[發明專利]單點登入系統及方法

在審

• 申請號: 201210562553.7
• 申請日: 2012-12-21
• 公開（公告）號: CN103888430A
• 公開（公告）日: 2014-06-25
• 發明（設計）人: 李忠一;謝德意;趙米華
• 申請（專利權）人: 鴻富錦精密工業（深圳）有限公司;鴻海精密工業股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種單點登入方法，其特征在于，該方法包括：

訪問方式判斷步驟：當客戶端請求訪問第一業務系統時，通過判斷第一業務系統是否接收到其他業務系統發送的第一請求數據包判斷客戶端訪問方式為直接訪問還是單點登入訪問；

訪問權限驗證步驟：若客戶端訪問方式為直接訪問，則要求客戶端輸入用戶名及密碼以驗證客戶端是否有訪問第一業務系統的權限，若客戶端訪問方式為單點登入訪問，根據第一請求數據包中的信息及用戶信息記錄表中的信息驗證客戶端是否有訪問第一業務系統的權限；

用戶信息存儲步驟：若客戶端有訪問第一業務系統的權限，則保存該客戶端通過驗證使用的用戶信息至該第一業務系統；及

系統切換步驟：接收該客戶端選擇從第一業務系統切換至第二業務系統的請求，發送第二請求數據包至第二業務系統。

2.如權利要求1所述的單點登入方法，其特征在于，所述用戶信息記錄表存儲了允許客戶端訪問的業務系統的相關信息，包括：客戶端的用戶名稱，允許該用戶訪問的業務系統的標識、該業務系統所在服務器的IP地址、該業務系統的首頁地址、該業務系統的訪問權限密鑰及允許訪問該業務系統的地址來源。

3.如權利要求2所述的單點登入方法，其特征在于，所述“根據第一請求數據包中的信息及用戶信息記錄表中的信息驗證客戶端是否有訪問第一業務系統的權限”的步驟包括：

從所述第一請求數據包中獲取第一業務系統的訪問密鑰，判斷所述第一請求數據包中記錄的第一業務系統的訪問密鑰是否與用戶信息記錄表中記錄的第一業務系統的訪問密鑰一致；

若不一致，則表明該客戶端無訪問第一業務系統的權限，拒絕該客戶端訪問第一業務系統，若一致，則從所述第一請求數據包中獲取客戶端登入前一個業務系統使用的用戶名，判斷該用戶名是否記錄在用戶信息記錄表記錄的允許訪問第一業務系統的用戶名單中；

若該用戶名不在用戶信息記錄表記錄的允許訪問第一業務系統的用戶名單中，則表明該客戶端無訪問第一業務系統的權限，拒絕該客戶端訪問第一業務系統，若該用戶名記錄在用戶信息記錄表記錄的允許訪問第一業務系統的用戶名單中，則表明該客戶端有權限訪問第一業務系統，允許該客戶端訪問第一業務系統。

4.如權利要求1所述的單點登入方法，其特征在于，所述第一請求數據包包括：該客戶端在訪問第一業務系統之前登入的前一個業務系統所在的服務器的IP地址、該客戶端登入前一個業務系統使用的用戶名、前一個業務系統的系統首頁地址，及第一業務系統的訪問密鑰。

5.如權利要求1所述的單點登入方法，其特征在于，所述第二請求數據包包括該客戶端的用戶名、第一業務系統所在的服務器的IP地址、第一業務系統的系統首頁地址，及第二業務系統的訪問密鑰。

6.如權利要求1所述的單點登入方法，其特征在于，所述第一業務系統、第二業務系統及用戶信息記錄表位于不同的服務器。

7.如權利要求1所述的單點登入方法，其特征在于，所述第一業務系統、第二業務系統及用戶信息記錄表位于相同的服務器。

8.一種單點登入系統，其特征在于，該系統包括：

訪問方式判斷模塊，用于當客戶端請求訪問第一業務系統時，通過判斷第一業務系統是否接收到其他業務系統發送的第一請求數據包判斷客戶端訪問方式為直接訪問還是單點登入訪問；

訪問權限驗證模塊，用于當客戶端訪問方式為直接訪問時，要求客戶端輸入用戶名及密碼以驗證客戶端是否有訪問第一業務系統的權限，當客戶端訪問方式為單點登入訪問時，根據第一請求數據包中的信息及用戶信息記錄表中的信息驗證客戶端是否有訪問第一業務系統的權限；

用戶信息存儲模塊，用于當客戶端有訪問第一業務系統的權限時，保存該客戶端通過驗證使用的用戶信息至該第一業務系統；及

系統切換模塊，用于接收該客戶端選擇從第一業務系統切換至第二業務系統的請求，發送第二請求數據包至第二業務系統。

9.如權利要求8所述的單點登入系統，其特征在于，所述用戶信息記錄表存儲了允許客戶端訪問的業務系統的相關信息，包括：客戶端的用戶名稱，允許該用戶訪問的業務系統的標識、該業務系統所在服務器的IP地址、該業務系統的首頁地址、該業務系統的訪問權限密鑰及允許訪問該業務系統的地址來源。