[发明专利]具有特定关联流程的第三方认证系统或方法

权利要求书

1.一种具有特定关联流程的第三方认证系统或方法，其特征在于，用户使用终端通过服务方认证后该用户终端才能接入服务方的相应服务，服务方认证通过中介方来完成，其中，用户登录中介方后用户终端上运行的一个认证程序能够通过中介方认证，在认证程序通过中介方认证后用户终端才能进行服务方认证，只有该认证程序或该认证程序启动的一个程序对象PRO仍然保持运行的条件下用户终端才能通过服务方认证，其中，在进行服务方认证时中介方会向服务方直接发送或通过用户终端转发一个认证凭证，只有服务方收到正确的认证凭证后该服务方认证才能通过，其中，在进行服务方认证时用户终端会向服务方发送一个用户识别信息，只有服务方收到正确的用户识别信息时该服务方认证才能通过，其中，在服务方认证通过后，服务方会允许用户终端的一个端口或连接接入服务方的相应服务，该端口或连接就是用户终端向服务方发送认证凭证或用户识别信息的端口或连接，其中，在用户使用终端通过中介方进行服务方认证前，用户已经分别在服务方和中介方注册了用户账号并且已经将这两个账号相关联，其中，用户在服务方注册的用户账号为APAC，用户在中介方注册的用户账号为AUAC，其中，用户关联APAC和AUAC的过程和步骤为：1)用户使用终端登录中介方账号AUAC并且终端上运行的认证程序通过中介方认证，2)用户在认证程序界面上选择要关联的服务方，3)用户终端上运行的认证程序向中介方发送关联请求，4)用户终端的认证程序将启动一个新程序或新生成一个浏览器对象或重定向一个浏览器对象或重定向认证程序自身，5)用户终端通过该新程序或该浏览器对象或认证程序向服务方发送关联凭证，用户还在该程序或该浏览器对象界面上输入用户在服务方的账号APAC的用户名和密码，6)只有服务方验证该关联凭证和用户名密码都正确后，服务方才会将AUAC和APAC在服务方进行关联，7)中介方也会完成AUAC和APAC在中介方的关联，其中，只有服务方和中介方都关联APAC和AUAC成功后，该用户的该APAC和该AUAC才成功完成关联。

2.根据权利要求1所述的具有特定关联流程的第三方认证系统或方法，其特征在于，在用户关联APAC和AUAC的过程的步骤1)后，还可以有步骤1.1)：中介方向终端上的认证程序发送用户指定的该用户可以关联账号的服务方的列表。

3.根据权利要求1所述的具有特定关联流程的第三方认证系统或方法，其特征在于，在用户关联APAC和AUAC的过程的步骤4)之前或之后，还有步骤4.1)：中介方向用户终端发送关联凭证。

4.根据权利要求1所述的具有特定关联流程的第三方认证系统或方法，其特征在于，在用户关联APAC和AUAC的过程的步骤6)后，还可以有步骤6.1)：服务方会直接或通过用户终端向中介方发送服务方关联成功的消息，其中，只有中介方收到服务方关联成功的消息后，中介方才会完成步骤7)。

5.根据权利要求1所述的具有特定关联流程的第三方认证系统或方法，其特征在于，关联凭证中包含该用户的AUAC或AUID、服务方的识别信息、中介方的识别信息、生成时间和中介方的数字签名。

6.根据权利要求1所述的具有特定关联流程的第三方认证系统或方法，其特征在于，用户终端在登录中介方后，中介方能向认证程序传递并在认证程序界面上显示中介方的该用户账号AUAC已经在中介方关联的所有服务方或APAC或APID，用户能够在认证程序的界面上进行操作来请求接入其中一个服务方的相应服务或请求以用户在一个服务方的一个APAC或APID来接入该服务方的相应服务。

7.根据权利要求1所述的具有特定关联流程的第三方认证系统或方法，其特征在于，所述认证程序界面上能显示该用户终端已经通过中介方接入的所有服务方或服务方的相应服务或APAC或APID，用户可以在认证程序界面上中止对其中显示的服务方或相应服务或APAC或APID的接入。

8.根据权利要求1所述的具有特定关联流程的第三方认证系统或方法，其特征在于，用户能够在认证程序界面上选择中止在认证程序界面上显示的已经通过中介方接入的所有的服务方或服务方的相应服务或APAC或APID之中的一个或几个或全部。