hession远程认证接口为基于hession协议下的JAVA接口。

6.一种单点认证装置，其特征在于，包括：

认证请求接收单元，用于接收CAS客户端发送的用户认证请求；

认证处理单元，用于通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，其中所述远程认证服务由能够提供负载均衡的服务器集群中的服务器实现。

7.根据权利要求6所述的单点认证装置，其特征在于，所述认证处理单元包括：

认证判断子单元，用于根据所接收的用户认证请求是否包含授权标识，判断此次认证是否是对应于所述用户的首次认证；

认证调用子单元，用于当所述认证判断子单元判断此次认证是对应于所述用户的首次认证时，通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证。

8.根据权利要求7所述的单点认证装置，其特征在于，所述认证处理单元还包括：标识认证子单元，用于当所述认证判断子单元判断此次认证不是对应于所述用户的首次认证时，根据缓存的授权记录对所述用户认证请求中包含的授权标识进行认证；

所述认证调用子单元，还用于在所述标识认证子单元对所述用户认证请求中进行本地授权标识认证通过的情况下，通过远程认证接口调用远程认证服务对所述用户认证请求进行认证。

9.根据权利要求6中所述的单点认证装置，其特征在于，还包括：

授权标识生成单元，用于在所述认证处理单元认证通过的情况下，生成与所述用户对应的授权标识；

授权标识下发单元，用于将所述授权标识生成单元生成的授权标识下发至所述CAS客户端，并引导所述CAS客户端指示网页浏览器或应用系统客户端访问对应的应用系统服务器资源。

10.根据权利要求6-9中任一项所述的单点认证装置，其特征在于，所述认证处理单元，具体用于通过远程认证接口调用远程认证服务对所接收的用户认证请求进行认证，包括：根据所述用户认证请求中包含的用于识别用户身份的认证信息，通过hession远程认证接口调用远程认证服务对所述认证信息进行认证；

其中，所述hession远程认证接口为基于hession协议下的JAVA接口。