[發(fā)明專利]一種單點(diǎn)登錄方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201110341800.6
• 申請(qǐng)日: 2011-11-02
• 公開（公告）號(hào): CN102413125A
• 公開（公告）日: 2012-04-11
• 發(fā)明（設(shè)計(jì)）人: 肖東暉;熊彩瓊
• 申請(qǐng)（專利權(quán)）人: 深圳中興力維技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國(guó)

技術(shù)領(lǐng)域

本發(fā)明涉及系統(tǒng)集成領(lǐng)域，具體而言，涉及一種單點(diǎn)登錄方法及系統(tǒng)。

背景技術(shù)

通常，由于各應(yīng)用系統(tǒng)獨(dú)立設(shè)計(jì)、自成體系，不同系統(tǒng)采用不同的用戶管理機(jī)制，所以用戶進(jìn)入每個(gè)系統(tǒng)時(shí)，都需要進(jìn)行登錄，導(dǎo)致用戶使用較為麻煩。單點(diǎn)登錄技術(shù)使得實(shí)現(xiàn)登錄一次，用戶就可以在不同的應(yīng)用系統(tǒng)間中穿梭，不需要再次登錄，從而為各系統(tǒng)的無(wú)縫集成打下了堅(jiān)實(shí)的基礎(chǔ)。

現(xiàn)有的單點(diǎn)登錄技術(shù)中，用戶在進(jìn)行單點(diǎn)登錄前，必須通過(guò)人工操作的方式對(duì)需要進(jìn)行單點(diǎn)登錄的C/S應(yīng)用系統(tǒng)進(jìn)行配置，進(jìn)行配置的步驟如下：

1、獲取各C/S應(yīng)用系統(tǒng)的登錄窗口的配置信息，提供C/S應(yīng)用系統(tǒng)實(shí)現(xiàn)單點(diǎn)登錄所需要的配置信息；

2、對(duì)各C/S應(yīng)用系統(tǒng)與配置文件中的配置信息進(jìn)行映射；

3、對(duì)各C/S應(yīng)用系統(tǒng)與用戶賬戶信息進(jìn)行映射。

雖然通過(guò)上述方法也能滿足業(yè)務(wù)要求，實(shí)現(xiàn)多個(gè)C/S應(yīng)用系統(tǒng)的單點(diǎn)登錄，但由于配置過(guò)程過(guò)于復(fù)雜，用戶需要獲取各C/S應(yīng)用系統(tǒng)的配置信息以及進(jìn)行用戶登錄映射配置，在配置過(guò)程中都需要仔細(xì)參考相關(guān)的文檔，以保證每個(gè)配置步驟正確無(wú)誤，才能完成單點(diǎn)登錄的配置。而對(duì)于一般用戶而言，由于并不理解各配置的具體含義，很容易在配置過(guò)程中導(dǎo)致配置錯(cuò)誤，從而難以保證配置的準(zhǔn)確性，并且在反復(fù)的配置過(guò)程中，提高了配置的成本。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例的目的在于提供一種單點(diǎn)登錄方法及系統(tǒng)，其不需要普通用戶在登入WEB單點(diǎn)登錄應(yīng)用系統(tǒng)時(shí)對(duì)該系統(tǒng)進(jìn)行復(fù)雜的配置，提高了用戶體驗(yàn)。

為了達(dá)到本發(fā)明的目的，本發(fā)明采用以下技術(shù)方案實(shí)現(xiàn)：

一種單點(diǎn)登錄方法，包括：

A、將包含有多個(gè)C/S應(yīng)用系統(tǒng)的登錄窗口句柄信息以及用以唯一區(qū)分各個(gè)C/S應(yīng)用系統(tǒng)的C/S應(yīng)用系統(tǒng)標(biāo)識(shí)信息的配置文件存儲(chǔ)于WEB單點(diǎn)登錄服務(wù)器之上；

B、將與用戶唯一對(duì)應(yīng)且包含有多個(gè)C/S應(yīng)用系統(tǒng)登錄信息以及相應(yīng)的C/S應(yīng)用系統(tǒng)標(biāo)識(shí)信息的用戶映射文件存儲(chǔ)于WEB單點(diǎn)登錄服務(wù)器之上；

C、在用戶初次登陸WEB單點(diǎn)登錄應(yīng)用系統(tǒng)時(shí)，通過(guò)Activex控件從WEB單點(diǎn)登錄服務(wù)器下載配置文件；且當(dāng)用戶激活目標(biāo)C/S應(yīng)用系統(tǒng)時(shí)，所述Activex控件從WEB單點(diǎn)登錄服務(wù)器獲取與該用戶對(duì)應(yīng)的用戶映射文件，并將該用戶映射文件中的目標(biāo)C/S應(yīng)用系統(tǒng)登錄信息以及目標(biāo)C/S應(yīng)用系統(tǒng)標(biāo)識(shí)信息發(fā)送至動(dòng)態(tài)執(zhí)行程序DLL；

D、所述動(dòng)態(tài)執(zhí)行程序DLL依據(jù)獲取到的所述目標(biāo)C/S應(yīng)用系統(tǒng)標(biāo)識(shí)信息查詢配置文件，獲取與所述目標(biāo)C/S應(yīng)用系統(tǒng)相對(duì)應(yīng)的登錄窗口句柄信息，所述動(dòng)態(tài)執(zhí)行程序DLL結(jié)合獲取到的所述登錄窗口句柄信息以及目標(biāo)C/S應(yīng)用系統(tǒng)登錄信息執(zhí)行目標(biāo)C/S應(yīng)用系統(tǒng)的登陸。

優(yōu)選地，在所述步驟A中，所述C/S應(yīng)用系統(tǒng)的登錄窗口句柄信息包括登錄彈出窗口句柄信息、用戶名輸入框句柄信息、密碼輸入框句柄信息、登錄按鈕句柄信息、安裝路徑句柄信息。

優(yōu)選地，在所述步驟B中，所述C/S應(yīng)用系統(tǒng)登錄信息包括C/S應(yīng)用系統(tǒng)登錄賬戶名信息、C/S應(yīng)用系統(tǒng)登錄密碼信息。

優(yōu)選地，在所述步驟C中，在所述ActiveX控件和動(dòng)態(tài)執(zhí)行程序DLL被安裝到本地客戶端之前，所述ActiveX控件和動(dòng)態(tài)執(zhí)行程序DLL打包為經(jīng)過(guò)認(rèn)證的CAB文件。

優(yōu)選地，在所述步驟D中，當(dāng)所述動(dòng)態(tài)執(zhí)行程序DLL依據(jù)獲取到的所述目標(biāo)C/S應(yīng)用系統(tǒng)標(biāo)識(shí)信息查詢配置文件，且獲取到的所述目標(biāo)C/S應(yīng)用系統(tǒng)的安裝路徑句柄信息在本地客戶端不存在時(shí)，執(zhí)行以下步驟：

D1、動(dòng)態(tài)執(zhí)行程序DLL在本地客戶端搜索所述目標(biāo)C/S應(yīng)用系統(tǒng)；

D2、若搜索到所述目標(biāo)C/S應(yīng)用系統(tǒng)，則將所述目標(biāo)C/S應(yīng)用系統(tǒng)的真實(shí)安裝路徑句柄信息更新至存儲(chǔ)于本地客戶端的配置文件之中。

一種單點(diǎn)登錄系統(tǒng)，包括：

WEB單點(diǎn)登錄服務(wù)器，用于存儲(chǔ)包含有多個(gè)C/S應(yīng)用系統(tǒng)的登錄窗口句柄信息以及用以唯一區(qū)分各個(gè)C/S應(yīng)用系統(tǒng)的C/S應(yīng)用系統(tǒng)標(biāo)識(shí)信息的配置文件；用于存儲(chǔ)與用戶唯一對(duì)應(yīng)且包含有多個(gè)C/S應(yīng)用系統(tǒng)登錄信息以及相應(yīng)的C/S應(yīng)用系統(tǒng)標(biāo)識(shí)信息的用戶映射文件；