[發明專利]單點登錄方法、胖客戶端、服務器及系統

有效

• 申請號: 201010587308.2
• 申請日: 2010-12-14
• 公開（公告）號: CN102025740A
• 公開（公告）日: 2011-04-20
• 發明（設計）人: 陳良德;李春茂
• 申請（專利權）人: 成都市華為賽門鐵克科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 彭愿潔;李文紅

技術領域

本發明涉及單點登錄領域，更具體地說，涉及胖客戶端與web頁間的單點登錄方法、胖客戶端、服務器及系統。

背景技術

SSO(single?sign?On)是在多個應用系統中，用戶只需要登錄一次就可以訪問所有相互信任的應用系統，它可以將這次主要的登錄映射到其他應用中用于同一個用戶的登錄的機制。用戶使用應用系統時，能夠一次登錄，多次使用，不需要每次輸入用戶名稱和用戶密碼。單點登錄平臺能夠改善用戶使用應用系統的體驗，是目前比較流行的業務整合的解決方案之一。

目前最常用的單點登錄場景就是在具有胖客戶端和web頁的系統中，譬如，即時通訊系統。如果用戶已經登錄了即時通訊軟件即胖客戶端，再登錄即時通訊的web頁時，只需在即時通訊軟件中點擊“主頁”，即可自動登錄到即時通訊的web頁，無須再輸入用戶名稱和密碼，方便用戶的使用。但是，登錄了胖客戶端后，如果通過主動在瀏覽器中輸入系統的web頁網址，則還需輸入用戶名稱和密碼，無法實現單點登錄。

發明內容

有鑒于此，本發明提供一種單點登錄方法、胖客戶端、服務器和系統，以解決現有技術中只能通過胖客戶端實現單點登錄到web頁面的問題。

為了實現上述目的，本發明提供了如下方案：

一種單點登錄方法，其特征在于，包括：

接收瀏覽器的訪問請求；

根據所述訪問請求與胖客戶端的地址之間的對應關系，獲取所述胖客戶端的地址；

向所述瀏覽器發送所述胖客戶端的地址，以使得瀏覽器能根據所述胖客戶端的地址調用所述胖客戶端來處理所述訪問請求；

接收所述胖客戶端發送的已經登錄的用戶信息；

將與所述用戶信息對應的認證標識發送給所述胖客戶端，以使得所述胖客戶端將所述認證標識發送給所述瀏覽器；

接收所述瀏覽器發送的所述認證標識；

將響應結果發送給所述瀏覽器。

一種單點登錄方法，包括：

接收瀏覽器發送的調用請求；

向服務器發送胖客戶端上已經登錄的用戶的用戶信息；

接收所述服務器發送的與所述用戶信息對應的認證標識；

向瀏覽器發送所述認證標識。

一種單點登錄方法，包括：

瀏覽器向服務器發送訪問請求；

所述服務器根據所述訪問請求與胖客戶端的地址之間的對應關系，獲取所述胖客戶端的地址；

所述服務器向所述瀏覽器發送所述胖客戶端的地址，以使得瀏覽器能根據所述胖客戶端的地址調用所述胖客戶端來處理所述訪問請求；

所述瀏覽器根據服務器發送的胖客戶端的地址，向所述胖客戶端發送調用請求，以獲取認證標識；

所述胖客戶端接收瀏覽器發送的調用請求，向服務器發送胖客戶端上已經登錄的用戶的用戶信息；

所述胖客戶端接收服務器發送的與所述用戶信息對應的認證標識；

所述胖客戶端向瀏覽器發送所述認證標識；

所述瀏覽器接收胖客戶端發送的認證標識，將所述認證標識發送給服務器；

所述服務器依據所述認證標識返回響應結果；

一種服務器，包括：

訪問請求接收單元，用于接收瀏覽器的訪問請求；

地址獲取單元，用于根據所述訪問請求與胖客戶端的地址之間的對應關系，獲取所述胖客戶端的地址；

地址發送單元，用于向所述瀏覽器發送所述胖客戶端的地址，以使得瀏覽器能根據所述胖客戶端的地址調用所述胖客戶端來處理所述訪問請求；

用戶信息接收單元，用于接收所述胖客戶端發送的已經登錄的用戶信息；

認證標識發送單元，用于將與所述用戶信息對應的認證標識發送給所述胖客戶端，以使得所述胖客戶端將所述認證標識發送給所述瀏覽器；

認證標識接收單元，用于接收所述瀏覽器發送的所述認證標識；

響應結果發送單元，用于將響應結果發送給所述瀏覽器。

一種胖客戶端，包括：

訪問請求接收單元，用于接收瀏覽器發送的調用請求；

用戶信息發送單元，用于向服務器發送所述胖客戶端上已經登錄的用戶的用戶信息；

認證標識接收單元，用于接收所述服務器發送的與所述用戶信息對應的認證標識；

認證標識發送單元，用于向瀏覽器發送所述認證標識。

一種單點登錄系統，包括：瀏覽器、服務器和胖客戶端，其中：

所述瀏覽器用于，向服務器發送訪問請求，根據服務器發送的胖客戶端的地址調用胖客戶端，接收胖客戶端發送的認證標識，將所述認證標識發送給服務器，接收服務器依據所述認證標識返回的響應結果；