[发明专利]一种单点登录的系统及方法

权利要求书

1.一种单点登录的系统，其特征在于，包括：

至少两个登录系统，使用者可以通过每个所述登录系统认证登录；

还包括：

两个以上SSO服务平台，用于存储及共享使用者的登录信息；

信任中心，用于所述登录系统之间的信任判断；

所述登录系统与所配置于的所述SSO服务平台之间能够进行信息通信，所述信任中心与所述SSO服务平台和/所述登录系统之间能够进行信息通信；

当配置于第一SSO服务平台的登录系统在信任中心中设置为信任配置于第二SSO服务平台的登录系统时，经第二SSO服务平台认证的使用者可以自动登录配置于第一SSO服务平台的登录系统；

当配置于所述第一SSO服务平台的登录系统在信任中心中设置为不信任配置于第二SSO服务平台的登录系统时，经第二SSO服务平台认证的使用者登录配置于所述第一SSO服务平台的登录系统，需要经所述第一SSO服务平台再次认证。

2.根据权利要求1所述的单点登录的系统，其特征在于，所述信任中心的数量为一个。

3.根据权利要求1所述的单点登录的系统，其特征在于，

配置于同一SSO服务平台的所述登录系统登录权限相同；

配置于不同SSO服务平台的所述登录系统之间的登录权限经由所述信任中心设置。

4.根据权利要求1所述的单点登录的系统，其特征在于，所述SSO服务平台上配置的登录系统的变更不影响信任中心的数据及设置。

5.根据权利要求1所述的单点登录的系统，其特征在于，所述信任中心中存储有所述SSO服务平台之间的信任关系，当需要对于连接于所述信任中心的所述SSO服务平台进行修改时，修改所述信任中心中与要修改的SSO服务平台对应的部分。

6.根据权利要求1至5任一项所述的单点登录的系统，其特征在于，所述信任中心用于配置于不同的SSO服务平台的登录系统之间的信任判断。

7.一种单点登录的方法，其特征在于，设置有至少两个SSO服务平台，及信任中心，所述信任中心用于配置于不同SSO服务平台的登录系统之间的信任判断，包括以下步骤：当登录配置于第一SSO服务平台的登录系统的使用者携带有配置于第二SSO服务平台的登录系统的身份信息时，在所述信任中心中验证配置于所述第一SSO服务平台的登录系统是否信任配置于所述第二SSO服务平台的登录系统；

当配置于所述第一SSO服务平台的登录系统信任配置于所述第二SSO服务平台的登录系统时，允许所述使用者自动登录所述配置于所述第一SSO服务平台的登录系统；

当配置于所述第一SSO服务平台的登录系统不信任配置于所述第二SSO服务平台的登录系统时，拒绝所述使用者自动登录所述配置于所述第一SSO服务平台的登录系统，需要经所述第一SSO服务平台再次认证。

8.根据权利要求7所述的单点登录的方法，其特征在于，所述当配置于所述第一SSO服务平台的登录系统信任配置于所述第二SSO服务平台的登录系统时，允许所述使用者自动登录所述配置于所述第一SSO服务平台的登录系统，包括：向所述第二SSO服务平台获取所述使用者的身份信息；

在所述第一SSO服务平台存储所述使用者的身份信息；

在浏览器存储所述身份信息并从所述配置到所述配置于所述第一SSO服务平台的登录系统登录。

9.根据权利要求7所述的单点登录的方法，其特征在于，还包括以下步骤：判断从所述配置于第一SSO服务平台的登录系统登录的使用者是否携带本系统的身份信息；

若是，则直接登录；

若否，则定向到所述第一SSO服务平台进行认证，并进一步判断所述使用者是否携带配置于第二SSO服务平台的登录系统的身份信息；

若是，则执行所述在所述信任中心中验证配置于所述第一SSO服务平台的登录系统是否信任配置于所述第二SSO服务平台的登录系统的步骤；

若否，则经所述第一SSO服务平台进行全新认证。