[发明专利]身份管理系统及身份认证系统

权利要求书

1、一种身份管理系统，其特征在于，包括：

接口模块，用于所述身份管理系统与其他系统进行信息交互；

展现模块，用于提供展现页面，从用户接收用户请求消息，并向用户返回处理结果；

身份联合数据库，用于存储用户多个身份的映射关系；

身份查询模块，用于根据所述接口模块或展现模块转发的携带有服务提供商SP标识和用户标识的查询请求检索所述身份联合数据库，得到并返回所述用户标识的与所述SP标识对应的身份信息。

2、根据权利要求1所述的身份管理系统，其特征在于，还包括：身份处理模块，用于根据所述接口模块或展现模块转发的消息对所述身份联合数据库存储的用户多个身份的映射关系进行新增、修改或删除操作。

3、根据权利要求2所述的身份管理系统，其特征在于，所述身份查询模块及身份处理模块通过加解密模块与所述接口模块或展现模块连接，所述加解密模块用于对所述接口模块或展现模块转发的加密消息进行解密，并将解密后的消息转发给所述身份查询模块及身份处理模块，以及将所述身份查询模块及身份处理模块发送的消息进行加密，并将加密后的消息发送至所述接口模块或展现模块。

4、根据权利要求3所述的身份管理系统，其特征在于，还包括：时间戳模块，用于分配及管理时间戳，并根据解密后的消息携带的时间戳对消息进行合法性验证。

5、根据权利要求4所述的身份管理系统，其特征在于，所述时间戳模块包括：

时间戳数据库，用于存储当前有效的时间戳；

时间戳分配模块，用于分配时间戳，并将分配的时间戳存储到所述时间戳数据库中；

时间戳管理模块，用于删除所述时间戳数据库中有效期期满的时间戳；

验证模块，用于将解密后的消息携带的时间戳与所述时间戳数据库存储的时间戳进行对比，判断所述消息携带的时间戳是否有效。

6、根据权利要求1所述的身份管理系统，其特征在于，还包括用户登录模块，用于根据所述展现模块转发的用户登录验证信息进行登录验证，并通过所述展现模块返回验证结果。

7、根据权利要求1所述的身份管理系统，其特征在于，还包括：Cookie管理模块，用于读取用户终端上的Cookie文件，根据读取的信息判断用户是否已登录；以及在用户登录后将用户登录信息记录到用户终端的Cookie文件中。

8、根据权利要求1所述的身份管理系统，其特征在于，还包括：用户注册模块，用于用户注册以及创建和修改用户的注册信息。

9、根据权利要求1所述的身份管理系统，其特征在于，所述接口模块包括：采用RADIUS协议的第一接口子模块，采用HTTP协议的第二接口子模块及采用Socket协议的第三接口子模块。

10、一种身份认证系统，其特征在于，包括：

用户终端，用于发送登录请求，使用SP设备提供的服务；

身份管理系统，用于管理用户多个身份的映射关系，根据SP标识和用户标识查询所述用户多个身份的映射关系，得到所述用户标识的与所述SP标识对应的用户身份；

SP设备，用于在接收到用户终端的登录请求时，根据SP标识和用户标识向所述身份管理系统查询用户身份，并使用户以查询到的用户身份登录。