[发明专利]单点登录系统及方法

权利要求书

1.一种单点登录系统，其特征在于，包括：第一应用登录端、单点登录服务器、单点登录客户端及第二应用登录端，

所述第一应用登录端，用于通过第一帐号登录第一应用；

所述单点登录服务器，用于记录第一应用登录端的登录态，通过所述单点登录客户端授权第一应用登录端的登录态给第二应用登录端共享；

所述单点登录客户端，用于接收所述单点登录服务器的登录态的授权，并将所述登录态发送给第二应用登录端共享；

所述第二应用登录端，用于登录第二应用。

2.如权利要求1所述的单点登录系统，其特征在于，所述第一应用登录端和第二应用登录端设置于桌面。

3.如权利要求1所述的单点登录系统，其特征在于，所述系统还包括一第一应用服务器，

所述第一应用登录端，还用于将所述第一帐号发送到所述第一应用服务器；

所述第一应用服务器，用于校验接收到的所述第一帐号，所述第一帐号通过校验后，根据所述第一帐号生成第一应用的登录态并发送给所述单点登录服务器。

4.如权利要求3所述的单点登录系统，其特征在于，

所述单点登录服务器，还用于生成所述第一应用登录端的登录态的第一共享凭据并将所述登录态和第一共享凭据发送给所述单点登录客户端；

所述单点登录客户端，还用于存储所述第一应用登录端的登录态及第一共享凭据，并根据所述第一共享凭据生成第二共享凭据并发送给所述第二应用登录端。

5.如权利要求4所述的单点登录系统，其特征在于，

所述第二应用登录端，还用于通过第二帐号登录第二应用；

所述单点登录服务器，还用于记录第二应用登录端的登录态，通过所述单点登录客户端把第二应用登录端的登录态授权给第三应用登录端共享；

所述单点登录客户端，还用于接收所述单点登录服务器的登录态的授权，并将所述登录态发送给第三应用登录端共享。

6.如权利要求5所述的单点登录系统，其特征在于，所述系统还包括一第二应用服务器，

所述第二应用登录端，还用于将所述第二帐号发送到第二应用服务器；

所述第二应用服务器，用于校验接收到的所述第二帐号，所述第二帐号通过校验后，根据所述第二帐号生成第二应用登录端的登录态并发送给所述单点登录服务器。

7.如权利要求6所述的单点登录系统，其特征在于，

所述单点登录服务器，还用于生成所述第二应用登录端的登录态的第三共享凭据并将所述登录态和第三共享凭据发送给所述单点登录客户端；

所述单点登录客户端，还用于存储所述第二应用登录端的登录态及第三共享凭据，并根据所述第三共享凭据生成第四共享凭据并发送给所述第三应用登录端。

8.如权利要求4所述的单点登录系统，其特征在于，所述第一应用登录端和第二应用登录端分别具有一预设的登录共享级别。

9.如权利要求8所述的单点登录系统，其特征在于，所述第二应用登录端，还用于根据所述第二共享凭据访问第一应用登录端的登录态并根据第一接入应用的登录态登录第二应用。

10.如权利要求9所述的单点登录系统，其特征在于，所述第二应用登录端通过本地私有Web协议的通讯方式访问单点登录客户端中存储的所述第一应用登录端的登录态。

11.如权利要求10所述的单点登录系统，其特征在于，当所述第二应用登录端的登录共享级别高于第一应用登录端的登录共享级别时，所述第二应用登录端，还用于进行二级认证的登录。

12.如权利要求11所述的单点登录系统，其特征在于，所述第二应用登录端，还用于通过所述第二共享凭据访问所述单点登录客户端中的第一接入应用的登录态，并将所述第一应用登录端的登录态发送给第二应用服务器进行校验。

13.如权利要求12所述的单点登录系统，其特征在于，所述第二应用服务器，还用于从所述单点登录服务器获取所述第一应用登录端的登录态对所述第二应用登录端发送的第一应用登录端的登录态进行校验。