[发明专利]具有用户组的第三方认证系统或方法

权利要求书

1.一种具有用户组的第三方认证系统，其特征在于，用户使用终端通过服务方认证后该终端才能接入服务方的相应服务，服务方认证通过中介方来完成，其中，用户在终端上运行认证程序并使用认证程序登录中介方，在认证程序已经登录中介方时用户能请求以用户组的成员接入服务方，其中，用户在终端上运行认证程序并使用认证程序登录中介方后认证程序能够通过中介方认证，在认证程序通过中介方认证后终端才能进行服务方认证，只有该认证程序仍然保持运行的条件下终端才能通过服务方认证，其中，在进行服务方认证时中介方会向服务方直接发送或通过终端转发一个认证凭证，只有服务方收到正确的认证凭证后该服务方认证才能通过，其中，在进行服务方认证时终端会向服务方发送一个用户识别信息，只有服务方收到正确的用户识别信息时该服务方认证才能通过，其中，在服务方认证通过后，服务方会允许终端的一个端口或连接以用户组的成员接入服务方的相应服务，该端口或连接就是终端向服务方发送认证凭证或用户识别信息的端口或连接，其中，任何用户都能在中介方分别注册各自的用户账号，任何用户在中介方上都能够设立以自己在中介方注册的用户账号为管理员的用户组，用户组的管理员能将其它用户在中介方分别各自注册的用户账号加入到该用户组中，用户组的成员是中介方的用户账号，其中，中介方的一个用户组能够与服务方相关联，其中，用户组与服务方关联后，该用户组内被赋权的成员就能继承具有该用户组在服务方所具有的并且已经向该成员赋权的权限，其中，如果该用户组具有接入一个服务方的相应服务的权限，那么该用户组内被赋与相应权利的成员就能够通过中介方进行服务方认证并以该用户组的成员接入该服务方的相应服务，在服务方认证中服务方能从中介方得知该用户组的用户组账号和该用户组成员的用户识别码，其中，用户组的管理员对该用户组的成员的添加、删除和赋权进行管理。

2.根据权利要求1所述的一种具有用户组的第三方认证系统，其特征在于，用户组的管理员是在服务方注册了用户账号或用户组的用户并且该用户将自己在服务方的用户账号或用户组与自己在中介方设立的用户组相关联。

3.根据权利要求1所述的一种具有用户组的第三方认证系统，其特征在于，用户组管理员对用户组成员的添加、删除和赋权，可以是管理员直接搜索中介方的用户账号进行添加再由该用户账号的用户进行确认，也可以是中介方的用户向管理员提出请求再由管理员对请求进行确认。

4.根据权利要求1所述的一种具有用户组的第三方认证系统，其特征在于，用户组与服务方关联后，用户组的成员可以不再在服务方进行注册和关联而能够直接通过中介方进行服务方认证并接入已经被用户组赋权的服务方的相应服务。

5.根据权利要求1所述的一种具有用户组的第三方认证系统，其特征在于，用户的服务方账号和中介方账号需要先相互关联，然后用户才能通过中介方完成服务方认证并接入服务方的相应服务。

6.根据权利要求1所述的一种具有用户组的第三方认证系统，其特征在于，用户的服务方账号和中介方账号相互关联后，服务方的用户账号和中介方的用户账号具有相互对应关系，这种对应关系具体由服务方和中介方双方保存。

7.根据权利要求1所述的一种具有用户组的第三方认证系统，其特征在于，用户使用终端接入服务方相应服务的具体步骤为：1>终端上运行认证程序，用户使用认证程序登录中介方，2>用户在认证程序的界面上选择请求接入服务方，3>中介方验证认证程序是否保持运行，只有该验证通过才能进行下一步，4>终端、服务方和中介方完成服务方认证，只有服务方认证通过才能进行下一步，5>用户接入服务方的相应服务。

8.根据权利要求1所述的一种具有用户组的第三方认证系统，其特征在于，在终端对服务方的接入中止后，终端需要重新通过中介方进行认证才能再接入服务方。

9.根据权利要求1所述的一种具有用户组的第三方认证系统，其特征在于，认证程序中止运行后，认证程序需要再次进行中介方认证后，终端才能再进行服务方认证。