[發明專利]一種向訪問用戶提供資源的方法、服務器和系統

有效

• 申請號: 200810242210.6
• 申請日: 2008-12-31
• 公開（公告）號: CN101771677A
• 公開（公告）日: 2010-07-07
• 發明（設計）人: 孫謙;胡立新;譚東暉
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種向訪問用戶提供資源的方法，其特征在于，包括：接受所述用戶通過瀏覽器使用開放身份標識登錄，根據所述用戶的開放身份標識確定相應的開放身份標識提供服務器；?

從用戶的開放身份標識提供服務器獲得所述用戶的群組信息；?

根據所述群組信息驗證所述用戶的群組成員身份；?

根據驗證結果向所述用戶提供資源；其中，所述用戶的開放身份標識提供服務器存儲有用戶作為成員的群組所在網站的信息，所述從用戶的開放身份標識提供服務器獲得所述用戶的群組信息的步驟具體為：?

向所述用戶的開放身份標識提供服務器請求獲得用戶作為成員的群組信息；?

在所述用戶的開放身份標識提供服務器向所述用戶作為成員的群組所在網站獲得簽名過的群組信息后，接收所述用戶的開放身份標識提供服務器轉發的所述簽名過的群組信息。?

2.如權利要求1所述的方法，其特征在于，在用戶首次被加入到網站的群組或者完全從網站的群組刪除時，該網站向所述用戶的開放身份標識提供服務器發送群組事件通知；?

所述用戶的開放身份標識提供服務器根據所述群組事件通知獲知用戶作為成員的群組所在網站的信息。?

3.如權利要求2所述的方法，其特征在于，在所述用戶的開放身份標識提供服務器接收到群組事件通知后，向用戶提示進行確認；?

所述用戶的開放身份標識提供服務器僅向經過用戶確認的群組所在網站請求獲得簽名過的群組信息。?

4.如權利要求1所述的方法，其特征在于，從所述用戶的開放身份標識提供服務器獲得所述用戶的群組信息中包括用戶的開放身份標識、群組標識列表、包含時間戳的隨機數以及簽名相關的信息。?

5.如權利要求1所述的方法，其特征在于，所述的從用戶的開放身份標識提供服務器獲得所述用戶的群組信息為成員中包含用戶的群組所在網站的信息，所述根據所述群組信息驗證所述用戶的群組成員身份具體為：從所述群組所在網站獲取群組成員中包含用戶的具體群組標識。?

6.如權利要求5所述的方法，其特征在于，通過HTTP?POST消息承載的安全性斷言標記語言協議從所述群組所在網站獲取群組成員中包含所述用戶的具體群組標識，在消息體中的群組屬性斷言中包含所述的具體群組標識。?

7.如權利要求1所述的方法，其特征在于，用戶的開放身份標識提供服務器存儲有用戶作為群組成員的群組標識，所述從用戶的開放身份標識提供服務器獲得的所述用戶的群組信息中包含群組標識及其對應的網站信息；?

根據所述從用戶的開放身份標識提供服務器獲得的群組標識來確定所述用戶有訪問權限的資源的所有者的用戶名鏈接，并返回給用戶瀏覽器；?

接收用戶通過一個用戶名鏈接獲得資源列表的請求；?

根據所述群組信息向群組所在網站請求驗證所述用戶的群組成員身份；?

在驗證通過后向用戶返回所述用戶名鏈接對應的資源列表。?

8.如權利要求7所述的方法，其特征在于，根據所述群組信息向群組所在網站請求驗證所述用戶的群組成員身份的步驟具體為：根據資源授權設置記錄以及從用戶的開放身份標識提供服務器獲得的用戶的群組標識信息，得出所述用戶名鏈接對應用戶所授權的并且群組成員中包含所述用戶的群組標識；?

根據群組標識確定群組所在網站；?

向所述群組所在網站請求對所述用戶進行群組成員身份驗證。?

9.如權利要求8所述的方法，其特征在于，如果所確定的群組所在網站多于一個，則并發向各群組所在網站請求群組成員身份驗證；?

將群組成員身份驗證通過的群組對應的有訪問權限的資源的并集作為?所述用戶可以訪問的資源列表，并返回給用戶瀏覽器。?

10.如權利要求9所述的方法，其特征在于，根據得到的群組信息中的群組標識，依據非集中身份驗證互用系統協議執行自動發現，獲得群組所在網站提供的群組成員身份驗證服務地址，然后向該驗證服務地址請求群組成員身份驗證。?