[發(fā)明專(zhuān)利]一種單點(diǎn)登錄的系統(tǒng)及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201711019352.1
• 申請(qǐng)日: 2017-10-27
• 公開(kāi)（公告）號(hào): CN107835165B
• 公開(kāi)（公告）日: 2021-05-28
• 發(fā)明（設(shè)計(jì)）人: 呂翊;韓國(guó)權(quán);馬東紅;杜勝;胡堅(jiān)
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京慧點(diǎn)科技有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 北京弘權(quán)知識(shí)產(chǎn)權(quán)代理有限公司 11363
• 代理人: 逯長(zhǎng)明;許偉群

1.一種單點(diǎn)登錄的系統(tǒng)，其特征在于，包括：

至少兩個(gè)登錄系統(tǒng)，使用者可以通過(guò)每個(gè)所述登錄系統(tǒng)認(rèn)證登錄；

還包括：

兩個(gè)以上SSO服務(wù)平臺(tái)，用于存儲(chǔ)及共享使用者的登錄信息；

信任中心，用于所述登錄系統(tǒng)之間的信任判斷；

所述登錄系統(tǒng)與所配置于的所述SSO服務(wù)平臺(tái)之間能夠進(jìn)行信息通信，所述信任中心與所述SSO服務(wù)平臺(tái)和/所述登錄系統(tǒng)之間能夠進(jìn)行信息通信；

當(dāng)配置于第一SSO服務(wù)平臺(tái)的登錄系統(tǒng)在信任中心中設(shè)置為信任配置于第二SSO服務(wù)平臺(tái)的登錄系統(tǒng)時(shí)，經(jīng)第二SSO服務(wù)平臺(tái)認(rèn)證的使用者可以自動(dòng)登錄配置于第一SSO服務(wù)平臺(tái)的登錄系統(tǒng)；

當(dāng)配置于所述第一SSO服務(wù)平臺(tái)的登錄系統(tǒng)在信任中心中設(shè)置為不信任配置于第二SSO服務(wù)平臺(tái)的登錄系統(tǒng)時(shí)，經(jīng)第二SSO服務(wù)平臺(tái)認(rèn)證的使用者登錄配置于所述第一SSO服務(wù)平臺(tái)的登錄系統(tǒng)，需要經(jīng)所述第一SSO服務(wù)平臺(tái)再次認(rèn)證。

2.根據(jù)權(quán)利要求1所述的單點(diǎn)登錄的系統(tǒng)，其特征在于，所述信任中心的數(shù)量為一個(gè)。

3.根據(jù)權(quán)利要求1所述的單點(diǎn)登錄的系統(tǒng)，其特征在于，

配置于同一SSO服務(wù)平臺(tái)的所述登錄系統(tǒng)登錄權(quán)限相同；

配置于不同SSO服務(wù)平臺(tái)的所述登錄系統(tǒng)之間的登錄權(quán)限經(jīng)由所述信任中心設(shè)置。

4.根據(jù)權(quán)利要求1所述的單點(diǎn)登錄的系統(tǒng)，其特征在于，所述SSO服務(wù)平臺(tái)上配置的登錄系統(tǒng)的變更不影響信任中心的數(shù)據(jù)及設(shè)置。

5.根據(jù)權(quán)利要求1所述的單點(diǎn)登錄的系統(tǒng)，其特征在于，所述信任中心中存儲(chǔ)有所述SSO服務(wù)平臺(tái)之間的信任關(guān)系，當(dāng)需要對(duì)于連接于所述信任中心的所述SSO服務(wù)平臺(tái)進(jìn)行修改時(shí)，修改所述信任中心中與要修改的SSO服務(wù)平臺(tái)對(duì)應(yīng)的部分。

6.根據(jù)權(quán)利要求1至5任一項(xiàng)所述的單點(diǎn)登錄的系統(tǒng)，其特征在于，所述信任中心用于配置于不同的SSO服務(wù)平臺(tái)的登錄系統(tǒng)之間的信任判斷。

7.一種單點(diǎn)登錄的方法，其特征在于，設(shè)置有至少兩個(gè)SSO服務(wù)平臺(tái)，及信任中心，所述信任中心用于配置于不同SSO服務(wù)平臺(tái)的登錄系統(tǒng)之間的信任判斷，包括以下步驟：當(dāng)?shù)卿浥渲糜诘谝籗SO服務(wù)平臺(tái)的登錄系統(tǒng)的使用者攜帶有配置于第二SSO服務(wù)平臺(tái)的登錄系統(tǒng)的身份信息時(shí)，在所述信任中心中驗(yàn)證配置于所述第一SSO服務(wù)平臺(tái)的登錄系統(tǒng)是否信任配置于所述第二SSO服務(wù)平臺(tái)的登錄系統(tǒng)；

當(dāng)配置于所述第一SSO服務(wù)平臺(tái)的登錄系統(tǒng)信任配置于所述第二SSO服務(wù)平臺(tái)的登錄系統(tǒng)時(shí)，允許所述使用者自動(dòng)登錄所述配置于所述第一SSO服務(wù)平臺(tái)的登錄系統(tǒng)；

當(dāng)配置于所述第一SSO服務(wù)平臺(tái)的登錄系統(tǒng)不信任配置于所述第二SSO服務(wù)平臺(tái)的登錄系統(tǒng)時(shí)，拒絕所述使用者自動(dòng)登錄所述配置于所述第一SSO服務(wù)平臺(tái)的登錄系統(tǒng)，需要經(jīng)所述第一SSO服務(wù)平臺(tái)再次認(rèn)證。

8.根據(jù)權(quán)利要求7所述的單點(diǎn)登錄的方法，其特征在于，所述當(dāng)配置于所述第一SSO服務(wù)平臺(tái)的登錄系統(tǒng)信任配置于所述第二SSO服務(wù)平臺(tái)的登錄系統(tǒng)時(shí)，允許所述使用者自動(dòng)登錄所述配置于所述第一SSO服務(wù)平臺(tái)的登錄系統(tǒng)，包括：向所述第二SSO服務(wù)平臺(tái)獲取所述使用者的身份信息；

在所述第一SSO服務(wù)平臺(tái)存儲(chǔ)所述使用者的身份信息；

在瀏覽器存儲(chǔ)所述身份信息并從所述配置到所述配置于所述第一SSO服務(wù)平臺(tái)的登錄系統(tǒng)登錄。

9.根據(jù)權(quán)利要求7所述的單點(diǎn)登錄的方法，其特征在于，還包括以下步驟：判斷從所述配置于第一SSO服務(wù)平臺(tái)的登錄系統(tǒng)登錄的使用者是否攜帶本系統(tǒng)的身份信息；

若是，則直接登錄；

若否，則定向到所述第一SSO服務(wù)平臺(tái)進(jìn)行認(rèn)證，并進(jìn)一步判斷所述使用者是否攜帶配置于第二SSO服務(wù)平臺(tái)的登錄系統(tǒng)的身份信息；

若是，則執(zhí)行所述在所述信任中心中驗(yàn)證配置于所述第一SSO服務(wù)平臺(tái)的登錄系統(tǒng)是否信任配置于所述第二SSO服務(wù)平臺(tái)的登錄系統(tǒng)的步驟；

若否，則經(jīng)所述第一SSO服務(wù)平臺(tái)進(jìn)行全新認(rèn)證。