CN100574193C - 转接第三方登陆的方法、***及第三方网站、业务服务器 - Google Patents

转接第三方登陆的方法、***及第三方网站、业务服务器 Download PDF

Info

Publication number
CN100574193C
CN100574193C CNB200610137614XA CN200610137614A CN100574193C CN 100574193 C CN100574193 C CN 100574193C CN B200610137614X A CNB200610137614X A CN B200610137614XA CN 200610137614 A CN200610137614 A CN 200610137614A CN 100574193 C CN100574193 C CN 100574193C
Authority
CN
China
Prior art keywords
website
party
service server
request
party website
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CNB200610137614XA
Other languages
English (en)
Other versions
CN1946022A (zh
Inventor
沈庆春
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CNB200610137614XA priority Critical patent/CN100574193C/zh
Publication of CN1946022A publication Critical patent/CN1946022A/zh
Application granted granted Critical
Publication of CN100574193C publication Critical patent/CN100574193C/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Information Transfer Between Computers (AREA)

Abstract

本发明提供了一种基于IP网络转接第三方登陆的方法，其关键是，由门户网站携带业务服务器随机生成的加密KEY向第三方网站发送链接请求，避免了用户密码的传输，因而保证了用户密码的绝对安全性。再有，由于第三方网站通过复制加密KEY回调Web服务器，由Web服务器进行密钥验证，因而又保证了握手的绝对安全性。应用本发明，由于门户网站与第三方网站之间不传递用户密码，使得第三方网站无需与门户网站进行密码同步等机制的处理，在大大提高安全性的同时，降低了对第三方网站对于密码同步机制等复杂维护的要求。本发明同时还提供了一种基于IP网络实现转接第三方登陆认证的***以及第三方网站和业务服务器。

Description

转接第三方登陆的方法、***及第三方网站、业务服务器
技术领域
本发明涉及通信技术领域，特别是指一种基于IP网络实现转接第三方登陆认证的方法、***及第三方网站、业务服务器。
背景技术
随着网络的发展，各种需要登陆注册的网站层出不穷，用户在这些网站中，需要注册用户名和密码以便进行登陆，这样就导致，一个用户逐渐拥有越来越多的需要输入用户名和密码鉴权的网站，密码的记忆成为一个头痛的问题，用户往往因为忘记密码而无法登陆某些网站甚至无法登陆需要登陆验证的个人维护软件。
随着问题的出现，逐渐提出门户网站的概念，例如通过门户网站对个人用户的其他网站或者需要登陆验证的软件统一管理。
图1所示为现有的基于IP网络实现转接第三方登陆认证的流程示意图。
步骤101～102，用户输入门户网站用户名和密码，通过浏览器登陆门户网站，门户网站对其验证成功后返回登陆后界面，至此登陆成功。
如果用户希望登陆其他第三方网站(Web)，例如某彩铃网站进行设置下载等，则用户只需点击该第三方网站，此时门户网站执行以下操作。
步骤103，为了使用户在不重新输入用户名和密码情况下，能够直接登陆第三方网站。通常门户网站采用HTTP://IP:Port？帐号＝？&密码＝？方式将用户名即账号、和密码发送至第三方网站。
步骤104，第三方网站解析接收到的请求，获取其中的帐号、密码并进行验证，如果鉴权验证通过，则返回成功消息，并返回第三方网站登陆后的页面；如果鉴权识别，则返回错误信息。
本实施例中假设登陆成功。
步骤105，门户网站将接收到的第三方登陆后网站返回给浏览器，用户看到点击后的第三方网站。
至此，在用户登录到门户网站后，在不需要再次输入账号和密码的情况下，可直接登录到第三方网站。可见，目前是基于超文本传输协议(HTTP)方式直接进行帐号和密码的传输，虽然可以通过密码加密传输以及通过超文本传输协议安全(HTTPS)的安全机制传输，但是无法避免黑客在网络截获此HTTP请求并伪造发给第三方网站，从而使得黑客可以轻而易举以某用户身份登陆第三方网站，破坏数据。并且，密码需要同步，对第三方要求高。帐号和密码由门户网站传输，而第三方网站需要基于此帐号和密码进行鉴权，而同时又不能要求由用户重新输入，因此在门户网站和第三方网站需要同时保存相同的帐号和密码，当用户在门户网站修改密码后，也需要同步至第三方网站进行实时更新。
发明内容
本发明实施例的目的在于提供一种基于IP网络实现转接第三方登陆认证的方法、***及第三方网站、业务服务器，以保证在用户密码绝对安全的情况下实现转接入第三方网站。
本发明实施例提供一种基于IP网络实现转接第三方登陆认证的方法，该方法包括：
门户网站接收到来自终端的登陆第三方网站请求，从业务服务器WebServer中获取加密密钥KEY，向第三方网站发送链接请求，该请求中包含加密密钥以及所述终端标识；
第三方网站根据接收到的链接请求向所述业务服务器发送验证请求，该请求中包含接收到的加密密钥及所述终端标识，在第三方网站接收到业务服务器反馈的验证成功信息后，将登录后的界面通过门户网站返给终端；
所述终端通过门户网站转接登陆到第三方网站。
本发明实施例还提供一种基于IP网络实现转接第三方登陆认证的***，包括终端、门户网站、业务服务器以及第三方网站，其中，
所述门户网站，用于根据来自终端的登陆第三方网站请求，从业务服务器Web Server中获取加密密钥KEY，向第三方网站发送包含加密密钥以及终端标识的链接请求；将接收到的来自第三方网站的登录后的界面转发给终端；
所述第三方网站，用于根据接收到的链接请求向业务服务器发送包含接收到的加密密钥及所述终端标识的验证请求，在收到业务服务器反馈的验证成功信息后，将登录后的界面返回给门户网站；
所述业务服务器，用于根据接收到的验证请求，对加密密钥及所述终端标识进行验证，并给第三方网站返回验证结果；
所述终端，用于登陆门户网站，或通过门户网站转接登陆到第三方网站。
本发明实施例还提供一种第三方网站，包括接口单元以及主控单元，其中，所述接口单元，用于将接收到的请求传送给主控单元；根据接收到的通知发送相应信息；
所述主控单元，用于确定接收到的请求是来自门户网站的包含加密密钥及终端标识的链接请求后，通知接口单元向业务服务器发送验证请求，该请求中包含接收到的加密密钥及终端标识；确定接收到的请求是来自业务服务器的验证成功信息后，通知接口单元将登录后的界面传送给门户网站。
本发明实施例还提供一种业务服务器，包括接口单元以及主控单元，其中，所述接口单元，用于将接收到的请求传送给主控单元；根据接收到的通知发送相应信息；
所述主控单元，用于确定接收到的请求是来自门户网站的包含终端标识的单点登陆认证SSO请求，生成加密密钥，通知接口单元给门户网站返回所述加密密钥；确定接收到来自第三方网站的包含加密密钥及所述终端标识的验证请求后，对所述加密密钥及终端标识进行验证，通知接口单元给第三方网站返回验证信息。
本发明实施例由门户网站携带业务服务器随机生成的加密KEY向第三方网站发送链接请求，避免了用户密码的传输，因而保证了用户密码的绝对安全性。再有，由于第三方网站通过复制加密KEY回调Web服务器，由Web服务器进行密钥验证，因而又保证了握手的绝对安全性。
应用本发明，第三方网站无需与门户网站进行密码同步处理，在大大提高安全性的同时，降低了对第三方网站对于密码同步机制等复杂维护的要求。
附图说明
图1是图1所示为现有的基于IP网络实现转接第三方登陆认证的流程示意图；
图2是本发明一实施例的基于IP网络实现转接第三方登陆认证的流程示意图。
图3是本发明一实施例的基于IP网络实现转接第三方登陆认证的***框图；
图4是本发明一实施例的第三方网站；
图5是本发明一实施例的业务服务器。
具体实施方式
本发明的基本思路是：在门户网站转接第三方网站时，采用携带基于业务服务器随机生成的加密KEY，而不再携带用户的密钥，从而在转接到第三方网站的同时，既能保证网络传输的安全，又可以保证门户网站和第三方网站之间的信任关系。
图2所示为本发明一实施例的基于IP网络实现转接第三方登陆认证的流程示意图。
步骤201～202，通过IE登陆访问门户网站，用户输入个人注册帐号和密码登陆门户网站，门户网站对其验证成功后返回登陆后界面，至此登陆成功，用户可以通过门户网站提供的登陆后的个人管理界面进行维护操作。
当用户进行管理个人信息时，有其他所集成管理页面需要链接，例如存在彩铃管理自助维护的链接。当用户需要使用维护时，则点击第三方网站诸如彩铃管理自助维护的链接菜单，此时门户网站执行以下操作。
步骤203，门户网站向业务服务器(Web服务器)发送单点登陆认证(SSO)请求，该请求中包含上述已登陆用户终端的帐号。
步骤204～205，业务服务器根据接收到的请求随机生成字符串，将随机生成的字符串与上述终端帐号对应保存，并将加密后的字符串返回给门户网站。
步骤206，门户网站获业务服务器返回的加密后的字符串，并将该加密后的字符串作为加密后的密钥(KEY)(以下将该加密后的密钥简称为加密KEY)，之后，门户网站通过网络向第三方网站，例如彩铃管理自助维护网站，发送HTTP链接请求，该链接请求中包含加密KEY、终端帐号以及第三方网站为门户网站提供的认证信息。该第三方网站为门户网站提供的认证信息包括：第三方网站为门户网站提供的验证帐号和密码。
步骤207，第三方网站接收到上述链接请求并检查出包含有加密KEY后，根据为门户网站提供的认证信息验证门户网站是否合法，在确认门户网站合法后，利用HTTP验证回调请求向业务服务器发送验证请求，该验证请求中包含接收到的重新复制的加密KEY、终端帐号，以及业务服务器为第三方网站提供的认证信息。而且，本步骤中的业务服务器是事先已经配置好的指定的Web服务器地址。上述业务服务器为第三方网站提供的认证信息包括：业务服务器为第三方网站提供的验证帐号和密码。
步骤208～209，业务服务器解析接收到的上述验证请求后，根据为第三方网站提供的认证信息验证第三方网站是否合法，在确认第三方网站合法后，再对接收到的加密KEY及所述终端帐号进行验证。
业务服务器对接收到加密KEY及终端帐号进行验证的过程包括：
业务服务器接收到加密KEY和终端帐号后，对加密KEY进行解密，获取解密后的字符串，判断该解密后的字符串及接收到的终端帐号之间的对应关系、与已保存的字符串与终端帐号的对应关系是否一致，若一致，则给第三方网站返回验证成功信息，否则表明验证失败，给第三方网站返回验证失败信息。
上述对加密KEY解密的过程实际是与步骤204中对字符串加密的相反过程，该加解密过程可应用现有任一种加解密方式。
步骤210，第三方网站接收到反馈的验证成功信息后，将登录后的界面返回给门户网站。
步骤211，门户网站将登录后的界面转发给终端上的用户浏览器。
至此，用户终端通过IE已成功登陆到了第三方网站。
可见，由于门户网站携带Web服务器所随机生成的加密KEY向第三方网站发送链接请求，避免了用户密码的传输，因而保证了用户密码的绝对安全性。第三方网站通过复制加密KEY回调Web服务器，由Web服务器进行密钥验证，又保证了握手的绝对安全性。
再有，由于门户网站与第三方网站之间不传递用户密码，使得第三方网站无需与门户网站进行密码同步等机制的处理，在大大提高安全性的同时、降低了对第三方网站对于密码同步机制等复杂维护的要求。
上述步骤206中，门户网站向第三方网站发送的该链接请求是通过门户网站调用第三方网站的自助管理统一资源定位符(URL，Uniform ResourceLocator)接口实现的。有关该接口的说明参见表1：
表1
Figure C20061013761400111
上述步骤207中第三方网站利用HTTP验证回调请求向业务服务器发送验证请求是通过第三方网站回调业务服务器的KEY认证接口实现的，有关该接口的说明参见表2：
表2
Figure C20061013761400121
需要强调的是：为防止恶意攻击，第三方网站发起的验证必须到指定域名或IP地址的业务服务器进行验证，不能解析发起申请方提供的非指定的IP地址或域名。
以上是实现本发明的较佳实施例，当然，也可以有简化的实现方式，比如，在上述步骤206中可以不包含第三方网站为门户网站提供的认证信息，和/或，在上述步骤207中不包含业务服务器为第三方网站提供的认证信息，这样虽然可以同样实现本发明目的，但安全性不好。
以上是以终端帐号为例进行说明的，在实际应用中还可以为终端新生成一标示符而不限于一定使用终端帐号，可见只要是能表明终端的终端标识即可。
本发明还提供了一种基于IP网络实现转接第三方登陆认证的***，参见图3，包括终端310、门户网站320、业务服务器330以及第三方网站340，其中，
门户网站320用于根据来自终端310的登陆第三方网站请求，从业务服务器(Web Server)330中获取加密密钥(KEY)，向第三方网站340发送包含加密密钥以及终端标识的链接请求；将接收到的来自第三方网站340的登录后的界面转发给终端310；该终端标识可以是终端帐号，或为终端新生成的标识符；
第三方网站340用于根据接收到的链接请求向业务服务器330发送包含接收到的加密密钥及终端标识的验证请求，在收到业务服务器330反馈的验证成功信息后，将登录后的界面返回给门户网站320；
业务服务器330用于根据接收到的验证请求，对加密密钥及终端标识进行验证，并给第三方网340站返回验证结果；
终端310用于登陆门户网站320，或通过门户网站320转接登陆到第三方网站340。
门户网站320向第三方网站340发送的链接请求中还可以包括：第三方网站340为门户网站320提供的认证信息；此时，第三方网站340接收到所述链接请求后，先根据为门户网站320提供的认证信息验证门户网站320合法后，再向业务服务器330发送验证请求。
第三方网站340向业务服务器330发送的验证请求中进一步包括：业务服务器330为第三方网站340提供的认证信息；此时，业务服务器330接收到所述验证请求后，还用于根据为第三方网站340提供的认证信息验证第三方网站340合法后，再对接收到的加密密钥及终端标识进行验证。
本发明还提供了一种第三方网站，参见图4，包括接口单元341以及主控单元342，其中，
接口单元341，用于将接收到的请求传送给主控单元342；根据接收到的通知发送相应信息；
主控单元342，用于确定接收到的请求是来自门户网站的包含加密密钥及终端标识的链接请求后，通知接口单元341向业务服务器发送验证请求，该验证请求中包含接收到的加密密钥及终端标识；确定接收到的请求是来自业务服务器的验证成功信息后，通知接口单元341将登录后的界面传送给门户网站。
主控单元342接收到的来自门户网站的链接请求中还包括：第三方网站为门户网站提供的认证信息；此时，主控单元342还用于根据为门户网站提供的认证信息验证门户网站合法后，再通知接口单元341向业务服务器发送验证请求。
此外，主控单元342通知接口单元341向业务服务器发送的验证请求中还可以包括：业务服务器为所述第三方网站提供的认证信息。
本发明还提供了一种业务服务器，参见图5，包括接口单元331以及主控单元332，其中，
接口单元331用于将接收到的请求传送给主控单元332，根据接收到的通知发送相应信息；
主控单元332用于确定接收到的请求是来自门户网站的包含终端标识的单点登陆认证SSO请求，生成加密密钥，通知接口单元331给门户网站返回所述加密密钥；确定接收到包含加密密钥及终端标识的验证请求后，对所述加密密钥及终端标识进行验证，通知接口单元331给第三方网站返回验证信息。
主控单元332接收到的来自第三方网站的验证请求中还可以包括：业务服务器为所述第三方网站提供的认证信息；此时，主控单元332还用于根据为第三方网站提供的认证信息验证所述第三方网站合法后，再对所述加密密钥及终端标识进行验证。
以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (16)

1、一种基于IP网络实现转接第三方登陆认证的方法，其特征在于，该方法包括：
门户网站接收来自终端的登陆第三方网站请求，从业务服务器WebServer中获取加密密钥KEY，向第三方网站发送链接请求，该链接请求中包含加密密钥以及所述终端标识；
第三方网站根据接收到的链接请求向所述业务服务器发送验证请求，该请求中包含接收到的加密密钥及所述终端标识，在第三方网站接收到业务服务器反馈的验证成功信息后，将登录后的界面通过门户网站返给终端；
所述终端通过门户网站转接登陆到第三方网站。
2、根据权利要求1所述的方法，其特征在于，所述门户网站从业务服务器中获取加密密钥的过程包括：
门户网站向业务服务器发送单点登陆认证SSO请求；该请求中包含所述终端标识；
业务服务器根据接收到的请求随机生成字符串，将随机生成的字符串与所述终端标识对应保存，并将该字符串加密后返回给门户网站；
门户网站获取所述加密后的字符串，将该加密后的字符串作为加密密钥。
3、根据权利要求2所述的方法，其特征在于，业务服务器对接收到加密密钥及所述终端标识进行验证的过程包括：
业务服务器接收到加密密钥和所述终端标识后，对加密密钥进行解密，获取解密后的字符串，对该解密后的字符串进行验证，若验证通过，给第三方网站返回验证成功信息，否则给第三方网站返回验证失败信息。
4、根据权利要求1所述的方法，其特征在于，
所述门户网站向第三方网站发送的链接请求中还包括：第三方网站为所述门户网站提供的认证信息；
所述第三方网站接收到所述链接请求后，进一步包括：根据为门户网站提供的认证信息验证所述门户网站是否合法，确认所述门户网站合法后，再向业务服务器发送验证请求。
5、根据权利要求4所述的方法，其特征在于，所述第三方网站为所述门户网站提供的认证信息包括：第三方网站为所述门户网站提供的验证帐号和密码。
6、根据权利要求1或4所述的方法，其特征在于，
所述第三方网站向业务服务器发送的验证请求中进一步包括：业务服务器为所述第三方网站提供的认证信息；
所述业务服务器接收到所述验证请求后，进一步包括：根据为所述第三方网站提供的认证信息验证所述第三方网站是否合法，确认所述第三方网站合法后，再对接收到的加密密钥及所述终端标识进行验证。
7、根据权利要求6所述的方法，其特征在于，所述业务服务器为所述第三方网站提供的认证信息包括：业务服务器为所述第三方网站提供的验证帐号和密码。
8、根据权利要求1所述的方法，其特征在于，所述终端标识包括终端帐号，或包括为所述终端新生成的标识符。
9、一种基于IP网络实现转接第三方登陆认证的***，包括终端、门户网站、业务服务器以及第三方网站，其特征在于，
所述门户网站，用于根据来自终端的登陆第三方网站请求，从业务服务器Web Server中获取加密密钥KEY，向第三方网站发送包含加密密钥以及终端标识的链接请求；将接收到的来自第三方网站的登录后的界面转发给终端；
所述第三方网站，用于根据接收到的链接请求向业务服务器发送包含接收到的加密密钥及所述终端标识的验证请求，在收到业务服务器反馈的验证成功信息后，将登录后的界面返回给门户网站；
所述业务服务器，用于根据接收到的验证请求，对加密密钥及所述终端标识进行验证，并给第三方网站返回验证结果；
所述终端，用于登陆门户网站，或通过门户网站转接登陆到第三方网站。
10、根据权利要求9所述的***，其特征在于，
所述门户网站向第三方网站发送的链接请求中还包括：第三方网站为所述门户网站提供的认证信息；
所述第三方网站接收到所述链接请求后，还用于根据为门户网站提供的认证信息验证所述门户网站合法后，再向业务服务器发送验证请求。
11、根据权利要求9或10所述的***，其特征在于，
所述第三方网站向业务服务器发送的验证请求中进一步包括：业务服务器为所述第三方网站提供的认证信息；
所述业务服务器接收到所述验证请求后，还用于根据为所述第三方网站提供的认证信息验证所述第三方网站合法后，再对接收到的加密密钥及所述终端标识进行验证。
12、一种第三方网站，其特征在于，包括接口单元以及主控单元，其中，
所述接口单元，用于将接收到的请求传送给主控单元；根据接收到的通知发送相应信息；
所述主控单元，用于确定接收到的请求是来自门户网站的包含加密密钥及终端标识的链接请求后，通知接口单元向业务服务器发送验证请求，该请求中包含接收到的加密密钥及终端标识；确定接收到的请求是来自业务服务器的验证成功信息后，通知接口单元将登录后的界面传送给门户网站。
13、根据权利要求12所述的第三方网站，其特征在于，
所述主控单元接收到的来自门户网站的链接请求中还包括：第三方网站为所述门户网站提供的认证信息；
所述主控单元，还用于根据为门户网站提供的认证信息验证所述门户网站合法后，再通知接口单元向业务服务器发送验证请求。
14、根据权利要求12或13所述的第三方网站，其特征在于，所述主控单元通知接口单元向业务服务器发送的验证请求中进一步包括：业务服务器为所述第三方网站提供的认证信息。
15、一种业务服务器，其特征在于，包括接口单元以及主控单元，其中，
所述接口单元，用于将接收到的请求传送给主控单元；根据接收到的通知发送相应信息；
所述主控单元，用于确定接收到的请求是来自门户网站的包含终端标识的单点登陆认证SSO请求，生成加密密钥，通知接口单元给门户网站返回所述加密密钥；确定接收到来自第三方网站的包含加密密钥及所述终端标识的验证请求后，对所述加密密钥及终端标识进行验证，通知接口单元给第三方网站返回验证信息。
16、根据权利要求15所述的业务服务器，其特征在于，
所述主控单元接收到的来自第三方网站的验证请求中还包括：业务服务器为所述第三方网站提供的认证信息；
所述主控单元，还用于根据为第三方网站提供的认证信息验证所述第三方网站合法后，再对所述加密密钥及终端标识进行验证。
CNB200610137614XA 2006-10-31 2006-10-31 转接第三方登陆的方法、***及第三方网站、业务服务器 Active CN100574193C (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CNB200610137614XA CN100574193C (zh) 2006-10-31 2006-10-31 转接第三方登陆的方法、***及第三方网站、业务服务器

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CNB200610137614XA CN100574193C (zh) 2006-10-31 2006-10-31 转接第三方登陆的方法、***及第三方网站、业务服务器

Publications (2)

Publication Number Publication Date
CN1946022A CN1946022A (zh) 2007-04-11
CN100574193C true CN100574193C (zh) 2009-12-23

Family

ID=38045246

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB200610137614XA Active CN100574193C (zh) 2006-10-31 2006-10-31 转接第三方登陆的方法、***及第三方网站、业务服务器

Country Status (1)

Country Link
CN (1) CN100574193C (zh)

Families Citing this family (34)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101350717B (zh) * 2007-07-18 2011-04-27 ***通信集团公司 一种通过即时通信软件登录第三方服务器的方法及***
CN101127603B (zh) * 2007-08-16 2010-08-04 中兴通讯股份有限公司 一种实现门户网站单点登录的方法及ims客户端
CN101159557B (zh) * 2007-11-21 2010-09-29 华为技术有限公司 单点登录的方法、装置及***
CN101499904A (zh) * 2008-02-01 2009-08-05 华为技术有限公司 一种安全接口调用方法、装置及***
CN101478396B (zh) * 2008-12-04 2011-06-15 黄希 一种基于私有密钥的低相关性的单向跨域身份验证方法及其应用
CN101510888B (zh) * 2009-03-19 2011-11-09 阿里巴巴集团控股有限公司 一种SaaS应用下提高数据安全性的方法、装置及***
CN101610502B (zh) * 2009-07-23 2011-01-26 江苏鸿信***集成有限公司 基于移动应用门户的不同业务***移动信息化整合的方法
CN102082775A (zh) * 2009-11-27 2011-06-01 ***通信集团公司 一种用户身份管理方法、装置和***
CN101964791B (zh) * 2010-09-27 2014-08-20 北京神州泰岳软件股份有限公司 客户端与web应用的通讯认证***及认证方法
CN102457546B (zh) * 2010-10-27 2014-12-31 中兴通讯股份有限公司 网状Web应用服务器单点登录的方法、装置及***
CN102638441A (zh) * 2011-02-15 2012-08-15 中兴通讯股份有限公司 在ims网络中实现单点登录的方法和***
CN102685153B (zh) * 2011-03-07 2017-07-14 腾讯科技（深圳）有限公司 资源平台开放第三方服务的方法及资源平台
CN102739708B (zh) * 2011-04-07 2015-02-04 腾讯科技（深圳）有限公司 一种基于云平台访问第三方应用的***及方法
CN102882903B (zh) 2011-07-12 2017-07-28 腾讯科技（深圳）有限公司 一种多网站应用信息获取方法及***
CN103036851B (zh) * 2011-09-30 2016-05-11 腾讯科技（深圳）有限公司 使用共享帐号登录第三方网站的处理方法、***及服务器
JP5485246B2 (ja) * 2011-11-05 2014-05-07 京セラドキュメントソリューションズ株式会社 画像形成装置
CN102821085B (zh) * 2011-11-23 2015-12-02 腾讯科技（深圳）有限公司 第三方授权登录方法、开放平台及***
WO2013075661A1 (zh) * 2011-11-23 2013-05-30 腾讯科技（深圳）有限公司 登录及开放平台标识方法、开放平台及***
CN102404336B (zh) * 2011-12-12 2014-08-13 北京像素软件科技股份有限公司 一种网络游戏中用户跨区转移的方法
CN103179099B (zh) * 2011-12-23 2016-04-06 北京新媒传信科技有限公司 一种接入开放网站平台的统一认证方法和一种网站平台
CN103297937A (zh) * 2012-03-01 2013-09-11 盛大计算机（上海）有限公司 一种实现信息通知的方法、***和装置
CN103067381B (zh) * 2012-12-26 2015-11-25 百度在线网络技术（北京）有限公司 使用平台方账号登录第三方服务的方法、***和装置
CN103501230B (zh) * 2013-09-29 2017-04-12 北大医疗信息技术有限公司 数据认证***和数据认证方法
CN104580184B (zh) * 2014-12-29 2017-12-22 华中师范大学 互信应用***间身份认证方法
CN106549905A (zh) * 2015-09-16 2017-03-29 北京国双科技有限公司 数据获取方法、***、客户端和服务器
CN105472015A (zh) * 2015-12-22 2016-04-06 广州华多网络科技有限公司 云平台接入第三方应用的方法和装置
WO2017131247A1 (ko) * 2016-01-26 2017-08-03 김금철 인터넷 포털시스템과 그 사용방법
CN108337212A (zh) * 2017-01-19 2018-07-27 ***通信有限公司研究院 一种终端托管方法、终端、服务器及***
CN107370761B (zh) * 2017-08-31 2020-12-01 中国航空工业集团公司沈阳飞机设计研究所 一种lca***安全保密管理方法
CN108197480A (zh) * 2017-12-12 2018-06-22 泰康保险集团股份有限公司 访问控制方法、装置及计算机可读存储介质
CN108111518B (zh) * 2017-12-28 2021-02-02 北京天诚安信科技股份有限公司 一种基于安全密码代理服务器的单点登录方法及***
CN110290150A (zh) * 2019-07-17 2019-09-27 秒针信息技术有限公司 一种虚拟专用网络vpn的登录验证方法及登录验证装置
CN112738030B (zh) * 2020-12-16 2021-09-14 重庆扬成大数据科技有限公司 通过大数据分析农业技术人员的数据采集分享工作方法
CN112671786B (zh) * 2020-12-29 2022-06-28 科来网络技术股份有限公司 一种基于第三方认证的安全登陆的***及方法

Also Published As

Publication number Publication date
CN1946022A (zh) 2007-04-11

Similar Documents

Publication Publication Date Title
CN100574193C (zh) 转接第三方登陆的方法、***及第三方网站、业务服务器
CN101009561B (zh) 用于imx会话控制和认证的***和方法
CN102651739B (zh) 登录验证方法、***及im服务器
US7360079B2 (en) System and method for processing digital documents utilizing secure communications over a network
CN104767731B (zh) 一种Restful移动交易***身份认证防护方法
US20040199768A1 (en) System and method for enabling enterprise application security
CN101651666A (zh) 一种基于虚拟专用网的身份认证及单点登录的方法和装置
CN103220303B (zh) 服务器的登录方法及服务器、认证设备
JP5602165B2 (ja) ネットワーク通信を保護する方法および装置
WO2015200256A1 (en) Method of mutual verification between a client and a server
CN101207485A (zh) 对用户进行统一身份安全认证的***及其方法
CN110933078B (zh) 一种h5未登录用户会话跟踪方法
KR20060100920A (ko) 웹 서비스를 위한 신뢰되는 제3자 인증
CN103944900A (zh) 一种基于加密的跨站请求攻击防范方法及其装置
CN101350717A (zh) 一种通过即时通信软件登录第三方服务器的方法及***
CN103986584A (zh) 基于智能设备的双因子身份验证方法
EP2979420B1 (en) Network system comprising a security management server and a home network, and method for including a device in the network system
JP2007293760A (ja) 個別認証を用いたシングルサインオン連携方法およびシステム
CN102209046A (zh) 网络资源整合***及方法
CN104683306A (zh) 一种安全可控的互联网实名认证机制
CN1842993A (zh) 提供证书
CN101222335A (zh) 一种应用***间的级联认证方法及装置
KR20070109040A (ko) 사용자 인증의 이중 강화를 위한 보안 관리 웹 서비스시스템 및 방법
CN102045329A (zh) 一种单点登录方法、登录发起终端、目标终端和验证中心
WO2007078037A1 (en) Web page protection method employing security appliance and set-top box having the security appliance built therein

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant