[發(fā)明專(zhuān)利]單點(diǎn)登錄方法和系統(tǒng)及單點(diǎn)登錄客戶(hù)端

有效

• 申請(qǐng)?zhí)枺?/td>: 201310585995.8
• 申請(qǐng)日: 2013-11-19
• 公開(kāi)（公告）號(hào): CN103634111B
• 公開(kāi)（公告）日: 2017-09-26
• 發(fā)明（設(shè)計(jì)）人: 陳改靜;黃勇堅(jiān)
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京國(guó)雙科技有限公司
• 主分類(lèi)號(hào): H04L9/32
• 分類(lèi)號(hào): H04L9/32;G06F21/31;G06F21/45
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司11240
• 代理人: 李志剛,吳貴明

技術(shù)領(lǐng)域

本發(fā)明涉及互聯(lián)網(wǎng)領(lǐng)域，具體而言，涉及一種單點(diǎn)登錄方法和系統(tǒng)及單點(diǎn)登錄客戶(hù)端。

背景技術(shù)

單點(diǎn)登錄是在多個(gè)應(yīng)用系統(tǒng)中，用戶(hù)只需要登錄一次就可以訪問(wèn)所有相互信任的應(yīng)用系統(tǒng)。

一般情況下，應(yīng)用系統(tǒng)通過(guò)訪問(wèn)單點(diǎn)登錄系統(tǒng)的網(wǎng)頁(yè)登錄后，當(dāng)訪問(wèn)其他信任的應(yīng)用系統(tǒng)的時(shí)候，通過(guò)單點(diǎn)登錄系統(tǒng)驗(yàn)證身份，可以直接獲取先前的登錄信息進(jìn)行驗(yàn)證，不需要應(yīng)用系統(tǒng)重新登錄。目前單點(diǎn)登錄方式已經(jīng)被廣泛使用，一般用于網(wǎng)站登錄，而非網(wǎng)站的應(yīng)用系統(tǒng)，不方便訪問(wèn)單點(diǎn)登錄系統(tǒng)網(wǎng)頁(yè)登錄驗(yàn)證身份時(shí)，會(huì)影響實(shí)現(xiàn)單點(diǎn)登錄效果。目前，在單點(diǎn)登錄系統(tǒng)中，當(dāng)應(yīng)用系統(tǒng)不調(diào)用單點(diǎn)登錄系統(tǒng)的登錄頁(yè)面登錄時(shí)，其他信任的應(yīng)用系統(tǒng)無(wú)法獲取登錄信息，其他信任的應(yīng)用系統(tǒng)無(wú)法基于之前登錄的應(yīng)用系統(tǒng)進(jìn)行登錄。

針對(duì)現(xiàn)有技術(shù)中當(dāng)應(yīng)用系統(tǒng)不調(diào)用單點(diǎn)登錄系統(tǒng)的登錄頁(yè)面登錄時(shí)，其他信任的應(yīng)用系統(tǒng)無(wú)法獲取登錄信息的問(wèn)題，目前尚未提出有效的解決方案。

發(fā)明內(nèi)容

本發(fā)明的主要目的在于提供一種單點(diǎn)登錄方法和系統(tǒng)及單點(diǎn)登錄客戶(hù)端，以解決當(dāng)應(yīng)用系統(tǒng)不調(diào)用單點(diǎn)登錄系統(tǒng)的登錄頁(yè)面登錄時(shí)，其他信任的應(yīng)用系統(tǒng)無(wú)法獲取登錄信息的問(wèn)題。

為了實(shí)現(xiàn)上述目的，根據(jù)本發(fā)明的一個(gè)方面，提供了一種單點(diǎn)登錄方法。根據(jù)本發(fā)明的單點(diǎn)登錄方法包括：?jiǎn)吸c(diǎn)登錄客戶(hù)端獲取登錄憑據(jù)；單點(diǎn)登錄客戶(hù)端驗(yàn)證登錄憑據(jù)是否有效；單點(diǎn)登錄客戶(hù)端將驗(yàn)證有效的憑據(jù)保存到本地；以及單點(diǎn)登錄客戶(hù)端將登錄憑據(jù)驗(yàn)證通過(guò)的信息返回至應(yīng)用程序。

進(jìn)一步地，在單點(diǎn)登錄客戶(hù)端獲取登錄憑據(jù)之前，單點(diǎn)登錄方法還包括：應(yīng)用程序接收用戶(hù)輸入的用戶(hù)名和密碼信息；應(yīng)用程序?qū)⒂脩?hù)名和密碼信息發(fā)送給單點(diǎn)登錄服務(wù)器進(jìn)行驗(yàn)證，并由單點(diǎn)登錄服務(wù)器生成登錄憑據(jù)；應(yīng)用程序獲取登錄憑據(jù)；以及應(yīng)用程序?qū)@取到的憑據(jù)傳遞至單點(diǎn)登錄客戶(hù)端。

進(jìn)一步地，單點(diǎn)登錄客戶(hù)端包括驗(yàn)證頁(yè)面，在單點(diǎn)登錄客戶(hù)端獲取登錄憑據(jù)之前，單點(diǎn)登錄方法還包括：應(yīng)用程序通過(guò)代碼訪問(wèn)驗(yàn)證頁(yè)面；以及應(yīng)用程序?qū)⒌卿洃{據(jù)發(fā)送給驗(yàn)證頁(yè)面進(jìn)行驗(yàn)證。

進(jìn)一步地，在應(yīng)用程序通過(guò)代碼訪問(wèn)驗(yàn)證頁(yè)面之前，單點(diǎn)登錄方法還包括：?jiǎn)吸c(diǎn)登錄服務(wù)器接收應(yīng)用程序發(fā)送的用戶(hù)名和密碼信息，單點(diǎn)登錄服務(wù)器包括服務(wù)接口；單點(diǎn)登錄服務(wù)器接收用戶(hù)名和密碼信息通過(guò)服務(wù)接口進(jìn)行驗(yàn)證；單點(diǎn)登錄服務(wù)器基于驗(yàn)證通過(guò)后的信息生成登錄憑據(jù)；以及單點(diǎn)登錄服務(wù)器保存驗(yàn)證通過(guò)后的信息和登錄憑據(jù)并返回登錄憑據(jù)至應(yīng)用程序。

進(jìn)一步地，在單點(diǎn)登錄客戶(hù)端將驗(yàn)證有效的憑據(jù)保存到本地之后，單點(diǎn)登錄方法還包括：?jiǎn)吸c(diǎn)登錄客戶(hù)端將存儲(chǔ)的憑據(jù)發(fā)送給需要登錄的應(yīng)用程序；以及需要登錄的應(yīng)用程序獲取存儲(chǔ)的憑據(jù)進(jìn)行登錄。

為了實(shí)現(xiàn)上述目的，根據(jù)本發(fā)明的另一方面，提供了一種單點(diǎn)登錄系統(tǒng)。根據(jù)本發(fā)明的單點(diǎn)登錄系統(tǒng)包括單點(diǎn)登錄客戶(hù)端和應(yīng)用程序，其中：?jiǎn)吸c(diǎn)登錄客戶(hù)端用于獲取登錄憑據(jù)，驗(yàn)證登錄憑據(jù)是否有效，將驗(yàn)證有效的憑據(jù)保存到本地，以及將登錄憑據(jù)驗(yàn)證通過(guò)的信息返回至應(yīng)用程序。

進(jìn)一步地，單點(diǎn)登錄系統(tǒng)還包括單點(diǎn)登錄服務(wù)器，應(yīng)用程序還用于在單點(diǎn)登錄客戶(hù)端獲取登錄憑據(jù)之前，接收用戶(hù)輸入的用戶(hù)名和密碼信息，將用戶(hù)名和密碼信息發(fā)送給單點(diǎn)登錄服務(wù)器進(jìn)行驗(yàn)證，單點(diǎn)登錄服務(wù)器基于驗(yàn)證通過(guò)后的信息生成登錄憑據(jù)，應(yīng)用程序獲取登錄憑據(jù)，將獲取到的憑據(jù)傳遞至單點(diǎn)登錄客戶(hù)端。

進(jìn)一步地，單點(diǎn)登錄客戶(hù)端包括驗(yàn)證頁(yè)面，應(yīng)用程序還用于通過(guò)代碼訪問(wèn)驗(yàn)證頁(yè)面，將登錄憑據(jù)發(fā)送給驗(yàn)證頁(yè)面進(jìn)行驗(yàn)證。

進(jìn)一步地，單點(diǎn)登錄服務(wù)器包括服務(wù)接口，服務(wù)接口用于驗(yàn)證用戶(hù)名和密碼信息，以及基于驗(yàn)證通過(guò)后的信息生成登錄憑據(jù)。

為了實(shí)現(xiàn)上述目的，根據(jù)本發(fā)明的另一方面，提供了一種單點(diǎn)登錄客戶(hù)端。根據(jù)本發(fā)明的單點(diǎn)登錄客戶(hù)端包括：獲取單元，用于獲取登錄憑據(jù)；驗(yàn)證單元，用于登錄憑據(jù)是否有效；保存單元，用于將驗(yàn)證有效的憑據(jù)保存到本地；以及發(fā)送單元，用于將將登錄憑據(jù)驗(yàn)證通過(guò)的信息返回至應(yīng)用程序。