[发明专利]跨应用系统用户信息整合方法及身份信息管理服务器

权利要求书

1.一种跨应用系统用户信息整合方法，其特征在于，应用于跨系统用户系统，所述跨系统用户系统包括身份信息管理服务器和与所述身份信息管理服务器对接的应用系统，所述身份信息管理服务器存储有每一所述应用系统中每一用户账号的查询索引，以及，所述每一用户账号的每一项用户信息对应的操作权限等级；不同应用系统中查询索引一致的用户账号彼此相关联；所述方法包括：

身份信息管理服务器接收第一应用系统发送的操作请求；所述操作请求携带所述第一应用系统的系统编号、指定用户账号的用户编号、指定用户信息和指定操作；

身份信息管理服务器验证所述指定用户账号在第一应用系统下是否可对所述指定用户信息进行所述指定操作；

验证通过后，身份信息管理服务器通知满足操作条件的关联应用系统，对所述指定用户信息执行所述指定操作；所述关联应用系统包括与所述指定用户账号相关联的用户账号所在的应用系统，所述操作条件包括对所述指定用户信息的操作权限等级低于等于参考操作权限等级，所述参考操作权限等级为指定用户账号在第一应用系统下对所述指定用户信息的操作权限等级。

2.如权利要求1所述的方法，其特征在于，还包括：

在存在对所述指定用户信息的操作权限等级高于所述参考操作权限等级的关联应用系统时，身份信息管理服务器提示所述指定用户账号进行操作权限等级升级操作。

3.如权利要求2所述的方法，其特征在于，所述跨系统用户系统还包括权限认证服务器，所述操作权限等级升级操作是由所述权限认证服务器和所述指定用户账号相交互完成的。

4.如权利要求1所述的方法，其特征在于，还包括：

身份信息管理服务器接收第二应用系统发送的登陆验证请求；所述登陆验证请求是所述第二应用系统在接收到第三方用户账号发送的登陆请求后发送的；

身份信息管理服务器验证所述第三方用户账号在所归属的应用系统中的登陆权限；

登陆权限验证通过后，身份信息管理服务器查询所述第二应用系统中是否存在与所述第三方用户账号相关联的用户账号；

若查询到所述第二应用系统中存在与所述第三方用户账号相关联的用户账号，身份信息管理服务器通知所述第二应用系统查询出的用户账号，以便所述第二应用系统进行自动登陆。

5.如权利要求4所述的方法，其特征在于，若未查询到所述第二应用系统中存在与所述第三方用户账号相关联的用户账号，身份信息管理服务器提示所述第三方用户账号进行账号关联。

6.如权利要求5所述的方法，其特征在于，还包括：

若所述第三方用户账号对应的用户选择已拥有第二应用系统中的用户账号，身份信息管理服务器提示输入在第二应用系统中的用户账号，在接收到输入的用户账号后，将所述用户账号与所述第三方用户账号相关联；

若所述第三方用户账号对应的用户选择未拥有第二应用系统中的用户账号，身份信息管理服务器提示进入第二应用系统的账号注册流程，并在注册完成后，将注册账号与所述第三方用户账号相关联。

7.一种身份信息管理服务器，其特征在于，应用于跨系统用户系统，所述跨系统用户系统包括所述身份信息管理服务器和与所述身份信息管理服务器对接的应用系统，所述身份信息管理服务器包括：

存储单元，用于存储每一所述应用系统中每一用户账号的查询索引，以及，所述每一用户账号的每一项用户信息对应的操作权限等级；不同应用系统中查询索引一致的用户账号彼此相关联；

第一接收单元，用于接收第一应用系统发送的操作请求；所述操作请求携带所述第一应用系统的系统编号、指定用户账号的用户编号、指定用户信息和指定操作；

验证单元，用于验证所述指定用户账号在第一应用系统下是否可对所述指定用户信息进行所述指定操作；

执行单元，用于验证通过后，通知满足操作条件的关联应用系统，对所述指定用户信息执行所述指定操作；所述关联应用系统包括与所述指定用户账号相关联的用户账号所在的应用系统，所述操作条件包括对所述指定用户信息的操作权限等级低于等于参考操作权限等级，所述参考操作权限等级为指定用户账号在第一应用系统下对所述指定用户信息的操作权限等级。

8.如权利要求7所述的身份信息管理服务器，其特征在于，还包括：

第一提示单元，用于在存在对所述指定用户信息的操作权限等级高于所述参考操作权限等级的关联应用系统时，提示所述指定用户账号进行操作权限等级升级操作。