[发明专利]用于会话管理和用户鉴别的方法和设备

说明书

                        发明背景

1．发明领域

本发明涉及计算机系统，说的更具体些，本发明涉及用户鉴别和用户会话的位置管理。

2．背景技术

计算机系统的构造范例随着时间而改变。早些时候，计算机包括所谓的“主机”(mainframe)计算机，由多个“哑终端”(dumb terminal)对其存取。主机是提供计算能力和数据存储的中央站。哑终端是显示由主机提供的数据的显示装置，它还提供了把某些数据传送给主机的装置。以后有其他的系统，包括台式计算机、客户机/服务器结构，而最近，又有所谓的网络计算机。

台式计算机是一种自备式(self contained)计算系统，其中，所有的应用程序和数据都存在于台式计算机系统的本身。这些系统以个人计算机的方式来实施，并且推动了在家庭和办公室中使用计算机。台式计算机的一个缺点是在系统中使用的硬件的寿命较短。台式计算机由微处理器驱动，并且当可以得到更快和功能更强大的微处理器时，就需要更新现有的台式系统，或者购买新的台式系统。在许多办公室中，到处有个人台式计算机，有时数以千计乃至数以万计。这些庞大系统的缺点是在各别系统上的应用程序和数据缺少兼容性。某些用户可以有软件应用程序的更新的版本，它们不能与软件的较老的版本向后兼容。解决这个问题的办法是在所有的系统上保持一致的软件。然而，对每个系统升级以及提供软件的经许可的拷贝和软件升级的成本很高。

客户机服务器系统是这样的系统，其中，可由个人计算机客户机通过网络访问数据和/或应用程序的中央存储。这在保持共享数据方面提供了一些行政管理(administrative)效率。然而，用户机仍然具有本地应用程序和数据，它们能呈现已经描述的台式系统中面临的同样类型的问题。

近来，互联网的兴起已经导致建议使用所谓的“网络计算机”。网络计算机是个人计算机的经过删削的(stripped down)版本，它的存储空间较小，存储器较小，并且运算能力常常也较差。其观点是，网络计算机将通过互联网存取数据，因而将只把特别任务所需的应用程序提供给网络计算机。当应用程序不再被使用时，就不再把它们存储在网络计算机上。对这些系统有一些批评，如缺少完整的台式系统的能力，还不是便宜得足以证明能力的降低是合算的。并且即使网络计算机是台式计算机的子设备，网络计算机仍然要求硬件和软件升级，以保持合适的性能水平。

在RFC2131中提供动态主机构造协议的一例。RFC1321和2104包含MD5，或消息文摘(digest)。在RFC1994中包含点对点查询(challenge)主机鉴别协议。

                         发明概述

鉴别和会话管理系统能够与一个系统结构一起使用，该系统结构在人类接口(human interface)装置(HID)和计算服务提供器(诸如服务器)之间划分功能性(functionality)。当用户藉助于HID与系统连接时，对服务器执行的鉴别管理器与HID交互作用，以证实用户。对服务器执行的会话管理器代表用户管理在提供计算服务(例如，程序)的计算机上运行的服务。会话管理器通知会话中的每个服务，用户使用给定的台式机与系统相连。当用户与系统相连时，服务能把显示输出引至HID。当用户与系统分开时，藉助于鉴别管理器和会话服务器通知为用户执行的每个服务。在通知用户已经与系统分开后，当停止服务对台式机的显示时，服务继续执行。

                      附图简述

图1是用于本发明的一个或多个实施例中的系统构造的一例。

图2示出按照本发明的实施例的鉴别和会话管理部件和它们的交互作用。

图3提供用于按照本发明的实施例响应于上电操作初始化网络终端的过程流。

图4A-4C提供用于按照本发明的实施例响应于唤醒操作初始化网络终端202的过程流。

图5A-5B提供按照本发明的实施例的鉴别过程流。

图6提供按照本发明的实施例的查询过程流。

图7和8提供在本发明的一个或多个实施例中使用的系统构造的一些例子。

                      发明详述

描述了一种用于会话管理和用户鉴别的方法和设备。在下面的描述中，为了提供对于本发明的更彻底的描述，提出了许多具体的细节。然而，显然，对于熟悉本领域的人而言，可以实践本发明而无需这些具体的细节。在另一些情形中，没有详细描述公知的特征，从而不致模糊本发明。

总的看法