[發(fā)明專利]處理終端請(qǐng)求的方法、服務(wù)器、設(shè)備和系統(tǒng)

無效

• 申請(qǐng)?zhí)枺?/td>: 200810096050.9
• 申請(qǐng)日: 2008-04-25
• 公開（公告）號(hào): CN101567879A
• 公開（公告）日: 2009-10-28
• 發(fā)明（設(shè)計(jì)）人: 張惠萍;楊健;陳國喬;王雷;董挺
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 北京三高永信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司
• 代理人: 何文彬

技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域，特別涉及一種處理終端請(qǐng)求的方法、服務(wù)器、設(shè)備和系統(tǒng)。

背景技術(shù)

Web?Service(服務(wù))是描述一些操作的接口，可以使用標(biāo)準(zhǔn)化的XML(eXtensible?MarkupLanguage，可擴(kuò)展標(biāo)記語言)消息傳遞機(jī)制通過網(wǎng)絡(luò)訪問這些操作。一個(gè)Web?Service可以單獨(dú)或協(xié)同其它Web?Service一起用于實(shí)現(xiàn)復(fù)雜的功能或商業(yè)交易。

終端可能會(huì)使用多種Web?Service，但并不是所有服務(wù)都位于其網(wǎng)絡(luò)運(yùn)營商的信任域內(nèi)。為了提高終端的用戶體驗(yàn)，現(xiàn)有技術(shù)提供了一種身份聯(lián)合方式，即網(wǎng)絡(luò)身份，用來描述在多種網(wǎng)絡(luò)服務(wù)中，使提供給終端的狀態(tài)或數(shù)據(jù)保持一致。

網(wǎng)絡(luò)身份消息交換中，會(huì)涉及四個(gè)實(shí)體，參見圖1，這四個(gè)實(shí)體為SP(Service?Provider，服務(wù)提供商)、IDP(Identity?Provider，身份提供商)、DS(Discovery?Service，發(fā)現(xiàn)服務(wù))和AP(Attribute?Provider，屬性提供商)；其中，

SP是為主體用戶提供服務(wù)和/或貨物的實(shí)體；

IDP用于生成、維護(hù)和管理主體用戶的身份信息，并且能夠?yàn)槟痴J(rèn)證域(甚至信任圈)中的其他服務(wù)提供商提供認(rèn)證斷言；

DS允許不同的實(shí)體(如服務(wù)提供商)動(dòng)態(tài)地發(fā)現(xiàn)一個(gè)主體的已注冊(cè)的服務(wù)。例如，當(dāng)DS確定了所需服務(wù)的類型，且符合用戶設(shè)定的權(quán)限，表示該實(shí)體上的信息允許向相關(guān)實(shí)體提供，DS將會(huì)向相關(guān)實(shí)體回復(fù)一個(gè)服務(wù)描述，包括所需的實(shí)體服務(wù)的WSDL(Web?ServiceDescription?Language，Web服務(wù)描述語言)。DS還可以用作安全記號(hào)服務(wù)，向請(qǐng)求者發(fā)送該安全記號(hào)，請(qǐng)求者在向DS請(qǐng)求服務(wù)時(shí)，需要出示這個(gè)記號(hào)。

AP用于提供某個(gè)主體用戶的屬性。

現(xiàn)有技術(shù)中，一個(gè)主體用戶使用某個(gè)SP完成某項(xiàng)業(yè)務(wù)時(shí)，需要通過IDP的身份認(rèn)證，以及屬性提供商提供給SP所需查詢的屬性(例如，主體用戶的位置信息)共同完成服務(wù)，簡單描述如下：

1)主體用戶用HTTP向SP發(fā)起一個(gè)請(qǐng)求；

2)SP接收到主體用戶發(fā)起的請(qǐng)求后，向IDP發(fā)送核對(duì)該主體用戶的認(rèn)證狀態(tài)的請(qǐng)求；

3)IDP收到SP發(fā)送的請(qǐng)求后，向SP返回回復(fù)請(qǐng)求，該回復(fù)請(qǐng)求包括一個(gè)描述用戶認(rèn)證狀態(tài)的認(rèn)證斷言，還可以包括訪問主體用戶的發(fā)現(xiàn)服務(wù)實(shí)體所需的bootstrap信息(可選項(xiàng))；

如果SP處沒有有效的SSO(Single?Sign-on，單點(diǎn)登錄)內(nèi)容給主體用戶，主體用戶需要在IDP認(rèn)證以便建立一個(gè)合法的SSO會(huì)話；

4)SP使用來自IDP的bootstrap信息向主體用戶的發(fā)現(xiàn)服務(wù)實(shí)體詢問某個(gè)特定屬性提供商；

5)發(fā)現(xiàn)服務(wù)實(shí)體向SP返回一個(gè)認(rèn)證斷言，包括主體用戶的屬性提供商的地址信息，

6)SP使用認(rèn)證斷言中的地址信息訪問屬性提供商，從屬性提供商處請(qǐng)求查詢屬性或有關(guān)屬性的操作(例如，刪除或修改屬性)；

7)屬性提供商向SP返回回復(fù)信息；

8)SP收到屬性提供商的回復(fù)信息后，允許或拒絕該主體用戶的請(qǐng)求。

其中，IDP對(duì)主體用戶的認(rèn)證需要調(diào)用外部認(rèn)證服務(wù)器，如LDAP(Light?Directory?AccessProtocol，輕量級(jí)目錄訪問協(xié)議)或關(guān)系數(shù)據(jù)庫及附加在關(guān)系數(shù)據(jù)庫上的訪問控制協(xié)議。

在實(shí)現(xiàn)本發(fā)明的過程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)至少存在以下問題：

現(xiàn)有技術(shù)只能獲取到用戶的信息，不能獲取到用戶所使用的終端的信息，當(dāng)用戶需要獲取其所使用終端的信息(例如終端的屬性信息)時(shí)，SP不能提供給用戶，導(dǎo)致服務(wù)失敗，降低了服務(wù)質(zhì)量。

發(fā)明內(nèi)容

為了提高SP的服務(wù)質(zhì)量，本發(fā)明實(shí)施例提供了一種處理終端請(qǐng)求的方法、服務(wù)器、設(shè)備和系統(tǒng)。所述技術(shù)方案如下：

一種處理終端請(qǐng)求的方法，所述方法包括：

接收用戶發(fā)送的服務(wù)請(qǐng)求，所述服務(wù)請(qǐng)求攜帶所述用戶當(dāng)前使用的終端的標(biāo)識(shí)；

根據(jù)所述終端的標(biāo)識(shí)獲取所述終端的信息，根據(jù)獲取的信息對(duì)所述終端的服務(wù)請(qǐng)求進(jìn)行響應(yīng)。

一種服務(wù)器，所述服務(wù)器包括：

接收模塊，用于接收用戶發(fā)送的服務(wù)請(qǐng)求，所述服務(wù)請(qǐng)求攜帶所述用戶當(dāng)前使用的終端的標(biāo)識(shí)；

處理模塊，用于根據(jù)所述接收模塊接收到的服務(wù)請(qǐng)求中的終端的標(biāo)識(shí)獲取所述終端的信息，根據(jù)獲取的信息對(duì)所述終端的服務(wù)請(qǐng)求進(jìn)行響應(yīng)。

一種屬性提供商設(shè)備，所述設(shè)備包括：