[發明專利]移動應用的單點登錄認證方法和系統以及客戶端和服務端

有效

• 申請號: 201310283284.5
• 申請日: 2013-07-08
• 公開（公告）號: CN104283852B
• 公開（公告）日: 2019-01-25
• 發明（設計）人: 易學明
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 劉劍波

本發明公開了一種移動應用的單點登錄認證方法和系統以及客戶端和服務端，涉及移動應用領域。本發明由認證服務端為相互信任的移動應用增加用戶名和密碼的輸入要求，并為其設置統一的用戶名和密碼，在用戶使用某一移動應用時，管理客戶端要求用戶輸入該移動應用的用戶名和密碼，由認證服務端進行驗證，如果驗證通過，返回驗證通過的認證響應給管理客戶端，并在管理客戶端設置已驗證通過標志，管理客戶端根據驗證通過的認證響應允許用戶使用相應的移動應用，用戶再使用其他相互信任的移動應用時，根據已驗證通過標志允許用戶直接使用相互信任的所有移動應用，用戶無須再次輸入用戶名和密碼，從而不修改移動應用即可實現多個移動應用的統一登錄認證。

技術領域

本發明涉及移動應用領域，特別涉及一種移動應用的單點登錄認證方法和系統以及客戶端和服務端。

背景技術

單點登錄（Single Sign On，簡稱SSO），是指在多個應用系統中用戶只需登錄一次就可以訪問所有相互信任的應用系統。

對于移動應用的訪問，不同移動應用的訪問驗證一般需要分別輸入用戶名和密碼。

目前如果要實現移動應用的單點登錄，需要修改各移動應用程序本身才能實現多個移動應用的統一用戶名和密碼登錄。然而，修改移動應用程序本身需要原有移動應用提供商的配合以進行修改，或者直接獲取移動應用的源代碼進行修改，很多情況下不具備這一條件。因而現實中存在不修改移動應用本身即可實現多個移動應用單點登錄的需求。目前現有技術中還沒有相關的解決方案，有必要提出一種不修改移動應用本身即可實現多個移動應用單點登錄的方案。

發明內容

本發明實施例旨在不修改移動應用程序本身的前提下，實現多個移動應用的統一登錄認證，以解決同一移動終端上的不同移動應用認證需要分別輸入用戶名和密碼驗證的問題。

根據本發明實施例的一個方面，提出一種移動應用的單點登錄認證方法，包括：為相互信任的移動應用增加用戶名和密碼的輸入要求，并為相互信任的移動應用設置統一的用戶名和密碼；接收移動應用管理客戶端發送的攜帶用戶名和密碼的第一移動應用的認證請求，并對認證請求中的用戶名和密碼進行驗證，其中的第一移動應用是相互信任的移動應用中的任意一個移動應用；如果驗證通過，將驗證通過的認證響應返回給移動應用管理客戶端，并且在移動應用管理客戶端設置已驗證通過標志，以便移動應用管理客戶端根據驗證通過的認證響應允許用戶使用相應的第一移動應用、并且根據已驗證通過標志允許用戶使用相互信任的所有移動應用。

根據本發明實施例的再一個方面，提出一種移動應用的單點登錄認證方法，包括：響應于用戶使用第一移動應用的請求，要求用戶輸入第一移動應用的用戶名和密碼，其中的第一移動應用是相互信任的移動應用中的任意一個移動應用；向移動應用認證服務端發送第一移動應用的認證請求，其中攜帶用戶輸入的第一移動應用的用戶名和密碼，以便移動應用認證服務端對認證請求中的用戶名和密碼進行驗證；響應于移動應用認證服務端返回的驗證通過的認證響應和已驗證通過標志，根據驗證通過的認證響應允許用戶使用相應的第一移動應用，根據已驗證通過標志允許用戶使用相互信任的所有移動應用。

根據本發明實施例的又一個方面，提出一種移動應用認證服務端，包括：設置模塊，用于為相互信任的移動應用增加用戶名和密碼的輸入要求，并為相互信任的移動應用設置統一的用戶名和密碼；驗證模塊，用于接收移動應用管理客戶端發送的攜帶用戶名和密碼的第一移動應用的認證請求，并對認證請求中的用戶名和密碼進行驗證，其中的第一移動應用是相互信任的移動應用中的任意一個移動應用；響應模塊，用于如果驗證通過，將驗證通過的認證響應返回給移動應用管理客戶端，并且在移動應用管理客戶端設置已驗證通過標志，以便移動應用管理客戶端根據驗證通過的認證響應允許用戶使用相應的第一移動應用、并且根據已驗證通過標志允許用戶使用相互信任的所有移動應用。