[發明專利]一種會話控制方法及裝置在審
| 申請號： | 201610983110.3 | 申請日： | 2016-11-08 |
| 公開（公告）號： | CN108076077A | 公開（公告）日： | 2018-05-25 |
| 發明（設計）人： | 徐進 | 申請（專利權）人： | 華為技術有限公司 |
| 主分類號： | H04L29/08 | 分類號： | H04L29/08;H04L29/06 |
| 代理公司： | 北京億騰知識產權代理事務所 11309 | 代理人： | 陳霽 |
| 地址： | 518129 廣東*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 單點登錄服務器 單點登錄客戶端 會話 非法操作 服務票據 會話控制 身份認證 注銷請求 憑證 中斷 接收用戶 用戶會話 刪除 注銷 發送 保存 響應 管理 | ||
1.一種會話控制方法，其特征在于，所述方法包括：
單點登錄服務器接收用戶的第一單點登錄客戶端發送的第一會話注銷請求，所述第一會話注銷請求包括第一服務票據，所述第一服務票據為所述單點登錄服務器基于所述用戶的身份認證憑證為所述第一單點登錄客戶端生成，并用于標識所述第一單點登錄客戶端；所述身份認證憑證為所述單點登錄服務器對所述用戶的身份進行認證時為所述用戶生成，并用于標識所述用戶；
所述單點登錄服務器獲取所述第一服務票據對應的所述身份認證憑證，并刪除所述單點登錄服務器保存的所述身份認證憑證；
所述單點登錄服務器將第一會話注銷響應發送給所述第一單點登錄客戶端，以使所述第一單點登錄客戶端中斷第一會話。
2.根據權利要求1所述的方法，其特征在于，所述方法還包括：
所述單點登錄服務器獲取所述身份認證憑證對應的第二服務票據；
所述單點登錄服務器向所述第二服務票據對應的第二單點登錄客戶端發送會話注銷指示消息，以使所述第二單點登錄客戶端中斷第二會話。
3.根據權利要求1所述的方法，其特征在于，所述第一會話注銷請求還包括所述第一服務票據的優先級，所述方法還包括：
所述單點登錄服務器獲取所述身份認證憑證對應的第二服務票據；
當所述第二服務票據的優先級低于所述第一服務票據的優先級時，所述單點登錄服務器向所述第二服務票據對應的第二單點登錄客戶端發送會話注銷指示消息，以使所述第二單點登錄客戶端中斷第二會話。
4.根據權利要求3所述的方法，其特征在于，所述方法還包括：
所述單點登錄服務器為所述第一單點登錄客戶端生成所述第一服務票據時，為所述第一服務票據分配優先級；
所述單點登錄服務器為所述第二單點登錄客戶端生成所述第二服務票據時，為所述第二服務票據分配優先級。
5.一種會話控制方法，其特征在于，所述方法包括：
單點登錄客戶端確定用戶通過瀏覽器訪問所述單點登錄客戶端存在非法操作時，獲取所述用戶與所述單點登錄客戶端之間的第一會話對應的第一服務票據；所述第一服務票據為單點登錄服務器基于所述用戶的身份認證憑證為所述單點登錄客戶端生成，并用于標識所述單點登錄客戶端；所述身份認證憑證為所述單點登錄服務器對所述用戶的身份進行認證時為所述用戶生成，并用于標識所述用戶；
將第一會話注銷請求發送給所述單點登錄服務器，其中，所述第一會話注銷請求包括所述第一服務票據；
接收所述單點登錄服務器發送的第一會話注銷響應；
根據所述第一會話注銷響應，將所述第一會話中斷。
6.根據權利要求5所述的方法，其特征在于，所述非法操作包括用戶的越權操作、注入攻擊以及異常操作頻率。
7.一種會話控制裝置，用于單點登錄服務器中，其特征在于，所述裝置包括發送單元、處理單元以及接收單元；其中，
所述接收單元，用于接收用戶的第一單點登錄客戶端發送的第一會話注銷請求，所述第一會話注銷請求包括第一服務票據；所述第一服務票據為單點登錄服務器基于所述用戶的身份認證憑證為所述第一單點登錄客戶端生成，并用于標識所述第一單點登錄客戶端；所述身份認證憑證為所述單點登錄服務器對所述用戶的身份進行認證時為所述用戶生成，并用于標識所述用戶；
所述處理單元，用于獲取所述第一服務票據對應的所述身份認證憑證，并刪除所述單點登錄服務器保存的所述身份認證憑證；
所述發送單元，用于將第一會話注銷響應發送給所述第一單點登錄客戶端，以使所述第一單點登錄客戶端中斷第一會話。
8.根據權利要求7所述的裝置，其特征在于，
所述處理單元，還用于獲取所述身份認證憑證對應的第二服務票據；
所述發送單元，還用于向所述第二服務票據對應的第二單點登錄客戶端發送會話注銷指示消息，以使所述第二單點登錄客戶端終端第二會話。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于華為技術有限公司，未經華為技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.17sss.com.cn/pat/books/201610983110.3/1.html，轉載請聲明來源鉆瓜專利網。
