[發明專利]一種單點登錄方法及系統

有效

• 申請號: 201410422428.5
• 申請日: 2014-08-25
• 公開（公告）號: CN104158818B
• 公開（公告）日: 2018-09-11
• 發明（設計）人: 劉曉靖;張鵬;胡尼亞;王志軍;靳銳敏;許海翔;王春婷
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F17/30
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 王丹;栗若木

本發明公開了一種單點登錄方法及系統，其中，單點登錄方法包括：業務系統接收到未在所述業務系統登錄的用戶的業務訪問后，所述業務系統通過所述用戶的用戶瀏覽器向單點登錄認證中心獲取該用戶的登錄信息，如果獲取到，則所述業務系統利用所述登錄信息自動完成所述用戶的登錄處理，通知所述用戶瀏覽器顯示登錄后的頁面。本發明提供的方法和系統對于無認證信息攜帶訪問業務系統的場景，使業務系統具有主動查詢用戶登錄信息的功能，實現了在該場景下的單點登錄，更加符合用戶的互聯網業務使用習慣，完善了單點登錄機制。

技術領域

本發明涉及通信領域，具體涉及一種單點登錄方法及系統。

背景技術

單點登錄(Single Sign On，簡稱為SSO)，是指在多個應用系統中，用戶只需要登錄一次就可以訪問所有相互信任的應用系統。

現有的單點登錄技術中，對瀏覽器/服務器(Browser/Server，簡稱B/S)架構的應用系統，主要通過票據傳遞方式實現單點登錄，類似于旅游景點的“通票”形式，游客一次購票即可進入多個獨立的景點。票據傳遞方式單點登錄的流程具體為：

(1)當用戶第一次訪問一個B/S應用系統時，被引導到認證系統中進行登錄；

(2)根據用戶提供的登錄信息，認證系統進行身份校驗，通過校驗的用戶得到一個“認證憑據”(如票據信息)，該票據信息可以作為用戶通過校驗的憑據；

(3)當用戶訪問另一個B/S應用系統時，該系統接到請求后，會把用戶出示的票據信息發送到認證系統進行校驗，認證該票據信息的合法性；如果通過校驗，用戶不用再次登錄就可以訪問該B/S應用系統。

目前，現有技術主要是對有認證信息攜帶時訪問業務系統的場景進行規范，即通過用戶攜帶的票據信息就可以在多個應用系統中登錄。例如，用戶已登錄業務系統A(業務系統A已獲取用戶信息)，點擊業務系統A上嵌入的業務系統B鏈接，進行訪問(業務系統B可通過單點登錄機制，獲取業務系統A傳遞過來的用戶信息)。而對于無認證信息攜帶時訪問業務系統的場景，比如：

(1)用戶未在其他業務系統登錄，直接在瀏覽器輸入業務系統A網址，進行訪問(業務系統A在用戶登錄前，無法獲知用戶信息)；

(2)用戶已登錄業務系統A，直接在瀏覽器輸入業務系統B網址，進行訪問(該場景下，用戶并非由業務系統A跳轉過來，因此，業務系統B無法獲知用戶信息)；

(3)用戶未在其他業務系統登錄，用戶訪問業務系統A，未在業務系統A登錄時，點擊業務系統A上嵌入的業務系統B鏈接，進行訪問(由于用戶未登錄，業務系統A、B均無法獲知用戶信息)。

現有技術中，對于上述3種場景，業務系統在本地查詢到沒有用戶相關信息時，就根據用戶的主動行為，向用戶展示相應瀏覽頁面，而不會主動地向認證中心請求獲取用戶的登錄信息，從而無法判斷是否可以進行單點登錄，事實上，對于第二種情況，是可以進行單點登錄的，所以，目前，對于上述“無認證信息攜帶”的場景下，業界還沒有較為成熟的單點登錄解決方案。

發明內容

本發明需要解決的技術問題是提供一種單點登錄方法及系統，實現在無認證信息攜帶訪問業務系統的場景下的單點登錄。

為了解決上述技術問題，本發明提供了一種單點登錄方法，包括：

業務系統接收到未在所述業務系統登錄的用戶的業務訪問后，所述業務系統通過所述用戶的用戶瀏覽器向單點登錄認證中心獲取該用戶的登錄信息，如果獲取到，則所述業務系統利用所述登錄信息自動完成所述用戶的登錄處理，通知所述用戶瀏覽器顯示登錄后的頁面。

進一步地，所述業務系統通過所述用戶的用戶瀏覽器向單點登錄認證中心獲取所述用戶的登錄信息，包括：