[发明专利]具有用户组的第三方认证系统或方法

摘要

本发明涉及一种具有用户组的第三方认证系统或方法，其中，用户终端需要通过服务方认证才登录服务方或使用服务方的服务，服务方认证通过中介方来完成，服务方认证中还需要使用认证程序，只有认证程序保持运行的条件下服务方认证才能通过，其中，通过加入中介方的用户组，不同的中介方的用户账号可以共享同一用户组的权限和资源，增强了第三方认证系统的管理功能。

主权项

1.一种具有用户组的第三方认证系统，其特征在于，用户使用终端通过服务方认证后该终端才能接入服务方的相应服务，服务方认证通过中介方来完成，其中，用户在终端上运行认证程序并使用认证程序登录中介方，在认证程序已经登录中介方时用户能请求以用户组的成员接入服务方，其中，用户在终端上运行认证程序并使用认证程序登录中介方后认证程序能够通过中介方认证，在认证程序通过中介方认证后终端才能进行服务方认证，只有该认证程序仍然保持运行的条件下终端才能通过服务方认证，其中，在进行服务方认证时中介方会向服务方直接发送或通过终端转发一个认证凭证，只有服务方收到正确的认证凭证后该服务方认证才能通过，其中，在进行服务方认证时终端会向服务方发送一个用户识别信息，只有服务方收到正确的用户识别信息时该服务方认证才能通过，其中，在服务方认证通过后，服务方会允许终端的一个端口或连接以用户组的成员接入服务方的相应服务，该端口或连接就是终端向服务方发送认证凭证或用户识别信息的端口或连接，其中，任何用户都能在中介方分别注册各自的用户账号，任何用户在中介方上都能够设立以自己在中介方注册的用户账号为管理员的用户组，用户组的管理员能将其它用户在中介方分别各自注册的用户账号加入到该用户组中，用户组的成员是中介方的用户账号，其中，中介方的一个用户组能够与服务方相关联，其中，用户组与服务方关联后，该用户组内被赋权的成员就能继承具有该用户组在服务方所具有的并且已经向该成员赋权的权限，其中，如果该用户组具有接入一个服务方的相应服务的权限，那么该用户组内被赋与相应权利的成员就能够通过中介方进行服务方认证并以该用户组的成员接入该服务方的相应服务，在服务方认证中服务方能从中介方得知该用户组的用户组账号和该用户组成员的用户识别码，其中，用户组的管理员对该用户组的成员的添加、删除和赋权进行管理。