一种基于Web系统单点登录的校验机制
实质审查的生效
摘要
本发明公开了一种基于Web系统单点登录的校验机制，包括：登录中心生成token，并在登陆中心及请求的业务系统中进行token缓存，同时将token返回至客户端并完成重定向；在用户后续发送请求时，携带上一次请求返回的token，同时对传输业务信息通过token进行非对称加密；在登录中心进行校验，并返回校验结果给业务系统；业务系统接收到登录中心的校验结果后，若校验成功，则放行请求并将新token附带上返回参数后一并返回；若校验失败，则熔断此次访问请求。本发明对单点登录校验过程改进，每次进行校验成功后，对token更新，保证攻击者无法绕过token以劫持整个请求的后续过程，提高了系统安全性。
基本信息
专利标题 ：
一种基于Web系统单点登录的校验机制
专利标题（英）：
暂无
公开（公告）号 ：
CN114500097A
申请号 ：
CN202210203330.5
公开（公告）日 ：
2022-05-13
申请日 ：
2022-03-03
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
罗贵木何维宋朝霞严林张毓玺游震朱武岳永姣郑宇飞银盈李硕翁邦艳卢露李达平杨力波陈雪
申请人 ：
中国农业银行股份有限公司四川省分行
申请人地址 ：
四川省成都市高新区天府三街666号
代理机构 ：
成都金英专利代理事务所(普通合伙)
代理人 ：
郭肖凌
优先权 ：
CN202210203330.5
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40 H04L9/08 H04L9/32
法律状态
2022-05-31 ：
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20220303
申请日 : 20220303
2022-05-13 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
