[发明专利]授权共用系统及其方法

说明书

技术领域

本发明涉及一种授权共用系统及其方法，特别是指一种利用共用小型文字档案使跨网域服务端实现授权的授权共用系统及其方法。

背景技术

近年来，随着网络科技的蓬勃发展，各种基于网络的应用服务随之产生，然而，有些网络服务需要限制使用者的身份，因此，为了对网络中的使用者之身份进行识别及验证，通常会提供一个登入网页提示使用者输入帐号及密码，以便根据使用者所输入的帐号及密码来对使用者的身份进行识别及验证。

一般而言，网络服务器验证使用者的身份通常有两种方式：一种是使用「会话(Session)」；另一种则是使用「小型文字档案(Cookie)」。其中，「会话」是将使用者所输入的信息记录于网络服务器中，此方式较耗费网络服务器的资源；而「小型文字档案」则是将使用者所输入的信息记录于客户端中，由于此方式对网络服务器的负载较轻，因此小型文字档案较为广泛地被使用。不过，由于「小型文字档案」的特性是仅能被建立它的网域所存取，无法充分利用同一小型文字档案进行跨网域授权，因此在实际应用上有其不便性。

综上所述，可知现有技术中长期以来一直存在无法有效利用小型文字档案进行跨网域授权之问题，因此实有必要提出改进的技术手段，来解决此问题。

发明内容

本发明所要解决的技术问题是提供一种授权共用系统及其方法，解决了无法有效利用小型文字档案进行跨网域授权之问题。

为了解决上述问题，本发明提供了一种授权共用系统，应用于客户/服务器(Client/Server)的网络环境中，其系统包含：客户端、服务端及验证服务端。其中，客户端包含：储存模块及传输模块；服务端具有第二识别码，此服务端包含：识别模块、导向模块及登入模块；而验证服务端则具有第三识别码，此验证服务端包含：接收模块、检测模块及定向模块。

在客户端的部分，储存模块用于储存小型文字档案，此小型文字档案包含网络参数及第一识别码；传输模块用于传送连线请求，并且在接收导向信息后，根据此导向信息重新导向连线请求，以及在接收定向信息后，根据定向信息产生并传送包含网络参数之登入请求。

在服务端的部分，识别模块用于接收连线请求，并根据连线请求检测小型文字档案之第一识别码；导向模块，用于当第一识别码与第二识别码不符时，传送预设的导向信息至客户端，提供客户端进行重新导向；登入模块用于接收登入请求，并根据登入请求之网络参数执行登入处理。

在验证服务端的部分，接收模块用于接收客户端所重新导向的连线请求；检测模块用于根据连线请求检测客户端的小型文字档案之第一识别码；定向模块，当第一识别码与第三识别码相符时，将小型文字档案内所储存的网络参数嵌入预设的定向信息，并且将定向信息传送至客户端。

本发明还提供了一种授权共用方法，应用于具有客户端、服务端及验证服务端的Client/Server网络环境中，其步骤包括：于客户端建立小型文字档案，此小型文字档案包含网络参数及第一识别码；客户端传送连线请求至具有第二识别码的服务端；服务端接收连线请求，并根据连线请求检测客户端的小型文字档案之第一识别码；当第一识别码与第二识别码不符时，服务端传送预设的导向信息至客户端，用于提供客户端进行重新导向；在客户端接收导向信息后，根据导向信息重新导向连线请求至具有第三识别码的验证服务端；验证服务端接收客户端所重新导向的连线请求；验证服务端根据连线请求检测客户端的小型文字档案之第一识别码；当第一识别码与第三识别码相符时，验证服务端将小型文字档案内所储存的网络参数嵌入预设的定向信息，并且将定向信息传送至客户端；在客户端接收定向信息后，根据定向信息产生并传送包含网络参数之登入请求；服务端接收登入请求，并根据登入请求之网络参数执行登入处理。

与现有技术相比，本发明通过服务端检测客户端所储存的小型文字档案之识别码，用于判断小型文字档案是否为服务端所建立，以便服务端进行登入处理或是将客户端导向验证服务端后，根据验证服务端的授权登入服务端以实现授权共用。

通过上述的技术手段，本发明可以达到提高身份验证的便利性之技术功效。

附图说明

图1为本发明授权共用系统之方框图；

图2A及图2B为本发明授权共用方法之流程图；

图3为应用本发明之客户端以登入网页登入服务端的示意图；

图4为应用本发明于客户端成功登入服务端之示意图。

具体实施方式

下面结合附图和具体实施方式对本发明作进一步说明。