[发明专利]在Web环境中为用户提供身份管理的方法和装置

权利要求书

1.一种在Web环境中为用户提供身份管理的方法，其中在所述Web环境中，第一Web应用代表所述用户访问第二Web应用，所述方法包括：

创建关联列表，用于记录所述用户与第一Web应用的第一会话标识和所述用户与第二Web应用的第二会话标识及其之间的关联；以及

响应于从第一Web应用接收到的会话标识请求，根据所述会话标识请求中的第一会话标识在所述关联列表中查找与其关联的第二会话标识，并将查找到的第二会话标识返回给第一Web应用。

2.如权利要求1的方法，还包括：对所述用户在第一Web应用和第二Web应用的身份进行认证。

3.如权利要求2的方法，其中对所述用户在第一Web应用的身份进行认证的步骤包括：向第一Web应用返回与所述用户相关的第三会话标识；对所述用户在第二Web应用的身份进行认证的步骤包括：向第二Web应用返回与所述用户相关的第四会话标识。

4.如权利要求3的方法，其中所述向第一或第二Web应用返回第三或第四会话标识的步骤包括：将第三或第四会话标识通过所述用户端的浏览器转送至第一或第二Web应用

5.如权利要求3的方法，其中所述创建关联列表的步骤包括：

从第一Web应用获得所述用户与该第一Web应用的第一会话标识和所述第三会话标识；

从第二Web应用获得所述用户与该第二Web应用的第二会话标识和所述第四会话标识；以及

根据所述第三会话标识和第四会话标识，将第一会话标识和第二会话标识进行关联。

6.如权利要求1的方法，其中所述创建关联列表的步骤包括：

从第一Web应用获得所述用户与该第一Web应用的第一会话标识和该用户在第一Web应用的第一用户名；

从第二Web应用获得所述用户与该第二Web应用的第二会话标识和该用户在第二Web应用的第二用户名；以及

根据所述第一用户名和第二用户名，将第一会话标识和第二会话标识进行关联。

7.如权利要求1的方法，还包括：创建信任列表，用于至少记录第一Web应用和第二Web应用之间的信任关系。

8.如权利要求7的方法，其中所述创建关联列表的步骤包括：根据所述信任列表建立所述关联列表。

9.如权利要求7的方法，其中所述返回第二会话标识的步骤包括：根据所述信任列表返回所述第二会话标识。

10.一种从第一Web应用代表某用户访问第二Web应用的方法，包括：

将所述用户与该第一Web应用的第一会话标识注册到关联列表，该关联列表用于记录该用户与该第一Web应用的第一会话标识和该用户与第二Web应用的第二会话标识及其之间的关联；

以所述第一会话标识向所述关联列表请求该用户与第二Web应用的第二会话标识；

向所述第二Web应用发送访问请求，所述访问请求中包含所述第二会话标识。

11.如权利要求10的方法，其中所述向第二Web应用发送访问请求的步骤包括：将所述第二会话标识添加到http头信息中。

12.如权利要求10的方法，其中所述向第二Web应用发送访问请求的步骤包括：将所述第二会话标识附加到与第二Web应用相关的URL。

13.一种在Web应用环境中为用户提供身份管理的装置，其中在所述Web应用环境中，第一Web应用代表该用户访问第二Web应用身份管理装置，所述装置包括会话管理单元，该单元进一步包括：

关联列表创建模块，被配置为创建关联列表，用于记录该用户与该第一Web应用的第一会话标识和该用户与第二Web应用的第二会话标识以及其之间的关联；以及

会话标识返回模块，被配置为响应于从第一Web应用接收到的会话标识请求，根据所述会话标识请求中的第一会话标识在所述关联列表中查找与其关联的第二会话标识，并将查找到的第二会话标识返回给第一Web应用。

14.如权利要求13的装置，还包括身份管理单元，被配置为响应于所述用户分别登录所述第一Web应用和第二Web应用，对用户在该第一Web应用和第二Web应用的身份进行认证。