[發(fā)明專利]單點(diǎn)登錄方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201611250485.5
• 申請日: 2016-12-29
• 公開（公告）號: CN106603556B
• 公開（公告）日: 2019-11-15
• 發(fā)明（設(shè)計）人: 李超;鄧鵬
• 申請（專利權(quán)）人: 邁普通信技術(shù)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 11371 北京超凡志成知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)
• 代理人: 張紅平<國際申請>=<國際公布>=<進(jìn)入

1.一種單點(diǎn)登錄方法，其特征在于，所述方法包括：

應(yīng)用系統(tǒng)接收到未登錄用戶的客戶端發(fā)起的業(yè)務(wù)訪問時，獲取單點(diǎn)登錄服務(wù)器的公網(wǎng)地址；

向發(fā)起所述業(yè)務(wù)訪問的客戶端發(fā)送目標(biāo)為所述公網(wǎng)地址的重定向信息，所述重定向信息還攜帶有所述應(yīng)用系統(tǒng)地址，以使所述客戶端基于所述公網(wǎng)地址通過NAT設(shè)備向所述單點(diǎn)登錄服務(wù)器發(fā)送攜帶所述應(yīng)用系統(tǒng)地址的登錄請求，其中，所述應(yīng)用系統(tǒng)、單點(diǎn)登錄服務(wù)器位于所述NAT設(shè)備的局域網(wǎng)側(cè)；

接收所述客戶端基于所述公網(wǎng)地址在所述單點(diǎn)登錄服務(wù)器完成登錄后，再基于所述單點(diǎn)登錄服務(wù)器發(fā)送的目標(biāo)為所述應(yīng)用系統(tǒng)地址的重定向信息發(fā)起的訪問請求。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取單點(diǎn)登錄服務(wù)器的公網(wǎng)地址，包括：

獲取所述客戶端的IP地址段；

查找與所述IP地址段對應(yīng)的單點(diǎn)登錄服務(wù)器的公網(wǎng)地址。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述查找與所述IP地址段對應(yīng)的單點(diǎn)登錄服務(wù)器的公網(wǎng)地址，包括：

基于本地存儲的映射表查找與所述IP地址段對應(yīng)的單點(diǎn)登錄服務(wù)器的公網(wǎng)地址，所述映射表保存有對應(yīng)的IP地址段以及單點(diǎn)登錄服務(wù)器的公網(wǎng)地址。

4.根據(jù)權(quán)利要求1-3任一所述的方法，其特征在于，所述應(yīng)用系統(tǒng)地址為所述應(yīng)用系統(tǒng)認(rèn)證的指向所述應(yīng)用系統(tǒng)的URL地址。

5.一種單點(diǎn)登錄方法，其特征在于，所述方法包括：

應(yīng)用系統(tǒng)接收到未登錄用戶的客戶端發(fā)起的業(yè)務(wù)訪問時，獲取單點(diǎn)登錄服務(wù)器的公網(wǎng)地址；

所述應(yīng)用系統(tǒng)向發(fā)起所述業(yè)務(wù)訪問的客戶端發(fā)送目標(biāo)為所述公網(wǎng)地址的重定向信息，所述重定向信息還攜帶有所述應(yīng)用系統(tǒng)地址；

所述客戶端基于所述公網(wǎng)地址通過NAT設(shè)備向所述單點(diǎn)登錄服務(wù)器發(fā)送攜帶所述應(yīng)用系統(tǒng)地址的登錄請求，其中，所述應(yīng)用系統(tǒng)、單點(diǎn)登錄服務(wù)器位于所述NAT設(shè)備的局域網(wǎng)側(cè)；

所述單點(diǎn)登錄服務(wù)器驗證成功后，向所述客戶端發(fā)送目標(biāo)為所述應(yīng)用系統(tǒng)地址的重定向信息；

所述客戶端基于所述目標(biāo)為所述應(yīng)用系統(tǒng)地址的重定向信息，訪問所述應(yīng)用系統(tǒng)。

6.一種單點(diǎn)登錄裝置，其特征在于，應(yīng)用于應(yīng)用系統(tǒng)，所述裝置包括：

獲取單元，用于接收到未登錄用戶的客戶端發(fā)起的業(yè)務(wù)訪問時，獲取單點(diǎn)登錄服務(wù)器的公網(wǎng)地址；

發(fā)送單元，用于向發(fā)起所述業(yè)務(wù)訪問的客戶端發(fā)送目標(biāo)為所述公網(wǎng)地址的重定向信息，所述重定向信息還攜帶有所述應(yīng)用系統(tǒng)地址，以使所述客戶端基于所述公網(wǎng)地址通過NAT設(shè)備向所述單點(diǎn)登錄服務(wù)器發(fā)送攜帶所述應(yīng)用系統(tǒng)地址的登錄請求，其中，所述應(yīng)用系統(tǒng)、單點(diǎn)登錄服務(wù)器位于所述NAT設(shè)備的局域網(wǎng)側(cè)；

接收單元，用于接收所述客戶端基于所述公網(wǎng)地址在所述單點(diǎn)登錄服務(wù)器完成登錄后，再基于所述單點(diǎn)登錄服務(wù)器發(fā)送的目標(biāo)為所述應(yīng)用系統(tǒng)地址的重定向信息發(fā)起的訪問請求。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述獲取單元包括：

獲取子單元，用于獲取所述客戶端的IP地址段；

查找子單元，用于查找與所述IP地址段對應(yīng)的單點(diǎn)登錄服務(wù)器的公網(wǎng)地址。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述查找子單元，具體用于基于本地存儲的映射表查找與所述IP地址段對應(yīng)的單點(diǎn)登錄服務(wù)器的公網(wǎng)地址，所述映射表保存有對應(yīng)的IP地址段以及單點(diǎn)登錄服務(wù)器的公網(wǎng)地址。

9.根據(jù)權(quán)利要求6-8任一項所述的裝置，其特征在于，所述應(yīng)用系統(tǒng)地址為所述應(yīng)用系統(tǒng)認(rèn)證的指向所述應(yīng)用系統(tǒng)的URL地址。

10.一種單點(diǎn)登錄系統(tǒng)，其特征在于，所述系統(tǒng)包括應(yīng)用系統(tǒng)、單點(diǎn)登錄服務(wù)器、NAT設(shè)備，所述應(yīng)用系統(tǒng)、單點(diǎn)登錄服務(wù)器位于所述NAT設(shè)備的局域網(wǎng)側(cè)；

所述應(yīng)用系統(tǒng)，用于接收到未登錄用戶的客戶端發(fā)起的業(yè)務(wù)訪問時，獲取單點(diǎn)登錄服務(wù)器的公網(wǎng)地址以及向發(fā)起所述業(yè)務(wù)訪問的客戶端發(fā)送目標(biāo)為所述公網(wǎng)地址的重定向信息，所述重定向信息還攜帶有所述應(yīng)用系統(tǒng)地址；

所述單點(diǎn)登錄服務(wù)器，用于接收所述客戶端基于所述公網(wǎng)地址通過所述NAT設(shè)備發(fā)送攜帶所述應(yīng)用系統(tǒng)地址的登錄請求，以及驗證所述登錄請求成功后，向所述客戶端發(fā)送目標(biāo)為所述應(yīng)用系統(tǒng)地址的重定向信息；

所述應(yīng)用系統(tǒng)，還用于接收所述客戶端基于所述應(yīng)用系統(tǒng)地址發(fā)送的訪問請求。