[發明專利]單點登錄方法、應用客戶端、瀏覽器、終端及服務器

有效

• 申請號: 201310729187.4
• 申請日: 2013-12-25
• 公開（公告）號: CN104753855B
• 公開（公告）日: 2019-01-04
• 發明（設計）人: 齊文杰;羅紅;路曉明;陳曦
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06F21/41
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種單點登錄方法，其特征在于，包括：

應用客戶端向網絡側發送基于所述應用客戶端的登錄請求；

并在接收到所述網絡側發送的身份鑒定請求時，調用瀏覽器，指示所述瀏覽器向所述網絡側發送攜帶所述應用客戶端信息的訪問請求，

其中，當用戶基于所述瀏覽器登錄的登錄狀態為登錄成功時，所述訪問請求中還攜帶有登錄信息，所述登錄信息用于提供給所述網絡側根據所述登錄信息表征的基于所述瀏覽器的登錄狀態，確定基于所述應用客戶端的登錄結果；

當所述登錄狀態為未登錄時，所述訪問請求用于觸發基于所述瀏覽器登錄的登錄過程，得到基于瀏覽器的登錄結果，所述登錄結果用于所述網絡側根據所述登錄結果確定基于所述應用客戶端的登錄結果；

接收所述網絡側發送的基于所述應用客戶端的登錄結果；

其中，所述登錄信息為基于所述瀏覽器登錄成功時生成的cookie信息；或者基于所述瀏覽器的所述登錄結果用于當基于所述瀏覽器的所述登錄結果為登錄成功時，所述網絡側生成基于所述瀏覽器登錄成功的cookie信息；

當所述網絡側確定所述登錄狀態或者基于所述瀏覽器的所述登錄結果為登錄成功時，所述應用客戶端在接收所述網絡側發送的所述應用客戶端的登錄結果之前，還包括：完成所述網絡側對所述應用客戶端的認證；所述訪問請求中還攜帶有所述應用客戶端生成的第一隨機數；

完成所述網絡側對所述應用客戶端的認證，具體包括：接收所述網絡側發送的所述網絡側生成的第二隨機數以及所述cookie信息；根據與所述網絡側預先約定的加密算法，使用所述第一隨機數、所述第二隨機數以及所述cookie信息，生成密鑰；使用生成的密鑰簽發臨時令牌token登錄所述網絡側，其中，所述token用于所述網絡側對所述token進行鑒定，并且根據對所述token的鑒定結果，確定所述應用客戶端的登錄結果。

2.如權利要求1所述的方法，其特征在于，所述登錄信息包括表征基于所述瀏覽器登錄的登錄狀態的登錄狀態信息，以及基于所述瀏覽器登錄的用戶身份信息；

接收所述網絡側發送的基于所述應用客戶端的登錄結果，具體包括：

當所述網絡側根據所述瀏覽器發送的訪問請求中攜帶的登錄狀態信息，確定基于所述瀏覽器登錄的登錄狀態為登錄成功時，接收所述網絡側發送的所述應用客戶端以所述用戶身份信息，基于所述應用客戶端登錄成功的登錄結果；或者

當所述網絡側確定所述訪問請求觸發的基于所述瀏覽器登錄的登錄結果為登錄成功時，接收所述網絡側發送的所述應用客戶端以基于所述瀏覽器登錄的用戶身份信息，基于所述應用客戶端登錄成功的登錄結果。