[发明专利]跨系统用户身份验证系统及方法

说明书

技术领域

本发明涉及一种用户身份验证系统及方法，尤其涉及一种跨系统的用户身份验证系统及方法。

背景技术

随着网络应用系统的规模化与集成化，用户在日常工作中所接触的应用系统越来越多，如仓管系统、采购系统，发票系统等。这些系统对于彼此来说可能是独立运行在不同的网站服务器上的，然而，这些系统往往又需要同时配合使用。出于信息安全的考虑，用户每登陆一个系统时，都要进行用户身份的验证。

在传统的做法中，当打开各应用系统时，用户需要逐一输入账号、密码才能登陆该各个应用系统。而且，当用户长时间操作其中的一个系统，而在一定时间内没有操作其他已经登陆的系统时，这些长时间闲置的系统将会出现用户会话过期而需要重新登陆才能正常使用。如此繁多的用户身份验证过程在保障了系统信息安全性的同时，却增加了用户的操作，给用户带来了相当的不便，不利于工作效率的提高。

发明内容

鉴于以上内容，有必要提出一种跨系统用户身份验证系统，其能够在保障系统安全性的同时，减少用户的操作。

此外，还有必要提出一种跨系统用户身份验证方法，其能够在保障系统安全性的同时，减少用户的操作。

一种跨系统用户身份验证系统。该系统运行于一台应用服务器中。该应用服务器与至少一台客户端计算机及多个外部的应用系统通信连接。该系统包括：关联模块，用于将上述的多个应用系统建立起关联，以使该多个应用系统的账号及密码成为并集；判断模块，用于判断是否至少打开了上述相关联应用系统中的一个应用系统；扫描模块，用于当用户打开一个应用系统时，扫描客户端计算机中的Cookie文件，以判断该客户端计算机中是否存在与该应用系统相关联的其他应用系统的Cookie文件；获取模块，用于当该客户端计算机中存在与该应用系统相关联的其他应用系统的Cookie文件时，获取所述其他应用系统的Cookie文件中储存的Session标识；搜寻模块，用于根据获取的Session标识到所述其他应用系统的网站服务器中搜寻该客户端计算机的Session文件；提取模块，用于当在所述其他应用系统的网站服务器中搜寻到该客户端计算机的Session文件时，提取该Session文件中储存的用户基本信息；及登陆模块，用于根据该提取出的用户基本信息，自动登陆该应用系统。

一种跨系统用户身份验证方法。该方法运行于一台应用服务器中。该应用服务器与至少一台客户端计算机及多个外部的应用系统通讯连接。该方法包括：将上述的多个应用系统建立起关联，以使该多个应用系统的账号及密码成为并集；判断是否至少打开了上述相关联应用系统中的一个应用系统；当用户打开一个应用系统时，扫描客户端计算机中的Cookie文件，以判断该客户端计算机中是否存在与该应用系统相关联的其他应用系统的Cookie文件；当该客户端计算机中存在与该应用系统相关联的其他应用系统的Cookie文件时，获取所述其他应用系统的Cookie文件中储存的Session标识；根据获取的Session标识到所述其他应用系统的网站服务器中搜寻该客户端计算机的Session文件；当在所述其他应用系统的网站服务器中搜寻到该客户端计算机的Session文件时，提取该Session文件中储存的用户基本信息；及根据该提取出的用户基本信息，自动登陆该应用系统。

相较于现有技术，本发明所提供的跨系统用户身份验证系统及方法通过对网站session信息的获取与智能生成，实现跨系统的用户身份自动识别与验证，应用本系统及方法，只要用户登陆任意一个应用系统，便自动具有与该系统相关联的其他应用系统的使用权限，在保障系统安全性的同时，减轻了的用户的登陆验证操作。

附图说明

图1为本发明跨系统用户身份验证系统较佳实施例的实施环境图。

图2为本发明跨系统用户身份验证系统较佳实施例的功能模块图。

图3为本发明跨系统用户身份验证方法较佳实施例的流程图。

具体实施方式

参阅图1所示，是本发明跨系统用户身份验证系统较佳实施例的实施环境图。所述跨系统用户身份验证系统10运行于一台应用服务器1中，用于实现跨系统的用户身份验证。所述应用服务器1通过网络3与多个应用系统相连接，如仓管系统4、采购系统5及发票系统6等。所述多个应用系统可以运行于相同的网站服务器中，也可以运行于不同的网站服务器中，图1中所示，为运行于不同的网站服务器中。所述的网络2可以为企业内部网或者国际互联网。

所述的应用服务器1还连接有至少一台客户端计算机2，其提供一个用户界面，用于登陆上述的多个应用系统。