[發(fā)明專利]一種網(wǎng)絡登錄系統(tǒng)及其配置方法以及登錄應用系統(tǒng)的方法

無效

• 申請?zhí)枺?/td>: 200710308421.0
• 申請日: 2007-12-29
• 公開（公告）號: CN101217368A
• 公開（公告）日: 2008-07-09
• 發(fā)明（設計）人: 陳艽;廖武峰;李嘯峰;褚興國;楊碩;楊勇
• 申請（專利權）人: 億陽安全技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/00
• 代理公司: 北京集佳知識產(chǎn)權代理有限公司
• 代理人: 逯長明

1.一種網(wǎng)絡登錄系統(tǒng)，其特征在于，所述系統(tǒng)包括應用接入平臺和身份和訪問管理平臺，其中，

所述應用接入平臺用于安裝應用系統(tǒng)并發(fā)布所述應用系統(tǒng)，用戶可以登錄到應用接入平臺上實現(xiàn)對應用系統(tǒng)的登錄，所述應用接入平臺能夠預先配置合法用戶訪問所述應用系統(tǒng)的登錄信息和資源信息并存儲；

所述身份和訪問管理平臺用于從所述應用接入平臺獲取所述應用系統(tǒng)的登錄信息和資源信息，配置網(wǎng)絡用戶與所述登錄應用系統(tǒng)的用戶的對應關系以及相對應可訪問的資源內(nèi)容，接收網(wǎng)絡用戶的登錄并鑒權，確定網(wǎng)絡用戶對應用系統(tǒng)的可訪問資源內(nèi)容；

所述應用接入平臺與所述身份和訪問管理平臺之間通過支持相同的通訊協(xié)議進行所述應用系統(tǒng)的登錄信息和資源信息的交互。

2.根據(jù)權利要求1所述的系統(tǒng)，其特征在于，所述應用接入平臺包括：

應用系統(tǒng)發(fā)布單元，用于發(fā)布所述應用系統(tǒng)；

通訊單元，用于實現(xiàn)身份訪問管理平臺與應用接入平臺之間的信息通訊，從身份訪問管理平臺接收當前用戶選定的目標應用系統(tǒng)的標識、登錄賬號和密碼以及選定訪問應用系統(tǒng)的資源內(nèi)容，保存到應用接入平臺的共享存儲單元，實現(xiàn)將共享存儲單元中保存的合法用戶訪問應用系統(tǒng)的登錄信息和資源信息發(fā)送給身份訪問管理平臺，并將以該登錄賬號登錄標識所對應的應用系統(tǒng)是否成功，或者訪問應用系統(tǒng)的資源是否成功的信息反饋給身份和訪問管理平臺；

偵聽登錄單元，用于當共享存儲單元獲取到當前網(wǎng)絡用戶登錄目標應用系統(tǒng)的標識、賬號和密碼后，將所述賬號和密碼發(fā)送至標識對應的目標應用系統(tǒng)，實現(xiàn)對所述目標應用系統(tǒng)的自動登錄；

共享存儲單元，用于保存合法用戶訪問所述應用系統(tǒng)的登錄信息和資源信息，并存儲通訊單元與偵聽登錄單元共享的當前用戶數(shù)據(jù)。

3.根據(jù)權利要求1所述的系統(tǒng)，其特征在于，所述身份和訪問管理平臺包括：

應用系統(tǒng)信息獲取單元，用于從應用接入平臺獲取到目標應用系統(tǒng)的合法登錄信息、資源信息并存儲，所述合法登錄信息包括已經(jīng)安裝并發(fā)布的應用系統(tǒng)的標識、合法賬號、密碼、所安裝的目標應用系統(tǒng)客戶端軟件的執(zhí)行文件路徑以及目標應用系統(tǒng)的資源信息；

登錄配置單元，用于對從所述應用系統(tǒng)信息獲取單元獲取到的目標應用系統(tǒng)的標識，配置與其相對應的系統(tǒng)客戶端軟件的執(zhí)行文件路徑，以使用戶通過該執(zhí)行文件路徑可以訪問到應用系統(tǒng)；

授權單元，用于從應用系統(tǒng)信息獲取單元獲得的合法用戶的登錄信息和資源信息，對當前登錄所述身份訪問管理平臺的網(wǎng)絡用戶賬號授予其訪問應用系統(tǒng)的可執(zhí)行權限，包括網(wǎng)絡登錄用戶賬號與應用系統(tǒng)的合法用戶帳號之間的對應關系，以及網(wǎng)絡登錄用戶賬號對應用系統(tǒng)的資源內(nèi)容的訪問權限；

網(wǎng)絡登錄單元，用于對網(wǎng)絡用戶登錄所述身份訪問管理平臺的鑒權，若為合法用戶，則通過資源呈現(xiàn)單元向所述用戶呈現(xiàn)其有權訪問的應用系統(tǒng)及其資源內(nèi)容，并根據(jù)用戶所選定的目標應用系統(tǒng)標識，從應用系統(tǒng)信息獲取單元獲取到所述目標應用系統(tǒng)賬號和密碼，發(fā)送至所述應用接入平臺。

4.根據(jù)權利要求1-3任一項所述的系統(tǒng)，其特征在于，所述身份和訪問管理平臺還包括：

資源呈現(xiàn)單元，用于向通過身份訪問管理平臺鑒權的合法網(wǎng)絡用戶帳號呈現(xiàn)其有權訪問的應用系統(tǒng)及其資源。

5.一種網(wǎng)絡登錄系統(tǒng)的配置方法，其特征在于，包括：

應用接入平臺發(fā)布需要登錄的應用系統(tǒng)；

身份和訪問管理平臺配置所述已發(fā)布的應用系統(tǒng)的登錄信息和資源信息；

所述身份和訪問管理平臺根據(jù)所述應用系統(tǒng)的登錄信息和資源信息，為網(wǎng)絡用戶賬號授予登錄所述應用系統(tǒng)的權限。

6.根據(jù)權利要求5所述的方法，其特征在于，所述身份和訪問管理平臺配置所述應用系統(tǒng)的登錄信息和資源信息具體包括：

從應用接入平臺獲取所述應用系統(tǒng)的登錄信息，所述登錄信息包括應用系統(tǒng)的標識、所述應用系統(tǒng)的登錄用戶賬號、密碼，以及所述應用系統(tǒng)客戶端軟件的可執(zhí)行文件路徑；

從應用接入平臺獲取所述應用系統(tǒng)資源信息，所述資源信息包括應用系統(tǒng)的可被訪問的資源；

存儲所述應用系統(tǒng)的登錄信息和資源信息。