[发明专利]一种实现通用鉴权架构的方法及系统

权利要求书

1.一种实现通用鉴权架构的系统，包括：网络应用功能、Zn接口代理Zn-Proxy及用户归属引导服务器功能；其特征在于，无论用户是网络应用功能所归属网络的用户还是非网络应用功能所归属网络的用户：

所述网络应用功能用于同Zn-Proxy建立通信；

所述Zn-Proxy用于同网络应用功能建立通信后定位出所述用户的用户归属引导服务器功能，以及转发网络应用功能与用户归属引导服务器功能间的通信信息；

所述用户归属引导服务器功能用于通过Zn-Proxy与网络应用服务器通信。

2.如权利要求1所述的系统，其特征在于：

所述网络应用功能与Zn-Proxy建立通信时携带用户标识；

所述Zn-Proxy根据用户标识定位出用户归属引导服务器功能。

3.如权利要求1或2所述的系统，其特征在于：

所述Zn-Proxy还用于配置用户标识和用户归属引导服务器功能之间的对应关系，以及利用用户标识查找所述对应关系定位出用户归属引导服务器功能。

4.如权利要求1所述的系统，其特征在于：

所述Zn-Proxy还用于定位出用户归属引导服务器功能后向所述用户归属引导服务器功能发送请求消息，以及将接收的响应消息转发至所述网络应用功能；

所述用户归属引导服务器功能收到所述请求消息后向所述Zn-Proxy返回响应消息；

网络应用功能收到所述通知后通过Zn-Proxy的转发与用户归属引导服务器功能进行通信。

5.一种实现通用鉴权架构的方法，包括：无论用户是网络应用功能所归属网络的用户还是非网络应用功能所归属网络，当络应用功能需要与所述用户的用户归属引导服务器功能进行通信时，所述网络应用功能先与Zn-Proxy建立通信，Zn-Proxy与网络应用功能建立通信后定位出用户归属引导服务器功能，之后所述网络应用功能与用户归属引导服务器功能通过Zn-Proxy的转发进行通信。

6.如权利要求5所述的方法，其特征在于：

所述Zn-Proxy与网络应用功能建立通信时携带用户标识，Zn-Proxy根据用户标识定位出用户归属引导服务器功能。

7.如权利要求5或6所述的方法，其特征在于：

所述Zn-Proxy配置用户标识和用户的归属引导服务器功能之间的对应关系，并利用用户标识查找所述对应关系定位出用户归属引导服务器功能。

8.如权利要求5所述的方法，其特征在于：

所述Zn-Proxy定位出用户归属引导服务器功能后向所述用户归属引导服务器功能发送请求消息，所述用户归属引导服务器功能收到所述请求消息后向所述Zn-Proxy返回响应消息；

所述Zn-Proxy将接收的响应消息转发至所述网络应用功能，之后网络应用功能与用户归属引导服务器功能以Zn-Proxy为代理进行通信。