[發明專利]一種企業軟件管理工具進行域用戶驗證的方法

在審

• 申請號: 201811040704.6
• 申請日: 2018-09-07
• 公開（公告）號: CN109309669A
• 公開（公告）日: 2019-02-05
• 發明（設計）人: 崔亞芹;葉翔;周奕帆;祁忠;王言國
• 申請（專利權）人: 南京南瑞繼保電氣有限公司;南京南瑞繼保工程技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/60;G06F21/31
• 代理公司: 南京縱橫知識產權代理有限公司 32224
• 代理人: 董建林;張賞

本發明公開了一種企業軟件管理工具進行域用戶驗證的方法，通過軟件管理客戶端輸入登陸用戶名和密碼，軟件管理服務器接收用戶名和密碼并訪問企業域用戶身份認證服務器對用戶進行身份認證，判斷用戶權屬類別，若身份驗證通過，客戶端與服務器建立對應權屬類別的軟件列表關聯，客戶端在相應權限下進行軟件下載、更新、卸載等操作，若身份驗證未通過，服務器拒絕客戶端的關聯請求。本發明基于企業已有的域用戶身份認證服務器建立企業軟件管理工具的身份認證功能，可根據用戶的權屬類別區分客戶端的軟件列表內容和軟件操作權限，同時避免額外開發身份認證功能。

技術領域

本發明涉及一種企業軟件管理工具進行域用戶驗證的方法，屬于企業管理用戶認證技術領域。

背景技術

隨著企業內部開發的工具軟件日益豐富，企業內部通過軟件管理工具對工具軟件進行下載和更新等操作，為了從源頭保障企業工具軟件的產權，防止企業工具軟件外泄，同時區分不同軟件的使用權限類別，對軟件管理工具建立企業域用戶身份驗證功能至關重要。

目前企業已有完善的域用戶身份認證服務器，該服務器包含企業所有域用戶的身份信息，可通過驗證用戶名和密碼對用戶進行身份認證，判斷用戶的權屬類別。如果為軟件管理工具額外開發一套身份認證功能，則會造成不必要的人力和時間等資源的浪費。因此，可基于企業已有的域用戶身份認證服務器來建立一套軟件管理工具的身份認證功能。

發明內容

本發明的目的在于提供一種企業軟件管理工具進行域用戶驗證的方法，利用企業已有的域用戶身份認證服務器建立一套企業軟件管理工具的身份認證功能，避免額外開發身份認證功能造成不必要的人力和時間等資源浪費。

為了達到上述目的，本發明所采用的技術方案如下：

企業軟件管理工具進行域用戶驗證的方法，包括以下步驟：

1）企業軟件管理客戶端登錄界面輸入登陸用戶名和密碼；

2）企業軟件管理服務器接收用戶名和密碼，訪問企業域用戶認證服務器進行身份驗證，獲取域用戶所屬組別的信息，并判斷域用戶的權屬類別；

3）若所述步驟2）身份驗證通過，則客戶端與服務器建立對應權屬類別的軟件列表關聯，客戶端在相應權限下進行軟件下載、更新或卸載操作；若所述步驟2）身份驗證未通過，則企業軟件管理服務器拒絕客戶端的關聯請求。

前述的企業域用戶認證服務器包含企業所有域用戶的用戶名和密碼，通過驗證用戶名和密碼對登陸域用戶進行身份認證，并提供域用戶所屬組別的信息。

前述的企業域用戶認證服務器預先設置不同的域用戶組別所對應的軟件操作權屬類別，然后根據獲取到的域用戶所屬組別信息判斷域用戶的權屬類別。

前述的企業域用戶認證服務器按域用戶所屬部門或者項目組劃分域用戶所屬組別，支持一個域用戶屬于多個組別。

前述的步驟3）中，建立對應權屬類別的軟件列表關聯是指，企業軟件管理服務器根據域用戶的權屬類別，篩選出該權限下能夠操作的所有軟件，生成并返回XML格式軟件列表信息文件給客戶端；客戶端解析該軟件列表信息文件，并將解析后得到的所有軟件信息加入到客戶端窗口軟件列表中。

前述的軟件列表信息文件包含對應權限下的軟件列表中各軟件的基本信息，包括名稱和版本號。

前述的客戶端基于QT采用DOM方法解析所述軟件列表信息文件。

前述的步驟3）中客戶端進行軟件的下載或更新時，創建新的線程下載軟件安裝文件。

與現有技術相比，本發明具有的有益效果是：

本發明基于企業已有的域用戶身份認證服務器建立一套企業軟件管理工具的身份認證功能，可根據用戶的權屬類別區分客戶端的軟件列表內容和軟件操作權限，同時避免了額外開發身份認證功能造成不必要的人力和時間等資源浪費。