[发明专利]单一证书服务系统及其操作方法

权利要求书

1.一种单一登录服务系统，包括：

终端，被配置成根据激活多个应用中的至少一个应用的请求来访问多个应用服务设备中的至少一个应用服务设备，并且基于单一登录令牌来从每个应用服务设备接收用于操作应用服务的服务令牌而不单独地输入登录信息；

应用服务设备，被配置成提供用于由具有所述服务令牌的所述终端操作所述应用服务的数据，在从所述终端接收到单一登录消息时将所述单一登录消息提供至单一登录服务设备，在从所述单一登录服务设备接收到集成服务号时基于所述单一登录令牌来创建所述服务令牌而不单独地检验登录信息，并且向所述终端提供所创建的服务令牌和所述用于由所述终端操作所述应用服务的数据；以及

所述单一登录服务设备，被配置成在从所述应用服务设备接收到的所述单一登录消息是单一登录会话请求消息时，向所述终端提供所述单一登录令牌，而在从所述应用服务设备接收到的所述单一登录消息是单一登录会话检查消息时，将所述集成服务号提供至所述应用服务设备。

2.一种能够支持单一登录服务的应用服务设备，所述应用服务设备包括：

第一通信单元，被配置成从终端的特定应用接收集成ID登入信息或基于单一登录令牌的会话查询消息；

第一存储单元，被配置成存储用于支持所述终端的特定应用功能的数据以及用于操作所述终端的特定应用功能的服务令牌；以及

第一控制单元，被配置成：在从所述特定应用接收到所述集成ID登入信息时将用于创建单一登录令牌的消息传递至单一登录服务设备，在接收到所述会话查询消息时将所述会话查询消息发送至所述单一登录服务设备，从所述单一登录服务设备接收与所述会话查询消息相关联的集成服务号，基于所述单一登录令牌创建所述服务令牌而不单独地检验所述终端的特定应用的登录信息，然后将所述服务令牌提供至所述终端的特定应用。

3.根据权利要求2所述的应用服务设备，其中，所述第一控制单元控制将与所述集成ID登入信息相对应的消息或与所述会话查询消息相对应的消息传递至所述单一登录服务设备；以及

在从所述单一登录服务设备接收到用于由网页浏览器获取单一登录cookie信息的一次性访问密钥以及单一登录令牌时，所述第一控制单元控制将所述单一登录令牌和所述一次性访问密钥传递至所述终端的特定应用。

4.根据权利要求2所述的应用服务设备，其中，当接收到所述集成ID登入信息时，所述第一控制单元控制基于所述单一登录服务设备提供的所述单一登录令牌来创建所述服务令牌，并且控制将所述单一登录令牌、所述服务令牌以及应用功能支持数据提供至所述终端的特定应用。

5.根据权利要求2所述的应用服务设备，其中，

当接收到所述集成ID登入信息时，所述第一控制单元控制基于所述单一登录服务设备提供的所述单一登录令牌来创建所述服务令牌，并且控制将所述单一登录令牌、一次性访问密钥、所述服务令牌以及应用功能支持数据提供至所述终端的特定应用，以及

当接收到所述会话查询消息时，所述第一控制单元控制基于所述单一登录服务设备提供的集成服务号来创建所述服务令牌以及将所述服务令牌提供至所述终端的特定应用。

6.根据权利要求2所述的应用服务设备，其中，当从所述终端的特定应用接收到服务令牌终止请求消息时，所述第一控制单元控制向所述终端提供用于退出应用服务的服务令牌终止响应消息。

7.根据权利要求2所述的应用服务设备，其中，

当从所述终端的特定应用接收到所述服务令牌和单一登录令牌终止请求消息时，所述第一控制单元控制将令牌终止请求消息提供至所述单一登录服务设备，以及

当接收到与所述令牌终止请求消息相对应的响应消息时，所述第一控制单元控制将所述服务令牌和所述单一登录令牌终止响应消息提供至所述终端。