一种采用双因子的统一身份认证方法及系统与流程

本发明属于身份认证服务，具体地，涉及一种采用双因子的统一身份认证方法及系统。

背景技术：

1、sso(single sign on，单点登录)是在多个系统中只要登录一次，就可以用已登录的身份访问多个系统，避免了每次访问不同的系统都要重新登录的弊端，比如在学校登录oa系统，再打开科研系统和教务系统，都会实现自动登录。cas(central authenticationservice，中央认证服务)，也称为统一身份认证，是实现sso的一个开源项目，其在多个系统中使用一个相同的统一身份认证来实现，利用cas实现sso可以一定程度上降低开发和维护的成本。

2、常规的cas能够满足统一用户管理和实现单点登录等传统需求，但是常规的cas无法在传统需求的基础上满足用户的登录安全问题，比如公开号cn113132302a的专利，因为常规的cas采用fa(factor authentication，单因子认证)，fa是一种安全认证过程。因子(factor)指的是秘密信息、个人物品或生物特征，秘密信息包括密码等，个人物品包括身份证和钥匙等，生物特征包括指纹、面部、声纹和虹膜等，在fa中用户只需提供一种因子来证明自己的身份，存在常规的统一身份认证安全性不足的问题。

3、2fa(2factor authentication，双因子认证)也是一种安全认证过程，在2fa中用户需提供两种不同的因子来证明自己的身份，2fa比fa提供更高的安全保障，因此可以得出cas采用2fa登录的安全性更高。

技术实现思路

1、为解决现有技术中存在的上述问题，本发明的目的在于提供一种采用双因子的统一身份认证方法。

2、本发明的目的可以通过以下技术方案实现：

3、一种采用双因子的统一身份认证方法，包括以下步骤：

4、s1：用户输入并登录第一因子，系统校验并判定第一因子是否登录成功，若登录失败，则重复登录直至成功；

5、s2：自所述步骤s1中第一因子成功登录的时间起，记录为第一因子的有效期，系统对第一因子的有效期进行判定，若第一因子的有效期小于或等于10分钟，则判定第一因子有效并执行后续步骤，若第一因子的有效期大于10分钟，则判定第一因子失效并执行步骤s1重新登录；

6、s3：在步骤s2判定第一因子有效的前提下，用户输入并登录第二因子，系统校验并判定第二因子是否登录成功，若登录成功，则系统计算并发送给用户tgt(ticket grantingticket,登录票据)，所述tgt为所述服务器端生成的登录票据，再执行后续步骤，若登录失败，则重新执行步骤s1直至登录成功；

7、s4：自所述步骤s3中第二因子成功登录的时间起，记录为第二因子的有效期，系统对第二因子的有效期进行判定，若第二因子的有效期小于或等于60分钟，则判定第二因子有效并执行后续步骤，若第二因子的有效期大于60分钟，则判定第二因子失效并执行步骤s3重新登录；

8、s5：在步骤s4判定第二因子有效的前提下，系统判定设备是否存在锁屏或连续10分钟没有被用户操作的情况，若不存在，则执行后续步骤，若存在，则重新执行步骤s3直至登录成功；

9、s6：在步骤s5判定设备不存在锁屏或连续10分钟没有被用户操作的情况前提下，系统进行统一身份认证过程。

10、作为本发明的一种优选技术方案：所述第一因子包括用户名和密码；所述第二因子为生物特征，所述生物特征至少包括指纹特征、面部特征、声纹特征和虹膜特征中的一种。

11、作为本发明的一种优选技术方案，所述步骤s6包括：

12、s601：系统返回第三方服务；

13、s602：用户点击第三方服务进行跳转；

14、s603：系统校验并判定所述步骤s3的tgt是否正确，若不正确，则系统的浏览器提示第三方服务不能访问，并终止流程；若正确，则系统产生st(service ticket,服务票据)，所述st为所述服务器端生成的服务票据，并携带st重定向到第三方服务的单点登录接口；

15、s604：在步骤s603判定所述步骤s3的tgt正确的前提下，第三方服务获取st；

16、s605：系统判定st是否生效，若生效，系统的浏览器进入第三方服务，并终止流程；若不生效，则系统的浏览器提示错误，并终止流程。

17、一种采用双因子的统一身份认证系统，该系统应用于所述的一种采用双因子的统一身份认证方法，包括服务器端和至少一个客户端；所述客户端由所述用户通过所述浏览器访问。

18、作为本发明的一种优选技术方案：所述第三方服务包括至少一个具体业务，所述具体业务与所述客户端一一对应。

19、作为本发明的一种优选技术方案：所述tgt用于授权所述用户通过所述客户端登录所述第三方服务。

20、作为本发明的一种优选技术方案：所述st用于授权所述用户通过所述客户端访问所述具体业务。

21、与现有技术相比，本发明的有益效果是：

22、通过结合双因子认证和中央认证服务，提供更高的安全保障；通过第二因子超时重新登录的策略，避免无人值守时设备被他人登录的安全隐患。

技术特征：

1.一种采用双因子的统一身份认证方法，其特征在于，包括以下步骤：

2.根据权利要求1所述的一种采用双因子的统一身份认证方法，其特征在于：所述第一因子包括用户名和密码；所述第二因子为生物特征，所述生物特征至少包括指纹特征、面部特征、声纹特征和虹膜特征中的一种。

3.根据权利要求1所述的一种采用双因子的统一身份认证方法，其特征在于，所述步骤s6包括：

4.一种采用双因子的统一身份认证系统，该系统应用于如权利要求1-3任意一项所述的一种采用双因子的统一身份认证方法，其特征在于：包括服务器端和至少一个客户端；所述客户端由所述用户通过所述浏览器访问。

5.根据权利要求4所述的一种采用双因子的统一身份认证系统，其特征在于：所述第三方服务包括至少一个具体业务，所述具体业务与所述客户端一一对应。

6.根据权利要求4所述的一种采用双因子的统一身份认证系统，其特征在于：所述tgt用于授权所述用户通过所述客户端登录所述第三方服务。

7.根据权利要求4所述的一种采用双因子的统一身份认证系统，其特征在于：所述st用于授权所述用户通过所述客户端访问所述具体业务。

技术总结
本发明公开了一种采用双因子的统一身份认证方法及系统，属于身份认证服务技术领域，解决了常规统一身份认证系统保密性不足的问题。该方法包括用户输入并登录第一因子，系统校验并判定第一因子是否登录成功；系统对第一因子的有效期进行判定；用户输入并登录第二因子，系统校验并判定第二因子是否登录成功；系统对第二因子的有效期进行判定；系统进行统一身份认证过程。本发明通过结合双因子认证和统一身份认证，提供更高的安全保障；通过第二因子超时重新登录的策略，避免无人值守时设备被他人登录的安全隐患。

技术研发人员：赵风君,丁子涵,张晓丹,田炜达,黄湘妮
受保护的技术使用者：广州东方电科自动化有限公司
技术研发日：
技术公布日：2024/1/11