[发明专利]一种应用系统访问方法及装置

权利要求书

1.一种应用系统访问方法，其特征在于，包括：

目标应用系统的授权客户端根据接收到的访问请求与授权设备生成授权码，并从所述授权设备中获取企业身份信息，将所述授权码和所述企业身份信息发送至授权中心和访问系统；

所述访问系统将所述授权码和所述企业身份信息发送至所述授权中心；

所述授权中心判断所述访问系统发送的授权码和企业身份信息与所述授权客户端发送的授权码和企业身份信息是否一致，若是，则根据所述授权码和所述企业身份信息生成访问令牌，并将所述访问令牌发送至所述访问系统；

所述访问系统利用所述访问令牌对所述目标应用系统进行访问。

2.如权利要求1所述的应用系统访问方法，其特征在于，授权客户端根据所述访问请求与授权设备生成授权码，包括：

所述授权客户端根据所述访问请求判断是否与所述授权设备建立连接；

若否，则发起提示信息至所述访问系统；

若是，则响应授权码生成指令，生成具备有效期的所述授权码。

3.如权利要求2述的应用系统访问方法，其特征在于，所述将所述授权码和所述企业身份信息发送至授权中心，包括：

所述授权客户端对所述授权码和所述企业身份信息进行加密处理，获得加密信息；

将所述加密信息发送至所述授权中心。

4.如权利要求3所述的应用系统访问方法，其特征在于，所述将所述授权码和所述企业身份信息发送至授权中心之后，还包括：

所述授权中心对所述加密信息进行解密，获得所述授权码和所述企业身份信息；

对所述授权码和所述企业身份信息进行保存。

5.如权利要求1所述的应用系统访问方法，其特征在于，所述访问系统将所述授权码和所述企业身份信息发送至所述授权中心，包括：

所述访问系统根据所述授权码和所述企业身份信息生成http请求，并将所述http请求发送至所述目标应用系统；

所述目标应用系统将所述http请求转发至所述授权中心。

6.如权利要求1所述的应用系统访问方法，其特征在于，所述访问系统利用所述访问令牌对所述目标应用系统进行访问，包括：

当所述访问请求为数据获取请求时，所述访问系统将所述数据获取请求和所述访问令牌发送至所述授权中心；

所述授权中心对所述访问令牌进行校验，当校验通过时，将校验通过信息发送至所述目标应用系统；

所述目标应用系统根据所述校验通过信息将所述数据获取请求对应的目标数据发送至所述访问系统。

7.如权利要求1所述的应用系统访问方法，其特征在于，所述访问系统利用所述访问令牌对所述目标应用系统进行访问，包括：

当所述访问请求为业务处理请求时，所述访问系统将所述业务处理请求和所述访问令牌发送至所述授权中心；

所述授权中心对所述访问令牌进行校验，当校验通过时，将校验通过信息发送至所述目标应用系统；

所述目标应用系统根据所述校验通过信息执行所述业务处理请求，获得执行结果，并将所述执行结果发送至所述访问系统。

8.如权利要求1所述的应用系统访问方法，其特征在于，所述访问系统利用所述访问令牌对所述目标应用系统进行访问，包括：

当所述访问请求为页面访问请求时，所述访问系统将所述页面访问请求和所述访问令牌发送至所述授权中心；

所述授权中心对所述访问令牌进行校验，当校验通过时，将校验通过信息发送至所述目标应用系统；

所述目标应用系统根据所述校验通过信息重定向到所述页面访问请求对应的功能页面。

9.如权利要求1至8任意一项所述的应用系统访问方法，其特征在于，还包括：

生成所述访问请求对应的访问记录，并保存所述访问记录。

10.一种应用系统访问装置，其特征在于，包括：

目标应用系统的授权客户端，用于根据接收到的访问请求与授权设备生成授权码，并从所述授权设备中获取企业身份信息，将所述授权码和所述企业身份信息发送至授权中心和所述访问系统；

所述授权设备，用于存储所述企业身份信息；

所述访问系统，用于将所述授权码和所述企业身份信息发送至授权中心；

并利用授权中心发送的访问令牌对所述目标应用系统进行访问；

所述授权中心，用于判断所述访问系统发送的授权码和企业身份信息与所述授权客户端发送的授权码和企业身份信息是否一致，若是，则根据所述授权码和所述企业身份信息生成访问令牌，并将所述访问令牌发送至所述访问系统。