CN104506499B - 单点登录应用系统的方法及装置 - Google Patents

Abstract

本发明提供了一种单点登录应用系统的方法及装置，其中的方法包括，将各应用系统接入认证系统，认证系统采集各应用系统中用户的账号信息，在用户登录认证系统后，发起访问应用系统的请求，同时认证系统向用户分配凭据；根据用户访问应用系统的请求调用应用系统，获取应用系统标识；根据用户的凭据和应用系统标识，在采集到的所有用户的账号信息中寻找该用户在该应用系统中的账号信息；根据寻找到的该用户的账号信息登录应用系统。利用本发明提供的单点登录应用系统的方法及装置，能够在实现用户单点登录的同时将应用系统的改造降到最低程度。

Description

单点登录应用系统的方法及装置

技术领域

本发明涉及单点登录技术领域，更为具体地，涉及一种单点登录应用系统的方法及装置。

背景技术

单点登录是一种统一认证机制，将多个应用系统接入同一认证系统后，用户只需要登录一次认证系统就可以访问所有接入该认证系统的应用系统，不必在多个应用系统中重复输入用户名和密码来确定用户的身份。单点登录的工作原理为：当用户第一次访问应用系统的时候，由于还未登录认证系统，会被引导至认证系统进行登录；根据用户提供的登录信息，认证系统进行身份效验，如果通过效验，认证系统会返给用户一个表明通过认证的凭据；在用户访问其他应用系统时，就会携带凭据，作为自己通过认证的凭据，应用系统接受到用户的访问请求后，会把凭据发送到认证系统效验凭据的合法性；如果凭据通过效验，用户就可以在不用再次登录应用系统的情况下访问应用系统。

单点登录虽然解决了用户重复登录各应用系统的问题，但要实现用户的单点登录，需要对各应用系统进行深度改造，目前主要是通过修改应用系统的代码来实现用户的单点登录。因此，如何避免通过深度改造应用系统来实现用户的单点登录成为单点登录领域所面临的难题。

发明内容

鉴于上述问题，本发明的目的是提供一种单点登录应用系统的方法及装置，以解决不通过深度改造应用系统无法实现用户单点登录的问题。

本发明提供一种单点登录应用系统的方法，通过认证系统采集接入该认证系统的各应用系统的用户的账号信息，并对各应用系统的用户进行统一认证登录，该方法包括：

在用户登录认证系统后，发起访问应用系统的请求，同时认证系统向用户分配凭据；

根据用户访问应用系统的请求调用应用系统，获取应用系统标识；

根据用户的凭据与应用系统标识，在采集到的所有用户的账号信息中寻找并获取该用户在该应用系统中的账号信息；

根据该用户的账号信息登录该应用系统。

本发明还提供一种单点登录应用系统的装置，包括：

账号信息采集单元，用于采集各应用系统中用户的账号信息；

凭据分配单元，用于在用户登录认证系统后，向用户分配凭据；

请求发起单元，用于在用户登录认证系统后，发起访问应用系统的请求；

应用系统调用单元，用于根据请求发起单元发起的访问应用系统的请求调用应用系统；

标识获取单元，用于获取应用系统调用单元调用的应用系统的应用系统标识；

账号信息获取单元，用于根据用户的凭据与应用系统标识，在账号信息采集单元采集到的所有用户的账号信息中寻找并获取该用户在该应用系统的账号信息；

应用系统登录单元，用于根据该用户的账号信息登录该应用系统。

利用上述本发明的单点登录应用系统的方法及装置，通过在认证系统中采集各应用系统中用户的账号信息，在用户登录认证系统后，访问接入认证系统的应用系统时，根据采集到的用户的账号信息访问对应的应用系统，从而避免用户每次访问应用系统时，向认证系统验证用户的凭据合法性的问题，无需对应用系统进行代码级的改造，将应用系统的改造降到最低程度。

为了实现上述以及相关目的，本发明的一个或多个方面包括后面将详细说明并在权利要求中特别指出的特征。下面的说明以及附图详细说明了本发明的某些示例性方面。然而，这些方面指示的仅仅是可使用本发明的原理的各种方式中的一些方式。此外，本发明旨在包括所有这些方面以及它们的等同物。

附图说明

通过参考以下结合附图的说明及权利要求书的内容，并且随着对本发明的更全面理解，本发明的其它目的及结果将更加明白及易于理解。在附图中：

图1为根据本发明实施例的单点登录应用系统的方法的流程示意图；

图2为根据本发明实施例的单点登录应用系统的方法的详细流程示意图；

图3为根据本发明实施例的用户、应用系统和认证系统的数据交互示意图；

图4为根据本发明实施例的单点登录应用系统的装置的第一逻辑结构示意图；

图5为根据本发明实施例的单点登录应用系统的装置的第二逻辑结构示意图。

在所有附图中相同的标号指示相似或相应的特征或功能。

具体实施方式

在下面的描述中，出于说明的目的，为了提供对一个或多个实施例的全面理解，阐述了许多具体细节。然而，很明显，也可以在没有这些具体细节的情况下实现这些实施例。在其它例子中，为了便于描述一个或多个实施例，公知的结构和设备以方框图的形式示出。

在现有的单点登录方案中，用户每次访问应用系统时，应用系统都会请求认证系统校验用户的凭据的合法性，在用户的凭据通过校验后，用户才能够访问应用系统，这就需要对应用系统进行深度改造，实现用户的单点登录。而本发明通过认证系统采集各应用系统中用户的账号信息，在用户登录认证系统后访问各应用系统时，根据认证系统采集到的各应用系统中的用户的账号信息登录对应的应用系统，避免用户每次访问应用系统时，向认证系统验证用户的凭据合法性的问题，无需对应用系统进行代码级的改造，将应用系统的改造降到最低。

认证系统采集各应用系统中用户的账号信息的过程为：在认证系统中建立含有用户标志的用户数据源，用户数据源根据用户标志在用户数据源与各应用系统的用户的账号信息之间建立映射关系，将各应用系统的用户的账号信息通过定时或手动的方式映射到用户数据源中，其中，无论是通过定时映射方式或手动映射方式均需在用户登录认证系统之前完成用户的账号信息的映射。

需要说明的是，用户标志为唯一确定用户身份的标志，可以为用户的身份证号或员工工号等等。以下将结合附图对本发明的具体实施例进行详细描述。

图1示出了根据本发明实施例的单点登录应用系统的方法的流程。

如图1所示，本发明实施例提供的单点登录应用系统的方法，包括：

S101：在用户登录认证系统后，发起访问应用系统的请求，同时认证系统向用户分配凭据。

本发明将各应用系统接入认证系统，以认证系统作为各应用系统的认证中心，用户想要访问各应用系统先要经过认证系统的认证，也就是用户需要登录认证系统，用户成功登录认证系统表示用户通过认证系统的认证，用户想要访问哪个接入认证系统的应用系统，会发起访问该应用系统的请求，其中，应用系统通过链接的方式显示在认证系统的首页。

在用户登录认证系统后，认证系统还会获取用户标识，并向用户分配凭据。

凭据为用户成功登录认证系统的凭证，具体为认证系统随机生成的字符串。

在用户登录认证系统后，无论用户是否点击应用系统的连接，认证系统都会向用户分配凭证，而只有在用户在认证系统中，点击应用系统的连接，才会发起访问应用系统的请求，而用户在认证系统中未点击应用系统的链接，则不会发起访问应用系统的请求，是否发起访问应用系统的请求由用户是否点击应用系统的链接决定。

采集用户的账号信息的过程为：根据用户标志建立用户数据与各应用系统中用户的账号信息之间的映射关系，将各应用系统中用户的账号信息映射到用户数据源中，用户数据源存储每个用户接入的应用系统，以及在每个应用系统中用户的账号信息，但并不局限于采用映射的方法采集用户的账号信息，也可用其他方法采集用户的账号信息。

S102：根据用户访问应用系统的请求调用应用系统，获取应用系统标识。

应用系统标识为应用系统的编号，用于区分不用的应用系统。当用户发起访问应用系统的请求时，根据该访问请求获取应用系统标识，识别出用户想要访问哪个应用系统。

S103：根据用户的凭据与应用系统标识，在采集到的所有用户的账号信息中寻找该用户的账号信息。

用户的凭据具有两个作用，一个是认证系统通过用户的凭据获取该用户想要访问的应用系统的用户信息，另一个是将用户的凭据与用户标志相关联，关联后的用户的凭据就能获知用户标志。

采集到的各应用系统的用户的账号信息都存储在用户数据源中，用户数据源通过用户标志存储每个用户在各应用系统中的账号信息(账号信息包括用户名和密码)，通过用户数据源集中存储用户的账号信息，实现账号信息的集中认证与授权，用户在不同的应用系统中的账号信息可能相同也可能不同，因此认证系统在寻找一个用户所要访问的应用系统的账号信息时，需要根据用户的凭据和应用系统标识两方面信息在用户数据源中寻找并获取用户的账号信息。

但需要说明的是，只有在用户获得认证系统分配的凭证后，认证系统才会在用户数据源中寻找并获取用户的账号信息，认证系统分配给用户的凭证作为认证系统获取用户的账号信息的先决条件。

S104：根据该用户的账号信息登录应用系统。

在寻找到用户想要访问的应用系统中的账号信息后，通过该账号信息登录该应用系统，在登录应用系统的过程中，会对用户进行二次认证，也就是校验用户的账号信息是否有效。从发起访问应用系统的请求到登录应用系统的过程都是在后台运行操作，用户不必再次手动登录该应用系统就可该访问应用系统。

图2示出了根据本发明实施例的单点登录应用系统的方法的详细流程。

如图2所示，本发明实施例提供的单点登录应用系统的方法，包括：

步骤S200：用户登录认证系统，判断用户是否通过身份验证；如果未通过，执行步骤S201；如果通过，执行步骤S202。

用户根据用户名和密码登录认证系统，认证系统校验用户名和密码的有效性；如果有效，表示用户通过身份验证；如果无效，表示用户未通过身份验证。

步骤S201：提示用户登录失败。

步骤S202：为用户分配凭据，并保存在session中。

session：是指用户登录认证系统期间，用于存储用户数据的缓存对象，用户在应用系统中的操作都伴随着身份认证，在用户每次登录认证系统后，认证系统都会自动创建一个session以保存用户的登录信息.在用户退出认证系统或在session有效期内用户无任何与认证系统的交互操作。则session失效。

步骤S203：访问认证系统首页，点击应用系统链接。

用户在成功登录认证系统后，访问认证系统的首页，点击想要访问的应用系统的链接，在后台发起访问该应用系统的请求。

还有一种情况，用户已登录认证系统，从一个应用系统中退出回到认证系统首页，此时需要检测session中是否有此用户的凭证；如果有，说明用户已登录认证系统；如果没有，弹出认证系统登录窗口，登录认证系统。

如果用户通过地址访问应用系统，则会将该用户引导至认证系统首页进行登录。

步骤S204：判断用户是否有访问应用系统的权限；如果有，执行步骤S206；如果没有，执行步骤S205。

可以通过认证系统设置用户的访问权限，用于限制用户的访问范围。例如一个应用系统只允许领导访问，而不允许员工访问，此时认证系统需要对员工的访问权限进行限制。

步骤S205：提示用户访问应用系统失败。

步骤S206：调用应用系统，获取应用系统标识。

调取应用系统实际为调取应用系统提供的接口，通过该接口登录应用系统。

步骤S207：根据应用系统标识和用户的凭据寻找用户在应用系统中的账号信息。

用户的凭据为获取用户的账号信息的前提，通过应用系统标识和用户的凭据从用户数据源中寻找用户想要访问的应用系统中的账号信息。

应用系统标识用于确定用户将要访问的应用系统，用户的凭据用于确定6用户将要访问的应用系统中的账号信息。

步骤S208：根据账号信息登录应用系统。

在登录应用系统的过程中，会进行二次认证，也就是校验用户的账号信息是否有效；如果有效，成功登录应用系统；如果无效，则登录应用系统失败。

步骤S200～步骤S208为实现本发明实施例提供的单点登录应用系统的方法所采取的数据处理步骤，在访问应用系统的过程中，用户、认证系统和应用系统之间的数据交互过程如图3所示：

步骤S301：用户登录认证系统。

用户通过用户名和密码的方式登录认证系统，在用户登录认证系统前或用户登录认证系统后，认证系统通过建立用户数据源采集各应用系统中用户的账号信息。

步骤S302：认证系统向用户分配凭据。

分配凭据表示用户已登录认证系统。

步骤S303：用户点击应用系统。

用户点击哪个应用系统，在后台会向认证系统发起访问该应用系统的请求。

步骤S304：认证系统调用应用系统。

应用系统根据用户访问应用系统的请求调用应用系统，通过调用应用系统接口的方式调用应用系统。

步骤S305：认证系统在用户数据源中寻找并获取用户在应用系统中的账号信息。

认证系统根据用户的凭据和应用系统标识寻找应用系统中的该用户的账号信息，在找到该用户的账号信息后，获取该用户的账号信息。

步骤S306：用户根据账号信息登录应用系统。

在用户根据账号信息登录应用系统的过程中，无需用户手动进行二次登录的操作，并且，在用户登录认证系统后，访问应用系统时，认证系统无需验证用户的凭证的有效性。

上述内容详细描述了本发明提供的单点登录应用系统的方法如何通过认证系统实现用户的单点登录，认证系统可以实现以下功能：

1、建立认证系统管理员，管理认证系统。

2、密码重置功能，用户可以重新设置登录认证系统的密码。

3、日志查看功能，用户可以查看访问的内容和以往的操作。

4、邮件提醒功能，根据用户标志将用户的邮件关联到认证系统中，当用户有新邮件时，会提醒用户查收。

5、用户映射功能，根据用户标志将用户的账号信息映射导入到认证系统的用户数据源中。

6、定时任务功能，定时更新用户信息和用户映射关系，如果有新用户，认证系统会将新用户加入认证系统，并将新用户的用户信息映射导入到用户数据源中。

7、访问权限设置功能，为每个用户设置允许访问的权限。

8、身份认证功能，校验用户的身份是否有效。

与上述方法相对应，本发明还提供一种单点登录应用系统的装置。

图4示出了根据本发明实施例的单点登录应用系统的装置的第一逻辑结构。

如图4所示，本发明实施例提供的单点登录应用系统的装置400，包括账号信息采集单元410、凭据分配单元420、请求发起单元430、应用系统调用单元440、标识获取单元450、账号信息获取单元460和应用系统登录单元470。

其中，账号信息采集单元410用于采集各应用系统中用户的账号信息。

凭据分配单元420用于在用户登录认证系统后，向用户分配凭据。

请求发起单元430用于在用户登录认证系统后，发起访问应用系统的请求。

应用系统调用单元440用于根据请求发起单元发起的访问应用系统的请求调用应用系统。

标识获取单元450，用于获取应用系统调用单元440调用的应用系统的应用系统标识。

账号信息获取单元460，用于根据用户的凭据和应用系统标识，在账号信息采集单元410采集到的所有用户的账号信息中寻找并获取该用户在该应用系统的账号信息。

应用系统登录单元470，用于根据账号信息获取单元460获取的该用户的账号信息登录该应用系统。

图5示出了根据本发明实施例的单点登录应用系统的装置的第二逻辑结构。

如图5所示，账号信息采集单元410包括用户数据源建立模块411和映射关系建立模块412。

其中，用户数据源建立模块411用于根据用户标志在应用系统中建立用户数据源；映射关系建立模块412用于根据用户标志在用户数据源与各应用系统的用户信息之间建立映射关系，将各应用系统的用户信息映射到用户数据源中。

账号信息获取单元460包括账号信息寻找模块461和账号信息获取模块462。

其中，账号信息寻找模块461用于根据用户的凭据和应用系统标识，在用户数据源建立模块411建立的用户数据源中寻找该用户在应用系统中的账号信息；账号信息获取模块462用于获取账号信息寻找模块461寻找到的该用户在该应用系统中的账号信息。

另外，应用系统登录单元470判断用户是否有访问应用系统的权限，如果有，根据用户的账号信息登录应用系统。

利用上述本发明的单点登录应用系统的方法及装置，通过在认证系统中采集各应用系统的用户的账号信息，用户只需登录一次认证系统，就能根据认证系统采集的用户的账号信息访问相应的应用系统，避免用户每次访问应用系统时，向认证系统验证用户的凭据合法性的问题，无需对应用系统进行代码级的改造，将应用系统的改造降到最低程度。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (6)

1.一种单点登录应用系统的方法，通过认证系统采集接入所述认证系统的各应用系统的用户的账号信息，并对各应用系统的用户进行统一认证登录，所述方法包括：

根据用户标志在所述认证系统中建立用户数据源；

根据所述用户标志在所述用户数据源与各应用系统的用户的账号信息之间建立映射关系，将各应用系统的用户的账号信息映射到所述用户数据源中；

在用户登录所述认证系统后，发起访问应用系统的请求，同时所述认证系统向所述用户分配凭据；

根据用户访问应用系统的请求调用应用系统，获取应用系统标识；

根据所述凭据与所述应用系统标识，在采集到的所有用户的账号信息中寻找并获取所述用户在所述应用系统的账号信息；

根据所述用户的账号信息登录所述应用系统。

2.如权利要求1所述的单点登录应用系统的方法，其中，根据凭据与应用系统标识，在采集到的所有用户的账号信息中寻找并获取所述用户在所述应用系统中的账号信息，包括：

根据所述凭据和所述应用系统标识，在用户数据源中寻找并获取所述用户在所述应用系统中的账号信息。

3.如权利要求1所述的单点登录应用系统的方法，其中，在根据用户的账号信息登录应用系统的过程中，

判断所述用户是否有访问所述应用系统的权限，如果有，根据所述用户的账号信息登录所述应用系统。

4.一种单点登录应用系统的装置，包括：

账号信息采集单元，用于采集各应用系统中用户的账号信息；其中，账号信息采集单元进一步包括：

用户数据源建立模块，用于根据用户标志在认证系统中建立用户数据源；

映射关系建立模块，用于根据所述用户标志在所述用户数据源与各应用系统的用户的账号信息之间建立映射关系，将各应用系统的用户的账号信息映射到所述用户数据源中；

凭据分配单元，用于在用户登录认证系统后，向所述用户分配凭据；

请求发起单元，用于在用户登录所述认证系统后，发起访问应用系统的请求；

应用系统调用单元，用于根据所述请求发起单元发起的访问应用系统的请求调用应用系统；

标识获取单元，用于获取所述应用系统调用单元调用的应用系统的应用系统标识；

账号信息获取单元，用于根据所述凭据与所述应用系统标识，在所述账号信息采集单元采集到的所有用户的账号信息中寻找并获取所述用户在所述应用系统的账号信息；

应用系统登录单元，用于根据所述账号信息登录所述应用系统。

5.如权利要求4所述的单点登录应用系统的装置，其中，账号信息获取单元包括：

账号信息寻找模块，用于根据所述凭据和应用系统标识，在所述用户数据源中寻找所述用户在所述应用系统中的账号信息；

账号信息获取模块，用于获取所述账号信息寻找模块寻找到的所述用户在所述应用系统中的账号信息。

6.如权利要求4所述的单点登录应用系统的装置，其中，

应用系统登录单元判断用户是否有访问应用系统的权限，如果有，根据用户的账号信息登录所述应用系统。