CN101262377A - 用户身份信息整合管理架构及其方法 - Google Patents

Abstract

用户身份信息整合管理架构及其方法属于互联网领域，可以用于互联网用户统一管理不同网站上的个人身份信息。如今用户在互联网中拥有多个用户名及密码，随着这些网络身份的增加，用户对其进行管理、更新的复杂度和成本相应增加。本发明中增加了第三方服务器Identity Information Management Sever(IIMS)。使用该服务器用户可以将一个网站中的个人注册信息自动复制至其它网站；用户在新的网站注册时也可以通过该方法将其它网站的注册信息复制至本网站。本发明的效果在提高效率和降低安全风险两方面：缩短生成用户身份所需时间并减轻管理员负担、降低管理员疏忽或延迟操作导致的安全风险。

Description

用户身份信息整合管理架构及其方法

技术领域

本发明涉及一种用户身份信息整合管理架构及其方法，可以用于互联网用户统一管理不同网站上的个人身份信息。

背景技术

随着互联网的普及，网络使用者会在不同的网站上注册，拥有自己的用户名及密码，同时输入一些如QQ、MSN、通信方式等的个人信息。在现有的网络应用中，用户每到一个新的网站注册，就会重复输入个人信息。当这些信息更改时，用户必须分别登录到各个网站上逐一更改。随着用户网络身份的增加，用户管理、更新这些身份信息的复杂度和成本也会相应增加。因此合理的“用户身份管理”办法亟待提出。

直到不久前，“用户身份管理”仍然是一个针对企业和政府部门内部的、对复杂多样的、分布在多处的用户身份进行集中和自动管理的技术方案。其主要目的是围绕用户的身份、通过集中式身份存储和管理来支持一系列的与用户身份有关的服务，包括：用户身份生成、单点登录、一次性身份删除、委托管理、用户管理等等。它的价值体现在提高效率和降低安全风险两方面：缩短生成用户身份所需时间以提高用户工作效率、降低用户不良行为导致的安全风险；减轻管理员负担、降低管理员疏忽或延迟操作导致的安全风险。

发明内容

本发明的目的在于提供一种互联网中用户身份信息整合管理方法。使用该方法用户可以将一个网站中的个人注册信息如通信地址等自动复制至其它网站，而不需登录至其它网站中逐一更改；用户在新的网站注册时也可以通过该方法将其它网站的注册信息复制至本网站，而不需手动输入。

为了实现这一目的，本发明中增加了第三方服务器Identity InformationManagement Sever(IIMS)。它是辅助用户在全局的角度上进行身份信息管理的第三方，存储用户的注册网站和信息修改“通知”、用户名(ID)绑定信息和网站分类。所谓“通知”是记录用户修改的网站、属性、时间等的一个文件，当有关网站需要更新身份信息时，读取此通知，帮助相关网站去对应的位置读取最新的身份信息，最新的身份信息并不保存在第三方服务器IIMS上。另一方面，当用户新注册网站时，第三方服务器IIMS负责联系同类网站，复制信息。身份信息整合管理系统需要参与的网站互相信任，建立同盟关系。

第三方服务器IIMS是整个系统最核心的部分，系统全部功能都需要第三方服务器IIMS来协助完成，它需要与其他所有属于同盟的网站通信来发送、接收“通知”，通信的前提条件是第三方服务器IIMS是公认的第三方。

除第三方服务器IIMS外，本发明还包括用户和网站两部分。

本发明提供了一种用户身份信息整合管理架构，其特征在于，

包括第三方服务器、用户以及至少两个网站，这两个网站拥有用户身份信息，

用户：通过在第三方服务器IIMS注册来实现对自己在网络中分散的信息的管理，包括提出更新信息要求、复制信息的要求；

网站：真正存储用户信息的网站，并安装了第三方服务器IIMS提供的软件包来响应用户提出的信息管理的需求，实现网站之间的用户信息传送和用户信息的更新；

第三方服务器IIMS：它是辅助用户在全局的角度上进行身份信息管理的第三方，存储用户的注册网站和信息修改通知、用户名ID绑定信息和网站分类；另一方面，当用户新注册网站时，第三方服务器IIMS负责联系同类网站，复制信息；

该架构分为四层，架构如图1所示：

A：用户-IIMS层，提供给用户注册功能，帮助用户绑定在其他网站上的用户名；

B：用户-网站层，提供用户整合管理自己信息的界面，用户通过网站提供的服务来选择如何管理自己的信息；

C：网站-IIMS层，是网站与IIMS层的通信层，通过该层功能网站向第三方服务器IIMS发送更新通知；

D：网站-网站层，负责网站与网站之间的通信，传输用户身份信息；它们之间的通信通过第三方服务器IIMS辅助完成。

所述用户身份信息整合管理架构的方法，流程如图2所示，其特征在于，包括以下步骤：

1)用户在第三方服务器IIMS注册

用户首先需要在第三方服务器IIMS上注册，拥有自己的用户名ID_IM，为实现信息整合提供一个基础；网站的用户名ID_BN与用户在第三方服务器IIMS上的用户名ID_IM进行绑定；

2)绑定ID

绑定ID_IM与ID_BN，当用户通过ID_BN登陆网站后，网站与第三方服务器IIMS通信则根据ID_BN找到ID_IM；

同时第三方服务器IIMS中保存网站中用户信息模块的属性；

用户在网络中存在多个ID_BN，相互之间没有任何关系，通过在第三方服务器IIMS上注册ID_IM与这些ID_BN绑定，帮助用户在整体网络范围里形成唯一标识，达到对自己的用户信息进行管理的目的；

3)修改或复制个人信息

当用户在一个网站修改个人信息时，该网站将发送更新通知给第三方服务器IIMS，这一通知包括用户修改的网站、属性及更改时间；如果用户在其它网站使用第三方服务器IIMS修改信息，则新信息将自动更新；

当用户在新的网站上注册时，需要填写个人信息，使用第三方服务器IIMS功能，相应的个人信息将由其它网站自动复制。

本发明的效果在提高效率和降低安全风险两方面：缩短生成用户身份所需时间以提高用户工作效率、降低用户不良行为导致的安全风险；减轻管理员负担、降低管理员疏忽或延迟操作导致的安全风险。

附图说明：

图1：系统架构图

图2：控制流程图

图3：第三方服务器IIMS中数据库设计

图4：用户ID绑定过程

图5：用户修改个人信息

图6：用户注册

具体实施方式

1)网站安装第三方服务器软件、用户注册/登录第三方服务器

各个网站需要先在第三方服务器IIMS上注册，提供一些基本信息。然后下载第三方服务器安装软件IIMSystem，安装在用户信息系统中，并测试是否安装成功。

作为用户，需要提供用户名和密码来完成注册，第三方服务器IIMS将用户注册信息写入数据库user_info表中。网站注册后其信息将会存储在表web_list中。第三方服务器IIMS中数据库如图3所示。

2)用户ID绑定

i)图4所示为ID绑定过程

(1)用户在第三方服务器IIMS上注册，在IIMS上拥有唯一的用户名ID_IM；

(2)用户登录网站B₁，并选择网站B₁提供的“绑定ID”功能按钮；

(3)网站B₁登录第三方服务器IIMS，并提示用户输入ID_IM和相应登录密码，当用户在第三方服务器IIMS登录成功后，网站B1将ID_B1发送给第三方服务器IIMS；

(4)第三方服务器IIMS将ID_B1与ID_IM绑定在一起，并返回绑定成功界面。

3)提交更新信息/复制信息命令

i)修改，如图5所示

(1)用户登录网站B₁后，对自己的身份信息进行修改。修改成功后新的用户信息将存入B₁网站相应的数据库中。

(2)网站B₁向第三方服务器IIMS发送通知，将更新属性(网站名称、更新属性及更新时间)存入第三方服务器IIMS数据表user_notice中。

(3)用户登录网站B₂后，选择“修改信息”选项。此时将进入用户信息列表，用户可以手动修改相关信息，也可以点“IIMS”键从其它网站复制已更改的信息。

(4)当用户点击“IIMS”键后，网站B₂与第三方服务器IIMS通信，请求第三方服务器IIMS查找相应用户的更新通知。第三方服务器IIMS在数据表user_notice中查找相应的通知，并读取更新属性。

(5)第三方服务器IIMS向网站B₁发送请求，将其相应注册用户的个人信息发送到网站B₂。

(6)网站B₁将相关的修改信息发送给网站B₂。

以上介绍了在整体范围内修改用户信息的过程。完成了两个网站之间的信息交换，敏感的身份信息并未转交到第三方服务器IIMS上。

ii)注册，如图6所示。

(1)用户第一次注册网站B₁，注册信息能够被自动填写。

(2)网站B₁向第三方服务器IIMS发送请求，IIMS查找相同类型的网站中的属性，例如找到了网站B₂中的属性。

(3)第三方服务器IIMS向网站B₂发送请求。要求网站B₂将相应用户的属性值发送给B₁网站。

(4)B₂向B₁发送信息。

Claims (2)

1、一种用户身份信息整合管理架构，其特征在于，

包括第三方服务器、用户以及至少两个网站，这两个网站拥有用户身份信息，

用户：通过在第三方服务器IIMS注册来实现对自己在网络中分散的信息的管理，包括提出更新信息要求、复制信息的要求；

网站：真正存储用户信息的网站，并安装了第三方服务器IIMS提供的软件包来响应用户提出的信息管理的需求，实现网站之间的用户信息传送和用户信息的更新；

第三方服务器IIMS：它是辅助用户在全局的角度上进行身份信息管理的第三方，存储用户的注册网站和信息修改通知、用户名ID绑定信息和网站分类；另一方面，当用户新注册网站时，第三方服务器IIMS负责联系同类网站，复制信息；

该架构分为四层：

A：用户-IIMS层，提供给用户注册功能，帮助用户绑定在其他网站上的用户名；

B：用户-网站层，提供用户整合管理自己信息的界面，用户通过网站提供的服务来选择如何管理自己的信息；

C：网站-IIMS层，是网站与IIMS层的通信层，通过该层功能网站向第三方服务器IIMS发送更新通知；

D：网站-网站层，负责网站与网站之间的通信，传输用户身份信息；它们之间的通信通过第三方服务器IIMS辅助完成。

2、一种应用权利要求1所述用户身份信息整合管理架构的方法，其特征在于，包括以下步骤：

1)用户在第三方服务器IIMS注册

用户首先需要在第三方服务器IIMS上注册，拥有自己的用户名ID_IM，为实现信息整合提供一个基础；网站的用户名ID_BN与用户在第三方服务器IIMS上的用户名ID_IM进行绑定；

2)绑定ID

绑定ID_IM与ID_BN，当用户通过ID_BN登陆网站后，网站与第三方服务器IIMS通信则根据ID_BN找到ID_IM；

同时第三方服务器IIMS中保存网站中用户信息模块的属性；

用户在网络中存在多个ID_BN，相互之间没有任何关系，通过在第三方服务器IIMS上注册ID_IM与这些ID_BN绑定，帮助用户在整体网络范围里形成唯一标识，达到对自己的用户信息进行管理的目的；

3)修改或复制个人信息

当用户在一个网站修改个人信息时，该网站将发送更新通知给第三方服务器IIMS，这一通知包括用户修改的网站、属性及更改时间；如果用户在其它网站使用第三方服务器IIMS修改信息，则新信息将自动更新；

当用户在新的网站上注册时，需要填写个人信息，使用第三方服务器IIMS功能，相应的个人信息将由其它网站自动复制。

Images