[發(fā)明專利]一種公私混合的社交化協(xié)作系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201810054240.8
• 申請日: 2018-01-19
• 公開（公告）號: CN108269061A
• 公開（公告）日: 2018-07-10
• 發(fā)明（設(shè)計）人: 于曉光;魏明慧;鐘濤
• 申請（專利權(quán)）人: 廣州市品高軟件股份有限公司
• 主分類號: G06Q10/10
• 分類號: G06Q10/10;G06Q50/00;H04L29/06
• 代理公司: 北京市盈科律師事務(wù)所 11344
• 代理人: 江錦利

本發(fā)明涉及一種公私混合的社交化協(xié)作系統(tǒng)，包括公有平臺系統(tǒng)，所述公有平臺系統(tǒng)部署在公有云上；公有平臺系統(tǒng)使用時通過互聯(lián)網(wǎng)與部署在各個企業(yè)私有云上的各個私有平臺系統(tǒng)連接；公有平臺系統(tǒng)包括SSO認(rèn)證服務(wù)模塊、UAM授權(quán)服務(wù)模塊以及數(shù)據(jù)對接服務(wù)模塊；UAM授權(quán)服務(wù)模塊定義了用戶身份信息所對應(yīng)的企業(yè)租戶、組織架構(gòu)、用戶角色、應(yīng)用工具和數(shù)據(jù)、權(quán)限管理。本發(fā)明公開的一種公私混合的社交化協(xié)作系統(tǒng)，有助于跨企業(yè)合作，提高安全性和兼顧個性化，同時兼顧企業(yè)成本降低。

技術(shù)領(lǐng)域

本發(fā)明屬于企業(yè)信息協(xié)作系統(tǒng)技術(shù)領(lǐng)域，具體涉及一種公私混合的社交化協(xié)作系統(tǒng)。

背景技術(shù)

目前，企業(yè)實現(xiàn)信息化的方式主要有兩種方式，其中一種是企業(yè)采購整套軟件部署在企業(yè)內(nèi)網(wǎng)，包括了對整套系統(tǒng)的部署到后期的運營維護(hù)，這種方式稱為“私有化部署”；另外一種就是Saas化模式，軟件開發(fā)商軟件把軟件部署在互聯(lián)網(wǎng)的公有云上，向需要使用的企業(yè)提供軟件服務(wù)，企業(yè)只需按需付費使用相關(guān)的服務(wù)即可，不需要自己部署和運營維護(hù)，這種方式稱為“Saas化運營”。

在這兩種模式中，“私有化部署”投入的成本較高，需要企業(yè)購買基礎(chǔ)設(shè)備，配備專業(yè)的IT人員，還存在后期的產(chǎn)品升級問題，而且還只能企業(yè)內(nèi)部使用，無法實現(xiàn)與其他企業(yè)間的社交化、跨企業(yè)協(xié)作；而采用“Saas化運營”則企業(yè)投入少了，也解決了企業(yè)社交化和跨企業(yè)協(xié)作問題，但是無法兼顧企業(yè)個性化需求。另外，Saas化的業(yè)務(wù)數(shù)據(jù)都保存在互聯(lián)網(wǎng)的公有云上，很多大型企業(yè)一直為數(shù)據(jù)安全問題擔(dān)憂。隨著互聯(lián)網(wǎng)和現(xiàn)代企業(yè)業(yè)務(wù)的日益發(fā)展，企業(yè)的跨企業(yè)協(xié)作、社交化需求愈加強(qiáng)烈，因此急需一種解決方案實現(xiàn)既能在互聯(lián)網(wǎng)上實現(xiàn)跨企業(yè)協(xié)作，同時又能解決企業(yè)數(shù)據(jù)安全，并兼顧企業(yè)業(yè)務(wù)上的個性化需求。

發(fā)明內(nèi)容

針對現(xiàn)有技術(shù)中，“私有化部署”投入的成本較高且無法實現(xiàn)跨企業(yè)合作，“Saas化運營”無法兼顧安全性和個性化需要等技術(shù)問題，本發(fā)明公開了一種公私混合的社交化協(xié)作系統(tǒng)，有助于跨企業(yè)合作，提高安全性和兼顧個性化，同時兼顧企業(yè)成本降低。

本發(fā)明公開的一種公私混合的社交化協(xié)作系統(tǒng)，包括公有平臺系統(tǒng)，所述公有平臺系統(tǒng)部署在公有云上；公有平臺系統(tǒng)使用時通過互聯(lián)網(wǎng)與部署在各個企業(yè)私有云上的各個私有平臺系統(tǒng)連接；公有平臺系統(tǒng)包括SSO認(rèn)證服務(wù)模塊、UAM授權(quán)服務(wù)模塊以及數(shù)據(jù)對接服務(wù)模塊；UAM授權(quán)服務(wù)模塊定義了用戶身份信息所對應(yīng)的企業(yè)租戶、組織架構(gòu)、用戶角色、應(yīng)用工具和數(shù)據(jù)、權(quán)限管理；

SSO認(rèn)證服務(wù)模塊接收用戶通過互聯(lián)網(wǎng)發(fā)來的登陸請求，獲取對應(yīng)的用戶身份信息，并對用戶身份信息進(jìn)行校驗；校驗通過后，SSO認(rèn)證服務(wù)模塊基于用戶身份信息返回一個經(jīng)對應(yīng)私有平臺系統(tǒng)授權(quán)的訪問令牌；

UAM授權(quán)服務(wù)模塊接收到用戶訪問私有平臺系統(tǒng)的請求后，驗證是否攜帶有經(jīng)對應(yīng)私有平臺系統(tǒng)授權(quán)的訪問令牌，若有，根據(jù)用戶身份信息識別出所對應(yīng)的企業(yè)租戶、組織架構(gòu)、用戶角色、應(yīng)用工具和數(shù)據(jù)、權(quán)限管理，并授權(quán)用戶接入對應(yīng)的私有平臺系統(tǒng)上，以訪問或獲取對應(yīng)的企業(yè)租戶、組織架構(gòu)、用戶角色所對應(yīng)的應(yīng)用工具和數(shù)據(jù)、權(quán)限管理；

數(shù)據(jù)對接服務(wù)模塊實時監(jiān)測到私有平臺系統(tǒng)同步數(shù)據(jù)的請求后進(jìn)行合法性驗證，驗證通過后，解析出需要同步的數(shù)據(jù)類型和范圍并同步至對應(yīng)的私有平臺系統(tǒng)。

進(jìn)一步的，所述訪問令牌由SSO認(rèn)證服務(wù)模塊根據(jù)獲取的用戶身份信息而產(chǎn)生；SSO認(rèn)證服務(wù)模塊根據(jù)用戶身份信息識別出對應(yīng)的私有平臺系統(tǒng)，并向識別出的私有平臺系統(tǒng)發(fā)送所述訪問令牌以請求授權(quán)；SSO認(rèn)證服務(wù)模塊接收到私有平臺系統(tǒng)的授權(quán)后返回所述訪問令牌。

進(jìn)一步的，UAM授權(quán)服務(wù)模塊定義的企業(yè)租戶為公有平臺系統(tǒng)上已注冊的虛擬企業(yè)，各個企業(yè)租戶與各個私有平臺系統(tǒng)對應(yīng)。

進(jìn)一步的，本發(fā)明公開的一種公私混合的社交化協(xié)作系統(tǒng)還包括部署在企業(yè)私有云上的至少一個私有平臺系統(tǒng)。