[发明专利]网络服务系统间的免密认证方法、装置及系统

说明书

一种网络服务系统间的免密认证方法、装置和系统，其中方法包括：第一网络服务系统接收第二网络服务系统发送的请求服务消息，其中所述请求服务消息包括token标识，token标识是在用户登录第二网络服务系统成功后创建的；第一网络服务系统访问第二网络服务系统的信任站点，并向所述第二网络服务系统发送请求认证消息，其中所述请求认证消息携带所述token标识；第一网络服务系统接收第二网络服务系统的认证响应消息，并且如果认证成功则执行所请求的服务，向第二网络服务系统返回服务结果。该方案不同系统之间仅需要一方账户登录，即可共享安全认证，也无固定的免密认证算法，使用token认证，具有时效性，更加安全。

技术领域

本发明属于计算机领域，具体涉及方法、装置及计算机可读存储介质。

背景技术

为了解决网络服务系统之间免密认证安全性问题，网络服务系统之间制定统一的认证规则，系统A通过所需传递的参数进行排序、拼接、MD5等操作计算出认证码，并同参数一并传输到另一系统B，系统B则按照同样的算法计算出认证码与系统A传输过来的认证码进行比对，若一致则认证成功。该方案存在安全性问题，只要认证码规则被黑客知晓则系统容易被恶意攻击。

发明内容

针对于上述现有技术的不足，本发明的目的之一是解决在网络服务系统间免密访问过程中网络服务系统容易被恶意攻击问题。

本发明实施例公开了一种网络服务系统间的免密认证方法，包括：第一网络服务系统接收第二网络服务系统发送的请求服务消息，其中所述请求服务消息包括token标识，token标识是在用户登录第二网络服务系统成功后创建的；第一网络服务系统访问第二网络服务系统的信任站点，并向所述第二网络服务系统发送请求认证消息，其中所述请求认证消息携带所述token标识；第一网络服务系统接收第二网络服务系统的认证响应消息，并且如果认证成功则执行所请求的服务，向第二网络服务系统返回服务结果。

在一个可能的实施例中，所述请求服务消息还包括认证参数和根据所述认证参数和预设规则获得的第一认证码；在第一网络服务系统查询信任站点之前还包括：第一网络服务系统根据所述预设规则和获取的认证参数得到第二认证码；对比第一认证码和第二认证码，如相同则认证成功。

在一个可能的实施例中，在第一网络服务系统查询信任站点之前还包括，所述第一网络服务系统进行本地认证。

在一个可能的实施例中，第一网络服务系统在第二网络服务系统注册信任站点。

一种网络服务系统间的免密认证装置，包括：第一接收模块，用以接收第二网络服务系统发送的请求服务消息，其中所述请求服务消息包括token标识，token标识是在用户登录第二网络服务系统成功后创建的；发送模块，用于访问第二网络服务系统的信任站点，并向所述第二网络服务系统发送请求认证消息，其中所述请求认证消息携带所述token标识；第二接收模块，用于接收第二网络服务系统的认证响应消息，并且如果认证成功则执行所请求的服务，向第二网络服务系统返回服务结果。

在一个可能的实施例中，所述请求服务消息还包括认证参数和根据所述认证参数和预设规则获得的第一认证码；所述装置还包括：认证模块，用于根据所述预设规则和获取的认证参数得到第二认证码，并对比第一认证码和第二认证码，如相同则认证成功。

在一个可能的实施例中，所述发送模块还用于，在第一网络服务系统查询信任站点之前，所述第一网络服务系统进行本地认证。

在一个可能的实施例中，还包括注册模块，用于在第二网络服务系统注册信任站点。