[發(fā)明專利]一種單點(diǎn)登錄系統(tǒng)、裝置及方法

有效

• 申請?zhí)枺?/td>: 200610113937.5
• 申請日: 2006-10-20
• 公開（公告）號: CN101166173A
• 公開（公告）日: 2008-04-23
• 發(fā)明（設(shè)計(jì)）人: 金建林;袁雋;郭衛(wèi)增;楊朝令
• 申請（專利權(quán)）人: 北京直真節(jié)點(diǎn)技術(shù)開發(fā)有限公司
• 主分類號: H04L29/00
• 分類號: H04L29/00;H04L9/00;H04L9/32
• 代理公司: 北京同達(dá)信恒知識產(chǎn)權(quán)代理有限公司
• 代理人: 黃志華

1.一種單點(diǎn)登錄系統(tǒng)，其特征在于，該系統(tǒng)包括：至少一個用戶終端、單點(diǎn)登錄裝置以及至少一個向用戶終端提供服務(wù)的網(wǎng)絡(luò)設(shè)備，其中，

用戶終端，用于向單點(diǎn)登錄裝置發(fā)送訪問請求，其中含有要訪問的網(wǎng)絡(luò)設(shè)備標(biāo)識以及虛擬用戶身份信息；

單點(diǎn)登錄裝置，用于保存每個虛擬用戶可以訪問的網(wǎng)絡(luò)設(shè)備的信息，當(dāng)收到訪問請求時，如果確定允許該虛擬用戶訪問所請求的網(wǎng)絡(luò)設(shè)備，則與該用戶終端可以訪問的網(wǎng)絡(luò)設(shè)備建立連接；

網(wǎng)絡(luò)設(shè)備，用于與所述單點(diǎn)登錄裝置建立連接。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述的虛擬用戶為可以訪問單點(diǎn)登錄裝置的用戶，所述虛擬用戶身份信息包括虛擬用戶標(biāo)識和口令，每個虛擬用戶可以訪問網(wǎng)絡(luò)設(shè)備的信息包括：

虛擬用戶標(biāo)識與該虛擬用戶可以訪問的網(wǎng)絡(luò)設(shè)備標(biāo)識之間的映射關(guān)系、虛擬用戶標(biāo)識和虛擬用戶口令的對應(yīng)關(guān)系以及網(wǎng)絡(luò)設(shè)備標(biāo)識與網(wǎng)絡(luò)設(shè)備口令之間的對應(yīng)關(guān)系；

則所述單點(diǎn)登錄裝置包括：

單點(diǎn)登錄認(rèn)證單元，用于保存所述虛擬用戶標(biāo)識與該虛擬用戶可以訪問的網(wǎng)絡(luò)設(shè)備標(biāo)識之間的映射關(guān)系；收到訪問請求后，從口令管理單元中獲取訪問請求虛擬用戶標(biāo)識對應(yīng)的虛擬用戶口令，如果確定訪問請求中的虛擬用戶口令與獲得的虛擬用戶口令一致，以及根據(jù)所述映射關(guān)系確定該用戶終端所請求的是允許訪問的設(shè)備，則從所述口令管理單元中獲取該虛擬用戶可以訪問的網(wǎng)絡(luò)設(shè)備標(biāo)識對應(yīng)的口令，通過該口令與所述網(wǎng)絡(luò)設(shè)備建立連接；

口令管理單元，用于存儲所述虛擬用戶口令及網(wǎng)絡(luò)設(shè)備口令。

3.如權(quán)利要求2所述的系統(tǒng)，其特征在于，所述單點(diǎn)登錄認(rèn)證單元還包括：

日志管理單元，用于記錄所述用戶終端的登錄信息，和/或外部訪問網(wǎng)絡(luò)設(shè)備的會話，和/或命令，和/或命令執(zhí)行結(jié)果的日志信息。

4.如權(quán)利要求1至3任意一項(xiàng)所述的系統(tǒng)，其特征在于，所述單點(diǎn)登錄裝置還包括：

第一協(xié)議適配單元，用于接收到所述用戶終端的訪問請求后，將用戶終端提交的訪問信息發(fā)送給所述單點(diǎn)登錄認(rèn)證單元，所述的訪問信息包括用戶終端要訪問的網(wǎng)絡(luò)設(shè)備信息和所述虛擬用戶信息；

第二協(xié)議適配單元，用于在單點(diǎn)登錄認(rèn)證單元通過對所述用戶終端的認(rèn)證后，接收單點(diǎn)登錄認(rèn)證單元的請求，從所述設(shè)備資源管理單元獲取相應(yīng)的網(wǎng)絡(luò)設(shè)備信息，并根據(jù)該信息與所述網(wǎng)絡(luò)設(shè)備建立連接，并返回通信連接的標(biāo)識信息給單點(diǎn)登錄認(rèn)證單元；

所述的單點(diǎn)登錄認(rèn)證單元，根據(jù)所述通信連接的標(biāo)識信息建立第二協(xié)議適配單元和第一協(xié)議適配單元的數(shù)據(jù)通信信道，并返回訪問請求成功響應(yīng)消息給所述用戶終端；

所述用戶終端通過所述數(shù)據(jù)通信信道與所述網(wǎng)絡(luò)設(shè)備進(jìn)行數(shù)據(jù)交互。

5.如權(quán)利要求4所述的系統(tǒng)，其特征在于，所述單點(diǎn)登錄裝置還包括：

設(shè)備訪問多樣性處理單元，用于根據(jù)不同的網(wǎng)絡(luò)設(shè)備類型，定義不同的模板，根據(jù)網(wǎng)絡(luò)設(shè)備類型信息，通過模板引擎解釋相應(yīng)的模板，得到所述網(wǎng)絡(luò)設(shè)備的訪問格式控制信息，并將該信息發(fā)送給所述第二協(xié)議適配單元；

所述第二協(xié)議適配單元根據(jù)所述網(wǎng)絡(luò)設(shè)備的訪問格式控制信息，發(fā)起對所述網(wǎng)絡(luò)設(shè)備的訪問請求。

6.如權(quán)利要求5所述的系統(tǒng)，其特征在于，所述單點(diǎn)登錄裝置還包括：

外部接口單元，用于向第三方應(yīng)用系統(tǒng)提供接口；

所述的第三方應(yīng)用系統(tǒng)通過所述外部接口單元與所述設(shè)備資源管理單元和/或所述口令管理單元進(jìn)行數(shù)據(jù)共享。

7.一種單點(diǎn)登錄的方法，其特征在于，該方法包括以下步驟：

A、在單點(diǎn)登錄裝置中建立虛擬用戶標(biāo)識與該虛擬用戶可以訪問的網(wǎng)絡(luò)設(shè)備標(biāo)識之間的映射關(guān)系；

B、當(dāng)單點(diǎn)登錄裝置收到用戶終端的訪問請求后，根據(jù)所述映射關(guān)系，判斷用戶終端是否具有訪問相關(guān)網(wǎng)絡(luò)設(shè)備的權(quán)限，如果具有，則建立所述用戶終端可以與要訪問的網(wǎng)絡(luò)設(shè)備進(jìn)行數(shù)據(jù)交互的數(shù)據(jù)通信信道。

8.如權(quán)利要求7所述的方法，其特征在于，步驟B所述的用戶終端訪問所述網(wǎng)絡(luò)設(shè)備的過程中，該步驟進(jìn)一步包括：

單點(diǎn)登錄裝置記錄所述用戶終端的登錄信息，所述登錄信息包括所述用戶終端的登錄請求信息及對相應(yīng)網(wǎng)絡(luò)設(shè)備的操作信息。