[发明专利]一种跨系统的业务处理方法、装置及系统

权利要求书

1.一种跨系统的业务处理方法，其特征在于，应用于认证系统，包括：

响应于第一业务系统发送的第一验证请求，根据所述第一验证请求中的用户编号对用户登录状态进行第一验证；其中，所述第一验证请求是用户基于所述第一业务系统访问第二业务系统时，由所述第一业务系统生成的；

在所述第一验证为验证通过的情况下，存储所述第一验证请求中的业务数据，并将生成的第一授权令牌发送至所述第二业务系统；

接收所述第二业务系统基于所述第一授权令牌发送的第二验证请求，对所述第二验证请求中的第二业务系统信息中指示的第二业务系统的私钥、以及第一授权令牌指示的登录时效进行第二验证，在所述第二验证为验证通过的情况下，将所述业务数据发送至所述第二业务系统，以使得所述第二业务系统根据所述业务数据执行相应的业务处理。

2.根据权利要求1所述的跨系统的业务处理方法，其特征在于，在所述用户基于所述第一业务系统访问第二业务系统时，由所述第一业务系统生成的所述第一验证请求的步骤之前，所述方法还包括：

当所述用户访问所述第一业务系统时，接收所述第一业务系统发送的包括用户信息和第一业务系统信息的第三验证请求，根据所述第一业务系统信息指示的第一业务系统的私钥对所述第一业务系统进行第三验证，并在所述第三验证为验证通过的情况下，根据所述用户信息对所述用户登录状态进行第四验证；

若所述第四验证为验证不通过，向所述用户展示登录页面，以使得所述用户在所述登录页面中输入用户信息并进行登录。

3.根据权利要求2所述的跨系统的业务处理方法，其特征在于，在所述向所述用户展示登录页面，以使得所述用户在所述登录页面中输入用户信息并进行登录的步骤之后，所述方法还包括：

为登录成功的用户生成第二授权令牌，对所述第二授权令牌进行本地存储，并将所述第二授权令牌发送至第一业务系统，以使得所述第一业务系统向所述用户开放访问权限。

4.根据权利要求3所述的跨系统的业务处理方法，其特征在于，所述将所述第二授权令牌发送至第一业务系统，以使得所述第一业务系统向所述用户开放访问权限，还包括：

将所述第二授权令牌发送至所述第一业务系统；

接收所述第一业务系统发送的包括所述第二授权令牌和所述第一业务系统信息的用户信息获取请求，对所述第二授权令牌和所述第一业务系统信息进行核验，并在核验通过时，向所述第一业务系统发送所述用户信息，以使得所述第一业务系统根据所述用户信息向所述用户开放访问权限。

5.根据权利要求3所述的跨系统的业务处理方法，其特征在于，业务系统信息中包括业务系统编号及所对应的私钥；在所述响应于所述第一业务系统发送的第一验证请求的步骤之前，所述方法还包括：

接收所述第一业务系统和所述第二业务系统的注册请求，根据所述注册请求中的所述业务系统编号分别对所述第一业务系统和所述第二业务系统进行审核；

在审核通过的情况下，分别生成与第一业务系统编号和第二业务系统编号对应的私钥，并将所述私钥发送至相对应的业务系统。

6.根据权利要求3所述的跨系统的业务处理方法，其特征在于，所述根据所述第一验证请求中的用户编号对用户登录状态进行第一验证，还包括：

根据所述用户编号和本地存储的所述第二授权令牌对所述用户登录状态进行第一验证；其中，在所述用户编号与所述第二授权令牌相匹配，且满足所述第二授权令牌的时效时，确定所述第一验证为验证通过。

7.根据权利要求2所述的跨系统的业务处理方法，其特征在于，若所述第三验证为验证不通过，所述方法还包括：

向所述第一业务系统发送反馈信息，以使得所述第一业务系统根据所述反馈信息进行再次注册。