[發明專利]一種網絡身份認證服務器及其認證方法與系統

有效

• 申請號: 201010232802.7
• 申請日: 2010-07-21
• 公開（公告）號: CN101867589A
• 公開（公告）日: 2010-10-20
• 發明（設計）人: 陳劍勇;余少鋒;紀震;儲穎
• 申請（專利權）人: 深圳大學
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市順天達專利商標代理有限公司 44217
• 代理人: 易釗

1.一種網絡身份認證服務器，其特征在于，包括：

服務提供商請求接收模塊，用于接收來自服務提供商的請求信息，將該請求信息進行標記，并使網絡身份認證服務器與請求的用戶建立連接；

身份提供商信息存儲模塊，用于存儲所有與網絡身份認證服務器連接的身份提供商的信息；

身份提供商選擇模塊，用于在用戶沒有綁定的身份提供商時，向用戶發送身份提供商選擇信息，提示用戶選擇身份提供商；

身份提供商請求發送模塊，在用戶選擇了身份提供商后，向所選定的身份提供商發送包含唯一標記的請求信息，將用戶重定向到選定的身份提供商進行身份認證；

認證結果反饋模塊，用于接收身份提供商反饋的認證結果，并將所述認證結果轉發給所述服務提供商。

2.根據權利要求1所述的網絡身份認證服務器，其特征在于，所述身份提供商選擇模塊包括：

身份提供商綁定單元，用于在用戶沒有綁定的身份提供商時，提示用戶注冊用戶名，并選擇與一個或多個身份提供商進行綁定；

綁定判斷單元，用于在用戶已經有綁定的身份提供商時，提示用戶輸入綁定時所注冊的用戶名，獲得綁定的身份提供商名單，并從中選擇需要的身份提供商。

3.根據權利要求2所述的網絡身份認證服務器，其特征在于，所述身份提供商選擇模塊中還包括身份提供商默認設置單元，用于供用戶設定默認的身份提供商；

所述身份提供商請求發送模塊，在用戶已經設置有默認的身份提供商時，直接向所選定的身份提供商發送包含所述標記的請求信息，將用戶重定向到選定的身份提供商進行身份認證。

4.根據權利要求1至3中任一項所述的網絡身份認證服務器，其特征在于，還包括密碼箱，用于存儲用戶在默認綁定身份提供商注冊的用戶名和密碼；以及

代理注冊模塊，用于在用戶輸入了在網絡身份認證服務器注冊的用戶名和密碼后，查詢用戶對應的密碼箱，得到用戶在默認身份提供商注冊的用戶名和密碼、并發送至默認綁定的身份提供商進行認證。

5.一種網絡身份認證系統，包括用戶、服務提供商和身份提供商，其特征在于，還包括權利要求1-4中任一項所述的網絡身份認證服務器；其中，

所述用戶，向所述服務提供商發送通過網絡身份認證服務器認證方式登陸的請求；

所述服務提供商，將所述用戶重定向至所述網絡身份認證服務器，并在接收到網絡身份認證服務器轉發回來的認證結果后，為所述用戶提供服務；

所述網絡身份認證服務器，要求所述用戶選擇進行登陸的身份提供商，并在用戶做出選擇后，將用戶重定向至選定的身份提供商，并在身份提供商反饋認證結果后，將認證結果再轉發至服務提供商；

所述身份提供商，要求用戶輸入在身份提供商注冊的用戶名和密碼，并在用戶輸入用戶名和密碼后，向用戶及網絡身份認證服務器反饋認證結果。

6.根據權利要求5所述的網絡身份認證系統，其特征在于，所述網絡身份認證服務器包括用戶身份屬性信息存儲模塊，用于存儲用戶身份屬性信息，構成一個獨立的身份提供商，為所述服務提供商提供身份認證功能。

7.一種基于權利要求5所述的網絡身份認證系統的網絡身份認證方法，其特征在于，包括以下步驟：

A、服務提供商在用戶選擇通過網絡身份認證服務器認證方式登陸時，將用戶直接定向到網絡身份認證服務器頁面；

B、網絡身份認證服務器接收來自服務提供商的請求信息，生成與每個服務提供商發送的請求信息唯一對應的標記，并與請求的用戶建立連接；

C、用戶在網絡身份認證服務器上沒有用戶名時，網絡身份認證服務器向用戶發送身份提供商選擇信息，提示用戶選擇身份提供商；

D、在用戶選擇了身份提供商后，向所選定的身份提供商發送包含所述標記的請求信息，將用戶重定向到選定的身份提供商進行身份認證；

E、網絡身份認證服務器接收身份提供商反饋的認證結果，并將所述認證結果轉發給所述服務提供商。

8.根據權利要求7所述的網絡身份認證方法，其特征在于，所述步驟C還包括：

網絡身份認證服務器在用戶沒有綁定的身份提供商時，提示用戶注冊用戶名，并選擇與一個或多個身份提供商進行綁定；

網絡身份認證服務器在用戶已經有綁定的身份提供商時，提示用戶輸入綁定時所注冊的用戶名，獲得綁定的身份提供商名單，并從中選擇需要的身份提供商。