[發明專利]單點登錄方法、單點登錄終端及單點登錄系統

有效

• 申請號: 201610201252.X
• 申請日: 2016-03-31
• 公開（公告）號: CN107294916B
• 公開（公告）日: 2019-10-08
• 發明（設計）人: 張文彬;王慶磊
• 申請（專利權）人: 北京神州泰岳軟件股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海立群專利代理事務所(普通合伙) 31291
• 代理人: 楊楷;毛立群

1.一種單點登錄方法，其特征在于，包含以下步驟：

第一平臺接收用戶輸入的用于登錄所述第一平臺的主賬號，并將所述主賬號提交至認證中心進行驗證，并接收所述認證中心驗證通過后生成的根票據；

所述第一平臺在接收到指示一集成至所述第一平臺并且屬于第二平臺的集成應用打開的指令時，將所述根票據和所述集成應用的標識提交至所述認證中心；

所述認證中心根據所述根票據和所述集成應用的標識判斷所述主賬號是否綁定了用于所述集成應用登錄的從賬號；

如果判定為已綁定，則獲取從賬號，向所述第一平臺返回子票據；

所述第一平臺利用接收到的所述子票據單點登錄所述集成應用；

所述集成應用向所述認證中心驗證子票據；

所述認證中心驗證所述子票據通過，將所述從賬號返回給所述集成應用，單點登錄成功。

2.根據權利要求1所述的單點登錄方法，其特征在于，如果所述認證中心判定為未綁定，則執行以下步驟：

認證中心提供提示用戶輸入用于所述集成應用登錄的從賬號的頁面；

所述第一平臺接收用戶輸入的從賬號提交至認證中心進行驗證；

所述認證中心將驗證成功的從賬號和所述主賬號進行綁定。

3.根據權利要求1所述的單點登錄方法，其特征在于，所述認證中心判斷所述主賬號是否綁定了對應所述集成應用的從賬號的步驟中，所述認證中心根據調用到的預設的賬號管理庫的數據判斷所述主賬號是否綁定了對應所述集成應用的從賬號；

其中，所述預設的賬號管理庫中存有所述主賬號已綁定的從賬號，如果在所述賬號管理庫中查找到所述主賬號存在對應所述集成應用的從賬號，則判定所述主賬號綁定了對應所述集成應用的從賬號。

4.根據權利要求1所述的單點登錄方法，其特征在于，所述集成應用的標識包含：所述集成應用所屬平臺的系統標識和所述集成應用所屬平臺集成的應用編碼。

5.根據權利要求1至4中任意一項所述的單點登錄方法，其特征在于，所述根票據和/或子票據通過對稱加密算法加密。

6.一種單點登錄終端，其特征在于，包含：

接收模塊，用于接收用于第一平臺登錄的主賬號,還用于接收指示一集成應用打開的指令；

提交模塊，用于將所述主賬號提交至認證中心進行認證,還用于在所述接收模塊接收到指示一集成應用打開的指令時，將根票據和所述集成應用的標識提交至所述認證中心；其中,所述集成應用不屬于所述第一平臺；

獲取模塊，用于從所述認證中心獲取表示主賬號認證通過的根票據,還用于接收來自所述認證中心的表示所述主賬號已綁定用于所述集成應用登錄的從賬號的子票據；

登錄模塊，用于利用所述獲取模塊接收到的所述子票據登錄所述集成應用。

7.根據權利要求6所述的單點登錄終端，其特征在于，所述單點登錄終端還包含：

加解密模塊，用于對接收到的所述根票據或子票據，通過對稱解密算法解密；或者對需發送的所述根票據或子票據，通過對稱加密算法加密。

8.一種單點登錄系統，其特征在于，包含：認證中心和如權利要求6或權利要求7所述的單點登錄終端；

所述認證中心包含：認證模塊、發送模塊和綁定判斷模塊；

所述認證模塊，用于認證接收到的主賬號；

所述發送模塊，用于在所述認證模塊通過認證時，發送根票據；還用于在所述綁定判斷模塊判定已綁定時，返回對應所述根票據的子票據；

所述綁定判斷模塊，用于判斷所述主賬號是否綁定了用于需登錄的集成應用的從賬號。

9.根據權利要求8所述的單點登錄系統，其特征在于，所述單點登錄終端還包含：提示模塊，用于在所述綁定判斷模塊判定為未綁定時，提示用戶輸入用于所述集成應用登錄的從賬號；

所述單點登錄終端的提交模塊還用于將接收到的從賬號提交至所述認證中心；

所述認證中心還包含：

驗證模塊，用于驗證接收到的從賬號；

綁定模塊，用于將驗證成功的從賬號和所述主賬號綁定。

10.根據權利要求8所述的單點登錄系統，其特征在于，所述綁定判斷模塊，根據調用到的預設的賬號管理庫的數據，判斷所述主賬號是否綁定了用于需登錄的集成應用的從賬號；

其中，所述預設的賬號管理庫中存有所述主賬號已綁定的從賬號，如果在所述賬號管理庫中查找到所述主賬號存在對應所述集成應用的從賬號，則判定所述主賬號綁定了對應所述集成應用的從賬號。