[發(fā)明專利]一種單點登錄系統(tǒng)

無效

• 申請?zhí)枺?/td>: 201210455543.3
• 申請日: 2012-11-14
• 公開（公告）號: CN103036945A
• 公開（公告）日: 2013-04-10
• 發(fā)明（設(shè)計）人: 李靖春
• 申請（專利權(quán)）人: 上海百事通信息技術(shù)有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 上海新天專利代理有限公司 31213
• 代理人: 田申榮

1.一種單點登錄系統(tǒng)，包括訪問端，客戶端，服務(wù)端；所述訪問端，所述客戶端，所述服務(wù)端各由一臺以上計算機組成；所述訪問端，所述客戶端，所述服務(wù)端兩兩互相連接，其特征在于：

所述客戶端設(shè)置過濾器；所述訪問端用于發(fā)出Web訪問請求；

所述客戶端用于校驗所述web訪問請求中是否包含一服務(wù)憑證1；

校驗成功，所述訪問端訪問目的資源地址；

校驗失敗，所述客戶端定向所述web訪問請求至所述服務(wù)端，并傳遞訪問的目的資源地址至所述服務(wù)端；

所述服務(wù)端用于驗證訪問端用戶的登錄信息；

登錄失敗，所述服務(wù)端不予響應；

登錄成功，所述服務(wù)端隨機產(chǎn)生一個服務(wù)憑證2，儲存至所述服務(wù)端緩存，將訪問端登錄成功的信息儲存至所述客戶端緩存，返回服務(wù)憑證2至所述訪問端，對將所述web訪問請求定向至所述目的資源地址，訪問端訪問資源。

2.根據(jù)權(quán)利要求1所述的單點登錄系統(tǒng)，其特征在于：配置數(shù)個所述客戶端與一個所述服務(wù)端時，一個所述服務(wù)端與數(shù)個所述客戶端分別對應，所述客戶端之間無直接聯(lián)系。

3.根據(jù)權(quán)利要求1所述的單點登錄系統(tǒng)，其特征在于：配置數(shù)個所述客戶端與一個所述服務(wù)端時，所述訪問端依次序分別向所述客戶端發(fā)出web訪問請求，所述客戶端依所述次序與所述服務(wù)端交互。

4.根據(jù)權(quán)利要求3所述的單點登錄系統(tǒng)，其特征在于：配置數(shù)個所述客戶端與一個所述服務(wù)端時，且所述訪問端依所述順序分別向所述客戶端發(fā)出web訪問請求時，處于第二順位的所述客戶端校驗第一順位的所述客戶端校驗成功的服務(wù)憑證，視第一順位的所述客戶端校驗成功的服務(wù)憑證合法，校驗成功。

5.根據(jù)權(quán)利要求1所述的單點登錄系統(tǒng)，其特征在于：所述訪問端，所述客戶端，所述服務(wù)端之間的交互采用?SSL?協(xié)議。

6.根據(jù)權(quán)利要求1所述的單點登錄系統(tǒng)，其特征在于：客戶端和服務(wù)端供了代理模式。