[發(fā)明專利]一種訪問(wèn)拜訪地服務(wù)提供商的系統(tǒng)及方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 200910162374.2
• 申請(qǐng)日: 2009-08-11
• 公開（公告）號(hào): CN101998398A
• 公開（公告）日: 2011-03-30
• 發(fā)明（設(shè)計(jì)）人: 高宏偉;林兆驥;陳劍勇;滕志猛;李媛
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04W12/06
• 分類號(hào): H04W12/06
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11262
• 代理人: 龍洪;霍育棟

1.一種訪問(wèn)拜訪地服務(wù)提供商的方法，其特征在于：

用戶訪問(wèn)拜訪地的服務(wù)提供商時(shí)，所述拜訪地身份提供商IdP獲取用戶的信息后，通過(guò)拜訪地IdP與歸屬地的IdP之間的接口，請(qǐng)求所述用戶歸屬地IdP對(duì)所述用戶進(jìn)行認(rèn)證，所述歸屬地IdP完成認(rèn)證后向所述拜訪地IdP返回認(rèn)證結(jié)果，所述拜訪地IdP將認(rèn)證結(jié)果發(fā)送至所述拜訪地的服務(wù)提供商，所述拜訪地的服務(wù)提供商根據(jù)認(rèn)證結(jié)果向所述用戶提供服務(wù)；

所述拜訪地IdP與歸屬地IdP之間的接口是和歸屬地服務(wù)提供商與歸屬地IdP之間的接口相同。

2.如權(quán)利要求1所述的方法，其特征在于：

所述拜訪地IdP請(qǐng)求所述歸屬地IdP進(jìn)行認(rèn)證是指，拜訪地IdP向歸屬地IdP發(fā)送認(rèn)證請(qǐng)求，攜帶所述用戶的用戶標(biāo)識(shí)；

所述歸屬地IdP收到所述認(rèn)證請(qǐng)求后，向所述用戶獲取該用戶的憑證信息，然后對(duì)所述用戶進(jìn)行認(rèn)證，并將認(rèn)證結(jié)果返回至拜訪地IdP。

3.如權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

所述拜訪地IdP收到認(rèn)證結(jié)果后，將所述認(rèn)證結(jié)果進(jìn)行格式轉(zhuǎn)換后發(fā)送至所述拜訪地的服務(wù)提供商。

4.如權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

所述拜訪地IdP獲取所述用戶的信息后，根據(jù)其中的用戶歸屬地IdP地址進(jìn)行地址檢查，若該IdP地址為拜訪地IdP地址，則直接進(jìn)行認(rèn)證，否則請(qǐng)求所述歸屬地IdP進(jìn)行認(rèn)證。

5.一種訪問(wèn)拜訪地服務(wù)提供商的系統(tǒng)，包括用戶歸屬地身份提供商IdP、拜訪地IdP及拜訪地的服務(wù)提供商，其特征在于：

所述拜訪地IdP，用于收到用戶的信息后，若用戶不是其所在地的用戶，則通過(guò)拜訪地的IdP與歸屬地的IdP之間的接口向該用戶歸屬地IdP發(fā)送認(rèn)證請(qǐng)求；還用于收到認(rèn)證結(jié)果后將其發(fā)送至拜訪地的服務(wù)提供商；所述拜訪地IdP與歸屬地IdP之間的接口是和歸屬地服務(wù)提供商與歸屬地IdP之間的接口相同；

所述歸屬地IdP，用于收到認(rèn)證請(qǐng)求后對(duì)用戶進(jìn)行認(rèn)證，并將認(rèn)證結(jié)果返回至所述拜訪地IdP；

所述拜訪地的服務(wù)提供商，用于根據(jù)所述認(rèn)證結(jié)果向所述用戶提供服務(wù)。

6.如權(quán)利要求5所述的系統(tǒng)，其特征在于：

所述拜訪地IdP，還用于收到認(rèn)證結(jié)果后，將該認(rèn)證結(jié)果進(jìn)行格式轉(zhuǎn)換后發(fā)送至所述拜訪地的服務(wù)提供商。

7.如權(quán)利要求5所述的系統(tǒng)，其特征在于：

所述拜訪地IdP收到用戶的信息后，根據(jù)其中的歸屬地IdP地址進(jìn)行地址檢查，若該IdP地址為所述拜訪地IdP地址，則直接進(jìn)行認(rèn)證，否則請(qǐng)求所述歸屬地IdP進(jìn)行認(rèn)證。

8.如權(quán)利要求7所述的系統(tǒng)，其特征在于：

所述拜訪地IdP收到用戶的信息后，根據(jù)其中的歸屬地IdP地址進(jìn)行地址檢查，若該IdP地址為所述拜訪地IdP地址，則直接進(jìn)行認(rèn)證是指，所述拜訪地IdP對(duì)用戶進(jìn)行認(rèn)證，并將認(rèn)證結(jié)果返回給拜訪地的服務(wù)提供商。

9.如權(quán)利要求7所述的系統(tǒng)，其特征在于：

所述拜訪地IdP收到用戶的信息后，根據(jù)其中的歸屬地IdP地址進(jìn)行地址檢查，若該IdP地址為所述歸屬地IdP地址，請(qǐng)求所述歸屬地IdP進(jìn)行認(rèn)證是指：拜訪地IdP攜帶所述用戶的用戶標(biāo)識(shí)，通過(guò)拜訪地的IdP與歸屬地的IdP之間的接口，向歸屬地IdP發(fā)送認(rèn)證請(qǐng)求，所述歸屬地IdP收到所述認(rèn)證請(qǐng)求后，向所述用戶獲取該用戶的憑證信息，然后對(duì)所述用戶進(jìn)行認(rèn)證，并將認(rèn)證結(jié)果返回至拜訪地IdP。