[发明专利]一种身份认证方法、装置及系统

权利要求书

1.一种身份认证方法，其特征在于，应用于应用服务器，包括：

接收客户端发送的请求信息；所述请求信息为登录信息系统请求或发送交易指令请求；

将所述请求信息发送至统一身份认证模块，使所述统一身份认证模块对所述请求信息进行签名处理得到签名请求信息；

接收所述统一身份认证模块返回的所述签名请求信息；

调用所述统一身份认证模块对所述签名请求信息进行验签处理得到验签结果；

接收所述统一身份认证模块返回的所述验签结果；

在接收所述统一身份认证模块返回的所述签名请求信息后，该方法还包括：

将所述签名请求信息发送给目标服务器，使所述目标服务器调用所述统一身份认证模块对所述签名请求信息进行验签处理，并根据验签结果处理所述签名请求信息。

2.根据权利要求1所述的方法，其特征在于，该方法还包括：

将所述验签结果发送给所述客户端，和/或根据所述验签结果对所述请求信息进行处理。

3.一种身份认证方法，其特征在于，包括：

接收源服务器发送的签名请求信息；其中，所述签名请求信息为所述源服务器调用统一身份认证模块对所述源服务器接收的请求信息进行签名处理得到的签名请求信息；所述请求信息为登录信息系统请求或发送交易指令请求；

将所述签名请求信息发送给所述统一身份认证模块，使所述统一身份认证模块对所述签名请求信息进行验签处理得到验签结果；

接收所述统一身份认证模块返回的所述验签结果。

4.根据权利要求3所述的方法，其特征在于，该方法还包括：

根据所述验签结果处理所述签名请求信息，和/或将所述验签结果发送给所述源服务器。

5.一种身份认证装置，其特征在于，应用于应用服务器，包括：

第一接收单元，用于接收客户端发送的请求信息；所述请求信息为登录信息系统请求或发送交易指令请求；

签名处理单元，用于将所述请求信息发送至统一身份认证模块，使所述统一身份认证模块对所述请求信息进行签名处理得到签名请求信息；

第二接收单元，用于接收所述统一身份认证模块返回的所述签名请求信息；

验签处理单元，用于调用所述统一身份认证模块对所述签名请求信息进行验签处理得到验签结果；

第三接收单元，用于接收所述统一身份认证模块返回的所述验签结果；

签名转发单元，用于将所述签名请求信息发送给目标服务器，使所述目标服务器调用所述统一身份认证模块对所述签名请求信息进行验签处理，并根据验签结果处理所述签名请求信息。

6.根据权利要求5所述的装置，其特征在于，该装置还包括：

验签结果处理单元，用于将所述验签结果发送给所述客户端，和/或根据所述验签结果对所述请求信息进行处理。

7.一种身份认证装置，其特征在于，包括：

签名接收单元，用于接收源服务器发送的签名请求信息；其中，所述签名请求信息为所述源服务器调用统一身份认证模块对所述源服务器接收的请求信息进行签名处理得到的签名请求信息；所述请求信息为登录信息系统请求或发送交易指令请求；

验签单元，用于将所述签名请求信息发送给所述统一身份认证模块，使所述统一身份认证模块对所述签名请求信息进行验签处理得到验签结果；

验签结果接收单元，用于接收所述统一身份认证模块返回的所述验签结果。

8.根据权利要求7所述的装置，其特征在于，该装置还包括：

处理单元，用于根据所述验签结果处理所述签名请求信息，和/或将所述验签结果发送给所述源服务器。

9.一种身份认证系统，其特征在于，包括：

应用服务器和统一身份认证模块；

其中，所述应用服务器用于接收请求信息或签名请求信息，并将所述请求信息或所述签名请求信息发送给所述统一身份认证模块；

所述统一身份认证模块用于对接收的所述请求信息进行签名处理，或对接收的所述签名请求信息进行验签处理，并将签名结果或验签结果发送给所述应用服务器。