摘要
本发明公开一种基于动态令牌的零接触式身份传递及免登验证方法及系统,方法包括:平台获取三方系统提交的待审核应用的相关信息并审核,发放对应的应用相关信息,基于随机数及当前时间戳生成密钥对,平台自持私钥并将公钥发送至DNS服务器;平台获取用户的登录请求并解析,生成令牌相关信息并基于私钥进行签名,对动态令牌进行加密及更新,得到加密动态令牌并发送至DNS服务器;构建智能代理服务模块,拦截登录请求并获取加密动态令牌,将加密动态令牌解密,得到令牌相关信息;对令牌相关信息进行核验,构建双向TLS通道,并生成临时会话密钥;通过TLS通道传输至三方系统,以完成免登录访问。通过本发明能够实现免登录访问。
技术关键词
动态令牌
验证方法
接触式
身份
服务器
数据
私钥
生成密钥
文本
指纹
模块
平台
解密
会话
加密算法
判断网页
可读存储介质