[發(fā)明專利]一種實現(xiàn)門戶網(wǎng)站單點登錄的方法及IMS客戶端

有效

• 申請?zhí)枺?/td>: 200710143965.6
• 申請日: 2007-08-16
• 公開（公告）號: CN101127603A
• 公開（公告）日: 2008-02-20
• 發(fā)明（設(shè)計）人: 趙愷
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L12/28
• 代理公司: 信息產(chǎn)業(yè)部電子專利中心
• 代理人: 梁軍

技術(shù)領(lǐng)域

本發(fā)明涉及計算機網(wǎng)絡(luò)技術(shù)，尤其涉及一種實現(xiàn)門戶網(wǎng)站單點登錄的方法及IMS客戶端。

背景技術(shù)

IMS(IP?Multimedia?Subsystem，IP多媒體子系統(tǒng))是一個規(guī)模和應(yīng)用范圍都相當(dāng)廣的系統(tǒng)，從用戶用度來看，涉及IMS的應(yīng)用中不僅包含PC、pocketPC(掌上電腦)客戶端及個人手機側(cè)的應(yīng)用，同時也包含門戶網(wǎng)站系統(tǒng)等的應(yīng)用。總之，似乎只要是現(xiàn)在人們能接觸到的電子信息環(huán)境，都有IMS的可應(yīng)用之地。

現(xiàn)有技術(shù)中各個領(lǐng)域的IMS應(yīng)用之間的關(guān)系是密不可分的，不同領(lǐng)域的IMS應(yīng)用之間有時具有密切的關(guān)聯(lián)性，因此對于這些具有密切關(guān)聯(lián)性的系統(tǒng)，用戶可以使用同樣的認(rèn)證信息進入。正因為如此，會帶來一個讓用戶感到不便的地方：即如果一個用戶的權(quán)限或需求比較多，他很可能既要登錄IMS客戶端，又要登錄某個門戶網(wǎng)站(如企業(yè)門戶網(wǎng)站)系統(tǒng)進行操作，在這種情況下，用戶在登錄IMS客戶端時需要輸入認(rèn)證信息，在登錄門戶網(wǎng)站系統(tǒng)時又需要再次輸入同樣的認(rèn)證信息，從而導(dǎo)致用戶在同一個終端上需要頻繁的輸入同樣的認(rèn)證信息來登錄不同的IMS應(yīng)用系統(tǒng)。

更嚴(yán)重的是，若IMS客戶端中已經(jīng)集成了部分門戶網(wǎng)站的接口，在這種情況下，在IMS客戶端里點擊該門戶網(wǎng)站的鏈接按鈕時，同樣需要再輸入一次認(rèn)證信息，從而嚴(yán)重降低了用戶的使用體驗。

發(fā)明內(nèi)容

本發(fā)明提供了一種實現(xiàn)門戶網(wǎng)站單點登錄的方法及IMS客戶端，用以解決現(xiàn)有技術(shù)中用戶在登錄IMS客戶端后若需要登錄與該IMS客戶端認(rèn)證信息相同的門戶網(wǎng)站時，需要再次輸入認(rèn)證信息的問題。

一種實現(xiàn)門戶網(wǎng)站單點登錄的方法，包括步驟：

A、用戶登錄IMS客戶端后，IMS客戶端利用自身配置文件中預(yù)先配置的門戶網(wǎng)站地址和訪問分支，向與IMS客戶端認(rèn)證信息相同的門戶網(wǎng)站的認(rèn)證門戶發(fā)送該用戶的認(rèn)證請求；

B、IMS客戶端收到認(rèn)證門戶返回的認(rèn)證響應(yīng)后，將用戶密碼加密后發(fā)往認(rèn)證門戶進行認(rèn)證；

C、若認(rèn)證通過，則IMS客戶端將門戶網(wǎng)站返回的認(rèn)證通過的cookie信息寫入網(wǎng)頁瀏覽器的cookie區(qū)。

所述步驟C后還包括步驟：

D、當(dāng)用戶通過IMS客戶端登錄所述門戶網(wǎng)站或所述門戶網(wǎng)站下的子門戶網(wǎng)站時，網(wǎng)頁瀏覽器將cookie區(qū)中記錄的認(rèn)證通過的cookie信息發(fā)送到網(wǎng)站服務(wù)器側(cè)；

E、網(wǎng)站服務(wù)器將所述cookie信息重定向到所述認(rèn)證門戶，認(rèn)證門戶確定該用戶已通過所述門戶網(wǎng)站的認(rèn)證，則將頁面重定向到用戶請求登錄的網(wǎng)站上。

所述步驟C中，IMS客戶端在將門戶網(wǎng)站返回的認(rèn)證通過的cookie信息寫入網(wǎng)頁瀏覽器的cookie區(qū)的同時記錄認(rèn)證門戶要求的最大認(rèn)證間隔時長。

所述IMS客戶端根據(jù)最大認(rèn)證間隔時長設(shè)置認(rèn)證間隔時長，定時將用戶密碼發(fā)送到認(rèn)證門戶側(cè)進行認(rèn)證，獲取更新了的認(rèn)證通過的cookie信息，將其寫入網(wǎng)頁瀏覽器的cookie區(qū)，其中，所述認(rèn)證間隔時長小于或等于最大認(rèn)證間隔時長。

所述步驟B中，將用戶密碼先經(jīng)SHA1(Secure?Hash?Algorithm?1，安全哈希算法)加密，再經(jīng)MD5(Message-Digest?Algorithm?5，信息-摘要算法)加密。

一種IMS客戶端，包括首次認(rèn)證模塊和加密模塊，其中，

首次認(rèn)證模塊，在用戶登錄IMS客戶端后，用于利用IMS客戶端配置文件中預(yù)先配置的門戶網(wǎng)站地址和訪問分支，向與IMS客戶端認(rèn)證信息相同的門戶網(wǎng)站的認(rèn)證門戶發(fā)送該用戶的認(rèn)證請求，并在收到認(rèn)證響應(yīng)后將加密后的用戶密碼發(fā)往認(rèn)證門戶進行認(rèn)證，以及將門戶網(wǎng)站返回的認(rèn)證通過的cookie信息寫入網(wǎng)頁瀏覽器的cookie區(qū)；

加密模塊，用于對用戶密碼進行加密處理。

還包括：

定時認(rèn)證模塊，在認(rèn)證通過后，用于以小于或等于門戶網(wǎng)站的最大認(rèn)證間隔時長為認(rèn)證間隔時長，定時將用戶密碼發(fā)送到認(rèn)證門戶側(cè)進行認(rèn)證，以獲取更新了的認(rèn)證通過的cookie信息，并將其寫入網(wǎng)頁瀏覽器的cookie區(qū)。