[发明专利]从现有浏览器会话中认证富客户端的方法、系统及装置

权利要求书

1.一种对服务器应用的经认证的用户访问的方法，包括：

在基于浏览器的客户端中接收发起与所述服务器应用的web会话的用户输入；

在所述基于浏览器的客户端处接收凭证；

在所述web会话中，识别能够与所述服务器应用交互的富客户端；

在所述web会话中，向所述富客户端提供凭证，该凭证是以下之一：在所述基于浏览器的客户端处接收的所述凭证，和从所述服务器应用接收的新凭证；以及

在所述web会话中，使用向所述富客户端提供的所述凭证来使用所述富客户端向所述服务器应用认证用户。

2.如权利要求1所述的方法，其中识别富客户端的步骤包括发起发现操作以确定一个或多个本地执行的富客户端的操作状态。

3.如权利要求2所述的方法，进一步包括：

向所述用户提供指示所述一个或多个本地执行的富客户端的显示；以及

从所述用户接收选择，该选择识别要向其提供所述凭证的富客户端。

4.如权利要求1所述的方法，进一步包括在所述基于浏览器的客户端与所述富客户端之间建立控制信道。

5.如权利要求4所述的方法，进一步包括使用所述控制信道向所述富客户端提供所述凭证。

6.如权利要求1所述的方法，其中向所述富客户端提供的所述凭证与策略相关联，该策略定义了至少一个针对所述服务器应用的访问限制。

7.如权利要求6所述的方法，其中所述策略是用户配置的策略。

8.如权利要求1所述的方法，进一步包括使向所述富客户端提供的所述凭证无效。

9.一种向服务器应用提供经认证的用户访问的装置，包括：

处理器；

存储计算机程序指令的计算机存储器，当该计算机程序指令由所述处理器执行时，执行包括以下步骤的方法：

在基于浏览器的客户端中接收发起与所述服务器应用的web会话的用户输入；

在所述基于浏览器的客户端处接收凭证；

在所述web会话中，识别能够与所述服务器应用交互的富客户端；

在所述web会话中，向所述富客户端提供凭证，该凭证是以下之一：在所述基于浏览器的客户端处接收的所述凭证，和从所述服务器应用接收的新凭证；以及

在所述web会话中，使用向所述富客户端提供的所述凭证来使用所述富客户端向所述服务器应用认证用户。

10.如权利要求9所述的装置，其中识别富客户端的步骤包括发起发现操作以确定一个或多个本地执行的富客户端的操作状态。

11.如权利要求10所述的装置，其中所述方法进一步包括：

向所述用户提供指示所述一个或多个本地执行的富客户端的显示；以及

从所述用户接收选择，该选择识别要向其提供所述凭证的富客户端。

12.如权利要求9所述的装置，其中所述方法进一步包括在所述基于浏览器的客户端与所述富客户端之间建立控制信道。

13.如权利要求12所述的装置，其中所述方法进一步包括使用所述控制信道向所述富客户端提供所述凭证。

14.如权利要求9所述的装置，其中向所述富客户端提供的所述凭证与策略相关联，该策略定义了至少一个针对所述服务器应用的访问限制。

15.如权利要求14所述的装置，其中所述策略是用户配置的策略。

16.如权利要求9所述的装置，其中所述方法进一步包括使向所述富客户端提供的所述凭证无效。