[發明專利]移動應用的單點登錄認證方法和系統以及客戶端和服務端

有效

• 申請號: 201310283284.5
• 申請日: 2013-07-08
• 公開（公告）號: CN104283852B
• 公開（公告）日: 2019-01-25
• 發明（設計）人: 易學明
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 劉劍波

1.一種移動應用的單點登錄認證方法，包括：

封裝時為相互信任的移動應用增加用戶名和密碼的輸入要求，并為相互信任的移動應用設置統一的用戶名和密碼；

接收移動應用管理客戶端發送的攜帶用戶名和密碼的第一移動應用的認證請求，并對認證請求中的用戶名和密碼進行驗證，其中的第一移動應用是相互信任的移動應用中的任意一個移動應用；

如果驗證通過，將驗證通過的認證響應返回給移動應用管理客戶端，并且在移動應用管理客戶端設置已驗證通過標志，以便移動應用管理客戶端根據驗證通過的認證響應允許用戶使用相應的第一移動應用、并且根據已驗證通過標志允許用戶使用相互信任的所有移動應用。

2.根據權利要求1所述的方法，其特征在于，還包括：預先設置一組或多組相互信任的移動應用，對相互信任的移動應用進行管理，該管理包括增加或刪除相互信任的移動應用。

3.根據權利要求1所述的方法，其特征在于，還包括：對相互信任的移動應用的用戶名和密碼進行修改。

4.一種移動應用的單點登錄認證方法，包括：

響應于用戶使用第一移動應用的請求，根據封裝時為相互信任的移動應用增加的用戶名和密碼的輸入要求，要求用戶輸入第一移動應用的用戶名和密碼，其中的第一移動應用是相互信任的移動應用中的任意一個移動應用，相互信任的移動應用設置了統一的用戶名和密碼；

向移動應用認證服務端發送第一移動應用的認證請求，其中攜帶用戶輸入的第一移動應用的用戶名和密碼，以便移動應用認證服務端對認證請求中的用戶名和密碼進行驗證；

響應于移動應用認證服務端返回的驗證通過的認證響應和已驗證通過標志，根據驗證通過的認證響應允許用戶使用相應的第一移動應用，接收用戶發送的其它相互信任的移動應用使用請求，根據檢測到的已驗證通過標志通知用戶欲使用的其它相互信任的移動應用，允許用戶使用相互信任的所有移動應用。

5.根據權利要求4所述的方法，其特征在于，還包括：

根據移動應用認證服務端對相互信任的移動應用的設置，向用戶呈現相互信任的移動應用。

6.根據權利要求4所述的方法，其特征在于，還包括：

根據移動應用認證服務端提供的接口，對相互信任的移動應用的用戶名和密碼進行修改，或者，對相互信任的移動應用進行管理，該管理包括增加或刪除相互信任的移動應用。

7.一種移動應用認證服務端，包括：

設置模塊，用于封裝時為相互信任的移動應用增加用戶名和密碼的輸入要求，并為相互信任的移動應用設置統一的用戶名和密碼；

驗證模塊，用于接收移動應用管理客戶端發送的攜帶用戶名和密碼的第一移動應用的認證請求，并對認證請求中的用戶名和密碼進行驗證，其中的第一移動應用是相互信任的移動應用中的任意一個移動應用；

響應模塊，用于如果驗證通過，將驗證通過的認證響應返回給移動應用管理客戶端，并且在移動應用管理客戶端設置已驗證通過標志，以便移動應用管理客戶端根據驗證通過的認證響應允許用戶使用相應的第一移動應用、并且根據已驗證通過標志允許用戶使用相互信任的所有移動應用。

8.根據權利要求7所述的移動應用認證服務端，其特征在于，所述設置模塊，還用于：

預先設置一組或多組相互信任的移動應用，對相互信任的移動應用進行管理，該管理包括增加或刪除相互信任的移動應用；

或者，對相互信任的移動應用的用戶名和密碼進行修改。