[发明专利]一种基于Web模式的认证方法、系统和装置

说明书

技术领域

本发明涉及计算机技术领域，更具体地说，涉及一种基于Web模式的认证方法、系统和装置。

背景技术

随着互联网技术的不断发展，越来越多的网站和网络应用系统为用户提供了多种多样的网络服务，例如很多网站所提供的电子邮箱服务、电信运营商所提供的在线查询话费服务等，用户如果需要使用这些服务，需要登录对应的系统，而在登录该系统的过程中，为防止用户的个人信息遭到泄露，需要用户输入用户名和密码，系统服务器在接收到用户输入的用户名和密码后，对该用户名和密码进行验证，当验证通过时，表示用户已登录该系统，可以使用该系统所提供的相应服务。

由此，也可以看出，用户如果需要获得多个系统提供的服务，就需要分别在这些系统上进行注册、登录，而这样，用户就需要在多个系统上留下相关用户信息，并且在登录过程中，用户还需要在不同的系统上输入对应的登录信息，增加了用户在登录过程中的工作量，不利于用户方便地使用系统所提供的各种网络服务。

发明内容

有鉴于此，本发明实施例提供一种基于Web模式的认证方法、系统和装置，以使用户可以方便、快捷地登录多个不同的系统，获取该系统所提供的对应网络服务。

本发明实施例是这样实现的：

本发明实施例提供了一种基于Web模式的认证方法，在创建多应用系统用户身份认证中心之后，包括步骤：

所述用户身份认证中心根据用户登录请求信息对用户进行身份验证；

当验证通过时，应用系统根据所述用户身份认证中心所发送的验证通过信息允许所述用户登录。

所述用户身份认证中心对接收到的用户登录请求信息对用户进行身份验证，包括：

所述用户向所述用户身份认证中心发送登录请求；

所述用户身份认证中心接收所述用户发送的登录请求信息，并根据所述登录请求信息对所述用户进行身份验证。

所述应用系统根据所述用户身份认证中心所发送的验证通过信息允许所述用户登录，包括：

所述用户向所述应用系统发送登录请求；

所述应用系统根据所述登录请求查看所述用户是否具有所述用户身份认证中心所发送的验证通过信息；

当所述用户具有所述用户身份认证中心所发送的验证通过信息时，所述应用系统允许所述用户登录。

所述用户身份认证中心根据用户登录请求信息对用户进行身份验证，包括：

所述用户向所述应用系统发送登录请求；

所述应用系统将所述登录请求发送至所述用户身份认证中心；

所述用户身份认证中心接收所述应用系统发送的用户登录请求信息，并根据所述登录请求信息对所述用户进行身份验证。

所述应用系统根据所述用户身份认证中心所发送的验证通过信息允许所述用户登录，包括：

所述用户身份认证中心向所述应用系统和所述用户发送验证通过信息，所述应用系统根据所述验证通过信息允许所述用户登录。

所述用户登录请求信息包括用户名和密码。

所述验证通过信息包括加入验证通过信息的Cookie。

本发明实施例提供了一种基于Web模式的认证系统，包括：用户身份认证中心和应用系统，其中，

所述用户身份认证中心，用于中心根据所接收到的用户登录请求信息对用户进行身份验证；

所述应用系统，用于根据所述用户身份认证中心所发送的验证通过信息允许所述用户登录。

本发明实施例提供了一种用户身份认证中心，包括：接收单元、验证单元和发送单元，其中，

所述接收单元，用户接收用户登录请求信息；

所述验证单元，用于根据所述接收单元接收到得用户登录请求信息对所述用户进行身份验证；

所述发送单元，当验证通过时，用于发送验证通过信息。

所述接收单元包括第一接收单元，用于接收用户发送的登录请求信息。

所述发送单元包括第一发送单元，当验证通过时，向所述用户发送验证通过信息。

所述接收单元包括第二接收单元，用于接收应用系统发送的用户登录请求信息，所述用户登录请求信息由所述用户发送给所述应用系统。

所述发送单元包括第二发送单元，当验证通过时，用于向所述应用系统和所述用户发送验证通过信息。