专利详情

专利名称	一种基于代理的单点登录方法及系统
申请号	CN201110007122.X	专利类型	发明专利
公开（公告）号	CN102111410A	公开（授权）日	2011.06.29
申请（专利权）人	中国科学院软件研究所	发明（设计）人	张立武;冯登国;李强;张严
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I;H04L29/08(2006.01)I;H04L9/32(2006.01)I
专利有效期	一种基于代理的单点登录方法及系统至一种基于代理的单点登录方法及系统	法律状态	实质审查的生效
说明书摘要	本发明公开了一种基于代理的单点登录方法及系统，属于计算机信息技术领域。所述方法包括：用户U在应用服务器S注册并获得用户凭证C；U登录单点登录服务器L并发送凭证设置请求；L将用户标识，应用服务器标识和密文C’关联储存；U登录L并请求访问S；L与S交互，获取S颁发的令牌token及其对token的签名sig；L用自身私钥对token进行签名得到sig’，然后查找与U的标识和S的标识关联的密文C’，并将C’，token及sig’发送给用户；用户通过用户证书中的私钥解密C’得到C，并将单点登录服务器标识，C，token及sig’发送给S；S验证token及sig’，验证通过则继续验证用户凭证C，验证通过则允许用户登录。本发明还公开了与之对应的单点登录系统。