[发明专利]一种基于网络安全的用户认证授权系统

摘要

本发明公开了一种基于网络安全的用户认证授权系统，包括客户(C)、服务端(S)、授权数据库(DB)、认证授权服务(A)；其中，客户(C)和服务端(S)相连，客户(C)同时与认证授权服务(A)相连，服务端(S)与认证授权服务(A)相连，授权数据库(DB)与认证授权服务(A)相连。本发明的有益效果：本发明将认证和授权集成在一个系统中，不设集中的认证数据库，避免了对集中认证数据库的单点攻击，并使得安全信息管理在同一系统中管理，增强了系统的可管理性，进而增强了安全性；同时只将授权证书发给了服务方，避免了证书内容的不必要泄露。

主权项

1.一种基于网络安全的用户认证授权系统，其特征在于包括客户(C)、服务端(S)、授权数据库(DB)、认证授权服务(A)；客户(C)和服务端(S)相连，客户(C)同时与认证授权服务(A)相连，服务端(S)与认证授权服务(A)相连，授权数据库(DB)与认证授权服务(A)相连；其中：客户(C)用于：1)向服务端(S)发出加密的服务授权请求；2)接受服务端(S)发出的授权成功的信息；3)向服务端(S)发出加密的服务请求；4)接受服务端(S)发出的加密的响应信息，解密后得到服务端(S)的响应信息；服务端(S)用于：1)接受客户(C)发出加密的服务授权请求，并向认证授权服务(A)转发；2)接受认证授权服务(A)发送加密的授权认证信息；3)接受客户(C)发出加密的服务请求；服务端(S)解密后得到服务请求；4)向客户(C)发送加密的响应信息；认证授权服务(A)用于：1)接受服务端(S)发出加密的服务授权请求；并解密；2)授权验证，并向服务端(S)发送加密的授权认证；授权数据库(DB)用于：1)保存并提供验证服务授权请求合法性的信息。