一种提高单次登录系统安全的方法、系统及装置

1、一种提高单次登录系统安全的方法，其特征在于，该方法包括：
应用服务器接收用户客户端发来的携带验证信息的应用服务请求，根据获 取的对应所述用户客户端的验证信息对应用服务请求中携带的验证信息进行校 验，在校验成功时，发送该当前接收的应用服务请求给单次登录SSO系统；
SSO系统接收到应用服务请求后，发送允许提供应用服务的通知给应用服 务器。
2、根据权利要求1所述的方法，其特征在于，应用服务器获取对应所述用 户客户端的验证信息包括：
在所述用户客户端发送应用服务请求之前发送的登录信息经身份认证中心 验证成功后，SSO系统产生对应所述登录信息的第一预验证信息，对该第一预 验证信息进行变换，得到所述验证信息，将该验证信息发送给应用服务器；
应用服务器接收并存储该SSO系统发来的验证信息，并将接收的验证信息 发送给用户客户端；
所述用户客户端存储接收的验证信息，在申请基于该SSO系统的任意一个 或一个以上的应用服务时，将该验证信息携带在应用服务请求中发送给所述应 用服务器。
3、根据权利要求2所述的方法，其特征在于，所述应用服务器根据获取的 对应所述用户客户端的验证信息对应用服务请求中携带的验证信息进行校验包 括：
应用服务器判断当前接收到的应用服务请求中所携带的验证信息是否与所 存储的来自SSO系统发送的验证信息相对应，如果是，则校验成功，执行所述 在校验成功时，发送该当前接收的应用服务请求给单次登录SSO系统的操作。
4、根据权利要求1所述的方法，其特征在于，应用服务器获取对应所述用 户客户端的验证信息包括：
在所述用户客户端发送应用服务请求之前发送的登录信息经身份认证中心 验证成功后，SSO系统产生对应所述登录信息的第二预验证信息，将该第二预 验证信息发送给应用服务器；
所述应用服务器接收并存储SSO系统发送的第二预验证信息，并对该第二 预验证信息进行变换，得到所述验证信息，将该验证信息发送给对应的用户客 户端；
所述用户客户端存储接收的验证信息，在申请基于该SSO系统的任意一个 或一个以上的应用服务时，将该验证信息携带在应用服务请求中发送给所述应 用服务器。
5、根据权利要求4所述的方法，其特征在于，所述应用服务器根据获取的 对应所述用户客户端的验证信息对应用服务请求中携带的验证信息进行校验包 括：
应用服务器判断应用服务请求中携带的验证信息是否与对所存储的来自 SSO系统的第二预验证信息进行变换所得到的验证信息相对应，如果是，则校 验成功，执行所述在校验成功时，发送该当前接收的应用服务请求给单次登录 SSO系统的操作。
6、根据权利要求3所述的方法，其特征在于，在SSO系统接收到应用服 务请求后，并在发送允许提供应用服务的通知给应用服务器之前，进一步包括：
SSO系统提取所述应用服务器发送的应用服务请求所携带的验证信息，并 获取该验证信息变换之前的第一预验证信息，判断该第一预验证信息是否与自 身产生的第一预验证信息相对应，如果是，则执行发送允许提供应用服务的通 知给应用服务器的操作。
7、根据权利要求5所述的方法，其特征在于，应用服务器在判断出当前接 收的应用服务请求中携带的验证信息与对所存储的来自SSO系统的第二预验证 信息进行变换所得到的验证信息相对应之后，并在发送该当前接收的应用服务 请求给单次登录SSO系统之前，进一步包括：
应用服务器获取当前接收的应用服务请求中携带的验证信息变换之前的第 二预验证信息，将应用服务请求中携带的验证信息更新为该第二预验证信息；
所述发送该当前接收的应用服务请求给单次登录SSO系统包括：
将更新后的应用服务请求发送给单次登录SSO系统；
在SSO系统接收到应用服务请求后，并在发送允许提供应用服务的通知给 应用服务器之前，进一步包括：
SSO系统提取所述应用服务器发送的应用服务请求所携带的第二预验证信 息，判断该第二预验证信息是否与自身产生的第二预验证信息相对应，如果是， 则执行发送允许提供应用服务的通知给应用服务器的操作。
8、一种提高单次登录系统安全的系统，其特征在于，该系统包括：用户客 户端、应用服务器和单次登录系统；其中，
所述用户客户端用于发送携带验证信息的应用服务请求给所述应用服务 器；
所述应用服务器用于接收所述应用服务请求，根据获取的对应所述用户客 户端的验证信息对应用服务请求中携带的验证信息进行校验，在校验成功时， 发送该当前接收的应用服务请求给单次登录系统；
所述单次登录系统用于接收到应用服务请求后，发送允许提供应用服务的 通知给所述应用服务器。
9、一种应用服务器，其特征在于，该应用服务器包括：第一接收单元、第 一获取单元和校验单元；其中，
所述第一接收单元用于接收用户客户端发来的携带验证信息的应用服务请 求，并接收SSO系统所发送的允许提供应用服务的通知；
所述第一获取单元用于获取对应所述用户客户端的验证信息；
所述校验单元用于根据所述第一获取单元获取的验证信息对所述第一接收 单元接收的应用服务请求中携带的验证信息进行校验，在校验成功时，发送该 当前接收的应用服务请求给SSO系统。
10、根据权利要求9所述的应用服务器，其特征在于，所述第一获取单元 获取SSO系统发送的验证信息，该验证信息为SSO系统对自身产生的对应用 户客户端登陆信息的第一预验证信息进行变换所得到的信息；
所述校验单元判断当前接收到的应用服务请求中所携带的验证信息是否与 所述第一获取单元获取的验证信息相对应，如果是，则校验成功，执行所述在 校验成功时，发送该当前接收的应用服务请求给单次登录SSO系统的操作。
11、根据权利要求9所述的应用服务器，其特征在于，该应用服务器进一 步包括：第一变换单元；其中，
所述第一变换单元用于对SSO系统产生的对应用户客户端登陆信息的第二 预验证信息进行变换，得到验证信息；
所述第一获取单元获取所述第一变换单元得到的验证信息；
所述校验单元判断所述用户客户端发送的应用服务请求中携带的验证信息 是否与所述第一获取单元获取的验证信息相对应，如果是，则执行发送该当前 接收的应用服务请求给单次登录SSO系统的操作。
12、根据权利要求11所述的应用服务器，其特征在于，该应用服务器进一 步包括：第二获取单元；其中，
所述第二获取单元用于在所述校验单元判断出当前接收的应用服务请求中 携带的验证信息与所述第一获取单元获取的验证信息相对应之后，并在发送该 当前接收的应用服务请求给单次登录SSO系统之前，获取当前接收的应用服务 请求中携带的验证信息所对应的变换之前的第二预验证信息，将应用服务请求 中携带的验证信息更新为该第二预验证信息，将更新后的应用服务请求发送给 SSO系统。
13、一种单次登录系统，其特征在于，该单次登录系统包括：
第二接收单元，用于在应用服务器对当前接收的应用服务请求中携带的验 证信息校验成功后，接收该应用服务器发送的应用服务请求；
通知单元，用于根据所述第二接收单元接收的应用服务请求，发送允许提 供应用服务的通知给应用服务器。
14、根据权利要求13所述的单次登录系统，其特征在于，该单次登录系统 进一步包括：验证信息产生单元和判断单元；其中，
所述验证信息产生单元用于产生对应用户客户端登录信息的第一预验证信 息，对该第一预验证信息进行变换，得到验证信息；
所述第二接收单元接收的应用服务请求中携带所述验证信息产生单元得到 的验证信息；
所述判断单元用于提取所述第二接收单元接收的应用服务请求中所携带的 验证信息，并获取该验证信息变换之前对应的第一预验证信息，判断该第一预 验证信息是否与所述验证信息产生单元产生的第一预验证信息相对应，如果是， 则执行所述通知单元发送允许提供应用服务的通知给应用服务器的操作。
15、根据权利要求13所述的单次登录系统，其特征在于，该单次登录系统 进一步包括：验证信息产生单元和判断单元；其中，
所述验证信息产生单元用于产生对应用户客户端登录信息的第二预验证信 息；
所述第二接收单元接收的应用服务请求中携带所述验证信息产生单元得到 的第二预验证信息；
所述判断单元提取所述应用服务器发送的应用服务请求所携带的第二预验 证信息，判断该第二预验证信息是否与所述验证信息产生单元产生的第二预验 证信息相对应，如果是，则执行所述通知单元发送允许提供应用服务的通知给 应用服务器的操作。

暂无