[發明專利]用于管理用戶認證的裝置

有效

• 申請號: 200980130152.0
• 申請日: 2009-08-03
• 公開（公告）號: CN102112991A
• 公開（公告）日: 2011-06-29
• 發明（設計）人: 加雷思·E·瓊斯
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 周少杰

技術領域

本發明涉及用于管理用戶認證的裝置。

背景技術

許多網站(例如，在社交網絡空間中)提供可以從分開的位置使用的認證機制，以便例如第一網站訪問社交網絡網站，其中例如第一網站的社交網絡集合器從分開的社交網絡網站訪問用戶的聯系人列表，并且將各列表集合為單個列表。應該理解的是，在此描述社交網絡網站僅用于示例性目的。

在示例中，典型地，與第一網站相互作用的用戶的瀏覽器重定向到社交網絡網站的認證機制，使得用戶可以輸入他們的憑證(例如，用戶名和密碼)，并且用認證機制進行認證。憑證與用戶的社交網絡賬戶相關聯。

典型地，用戶名和例如對于會話有效的認證密鑰被傳遞到第一網站，允許第一網站識別與用戶相關聯的社交網絡賬戶。

社交網絡網站的認證機制的使用允許與第一網站相關聯的任何認證機制被社交網絡網站的認證機制替代。因此，例如，除了用戶指定憑證以便與第一網站認證外，用戶與社交網絡網站認證，使得第一網站將每個社交網絡賬戶視為與第一網站相關聯的唯一賬戶。

典型地，在認證之后，瀏覽器重定向回到第一網站，使得用戶可以繼續與第一網站相互作用，并且可以使用第一網站顯示來自社交網絡網站的數據。

在另一實現中，用戶可以不必輸入他們的憑證，由于憑證可以由瀏覽器緩存(例如，使用許多網站上的“記住我”選項)，并且提交到認證機制。因此，重定向可以對于用戶無縫地出現。

可替代地，除了使用上述重定向機制之外，用戶可以提供他們的與社交網絡網站的認證機制相關聯的憑證到第一網站。不利地，憑證對第一網站的泄露是安全性隱患。作為響應，第一網站可以將憑證傳遞到社交網絡網站的認證機制而沒有用戶介入。

如果第一網站訪問超過一個社交網絡網站，則第一網站可以實現一種“本地”認證機制，其中用戶最初用本地認證機制認證(例如，使用對于第一網站唯一的用戶名和密碼)。隨后，用戶可以與其它每個社交網絡網站認證(例如，使用重定向機制或通過將他們的憑證傳遞到第一網站)。對于第一網站唯一的用戶名和密碼可以用于關聯用戶與每個社交網絡賬戶。

不利地，需要本地認證機制是麻煩的，因為用戶必須創建、記住并且使用新的用戶名/密碼組合。

發明內容

根據第一方面，優選實施例提供一種用于管理用戶認證的裝置，用于包括第一認證機制和第二認證機制的系統，所述裝置包括：接收器，用于從第一認證機制接收與用戶相關聯的第一認證數據，其中響應于第一認證機制成功認證用戶，生成第一認證數據；控制器，用于響應于接收第一認證數據，注冊與用戶相關聯的第一標識符；記錄器，用于將第一認證數據與第一標識符相關聯；其中接收器可操作來響應于記錄器，從第二認證機制接收與用戶相關聯的第二認證數據，其中響應于第二認證機制成功認證用戶，生成第二認證數據；并且其中記錄器可操作來將第二認證數據與第一認證數據和第一標識符相關聯。

根據第二方面，優選實施例提供一種用于管理用戶認證的方法，用于包括第一認證機制和第二認證機制的系統，所述方法包括：從第一認證機制接收與用戶相關聯的第一認證數據，其中響應于第一認證機制成功認證用戶，生成第一認證數據；響應于接收第一認證數據，注冊與用戶相關聯的第一標識符；將第一認證數據與第一標識符相關聯；響應于關聯步驟，從第二認證機制接收與用戶相關聯的第二認證數據，其中響應于第二認證機制成功認證用戶，生成第二認證數據；并且將第二認證數據與第一認證數據和第一標識符相關聯。

根據第三方面，優選實施例提供一種包括程序代碼部件的計算機程序，適于當在計算機上運行所述程序時，執行上面方法的所有步驟。

附圖說明

如在以下附圖中圖示的，現在將參照本發明的優選實施例，僅通過示例描述本發明：

圖1是根據優選實施例的web環境的框圖；

圖2是圖1的web環境的更詳細的框圖；以及

圖3是示出根據優選實施例的處理中涉及的操作步驟的流程圖。

具體實施方式

本發明提供一種處理與多個網站相關聯的認證的改進方法。

參照圖1，示出與本發明相關聯的環境(100)，并且包括可操作來與第一社交網絡網站(110)(例如，與用戶可以與其它用戶相互作用的論壇相關聯)和第二社交網絡網站(115)(例如，與照片共享相關聯)通信的網站(105)。