[发明专利]用于移动设备的身份管理的系统和方法

权利要求书

1.一种用于管理移动设备上的用户身份信息的系统，所述系统包括：

所述移动设备，所述移动设备包括用户代理和客户端应用，所述用户代理和所述客户端应用彼此通信；

身份提供方，与所述移动设备通信，所述用户身份信息存储在所述身份提供方处；以及

客户端服务，与所述客户端应用通信；

其中，所述用户代理被配置为：

向所述身份提供方发送所述用户凭证，以用于验证；

如果所述用户凭证通过验证，则从所述身份提供方接收令牌；

从所述客户端服务接收针对所述用户身份信息的请求；

向所述身份提供方发送所述请求和所述令牌；

从所述身份提供方接收所述用户身份信息；以及

经由所述客户端应用向所述客户端服务发送所述用户身份信息。

2.根据权利要求1所述的系统，其中，所述身份提供方包括服务器，以及所述客户端服务包括另一服务器。

3.根据权利要求1所述的系统，还包括与所述客户端应用相关联的应用程序接口API，所述API被配置为允许所述客户端应用与用户代理通信。

4.根据权利要求1所述的系统，其中，所述移动设备包括操作系统，所述操作系统被配置为在所述移动设备开机时调用所述用户代理。

5.根据权利要求1所述的系统，其中，所述移动设备包括多个客户端应用，以及所述移动设备被配置为在登入所述用户代理时登入所述多个客户端应用。

6.根据权利要求1所述的系统，其中，如果用户凭证通过验证，则所述用户代理还被配置为在移动设备上创建凭证存储器，以存储所述用户凭证和所述令牌，所述凭证存储器与所述用户代理通信。

7.根据权利要求1所述的系统，其中，所述用户凭证包括用户名和密码。

8.根据权利要求1所述的系统，其中，所述用户代理还被配置为：显示图形用户界面“GUI”，以及通过所述GUI接收所述用户凭证。

9.根据权利要求1所述的系统，其中，所述身份提供方被配置为认证所述令牌，以及如果通过认证，所述身份提供方还被配置为经由所述用户代理向所述客户端应用发送所述用户身份信息。

10.根据权利要求6所述的系统，其中，所述凭证存储器还被配置为存储针对所述客户端应用的凭证。

11.根据权利要求10所述的系统，其中，为了登入所述客户端应用，所述用户代理还被配置为从所述凭证存储器取回针对所述客户端应用的凭证，并向所述客户端应用发送针对所述客户端应用的凭证；以及所述客户端应用还被配置为使用针对所述客户端应用的凭证来登录到所述客户端应用中。

12.一种由移动设备执行的用于管理用户身份信息的方法，所述方法包括：

所述移动设备上的用户代理向所述身份提供方发送所述用户凭证，以用于验证，所述移动设备与所述身份提供方通信；

如果所述用户凭证通过验证，则所述用户代理从所述身份提供方接收令牌；

从客户端服务接收针对所述用户身份信息的请求；

向所述身份提供方发送所述请求和所述令牌；

从所述身份提供方取回所述用户身份信息；以及

所述用户代理经由所述移动设备上的客户端应用向所述客户端服务发送所述用户身份信息。

13.根据权利要求12所述的方法，其中，所述身份提供方包括服务器，以及所述客户端服务包括另一服务器。

14.根据权利要求12所述的方法，其中，所述移动设备包括操作系统，以及所述方法还包括：所述操作系统在所述移动设备开机时调用所述用户代理。

15.根据权利要求12所述的方法，其中，所述移动设备包括多个客户端应用，以及所述方法还包括：所述移动设备在登入所述用户代理时登入所述多个客户端应用。

16.根据权利要求12所述的方法，还包括：如果用户凭证通过认证，则在移动设备上创建凭证存储器，以存储所述用户凭证和所述令牌。

17.根据权利要求12所述的方法，其中，所述用户凭证包括用户名和密码。