[发明专利]用于管理用户认证的装置

说明书

技术领域

本发明涉及用于管理用户认证的装置。

背景技术

许多网站(例如，在社交网络空间中)提供可以从分开的位置使用的认证机制，以便例如第一网站访问社交网络网站，其中例如第一网站的社交网络集合器从分开的社交网络网站访问用户的联系人列表，并且将各列表集合为单个列表。应该理解的是，在此描述社交网络网站仅用于示例性目的。

在示例中，典型地，与第一网站相互作用的用户的浏览器重定向到社交网络网站的认证机制，使得用户可以输入他们的凭证(例如，用户名和密码)，并且用认证机制进行认证。凭证与用户的社交网络账户相关联。

典型地，用户名和例如对于会话有效的认证密钥被传递到第一网站，允许第一网站识别与用户相关联的社交网络账户。

社交网络网站的认证机制的使用允许与第一网站相关联的任何认证机制被社交网络网站的认证机制替代。因此，例如，除了用户指定凭证以便与第一网站认证外，用户与社交网络网站认证，使得第一网站将每个社交网络账户视为与第一网站相关联的唯一账户。

典型地，在认证之后，浏览器重定向回到第一网站，使得用户可以继续与第一网站相互作用，并且可以使用第一网站显示来自社交网络网站的数据。

在另一实现中，用户可以不必输入他们的凭证，由于凭证可以由浏览器缓存(例如，使用许多网站上的“记住我”选项)，并且提交到认证机制。因此，重定向可以对于用户无缝地出现。

可替代地，除了使用上述重定向机制之外，用户可以提供他们的与社交网络网站的认证机制相关联的凭证到第一网站。不利地，凭证对第一网站的泄露是安全性隐患。作为响应，第一网站可以将凭证传递到社交网络网站的认证机制而没有用户介入。

如果第一网站访问超过一个社交网络网站，则第一网站可以实现一种“本地”认证机制，其中用户最初用本地认证机制认证(例如，使用对于第一网站唯一的用户名和密码)。随后，用户可以与其它每个社交网络网站认证(例如，使用重定向机制或通过将他们的凭证传递到第一网站)。对于第一网站唯一的用户名和密码可以用于关联用户与每个社交网络账户。

不利地，需要本地认证机制是麻烦的，因为用户必须创建、记住并且使用新的用户名/密码组合。

发明内容

根据第一方面，优选实施例提供一种用于管理用户认证的装置，用于包括第一认证机制和第二认证机制的系统，所述装置包括：接收器，用于从第一认证机制接收与用户相关联的第一认证数据，其中响应于第一认证机制成功认证用户，生成第一认证数据；控制器，用于响应于接收第一认证数据，注册与用户相关联的第一标识符；记录器，用于将第一认证数据与第一标识符相关联；其中接收器可操作来响应于记录器，从第二认证机制接收与用户相关联的第二认证数据，其中响应于第二认证机制成功认证用户，生成第二认证数据；并且其中记录器可操作来将第二认证数据与第一认证数据和第一标识符相关联。

根据第二方面，优选实施例提供一种用于管理用户认证的方法，用于包括第一认证机制和第二认证机制的系统，所述方法包括：从第一认证机制接收与用户相关联的第一认证数据，其中响应于第一认证机制成功认证用户，生成第一认证数据；响应于接收第一认证数据，注册与用户相关联的第一标识符；将第一认证数据与第一标识符相关联；响应于关联步骤，从第二认证机制接收与用户相关联的第二认证数据，其中响应于第二认证机制成功认证用户，生成第二认证数据；并且将第二认证数据与第一认证数据和第一标识符相关联。

根据第三方面，优选实施例提供一种包括程序代码部件的计算机程序，适于当在计算机上运行所述程序时，执行上面方法的所有步骤。

附图说明

如在以下附图中图示的，现在将参照本发明的优选实施例，仅通过示例描述本发明：

图1是根据优选实施例的web环境的框图；

图2是图1的web环境的更详细的框图；以及

图3是示出根据优选实施例的处理中涉及的操作步骤的流程图。

具体实施方式

本发明提供一种处理与多个网站相关联的认证的改进方法。

参照图1，示出与本发明相关联的环境(100)，并且包括可操作来与第一社交网络网站(110)(例如，与用户可以与其它用户相互作用的论坛相关联)和第二社交网络网站(115)(例如，与照片共享相关联)通信的网站(105)。