一種單點(diǎn)登錄應(yīng)用的控制方法、移動(dòng)終端和計(jì)算機(jī)可讀介質(zhì)技術(shù)

本發(fā)明專(zhuān)利技術(shù)公開(kāi)了一種單點(diǎn)登錄應(yīng)用的控制方法、移動(dòng)終端和計(jì)算機(jī)可讀介質(zhì)，包含：設(shè)置對(duì)多語(yǔ)言應(yīng)用進(jìn)行統(tǒng)一認(rèn)證和準(zhǔn)入控制的全局用戶(hù)登錄認(rèn)證系統(tǒng)；以及在每個(gè)應(yīng)用的網(wǎng)關(guān)接入層設(shè)置獨(dú)立的網(wǎng)關(guān)校驗(yàn)?zāi)K；接收到第一應(yīng)用的登錄請(qǐng)求時(shí)，第一應(yīng)用的網(wǎng)關(guān)校驗(yàn)?zāi)K攔截和識(shí)別所述登錄請(qǐng)求；如果識(shí)別結(jié)果符合準(zhǔn)入要求，則放行；否則第一應(yīng)用的網(wǎng)關(guān)校驗(yàn)?zāi)K將登錄請(qǐng)求重定向到全局用戶(hù)登錄認(rèn)證系統(tǒng)，接收用戶(hù)輸入的有效的帳號(hào)和密碼，并向用戶(hù)返回認(rèn)證標(biāo)志。本發(fā)明專(zhuān)利技術(shù)實(shí)現(xiàn)一種更高效的單點(diǎn)登錄應(yīng)用的控制方法移動(dòng)終端和計(jì)算機(jī)可讀介質(zhì)，避免代碼改造，實(shí)現(xiàn)綜合成本低。

Control method for single sign on application, mobile terminal and computer readable medium

The invention discloses a control method, a single sign on the application of mobile terminal and computer readable medium, including: setting global user login authentication system of unified authentication and access control for multi language applications; and the gateway access in each application layer gateway independent verification module; receiving the first application login request first, the application gateway module to intercept and identify the login request; if the identification results meet the entry requirements, is released; otherwise the application will first check module gateway login request is redirected to the global user login account and password authentication system, effectively receive user input, and return to the user authentication marks. The invention realizes a more efficient control method of single sign on application, a mobile terminal and a computer readable medium to avoid code modification and realize low integrated cost.

【技術(shù)實(shí)現(xiàn)步驟摘要】
一種單點(diǎn)登錄應(yīng)用的控制方法、移動(dòng)終端和計(jì)算機(jī)可讀介質(zhì)
本專(zhuān)利技術(shù)涉及移動(dòng)終端
，尤其涉及一種單點(diǎn)登錄應(yīng)用的控制方法、移動(dòng)終端和計(jì)算機(jī)可讀介質(zhì)。
技術(shù)介紹
隨著業(yè)務(wù)發(fā)展，后端系統(tǒng)服務(wù)越來(lái)越復(fù)雜龐大，各種監(jiān)控系統(tǒng)，性能數(shù)據(jù)報(bào)表，日志統(tǒng)計(jì)等IT支撐系統(tǒng)名目繁多。為了保證信息安全，每個(gè)應(yīng)用都需要用戶(hù)準(zhǔn)入，只有用戶(hù)登陸認(rèn)證后才能使用。然而，每個(gè)應(yīng)用集成一個(gè)用戶(hù)登錄模塊和用戶(hù)管理模塊，不僅費(fèi)時(shí)費(fèi)力，重復(fù)的開(kāi)發(fā)還造成資源的極大浪費(fèi)。多個(gè)應(yīng)用共享同一帳號(hào)信息的情況日益普遍，單點(diǎn)登陸方案成為了業(yè)界首選。然而，后端系統(tǒng)服務(wù)從應(yīng)用保障，數(shù)據(jù)庫(kù)支撐，出口流量監(jiān)控，日志統(tǒng)計(jì)等等各種應(yīng)用，或者采用團(tuán)隊(duì)自己研發(fā)，或者使用業(yè)界成熟的開(kāi)源產(chǎn)品。不管是自研還是開(kāi)源，不同IT應(yīng)用無(wú)法保證語(yǔ)言統(tǒng)一，甚至是團(tuán)隊(duì)內(nèi)部也有PHP、Java、Python等開(kāi)發(fā)語(yǔ)言的區(qū)別。不同語(yǔ)言開(kāi)發(fā)的應(yīng)用在進(jìn)行單點(diǎn)登陸接入部署時(shí)會(huì)有開(kāi)發(fā)語(yǔ)言上的區(qū)別，需要進(jìn)行相應(yīng)語(yǔ)言的代碼改造適配，代碼改造將阻礙單點(diǎn)登陸方案的使用。如何屏蔽系統(tǒng)開(kāi)發(fā)語(yǔ)言帶來(lái)的單點(diǎn)登陸使用困難，對(duì)不同系統(tǒng)的單點(diǎn)登錄接入進(jìn)行統(tǒng)一簡(jiǎn)化處理，無(wú)疑能減輕接入部署成本和提高用戶(hù)體驗(yàn)。
技術(shù)實(shí)現(xiàn)思路
本專(zhuān)利技術(shù)的主要目的在于提出一種單點(diǎn)登錄應(yīng)用的控制方法、移動(dòng)終端和計(jì)算機(jī)可讀介質(zhì)，旨在解決現(xiàn)有單點(diǎn)登錄技術(shù)對(duì)于不同語(yǔ)言開(kāi)發(fā)的應(yīng)用部署接入困難、需要進(jìn)行代碼改造的問(wèn)題。為實(shí)現(xiàn)上述目的，本專(zhuān)利技術(shù)提供的一種單點(diǎn)登錄應(yīng)用的控制方法，所述方法包括以下步驟：設(shè)置對(duì)多語(yǔ)言應(yīng)用進(jìn)行統(tǒng)一認(rèn)證和準(zhǔn)入控制的全局用戶(hù)登錄認(rèn)證系統(tǒng)；以及在每個(gè)應(yīng)用的網(wǎng)關(guān)接入層設(shè)置獨(dú)立的網(wǎng)關(guān)校驗(yàn)?zāi)K；接收到第一應(yīng)用的登錄請(qǐng)求，第一應(yīng)用的網(wǎng)關(guān)校驗(yàn)?zāi)K攔截和識(shí)別所述登錄請(qǐng)求；如果識(shí)別結(jié)果符合準(zhǔn)入要求，則放行；否則第一應(yīng)用的網(wǎng)關(guān)校驗(yàn)?zāi)K將登錄請(qǐng)求重定向到全局用戶(hù)登錄認(rèn)證系統(tǒng)，接收用戶(hù)輸入的有效的帳號(hào)和密碼，并向用戶(hù)返回認(rèn)證標(biāo)志。進(jìn)一步的，所述步驟如果識(shí)別結(jié)果符合準(zhǔn)入要求，則放行；否則第一應(yīng)用的網(wǎng)關(guān)校驗(yàn)?zāi)K將登錄請(qǐng)求重定向到全局用戶(hù)登錄認(rèn)證系統(tǒng)，接收用戶(hù)輸入的有效的帳號(hào)和密碼、并向用戶(hù)返回認(rèn)證標(biāo)志之后還包含：全局用戶(hù)登錄認(rèn)證系統(tǒng)將用戶(hù)輸入的有效的帳號(hào)和密碼、認(rèn)證標(biāo)志寫(xiě)入到已運(yùn)行的所有應(yīng)用的網(wǎng)關(guān)校驗(yàn)?zāi)K緩存中。進(jìn)一步的，還包含步驟：重定向所述登錄請(qǐng)求，跳轉(zhuǎn)回第一應(yīng)用，第一應(yīng)用的網(wǎng)關(guān)校驗(yàn)?zāi)K再次攔截和識(shí)別所述登錄請(qǐng)求，識(shí)別結(jié)果符合準(zhǔn)入要求并放行。進(jìn)一步的，還包含步驟：接收到第二應(yīng)用的登錄請(qǐng)求，如果所述第二應(yīng)用與第一應(yīng)用部署于同一網(wǎng)關(guān)下，則第二應(yīng)用直接放行。進(jìn)一步的，還包含步驟：接收到第二應(yīng)用的登錄請(qǐng)求，如果所述第二應(yīng)用與第一應(yīng)用部署于不同網(wǎng)關(guān)下，則第二應(yīng)用的網(wǎng)關(guān)校驗(yàn)?zāi)K從緩存中讀取帳號(hào)和密碼緩存數(shù)據(jù)，如果讀取到有效的緩存帳號(hào)和密碼數(shù)據(jù)，則放行。進(jìn)一步的，所述識(shí)別結(jié)果符合準(zhǔn)入要求具體包含：讀取用戶(hù)認(rèn)證標(biāo)志，檢驗(yàn)所述認(rèn)證標(biāo)志的有效性，如果所述認(rèn)證標(biāo)志有效，則判定符合準(zhǔn)入要求。進(jìn)一步的，還包含步驟：定期刪除所有網(wǎng)關(guān)校驗(yàn)?zāi)K中的緩存數(shù)據(jù)。進(jìn)一步的，還包含步驟：對(duì)所有網(wǎng)關(guān)校驗(yàn)?zāi)K中的緩存數(shù)據(jù)設(shè)置有效期。此外，為實(shí)現(xiàn)上述目的，本專(zhuān)利技術(shù)還提出一種移動(dòng)終端，所述移動(dòng)終端包括：存儲(chǔ)器、處理器及存儲(chǔ)在所述存儲(chǔ)器上并可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被所述處理器執(zhí)行時(shí)實(shí)現(xiàn)上述任一種單點(diǎn)登錄應(yīng)用的控制方法。此外，為實(shí)現(xiàn)上述目的，本專(zhuān)利技術(shù)還提出一種計(jì)算機(jī)可讀介質(zhì)，所述計(jì)算機(jī)可讀介質(zhì)存儲(chǔ)有單點(diǎn)登錄應(yīng)用的控制程序，當(dāng)所述單點(diǎn)登錄應(yīng)用的控制程序被至少一個(gè)處理器執(zhí)行時(shí)，導(dǎo)致所述至少一個(gè)處理器執(zhí)行時(shí)實(shí)現(xiàn)上述任一種單點(diǎn)登錄應(yīng)用的控制方法。本專(zhuān)利技術(shù)提出的一種單點(diǎn)登錄應(yīng)用的控制方法、移動(dòng)終端和計(jì)算機(jī)可讀介質(zhì)，將獨(dú)立運(yùn)行的網(wǎng)關(guān)校驗(yàn)?zāi)K單獨(dú)部署在每個(gè)待接入的應(yīng)用的網(wǎng)關(guān)接入層，對(duì)用戶(hù)的登錄請(qǐng)求進(jìn)行統(tǒng)一的攔截識(shí)別校驗(yàn)，完成對(duì)后端應(yīng)用具體語(yǔ)言形態(tài)的屏蔽，從而解決不同開(kāi)發(fā)語(yǔ)言應(yīng)用的接入部署困難問(wèn)題，同時(shí)直接避免了在接入部署單點(diǎn)登錄時(shí)需要對(duì)現(xiàn)有應(yīng)用進(jìn)行改造的工作。附圖說(shuō)明圖1為實(shí)現(xiàn)本專(zhuān)利技術(shù)各個(gè)實(shí)施例的移動(dòng)終端的硬件結(jié)構(gòu)示意圖；圖2為如圖1所示的移動(dòng)終端的無(wú)線(xiàn)通信系統(tǒng)示意圖；圖3為本專(zhuān)利技術(shù)第一實(shí)施例提供的一種單點(diǎn)登錄應(yīng)用的控制方法的流程示意圖；圖4本專(zhuān)利技術(shù)第二實(shí)施例提供的一種單點(diǎn)登錄應(yīng)用的控制方法的流程示意圖；圖5本專(zhuān)利技術(shù)第三實(shí)施例提供的一種單點(diǎn)登錄應(yīng)用的控制方法的流程示意圖；圖6本專(zhuān)利技術(shù)移動(dòng)終端內(nèi)部署框架示意圖。本專(zhuān)利技術(shù)目的的實(shí)現(xiàn)、功能特點(diǎn)及優(yōu)點(diǎn)將結(jié)合實(shí)施例，參照附圖做進(jìn)一步說(shuō)明。具體實(shí)施方式應(yīng)當(dāng)理解，此處所描述的具體實(shí)施例僅僅用以解釋本專(zhuān)利技術(shù)，并不用于限定本專(zhuān)利技術(shù)。在后續(xù)的描述中，使用用于表示元件的諸如“模塊”、“部件”或“單元”的后綴僅為了有利于本專(zhuān)利技術(shù)的說(shuō)明，其本身沒(méi)有特定的意義。因此，“模塊”、“部件”或“單元”可以混合地使用。終端可以以各種形式來(lái)實(shí)施。例如，本專(zhuān)利技術(shù)中描述的終端可以包括諸如手機(jī)、平板電腦、筆記本電腦、掌上電腦、個(gè)人數(shù)字助理(PersonalDigitalAssistant，PDA)、便捷式媒體播放器(PortableMediaPlayer，PMP)、導(dǎo)航裝置、可穿戴設(shè)備、智能手環(huán)、計(jì)步器等移動(dòng)終端，以及諸如數(shù)字TV、臺(tái)式計(jì)算機(jī)等固定終端。后續(xù)描述中將以移動(dòng)終端為例進(jìn)行說(shuō)明，本領(lǐng)域技術(shù)人員將理解的是，除了特別用于移動(dòng)目的的元件之外，根據(jù)本專(zhuān)利技術(shù)的實(shí)施方式的構(gòu)造也能夠應(yīng)用于固定類(lèi)型的終端。請(qǐng)參閱圖1，其為實(shí)現(xiàn)本專(zhuān)利技術(shù)各個(gè)實(shí)施例的一種移動(dòng)終端的硬件結(jié)構(gòu)示意圖，該移動(dòng)終端100可以包括：RF(RadioFrequency，射頻)單元101、WiFi模塊102、音頻輸出單元103、A/V(音頻/視頻)輸入單元104、傳感器105、顯示單元106、用戶(hù)輸入單元107、接口單元108、存儲(chǔ)器109、處理器110、以及電源111等部件。本領(lǐng)域技術(shù)人員可以理解，圖1中示出的移動(dòng)終端結(jié)構(gòu)并不構(gòu)成對(duì)移動(dòng)終端的限定，移動(dòng)終端可以包括比圖示更多或更少的部件，或者組合某些部件，或者不同的部件布置。下面結(jié)合圖1對(duì)移動(dòng)終端的各個(gè)部件進(jìn)行具體的介紹：射頻單元101可用于收發(fā)信息或通話(huà)過(guò)程中，信號(hào)的接收和發(fā)送，具體的，將基站的下行信息接收后，給處理器110處理；另外，將上行的數(shù)據(jù)發(fā)送給基站。通常，射頻單元101包括但不限于天線(xiàn)、至少一個(gè)放大器、收發(fā)信機(jī)、耦合器、低噪聲放大器、雙工器等。此外，射頻單元101還可以通過(guò)無(wú)線(xiàn)通信與網(wǎng)絡(luò)和其他設(shè)備通信。上述無(wú)線(xiàn)通信可以使用任一通信標(biāo)準(zhǔn)或協(xié)議，包括但不限于GSM(GlobalSystemofMobilecommunication，全球移動(dòng)通訊系統(tǒng))、GPRS(GeneralPacketRadioService，通用分組無(wú)線(xiàn)服務(wù))、CDMA2000(CodeDivisionMultipleAccess2000，碼分多址2000)、WCDMA(WidebandCodeDivisionMultipleAccess,寬帶碼分多址)、TD-SCDMA(TimeDivision-SynchronousCodeDivisionMultipleAccess，時(shí)分同步碼分多址)、FDD-LTE(FrequencyDivisionDuplexing-LongTermEvolution，頻分雙工長(zhǎng)期演進(jìn))和TDD-LTE(Time本文檔來(lái)自技高網(wǎng)...

【技術(shù)保護(hù)點(diǎn)】
一種單點(diǎn)登錄應(yīng)用的控制方法，其特征在于：所述方法包括以下步驟：設(shè)置對(duì)多語(yǔ)言應(yīng)用進(jìn)行統(tǒng)一認(rèn)證和準(zhǔn)入控制的全局用戶(hù)登錄認(rèn)證系統(tǒng)；以及在每個(gè)應(yīng)用的網(wǎng)關(guān)接入層設(shè)置獨(dú)立的網(wǎng)關(guān)校驗(yàn)?zāi)K；接收到第一應(yīng)用的登錄請(qǐng)求，第一應(yīng)用的網(wǎng)關(guān)校驗(yàn)?zāi)K攔截和識(shí)別所述登錄請(qǐng)求；如果識(shí)別結(jié)果符合準(zhǔn)入要求，則放行；否則第一應(yīng)用的網(wǎng)關(guān)校驗(yàn)?zāi)K將登錄請(qǐng)求重定向到全局用戶(hù)登錄認(rèn)證系統(tǒng)，接收用戶(hù)輸入的有效的帳號(hào)和密碼，并向用戶(hù)返回認(rèn)證標(biāo)志。

【技術(shù)特征摘要】
1.一種單點(diǎn)登錄應(yīng)用的控制方法，其特征在于：所述方法包括以下步驟：設(shè)置對(duì)多語(yǔ)言應(yīng)用進(jìn)行統(tǒng)一認(rèn)證和準(zhǔn)入控制的全局用戶(hù)登錄認(rèn)證系統(tǒng)；以及在每個(gè)應(yīng)用的網(wǎng)關(guān)接入層設(shè)置獨(dú)立的網(wǎng)關(guān)校驗(yàn)?zāi)K；接收到第一應(yīng)用的登錄請(qǐng)求，第一應(yīng)用的網(wǎng)關(guān)校驗(yàn)?zāi)K攔截和識(shí)別所述登錄請(qǐng)求；如果識(shí)別結(jié)果符合準(zhǔn)入要求，則放行；否則第一應(yīng)用的網(wǎng)關(guān)校驗(yàn)?zāi)K將登錄請(qǐng)求重定向到全局用戶(hù)登錄認(rèn)證系統(tǒng)，接收用戶(hù)輸入的有效的帳號(hào)和密碼，并向用戶(hù)返回認(rèn)證標(biāo)志。2.根據(jù)權(quán)利要求1所述的單點(diǎn)登錄應(yīng)用的控制方法，其特征在于：所述步驟如果識(shí)別結(jié)果符合準(zhǔn)入要求，則放行；否則第一應(yīng)用的網(wǎng)關(guān)校驗(yàn)?zāi)K將登錄請(qǐng)求重定向到全局用戶(hù)登錄認(rèn)證系統(tǒng)，接收用戶(hù)輸入的有效的帳號(hào)和密碼、并向用戶(hù)返回認(rèn)證標(biāo)志之后還包含：全局用戶(hù)登錄認(rèn)證系統(tǒng)將用戶(hù)輸入的有效的帳號(hào)和密碼、認(rèn)證標(biāo)志寫(xiě)入到已運(yùn)行的所有應(yīng)用的網(wǎng)關(guān)校驗(yàn)?zāi)K緩存中。3.根據(jù)權(quán)利要求2所述的單點(diǎn)登錄應(yīng)用的控制方法，其特征在于，還包含步驟：重定向所述登錄請(qǐng)求，跳轉(zhuǎn)回第一應(yīng)用，第一應(yīng)用的網(wǎng)關(guān)校驗(yàn)?zāi)K再次攔截和識(shí)別所述登錄請(qǐng)求，識(shí)別結(jié)果符合準(zhǔn)入要求并放行。4.根據(jù)權(quán)利要求3所述的單點(diǎn)登錄應(yīng)用的控制方法，其特征在于，還包含步驟：接收到第二應(yīng)用的登錄請(qǐng)求，如果所述第二應(yīng)用與第一應(yīng)用部署于同一網(wǎng)關(guān)下，則...

【專(zhuān)利技術(shù)屬性】
技術(shù)研發(fā)人員：李健強(qiáng)，
申請(qǐng)(專(zhuān)利權(quán))人：努比亞技術(shù)有限公司，
類(lèi)型：發(fā)明
國(guó)別省市：廣東,44