[發明專利]登錄處理裝置、登錄處理方法以及程序

有效

• 申請號: 201010150483.5
• 申請日: 2010-03-25
• 公開（公告）號: CN101854349A
• 公開（公告）日: 2010-10-06
• 發明（設計）人: 貴島茂雄
• 申請（專利權）人: 日立軟件工程株式會社
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F17/30
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜

1.一種登錄處理裝置，其包含進行針對應用程序的登錄處理的登錄處理部、以及所述應用程序使用的應用程序數據庫，其特征在于，

所述應用程序數據庫具有：

權限組信息數據庫，其登記權限組信息，該權限組信息把所述應用程序內的使用權限的組合定義為對確定用戶的用戶ID、每個用戶可以使用的功能、可以訪問的資源通過集合賦予一定權限的權限組；

用戶信息數據庫，其登記把從外部系統取得的用戶管理信息變換為在所述應用程序中可以使用的形式的用戶信息，所述外部系統與所述登錄處理服務器裝置連接，保存用戶管理信息，進行與所述服務器裝置獨立的用戶管理；

連接·認證方法信息數據庫，其定義了與外部系統的連接方法·認證方法；以及

權限變換信息，用于把從外部系統取得的用戶管理信息中與權限有關的項目與所述權限組進行映射，

所述登錄處理部具有：

控制用戶終端的登錄畫面顯示的登錄畫面處理部；

根據所述連接·認證方法信息，從所述外部系統取得所述用戶管理信息的用戶信息取得部；以及

把取得的所述用戶管理信息變換為所述應用程序內部的用戶管理信息的形式的用戶信息變換處理部。

2.根據權利要求1所述的登錄處理裝置，其特征在于，

所述用戶信息，至少具有確定登記了所述用戶信息的登記源系統的登記源ID、和所述權限組，是通過所述登記源ID和所述用戶ID的組合唯一地確定一個用戶信息的信息，

所述用戶信息變換處理部執行權限信息變換處理，該權限信息變換處理使用所述權限變換信息，把從登記源的所述用戶管理信息取得的登記源權限信息變換為所述服務器裝置的權限組。

3.根據權利要求2所述的登錄處理裝置，其特征在于，

所述用戶信息變換處理部，在更新前取得在所述權限變換信息中，所述登記源ID與所述用戶的登記源ID一致，并且所述登記源權限信息與所取得的取得數據項目的權限一致的記錄的權限組，作為用于更新所述用戶信息的權限組的信息。

4.根據權利要求3所述的登錄處理裝置，其特征在于，

所述用戶信息變換處理部，在用戶的有效/無效檢查中，從所述連接·認證方法信息取得相應的登記源ID的有效確認方法，根據該方法進行用戶有效/無效檢查。

5.根據權利要求4所述的登錄處理裝置，其特征在于，

具有用戶信息更新處理部，其在所述有效/無效檢查成功時，根據所述登記源ID、從所述登記源取得的所述用戶ID和所述變換后的權限組、以及有效/無效檢查的結果，進行用戶信息的更新。

6.根據權利要求1至5的任意一項所述的登錄處理裝置，其特征在于，

還具有：生成本地用戶的應用程序固有處理部；以及

進行包含所述本地用戶的生成·更新·刪除的維護處理的本地用戶維護處理部。

7.根據權利要求1至6的任意一項所述的登錄處理裝置，其特征在于，

所述登錄處理部，具有控制所述用戶終端的登錄畫面顯示的登錄畫面處理部，取得用戶輸入的用戶ID、密碼、以及與在下拉列表框中選擇的登記源名對應的登記源ID的信息，如果取得的用戶ID不是空白，則結束登錄畫面處理，把用戶輸入的用戶ID、密碼以及登記源ID移交給下一個用戶信息取得處理部，正常結束登錄畫面處理。

8.根據權利要求7所述的登錄處理裝置，其特征在于，

在所述外部系統為多個時，在所述登錄畫面顯示中，在登錄畫面的登記源中把與登記源ID對應的登記源系統名設定為下拉列表框的項目，顯示登錄畫面。

9.根據權利要求1至11的任意一項所述的登錄處理裝置，其特征在于，

還具有進行用戶認證的認證處理部，

從作為前處理的用戶信息取得部繼承用戶輸入的密碼、登記源ID、以及從登記源取得的取得數據項目的全部，

所述認證處理部，根據輸入的密碼以及從登記源取得的密碼，進行用戶認證。