[发明专利]单点登录方法及系统

权利要求书

1.一种单点登录方法，包括：

客户端对应用添加hook，通过所述hook检测所述应用弹出的密码输入窗口，并向单点登录服务器发起申请登录请求；

所述单点登录服务器根据所述申请登录请求返回相应的单点登录信息；

所述客户端判断是否获取到返回的单点登录信息，若是，则根据所述单点登录信息向认证服务器发起登录请求；否则，获取所述密码输入窗口的输入数据，根据所述输入数据向认证服务器发起登录请求，并将所述输入数据上传所述单点登录服务器。

2.根据权利要求1所述的单点登录方法，其特征在于，所述申请登录请求中包括所述应用的应用标识；

所述单点登录服务器根据所述申请登录请求返回相应的单点登录信息的步骤还包括：

所述单点登录服务器判断所述申请登录请求中的应用标识是否属于预设的支持单点登录的应用列表，若是则返回相应的单点登录信息。

3.根据权利要求1所述的单点登录方法，其特征在于，所述客户端根据所述单点登录信息向认证服务器发起登录请求的步骤之后还包括：

若所述客户端根据所述单点登录信息登录失败，则执行所述获取所述密码输入窗口的输入数据的步骤。

4.根据权利要求1至3任一项所述的单点登录方法，其特征在于，所述客户端通过所述hook检测所述应用弹出的密码输入窗口的步骤包括：

所述客户端通过所述hook检测所述应用弹出的可编辑且具有ES_PASSWORD属性的窗口控件。

5.一种单点登录系统，包括客户端、单点登录服务器以及认证服务器，其特征在于：

所述客户端用于对应用添加hook，通过所述hook检测所述应用弹出的密码输入窗口，并向单点登录服务器发起申请登录请求；

所述单点登录服务器用于根据所述申请登录请求返回相应的单点登录信息；

所述客户端还用于判断是否获取到返回的单点登录信息，若是，则根据所述单点登录信息向认证服务器发起登录请求；否则，获取所述密码输入窗口的输入数据，根据所述输入数据向认证服务器发起登录请求，并将所述输入数据上传所述单点登录服务器。

6.根据权利要求5所述的单点登录系统，其特征在于，所述单点登录服务器还用于判断所述申请登录请求中的应用标识是否属于预设的支持单点登录的应用列表，若是则返回相应的单点登录信息。

7.根据权利要求5所述的单点登录系统，其特征在于，所述客户端还用于在根据所述单点登录信息登录失败时，获取所述密码输入窗口的输入数据。

8.根据权利要求5所述的单点登录系统，其特征在于，所述客户端还用于通过所述hook检测所述应用弹出的可编辑且具有ES_PASSWORD属性的窗口控件。