[發明專利]多應用實現單點登錄的方法及系統

有效

• 申請號: 201310470824.0
• 申請日: 2013-10-10
• 公開（公告）號: CN103501344B
• 公開（公告）日: 2017-08-01
• 發明（設計）人: 鄭生家;唐竹;羅建軍;姚國東;胡李偉;陳海宣
• 申請（專利權）人: 瑞典愛立信有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 王寶筠

1.一種多應用實現單點登錄的系統，其特征在于，包括：

在消除各個應用原有的登錄程序基礎上，為所述各個應用的網站設置用于實現登錄功能的單點登錄服務器；

所述單點登錄服務器包括：采集模塊，用于采集用戶信息和驗證信息；綁定模塊，用于將各個應用的會話與所述單點登錄服務器的會話進行綁定；驗證模塊，用于驗證用戶信息和驗證信息是否有效；登錄模塊，若驗證有效則登錄至所述各個應用的網站；

回調模塊，用于在登錄至各個應用的網站之后回調至各個應用；

其中，登錄模塊包括：

頒發單元，用于頒發服務票據、客戶端憑證；

登錄統計單元，用于采集單點登錄服務器的日志軌跡信息；

登錄通知單元，用于進行工作調度。

2.如權利要求1所述的系統，其特征在于，所述驗證模塊包括：

登錄監控單元，用于對用戶信息進行安全監控；

賬號鑒權單元，用于驗證用戶信息中的賬號是否正確；

賬號信息初始化單元，用于賬號鑒權通過后，加載賬號的相關信息。

3.如權利要求1所述的系統，其特征在于，還包括：

異常處理模塊，用于對各個應用的異常情況進行處理。

4.一種多應用實現單點登錄的方法，其特征在于，應用于如權利要求1所述的系統，包括：

接收用戶通過網站訪問目標應用的訪問請求；

所述目標應用檢測所述用戶在目標應用的登錄狀態；

若未登錄至目標應用，則跳轉至單點登錄服務器，接收用戶提交的用戶信息和驗證信息；

若所述用戶信息和所述驗證信息正確，則觸發用戶登錄所述網站和登錄所述目標應用。

5.如權利要求4所述的方法，其特征在于，在若未登錄至目標應用之后還包括：

判斷用戶是否登錄至所述單點登錄服務器；

若已登錄，則將觸發用戶登錄所述目標應用。

6.如權利要求4或5所述的方法，其特征在于，所述登錄所述目標應用之后還包括：

反饋所述目標應用的受保護資源。

7.如權利要求6所述的方法，其特征在于，還包括：

在用戶訪問目標應用的受保護資源之后，當用戶訪問比所述受保護資源安全級別高的高級資源時，則跳轉至單點登錄服務器進行二次登錄。