单点登录技术中的主令牌获取方法、单点登录方法及系统

摘要

本发明提供的单点登录技术中的主令牌获取方法，涉及互联网领域，该方法通过手机端首先要通过识别码下发服务器的验证来换取识别码，之后在期望获取主令牌的时候，使用手机端将该识别码发送给令牌颁发服务器，之后令牌颁发服务器将该识别码提供给识别码下发服务器进行验证，只有该次验证通过后，令牌颁发服务器才会将对应的主令牌提供给手机端，这样，即使外部设备知悉了账户和密码，由于外部设备无法通过识别码下发服务器的验证，导致其依旧无法获取主令牌，保证了主令牌下发的安全性，也就保证了单点登录整体的安全性。