[发明专利]用户账号信息与用户身份信息的绑定方法、装置及系统

说明书

公开了一种用户账号信息与用户身份信息的绑定方法、装置及系统。该方法用于网关，该方法包括：接收账号绑定服务模块发送的票据；通知浏览器跳转至网关代理的目标应用的代理登录界面；接收用户通过浏览器在代理登录界面输入的目标应用的目标用户账号信息；向目标应用的应用服务器发送目标用户账号信息；截获应用服务器根据目标用户账号信息返回的响应结果；向账号校验服务模块发送票据、目标用户账号信息及响应结果，以使账号校验服务器根据响应结果确定目标用户账号信息通过应用服务器认证时，通知账号绑定服务模块将目标用户账号信息及目标用户身份信息进行绑定并存储。

技术领域

本申请涉及通信技术领域，尤其涉及一种用户账号信息与用户身份信息的绑定方法、装置及系统。

背景技术

单点登录(Single Sign On，SSO)，作为当前主流的业务整合解决方案，实现了WEB环境下，用户只需要登录一次，就可以访问所有对接的应用。目前，越来越多的应用整合了标准的单点登录协议，如CAS、OAuth、OIDC等。虽然大部分业应用支持标准的单点登录协议，但是应用的用户账号信息需要识别身份，将用户用于登录应用的用户账号信息与用于登录单点登录认证中心的用户身份信息进行绑定。

现有的技术中，用户账号信息与用户身份信息的绑定方法包括三种：一种是管理员线下手动梳理用户账号信息与用户身份信息的关系，将绑定关系导入并保存在单点登录认证中心；一种是单点登录认证中心将用户身份信息发送至应用，由应用根据用户身份信息查找用户账号信息，从而进行绑定，但该方法要求用户账号信息和用户身份信息必须具有相同的内容(如，用户账号信息和用户身份信息注册时，使用的手机号相同)；还有一种是对应用进行定制开发，使得应用提供用户账号信息的校验接口或页面(需要定制开发)，由应用对用户账号信息进行校验，将校验通过后的用户账号信息发送给单点登录认证中心，由单点登录认证中心将用户身份信息和应用账号信息绑定。

综合上述三种用户账号信息与用户身份信息的绑定方法，现有技术中存在的缺点如下：1、需要人工参与，耗费人力物力，时效性差，且容易出错；2、不具有通用性；3、需要对应用进行定制开发，成本较高。

发明内容

为解决上述问题，本发明提供一种用户账号信息与用户身份信息的绑定方法、装置及系统，具有通用性，且在进行用户账号信息与用户身份信息绑定时，不需要人工参与，不需要对应用进行定制开发，可有效提高时效性和正确率，较低成本。

为了实现上述目的，在第一方面，本发明实施例提供了一种用户账号信息与用户身份信息的绑定方法，该方法应用于网关，该方法包括：

接收账号绑定服务模块在确定用户已登录的目标用户身份信息未绑定用于登录目标应用的用户账号信息时发送的票据，所述票据包括：所述目标应用的地址、所述目标应用的标识及所述目标用户身份信息；

根据所述目标应用的地址和所述目标应用的标识通知浏览器跳转至网关代理的所述目标应用的代理登录界面；

接收所述用户通过所述浏览器在所述代理登录界面输入的所述目标应用的目标用户账号信息；

向所述目标应用的应用服务器发送所述目标用户账号信息；

截获所述应用服务器根据所述目标用户账号信息返回的响应结果；

向账号校验服务模块发送所述票据、所述目标用户账号信息及所述响应结果，以使所述账号校验服务器根据所述响应结果确定所述目标用户账号信息通过所述应用服务器认证时，通知所述账号绑定服务模块将所述目标用户账号信息及所述目标用户身份信息进行绑定并存储。

优选的，在向账号校验服务器发送所述票据、所述目标用户账号信息及所述响应结果之后，所述方法还包括：接收所述账号校验服务模块发送的所述目标用户账号信息通过所述应用服务器认证的第一通知；通知单点登录认证中心使用所述用户账号信息进行登录。