用于单点登录的处理方法和系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利(10)授权公告号(10)授权公告号CNCN102546570102546570B(45)授权公告日2014.12.24(21)申请号201010618294.6第[0017]段，第[0041]-[0054]段，第[0058]-[0162]段，图3A、图3B、图3C、图3D、图(22)申请日2010.12.313E、图4.(73)专利权人国际商业机器公司CN1514569B,2010.11.17,说明书第地址美国纽约阿芒克[0019]段，第[0043]-[0045]段，第[0074]段，第(72)发明人邹林志陈荔龙[0128]-[0148]段，第[0152]-[0160]段，图3B，图(74)专利代理机构北京市柳沈律师事务所3D,图4.11105WO02/39237A2,2002.05.16,全文.代理人周少杰审查员薛乐梅(51)Int.Cl.H04L29/06(2006.01)H04L29/08(2006.01)(56)对比文件CN1653781A,2005.08.10,说明书第3-15行，倒数第2段至第3行，图2-5.US2007/0234417A1,2007.10.04,说明书第[0028]-[0038]段，第[0056]-[0154]段，图3B，图3D,图4.CN1726690B,2010.04.28,说明书权权利要求书2页利要求书2页说明书8页说明书8页附图4页附图4页(54)发明名称用于单点登录的处理方法和系统(57)摘要本申请提供了一种用于跨域单点登录的方法和系统。该方法包括：接收来自用户对一个服务提供者的请求，根据所述请求的类型，向相应的服务提供者转发所述请求，响应于从所述服务提供者接收到对所述请求的响应，处理所述响应，以及，将所述处理后的响应转发给所述用户。通过采用本申请的方法和系统，引入单点登录管理代理作为统一的用户会话生命周期管理，包括会话过期的检测与恢复、注销、URL映射、错误处理、访问控制等操作，有效地提高了服务的可用性、安全性、功能连续性以及用户体验等。CN102546570BCN1025467BCN102546570B权利要求书1/2页1.一种用于通过单点登录管理代理系统处理单点登录的方法，其中，用户所要访问的至少一个服务提供者位于至少一个域上，包括：所述单点登录管理代理系统接收来自用户的对所述至少一个服务提供者的用户请求；所述单点登录管理代理系统根据所述请求的类型，处理所述请求；所述单点登录管理代理系统向所述至少一个服务提供者发送所述处理后的用户请求；所述单点登录管理代理系统接收来自所述至少一个服务提供者的响应；所述单点登录管理代理系统将所述响应中的与所述至少一个服务提供者相关联的URL转换为与一个统一域相关联的URL，作为对所述用户请求的响应；以及所述单点登录管理代理系统向所述用户发送对所述用户请求的响应。2.如权利要求1所述的方法，所述单点登录管理代理系统根据所述请求的类型，处理所述请求进一步包括：如果所述请求是对所述至少一个服务提供者的首次访问请求，所述单点登录管理代理系统产生访问所述至少一个服务提供者的单点登录令牌，并将所述单点登录令牌加入所接收的用户请求，以产生处理后的用户请求。3.如权利要求1所述的方法，所述单点登录管理代理系统根据所述请求的类型，处理所述请求进一步包括：如果所述请求是对所述至少一个服务提供者的注销请求，所述单点登录管理代理系统生成要发送给所述至少一个服务提供者的注销请求，并且，确定与所述用户具有活动会话的其他服务提供者，其中，所述方法进一步包括，所述单点登录管理代理系统生成要发送给所述其他服务提供者的注销请求，以及，向其他具有活动会话的服务提供者发送注销请求，以便将用户从其他具有活动会话的服务提供者注销。4.如权利要求1－3中任何一个所述的方法，如果所述请求是一般访问请求，所述单点登录管理代理系统根据所述来自所述至少一个服务提供者的响应判断在所请求的服务提供者上的会话是否过期。5.如权利要求4所述的方法，所述方法进一步包括，如果在所请求的服务提供者上的所述会话已过期，所述单点登录管理代理系统则判断当前是否存在用户与其他服务提供者的活动会话，如果存在则产生激活用户与所请求的服务提供者的会话的请求，作为处理后的用户请求。6.如权利要求4所述的方法，所述方法进一步包括，如果在所请求的服务提供者上的所述会话已过期，并且所述过期已经超过一个预定的时间阈值，所述单点登录管理代理系统则产生注销所述会话以及用户与其他服务提供者的活动会话的请求，作为处理后的用户请求。7.如权利要求1－3中任何一个所述的方法，进一步包括，所述单点登录管理代理系统响应于接收到来自用户的对所述至少一个服务提供者的用户请求，检查所请求的