[发明专利]具有用户组的第三方认证系统或方法

说明书

本发明涉及一种具有用户组的第三方认证系统或方法，其中，用户终端需要通过服务方认证才登录服务方或使用服务方的服务，服务方认证通过中介方来完成，服务方认证中还需要使用认证程序，只有认证程序保持运行的条件下服务方认证才能通过，其中，通过加入中介方的用户组，不同的中介方的用户账号可以共享同一用户组的权限和资源，增强了第三方认证系统的管理功能。

技术领域

本发明涉及一种具有用户组的第三方认证系统或方法。

背景技术

互联网提供的资源和服务的数量非常巨大并增长迅猛，互联网已经成为人们获取信息资源和信息服务的主要渠道，许多网上资源和服务提供方要求用户进行登录和验证，这就产生了便捷性和安全性的问题。通过第三方或中介方的认证方法是一种解决这些问题的有效途径。

发明内容

本发明是这样实现的，一种具有用户组的第三方认证系统或方法，其特征在于，用户使用终端通过服务方认证后该用户终端才能接入服务方的相应服务，服务方认证通过中介方来完成，其中，用户登录中介方后用户终端上运行的一个认证程序能够通过中介方认证，在认证程序通过中介方认证后用户终端才能进行服务方认证，只有该认证程序或该认证程序启动的一个程序对象PRO仍然保持运行的条件下用户终端才能通过服务方认证，其中，在进行服务方认证时中介方会向服务方直接发送或通过用户终端转发一个认证凭证，只有服务方收到正确的认证凭证后该服务方认证才能通过，其中，在进行服务方认证时用户终端会向服务方发送一个用户识别信息，只有服务方收到正确的用户识别信息时该服务方认证才能通过，其中，在服务方认证通过后，服务方会允许用户终端的一个端口或连接接入服务方的相应服务，该端口或连接就是用户终端向服务方发送认证凭证或用户识别信息的端口或连接，其中，在中介方上能够设立用户组，用户组的成员是中介方的用户账号，其中，中介方的一个用户组能够与服务方相关联，其中，用户组与服务方关联后，该用户组内被赋权的成员就能继承具有该用户组在服务方所具有的并且已经向该成员赋权的权限，其中，如果该用户组具有接入一个服务方的相应服务的权限，那么该用户组内被赋与相应权利的成员就能够通过中介方进行服务方认证并接入该服务方的相应服务，其中，用户组的管理员对该用户组的成员的添加、删除和赋权进行管理。

其中，在中介方上能够设立用户组，用户组的成员是中介方的用户账号，其中，中介方的一个用户组能够与服务方相关联，其中，用户组与服务方关联后，该用户组内被赋权的成员就能继承具有该用户组在服务方所具有的并且已经向该成员赋权的权限，其中，如果该用户组具有接入一个服务方的相应服务的权限，那么该用户组内被赋与相应权利的成员就能够通过中介方进行服务方认证并接入该服务方的相应服务，其中，用户组的管理员对该用户组的成员的添加、删除和赋权进行管理。

其中，用户组的管理员也可以是相关联的服务方的管理员，或者是在服务方注册了用户账号或用户组的用户并且将服务方的用户账号或用户组与中介方的用户组相关联。

其中，用户组管理员对用户组成员的添加、删除和赋权，可以是管理员直接搜索中介方的用户账号进行添加再由该用户账号的用户进行确认，也可以是中介方的用户向管理员提出请求再由管理员对请求进行确认。

其中，用户组与服务方关联后，用户组的成员可以不再在服务方进行注册和关联而能够直接通过中介方进行服务方认证并接入已经被用户组赋权的服务方的相应服务。

其中，用户的服务方账号和中介方账号需要先相互关联，然后用户才能通过中介方完成服务方认证并接入服务方的相应服务。其中，用户的服务方账号是指用户的服务方账号或用户的服务方账号所在的服务方的用户组。其中，用户的中介方账号是指用户的中介方账号或用户的中介方账号所在的中介方的用户组。其中，用户的服务方账号和中介方账号相互关联是指，用户的服务方账号或其所在的服务方的用户组与用户的中介方账号或其所在的中介方的用户组之间相互关联。

其中，用户的服务方账号和中介方账号相互关联后，服务方的用户账号和中介方的用户账号具有相互对应关系，这种对应关系具体由服务方和中介方双方保存。