一种基于SAML的单点登录模式设计的认证平台

摘要

本发明公开了一种基于SAML的单点登录模式设计的认证平台，由登录模块和认证模块两个模块共同完成，登录模块基于SAML2.0协议使用两种SAML格式的票据，分别是单点登录票据和获取单点登录票据的请求票据，认证模块采用的是SSL的握手协议方式或PKI数字签名证书认证方式。本发明实现了在各应用平台进行统一认证鉴权，从而实现用户的单点登录。在用户身份凭证有效期内，都不需要再次进行认证，用户不需要记忆多个平台的用户帐号、密码，省去多次输入用户名和密码的繁琐操作，实现“一次登陆，随处访问”的目标，提高了用户的工作效率，减少操作时间，降低用户管理的复杂度，有效提升了用户体验。