混合认证系统和方法
    1.
    发明公开

    公开(公告)号:CN110999213A

    公开(公告)日:2020-04-10

    申请号:CN201880052106.2

    申请日:2018-06-27

    申请人: 开文公司

    IPC分类号: H04L9/32 G06F21/31 H04L12/723

    摘要: 公开了使得用户能够在基于云的服务和驻地系统之间无缝地登录的混合认证系统和方法。基于云的认证服务从用户接收登录证书,并且将认证委派给驻地认证服务代理。登录证书可以被基于云的认证服务传递给驻地认证服务代理,例如,在认证头中作为访问令牌。访问令牌可以是JavaScript对象标记(JSON)Web令牌(JWT)令牌,该JWT令牌通过使用JSON Web签名被数字签名。一些实施例利用隧道连接,基于云的认证服务通过所述隧道连接与驻地认证服务代理进行通信。一些实施例利用驻地身份管理系统进行用户管理和认证。以这种方式,不需要基于云的系统来单独地维护和管理用户身份管理系统和/或必须与驻地身份管理系统同步。

    混合认证系统和方法
    2.
    发明授权

    公开(公告)号:CN110999213B

    公开(公告)日:2023-09-22

    申请号:CN201880052106.2

    申请日:2018-06-27

    申请人: 开文公司

    IPC分类号: H04L9/32 G06F21/31 H04L45/50

    摘要: 公开了使得用户能够在基于云的服务和驻地系统之间无缝地登录的混合认证系统和方法。基于云的认证服务从用户接收登录证书,并且将认证委派给驻地认证服务代理。登录证书可以被基于云的认证服务传递给驻地认证服务代理,例如,在认证头中作为访问令牌。访问令牌可以是JavaScript对象标记(JSON)Web令牌(JWT)令牌,该JWT令牌通过使用JSON Web签名被数字签名。一些实施例利用隧道连接,基于云的认证服务通过所述隧道连接与驻地认证服务代理进行通信。一些实施例利用驻地身份管理系统进行用户管理和认证。以这种方式,不需要基于云的系统来单独地维护和管理用户身份管理系统和/或必须与驻地身份管理系统同步。