一種系統間數據調用授權認證方法技術方案

本發明專利技術屬于數據交換技術及安全驗證技術領域，特別涉及一種系統間數據調用授權認證方法。本發明專利技術首先通過第一系統生成SysKey，并將SysKey送入單點登錄服務系統來獲取臨時Token；單點登錄服務系統再將SysKey以及臨時Token傳送至第二系統；第二系統將臨時Token傳送至單點登錄服務系統來驗證臨時Token是否有效；所述單點登錄服務系統返回驗證結果至第二系統；若臨時Token有效，則將第一系統需要查詢的數據返回至第一系統；否則，直接返回到第一系統進行數據處理。本發明專利技術保證第一系統和第二系統在數據調用授權認證過程中用戶信息的安全性；兩個系統通過單點登錄服務系統來進行通信，使得兩個系統中的數據分別在各自系統管理權限的范圍內，有效避免了兩個系統間數據交差的現象發生。

【技術實現步驟摘要】

本專利技術屬于數據交換技術及安全驗證
，特別涉及一種系統間數據調用授權認證方法。
技術介紹
隨著IT行業的快速發展，軟件系統的開發不僅僅只考慮功能上的需求，客戶也越來越重視用戶信息以及數據調用的安全性的需求，因此用戶的授權以及系統間數據調用的授權認證變得尤為重要，由于系統的安全性越來越受到用戶的重視，用戶對于網絡數據隱私也非常重視，同時研發人員也著重設計有關系統安全問題。因此，對于系統登錄以及數據調用也成為近年來IT行業著重研發的一個熱點話題。現有技術中的系統間數據調用授權認證方法無法保證兩個系統間在數據調用授權認證過程中用戶信息的安全性，而且系統間的數據容易出現交差，因此亟需提出一種能夠保證用戶信息的安全性的系統間數據調用授權認證方法。
技術實現思路
本專利技術為了克服上述現有技術的不足，提供了一種系統間數據調用授權認證方法，本專利技術保證了兩個系統間在數據調用授權認證過程中用戶信息的安全性，而且兩個系統中的數據分別在各自系統管理權限的范圍內，不會發生數據交差的現象。為實現上述目的，本專利技術采用了以下技術措施：一種系統間數據調用授權認證方法，包括以下步驟：S1、第一系統生成SysKey，并將所述SysKey送入單點登錄服務系統，所述單點登錄服務系統生成臨時Token；S2、所述單點登錄服務系統將SysKey以及臨時Token傳送至第二系統；S3、所述第二系統將臨時Token回傳至單點登錄服務系統來驗證臨時Token是否有效；S4、所述單點登錄服務系統返回驗證結果至第二系統；S5、若臨時Token有效，則第二系統將第一系統需要查詢的數據返回至第一系統；若臨時Token無效，則第二系統將臨時Token無效的信息返回到第一系統，第一系統再做后續處理。優選的，所述第一系統通過調用單點登錄服務系統的Token產生接口，將SysKey送入Token產生接口來獲取臨時Token。優選的，所述單點登錄服務系統通過調用第二系統的用戶列表信息接口將SysKey以及臨時Token傳送至第二系統。優選的，所述臨時Token的有效時間長度為60秒，且僅能使用一次。進一步的，在系統間數據調用授權認證過程中如果所述第一系統與第二系統在30分鐘內不進行任何數據交互，則需要重新進行步驟S1至步驟S5的授權認證。進一步的，在系統間數據調用授權認證過程中如果所述第一系統在30分鐘內不進行任何操作，需要重新調用單點登錄接口進行驗證。本專利技術的有益效果在于：1)、本專利技術在第一系統和第二系統之間引入了單點登錄服務系統，同時第一系統和第二系統在進行數據調用授權認證時，需要調用單點登錄服務系統的Token產生接口來獲取臨時Token，通過對臨時Token的認證來對數據調用進行授權認證，因此本專利技術能夠保證第一系統和第二系統在數據調用授權認證過程中用戶信息的安全性；而且兩個系統通過單點登錄服務系統來進行通信，使得兩個系統中的數據分別在各自系統管理權限的范圍內，有效避免了兩個系統間數據交差的現象發生。附圖說明圖1為本專利技術的第一系統和第二系統之間數據調用過程的原理圖。具體實施方式下面將結合本專利技術實施例中的附圖，對本專利技術實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本專利技術一部分實施例，而不是全部的實施例。基于本專利技術中的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其他實施例，都屬于本專利技術保護的范圍。如圖1所示，一種系統間數據調用授權認證方法，包括以下步驟：S1、第一系統生成SysKey，并將所述SysKey送入單點登錄服務系統，所述單點登錄服務系統生成臨時Token；S2、所述單點登錄服務系統將SysKey以及臨時Token傳送至第二系統；S3、所述第二系統將臨時Token回傳至單點登錄服務系統來驗證臨時Token是否有效；S4、所述單點登錄服務系統返回驗證結果至第二系統；S5、若臨時Token有效，則第二系統將第一系統需要查詢的數據返回至第一系統；若臨時Token無效，則第二系統將臨時Token無效的信息返回到第一系統，第一系統再做后續處理。第一系統所做的后續處理可以是提示用戶，第一系統調用第二系統數據調用授權認證失敗，請重新操作。所述第一系統通過調用單點登錄服務系統的Token產生接口，將SysKey送入Token產生接口來獲取臨時Token。所述單點登錄服務系統通過調用第二系統的用戶列表信息接口將SysKey以及臨時Token傳送至第二系統。所述臨時Token的有效時間長度為60秒，且僅能使用一次，超過60秒后臨時Token就會失效。在系統間數據調用授權認證過程中如果所述第一系統與第二系統在30分鐘內不進行任何數據交互，則需要重新進行步驟S1至步驟S5的授權認證。在系統間數據調用授權認證過程中如果所述第一系統在30分鐘內不進行任何操作，需要重新調用單點登錄接口進行驗證。SysKey表示唯一標識，具有唯一性；臨時Token是單點登錄服務系統生成的臨時有效票據，具有時效性，臨時Token指計算機身份認證中的令牌。當第一系統和第二系統之間有數據進行交互時，第一系統與第二系統之間的數據調用必須要進行授權認證，保證系統間數據調用的的規范性和安全性，兩個系統之間進行數據調用時，不依賴于用戶會話。例如第一系統需要到第二系統定時獲取業務數據，則第一系統需要先生成SysKey，再將SysKey送入單點登錄服務系統來獲取臨時Token，所述單點登錄服務系統將SysKey以及臨時Token傳送至第二系統，第二系統收到SysKey以及臨時Token以后，將臨時Token傳送至單點登錄服務系統來驗證臨時Token是否有效以及獲取該用戶的信息，最后判斷驗證的結果，若臨時Token有效，則用戶可以到第二系統定時獲取業務數據；否則，第二系統將臨時Token無效的信息返回到第一系統，第一系統再做后續處理。本專利技術的系統間數據調用授權認證方法，在第一系統和第二系統之間引入了單點登錄服務系統，同時第一系統和第二系統在進行數據調用時，需要調用單點登錄服務系統的Token產生接口來獲取臨時Token，通過對臨時Token的認證來對數據調用進行授權認證，因此本專利技術能夠保證第一系統和第二系統在數據調用授權認證過程中用戶信息的安全性；而且兩個系統通過單點登錄服務系統來進行通信，使得兩個系統中的數據分別在各自系統管理權限的范圍內，有效避免了兩個系統間數據交差的現象發生。本專利技術有效地解決了系統登錄以及系統間數據調用安全性、規范性等問題。本文檔來自技高網...

【技術保護點】
一種系統間數據調用授權認證方法，其特征在于，包括以下步驟：S1、第一系統生成SysKey，并將所述SysKey送入單點登錄服務系統，所述單點登錄服務系統生成臨時Token；S2、所述單點登錄服務系統將SysKey以及臨時Token傳送至第二系統；S3、所述第二系統將臨時Token回傳至單點登錄服務系統來驗證臨時Token是否有效；S4、所述單點登錄服務系統返回驗證結果至第二系統；S5、若臨時Token有效，則第二系統將第一系統需要查詢的數據返回至第一系統；若臨時Token無效，則第二系統將臨時Token無效的信息返回到第一系統，第一系統再做后續處理。

【技術特征摘要】
1.一種系統間數據調用授權認證方法，其特征在于，包括以下步驟：S1、第一系統生成SysKey，并將所述SysKey送入單點登錄服務系統，所述單點登錄服務系統生成臨時Token；S2、所述單點登錄服務系統將SysKey以及臨時Token傳送至第二系統；S3、所述第二系統將臨時Token回傳至單點登錄服務系統來驗證臨時Token是否有效；S4、所述單點登錄服務系統返回驗證結果至第二系統；S5、若臨時Token有效，則第二系統將第一系統需要查詢的數據返回至第一系統；若臨時Token無效，則第二系統將臨時Token無效的信息返回到第一系統，第一系統再做后續處理。2.如權利要求1所述的一種系統間數據調用授權認證方法，其特征在于：所述第一系統通過調用單點登錄服務系統的Token產生接口，將SysKey送入Tok...

【專利技術屬性】
技術研發人員：范聯偉，余保華，武永濤，徐圣吉，
申請(專利權)人：安徽四創電子股份有限公司，
類型：發明
國別省市：安徽;34