[發明專利]授權共用系統及其方法

有效

• 申請號: 200910119725.1
• 申請日: 2009-03-24
• 公開（公告）號: CN101848198A
• 公開（公告）日: 2010-09-29
• 發明（設計）人: 邱全成;陳正
• 申請（專利權）人: 英業達股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京市浩天知識產權代理事務所 11276
• 代理人: 許志勇

技術領域

本發明涉及一種授權共用系統及其方法，特別是指一種利用共用小型文字檔案使跨網域服務端實現授權的授權共用系統及其方法。

背景技術

近年來，隨著網絡科技的蓬勃發展，各種基于網絡的應用服務隨之產生，然而，有些網絡服務需要限制使用者的身份，因此，為了對網絡中的使用者之身份進行識別及驗證，通常會提供一個登入網頁提示使用者輸入帳號及密碼，以便根據使用者所輸入的帳號及密碼來對使用者的身份進行識別及驗證。

一般而言，網絡服務器驗證使用者的身份通常有兩種方式：一種是使用「會話(Session)」；另一種則是使用「小型文字檔案(Cookie)」。其中，「會話」是將使用者所輸入的信息記錄于網絡服務器中，此方式較耗費網絡服務器的資源；而「小型文字檔案」則是將使用者所輸入的信息記錄于客戶端中，由于此方式對網絡服務器的負載較輕，因此小型文字檔案較為廣泛地被使用。不過，由于「小型文字檔案」的特性是僅能被建立它的網域所存取，無法充分利用同一小型文字檔案進行跨網域授權，因此在實際應用上有其不便性。

綜上所述，可知現有技術中長期以來一直存在無法有效利用小型文字檔案進行跨網域授權之問題，因此實有必要提出改進的技術手段，來解決此問題。

發明內容

本發明所要解決的技術問題是提供一種授權共用系統及其方法，解決了無法有效利用小型文字檔案進行跨網域授權之問題。

為了解決上述問題，本發明提供了一種授權共用系統，應用于客戶/服務器(Client/Server)的網絡環境中，其系統包含：客戶端、服務端及驗證服務端。其中，客戶端包含：儲存模塊及傳輸模塊；服務端具有第二識別碼，此服務端包含：識別模塊、導向模塊及登入模塊；而驗證服務端則具有第三識別碼，此驗證服務端包含：接收模塊、檢測模塊及定向模塊。

在客戶端的部分，儲存模塊用于儲存小型文字檔案，此小型文字檔案包含網絡參數及第一識別碼；傳輸模塊用于傳送連線請求，并且在接收導向信息后，根據此導向信息重新導向連線請求，以及在接收定向信息后，根據定向信息產生并傳送包含網絡參數之登入請求。

在服務端的部分，識別模塊用于接收連線請求，并根據連線請求檢測小型文字檔案之第一識別碼；導向模塊，用于當第一識別碼與第二識別碼不符時，傳送預設的導向信息至客戶端，提供客戶端進行重新導向；登入模塊用于接收登入請求，并根據登入請求之網絡參數執行登入處理。

在驗證服務端的部分，接收模塊用于接收客戶端所重新導向的連線請求；檢測模塊用于根據連線請求檢測客戶端的小型文字檔案之第一識別碼；定向模塊，當第一識別碼與第三識別碼相符時，將小型文字檔案內所儲存的網絡參數嵌入預設的定向信息，并且將定向信息傳送至客戶端。

本發明還提供了一種授權共用方法，應用于具有客戶端、服務端及驗證服務端的Client/Server網絡環境中，其步驟包括：于客戶端建立小型文字檔案，此小型文字檔案包含網絡參數及第一識別碼；客戶端傳送連線請求至具有第二識別碼的服務端；服務端接收連線請求，并根據連線請求檢測客戶端的小型文字檔案之第一識別碼；當第一識別碼與第二識別碼不符時，服務端傳送預設的導向信息至客戶端，用于提供客戶端進行重新導向；在客戶端接收導向信息后，根據導向信息重新導向連線請求至具有第三識別碼的驗證服務端；驗證服務端接收客戶端所重新導向的連線請求；驗證服務端根據連線請求檢測客戶端的小型文字檔案之第一識別碼；當第一識別碼與第三識別碼相符時，驗證服務端將小型文字檔案內所儲存的網絡參數嵌入預設的定向信息，并且將定向信息傳送至客戶端；在客戶端接收定向信息后，根據定向信息產生并傳送包含網絡參數之登入請求；服務端接收登入請求，并根據登入請求之網絡參數執行登入處理。

與現有技術相比，本發明通過服務端檢測客戶端所儲存的小型文字檔案之識別碼，用于判斷小型文字檔案是否為服務端所建立，以便服務端進行登入處理或是將客戶端導向驗證服務端后，根據驗證服務端的授權登入服務端以實現授權共用。

通過上述的技術手段，本發明可以達到提高身份驗證的便利性之技術功效。

附圖說明

圖1為本發明授權共用系統之方框圖；

圖2A及圖2B為本發明授權共用方法之流程圖；

圖3為應用本發明之客戶端以登入網頁登入服務端的示意圖；

圖4為應用本發明于客戶端成功登入服務端之示意圖。

具體實施方式

下面結合附圖和具體實施方式對本發明作進一步說明。