[发明专利]多识别码的第三方认证系统或方法

说明书

技术领域

本发明涉及一种多识别码的第三方认证系统或方法。

背景技术

互联网提供的资源和服务的数量非常巨大并增长迅猛，互联网已经成为人们获取信息资源和信息服务的主要渠道，许多网上资源和服务提供方要求用户进行登录和验证，这就产生了便捷性和安全性的问题。通过第三方或中介方的认证方法是一种解决这些问题的有效途径。

发明内容

本发明是这样实现的，一种多识别码的第三方认证系统或方法，其特征在于，用户使用终端通过服务方认证后该用户终端才能接入服务方的相应服务，服务方认证通过中介方来完成，其中，用户登录中介方后用户终端上运行的一个认证程序能够通过中介方认证，在认证程序通过中介方认证后用户终端才能进行服务方认证，只有该认证程序或该认证程序启动的一个程序对象PRO仍然保持运行的条件下用户终端才能通过服务方认证，其中，在进行服务方认证时中介方会向服务方直接发送或通过用户终端转发一个认证凭证，只有服务方收到正确的认证凭证后该服务方认证才能通过，其中，在进行服务方认证时用户终端会向服务方发送一个用户识别信息，只有服务方收到正确的用户识别信息时该服务方认证才能通过，其中，在服务方认证通过后，服务方会允许用户终端的一个端口或连接接入服务方的相应服务，该端口或连接就是用户终端向服务方发送认证凭证或用户识别信息的端口或连接，其中，用户在中介方的用户账号具有用户识别码，中介方和服务方在相互通讯中凭借这个用户识别码来识别该用户账号，其中，用户在中介方的一个用户账号能具有多个不同的用户识别码，中介方与不同的服务方的相互通讯中使用的用来识别中介方的同一用户账号的用户识别码全是互不相同的或者不全是相同的。

其中，用户在中介方的用户账号具有用户识别码，中介方和服务方在相互通讯中凭借这个用户识别码来识别该用户账号，其中，用户在中介方的一个用户账号能具有多个不同的用户识别码，中介方与不同的服务方的相互通讯中使用的用来识别中介方的同一用户账号的用户识别码全是互不相同的或者不全是相同的。

其中，中介方与不同的服务方的相互通讯中使用的用来识别中介方的同一用户账号的用户识别码不全是相同的，也就是说，至少有一个服务方使用的用来识别中介方的同一用户账号的用户识别码是与其它服务方不同的而且可以有多个服务方使用同一用户识别码。例如：对于A、B、Q三个服务方，对于A、B两方使用中介方的用户账号作为用户识别码，对于Q方则是新生成的一个用户识别码。

其中，中介方与不同的服务方的相互通讯中使用的用来识别中介方的同一用户账号的用户识别码全是互不相同的，也就是说，每个服务方使用的用来识别中介方的同一用户账号的用户识别码都是与其它服务方都不相同的。

其中，中介方的一个用户账号对应于一个服务方的用户识别码包含该服务方的互联网域名和该中介方的用户账号所关联对应的该服务方的用户账号。例如：中介方au的一个用户账号与服务方a.com网站的用户账号x相关联，则中介方的该用户账号对应于该服务方a.com的用户识别码是“au，a.com，x”。

其中，不能从已知的用户识别码推知未知的或新的或后来的用户识别码。

其中，用户识别码包含有随机生成的信息。其中，该随机信息是和用户识别码一起生成的。例如：中介方au的一个用户账号与服务方a.com网站的用户账号x相关联，则中介方的该用户账号对应于该服务方a.com的用户识别码是“au，a.com，x，str”，其中，str是一个128位的与用户识别码同时生成的随机字符串。

其中，用户的服务方账号和中介方账号需要先相互关联，然后用户才能通过中介方完成服务方认证并接入服务方的相应服务。其中，用户的服务方账号是指用户的服务方账号或用户的服务方账号所在的服务方的用户组。其中，用户的中介方账号是指用户的中介方账号或用户的中介方账号所在的中介方的用户组。其中，用户的服务方账号和中介方账号相互关联是指，用户的服务方账号或其所在的服务方的用户组与用户的中介方账号或其所在的中介方的用户组之间相互关联。

其中，用户的服务方账号和中介方账号相互关联后，服务方的用户账号和中介方的用户账号具有相互对应关系，这种对应关系具体由服务方和中介方双方保存。