[發(fā)明專(zhuān)利]使用OpenID賬號(hào)登錄單點(diǎn)登錄系統(tǒng)的方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 200910083264.7
• 申請(qǐng)日: 2009-04-30
• 公開(kāi)（公告）號(hào): CN101552673A
• 公開(kāi)（公告）日: 2009-10-07
• 發(fā)明（設(shè)計(jì)）人: 題華龍
• 申請(qǐng)（專(zhuān)利權(quán)）人: 用友軟件股份有限公司
• 主分類(lèi)號(hào): H04L9/32
• 分類(lèi)號(hào): H04L9/32;H04L29/06
• 代理公司: 北京友聯(lián)知識(shí)產(chǎn)權(quán)代理事務(wù)所（普通合伙）
• 代理人: 尚志峰;梁朝玉

1.一種使用OpenID賬號(hào)登錄單點(diǎn)登錄系統(tǒng)的方法，其特征在于，包括：

步驟102，在單點(diǎn)登錄系統(tǒng)中增加對(duì)OpenID賬號(hào)的支持類(lèi)以及驗(yàn)證類(lèi)；

步驟104，用戶在所述單點(diǎn)登錄系統(tǒng)中輸入所述OpenID賬號(hào)，發(fā)送登錄請(qǐng)求；

步驟106，所述單點(diǎn)登錄系統(tǒng)接收到所述登錄請(qǐng)求后，與OpenID服務(wù)器進(jìn)行關(guān)聯(lián)，驗(yàn)證所述OpenID賬號(hào)是否合法；

步驟108，所述單點(diǎn)登錄系統(tǒng)獲取所述OpenID服務(wù)器返回的響應(yīng)參數(shù)，并根據(jù)所述響應(yīng)參數(shù)，確定是否允許所述用戶登錄所述單點(diǎn)登錄系統(tǒng)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟106包括：確認(rèn)所述OpenID賬號(hào)是否存在，當(dāng)所述OpenID服務(wù)器確認(rèn)所述OpenID賬號(hào)存在時(shí)，所述單點(diǎn)登錄系統(tǒng)構(gòu)造驗(yàn)證請(qǐng)求參數(shù)，并重定向到所述OpenID服務(wù)器，請(qǐng)求驗(yàn)證所述OpenID賬號(hào)是否合法。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述響應(yīng)參數(shù)中包括：驗(yàn)證信息、數(shù)字簽名、用戶的附加信息。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述單點(diǎn)登錄系統(tǒng)對(duì)所述驗(yàn)證信息以及數(shù)字簽名進(jìn)行驗(yàn)證，確認(rèn)所述驗(yàn)證信息以及數(shù)字簽名是否有效。

5.根據(jù)權(quán)利要求1至4中任一項(xiàng)所述的方法，其特征在于，還包括：所述單點(diǎn)登錄系統(tǒng)從所述響應(yīng)參數(shù)中獲取關(guān)于所述用戶的附加信息。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述附加信息包括：Email地址、與用戶有關(guān)的個(gè)人信息。

7.根據(jù)權(quán)利要求4所述的方法，其特征在于，當(dāng)所述單點(diǎn)登錄系統(tǒng)確認(rèn)所述驗(yàn)證信息以及數(shù)字簽名有效時(shí)，還包括：

所述單點(diǎn)登錄系統(tǒng)進(jìn)入單點(diǎn)登錄過(guò)程，檢查所述OpenID賬號(hào)是否已經(jīng)在數(shù)據(jù)庫(kù)中存在；以及

如果在所述數(shù)據(jù)庫(kù)中已經(jīng)存在所述OpenID賬號(hào)，則直接進(jìn)入所述單點(diǎn)登錄系統(tǒng)，否則，將所述OpenID賬號(hào)保存在所述數(shù)據(jù)庫(kù)中，并為所述用戶設(shè)置初始賬號(hào)信息。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，還包括：

在所述數(shù)據(jù)庫(kù)中增加數(shù)據(jù)庫(kù)表，保存所述OpenID賬號(hào)與所述單點(diǎn)登錄系統(tǒng)的賬號(hào)之間的映射關(guān)系。

9.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述初始賬號(hào)信息包括：初始化密碼、Email、用戶權(quán)限。

10.根據(jù)權(quán)利要求4所述的方法，其特征在于，當(dāng)所述單點(diǎn)登錄系統(tǒng)確認(rèn)所述驗(yàn)證信息以及數(shù)字簽名無(wú)效時(shí)，拒絕用戶登錄所述單點(diǎn)登錄系統(tǒng)。

11.根據(jù)權(quán)利要求1至4中任一項(xiàng)所述的方法，其特征在于，還包括：修改默認(rèn)的驗(yàn)證類(lèi)以支持對(duì)OpenID驗(yàn)證。