CN107566260B - 一种基于用户邮箱免客户端免登陆的统一身份认证方法 - Google Patents

Abstract

本发明公开了一种基于用户邮箱免客户端免登陆的统一身份认证方法，是在交换机上获取用户登录邮箱信息，发送该信息到统一身份认证平台；统一身份认证平台，存储该用户登录的邮箱信息，完成用户邮箱登录信息的保存，对应，等等过程，即可针对用户询问用户选择针对的邮箱，完成用户的统一身份认证。本发明能解决用户通过邮箱多次登录的问题，从而实现用户通过邮箱方式的免客户端、免登录操作的统一身份认证，提升用户体验。

Description

一种基于用户邮箱免客户端免登陆的统一身份认证方法

技术领域

本发明属于身份认证技术领域，具体的说是一种基于用户邮箱免客户端免登陆的统一身份认证方法。

背景技术

现有基于邮箱登录的方式比较普遍，通过邮箱完成各个业务系统的登录，由于各个业务系统已经实现了邮箱登录，所以通过邮箱的登录，也可实现统一身份认证登录；

邮箱登录需要验证两方面的协议，POP3方式协议、SMTP方式协议。其中POP3主要是接收邮件协议，SMTP主要是发送邮件协议。登录邮箱，只需要验证其中之一可成功即可。

邮箱目前是用户的一种重要信息，目前大量的邮箱只是提供了收发邮件的功能。然而在公司邮箱使用过程中，由于涉及到大量的业务系统，需要一种统一身份登录的方式，当然也可以使用用户电话，但用户电话涉及到隐私，所以基于公司的邮箱来实现统一身份认证，是一种比较好的方式。

用户邮箱客户端，目前采用比较普遍的有：OutLook和FoxMail；通过客户端用户设置好SMTP、POP3地址后，可方便的登入邮箱，收发邮件。但用户登入邮箱之后，在统一身份认证的时候，还是需要去浏览器端登录。

现有邮箱的登录方式主要有：

1、配置完毕POP3、SMTP、用户名、密码后认证登录的方式

2、基于HTTP协议的网页登录方式

登录通过邮箱客户端或邮箱网页登录完毕后，可完成所有的邮箱操作。邮箱在此功能中，只承担了发送邮件的功能，并未提供统一身份认证的功能。

而现有的统一身份认证方式如图1所示，用户登录邮箱或配置好邮箱信息后，可以自动收发邮件，邮箱反馈给用户登录成功信息，当用户需要登录统一身份认证服务端时，还需要再次使用邮箱，登录统一身份认证平台，用于建立用户登录成功信息，统一身份认证服务端反馈给用户登录成信息，然后用户可以登录各个子系统，并询问是否可以登录，当各个子系统反馈确认之后，才能成功登录子系统，从该过程中可以看出，现有的统一身份认证方式具有如下缺点：

1、使用邮箱登录时，较复杂，没有一种统一的简便方式实现统一身份认证。

2、无法获取用户登录邮箱的信息，用户登录邮箱后，再登录统一身份认证平台，还是需要多次操作才能完成。用户输入邮箱次数较多，比较繁杂。

3、用户使用邮箱登录时，需要多次认证，多次登录，无法自动对用户邮箱登录进行关联，无法快速实现用户方便登录。

因此，现有的统一身份认证方式无法获取到用户通过邮箱客户端登录的信息，也无法实现方便的免客户端免登录实现统一身份认证。

发明内容

本发明为克服现有技术存在的不足之处，提供一种基于用户邮箱免客户端免登陆的统一身份认证方法，以期能解决用户通过邮箱多次登录的问题，从而实现用户通过邮箱方式的免客户端、免登录操作的统一身份认证，提升用户体验。

本发明为达到上述发明目的，采用如下技术方案：

本发明一种基于用户邮箱免客户端免登陆的统一身份认证方法的特点是应用于由客户端、交换机、邮箱服务器、统一身份认证平台和业务子系统所组成的网络环境中，并按如下步骤进行：

步骤1、用户通过所述客户端向所述邮箱服务器请求登录并填写登录信息；

步骤2、所述交换机抓取用户邮箱的五元信息并发送至所述统一身份认证平台上进行保存；所述五元信息包括：用户的IP地址、邮箱名、邮箱返回的状态、用户访问通过的时间以及用户对应交换机的端口；

步骤3、所述邮箱服务器反馈登录成功消息；

步骤4、所述统一身份认证平台保存所述五元信息，并保留用户对应的IP地址和邮箱映射关系，从而通过IP地址自动为用户实现统一身份认证，同时所述统一身份认证平台返回用户对应的邮箱用户名；

步骤5、所述用户通过所述客户端请求登录所述业务子系统；

步骤6、所述业务子系统向所述统一身份认证平台发送请求信息，用于确认所述用户是否允许登录；

步骤7、所述统一身份认证平台反馈允许登录消息，并根据用户对应的IP地址和邮箱映射关系，向所述业务子系统返回邮箱用户名；

步骤8、所述业务子系统允许用户登录，并向客户端显示用户对应的邮箱用户名，从而使得用户成功登录业务子系统。

与已有技术相比，本发明的有益效果是：

本发明通过交换机内置软件方法，在交换机上获取用户登录邮箱信息，发送该信息到统一身份认证平台，自动关联用户IP和邮箱登录信息，建立了用户IP和邮箱映射关系，用户操作时，无需做任何登录操作，通过统一身份认证平台的映射关系，实现了用户自动登录，并且显示用户对应的登录信息，并通过交换机抓包方式，实现了基础五元信息建立，从而通过邮箱实现了用户免登陆，用户可以自动登录各个子系统，系统自动识别用户，用户在操作邮箱的同时，即完成了用户关系的对应，从而提供了一种统一身份认证新的解决方式。

附图说明

图1为现有技术中邮箱统一身份认证过程示意图；

图2为本发明交换机针对邮箱操作完成的流程图；

图3为本发明用户自动登录子系统的流程图。

具体实施方式

本实施例中，一种基于用户邮箱免客户端免登陆的统一身份认证方法，其特征是应用于由客户端、交换机、邮箱服务器、统一身份认证平台和业务子系统所组成的网络环境中，如图2所示，并按如下步骤进行：

步骤1、用户通过客户端向邮箱服务器请求登录并填写登录信息；

步骤2、所述交换机抓取用户邮箱的五元信息并发送至所述统一身份认证平台上进行保存；所述五元信息包括：用户的IP地址、邮箱名、邮箱返回的状态、用户访问通过的时间以及用户对应交换机的端口；

步骤3、所述邮箱服务器存储用户登录的邮箱信息，通过邮箱返回的正确信息，确认用户允许登录相应邮箱后，反馈登录成功消息；

步骤4、统一身份认证平台获取到用户的邮箱信息后，新增一条信息作为该IP地址的用户对应的具体邮箱信息，从而保存五元信息到后台数据库中，并保留用户对应的IP地址和邮箱映射关系，从而通过IP地址自动为用户实现统一身份认证，同时统一身份认证平台返回用户对应的邮箱用户名；

步骤5、用户通过客户端请求登录业务子系统，如图3所示；

步骤6、业务子系统向统一身份认证平台询问并发送请求信息，用于确认用户是否允许登录；

步骤7、统一身份认证平台反馈允许登录消息，并根据用户对应的IP地址和邮箱映射关系，向业务子系统返回邮箱用户名；

步骤8、业务子系统允许用户登录，并向客户端显示用户对应的邮箱用户名，从而使得用户成功登录业务子系统。

具体实施中，统一身份认证平台可设置会话时间为3天，3天之后，当用户没有操作该邮箱时，该数据会被统一身份认证平台删除；也可以通过统一身份认证平台后台删除用户对应的信息；当用户注销时，统一身份认证平台会将用户对应信息删除；

具体实施中，当用户在其他ip地址对应的机器上，登录同一邮箱，统一身份认证平台会更新用户对应的ip信息，将信息重新对应；当用户登录子系统时，统一身份认证平台会更新用户的使用时间。当用户通过其他账号登录子系统时，统一身份认证平台会更新用户对应的登录信息。

Claims (1)

1.一种基于用户邮箱免客户端免登陆的统一身份认证方法，其特征是应用于由客户端、交换机、邮箱服务器、统一身份认证平台和业务子系统所组成的网络环境中，并按如下步骤进行：

步骤1、用户通过所述客户端向所述邮箱服务器请求登录并填写登录信息；

步骤2、所述交换机抓取用户邮箱的五元信息并发送至所述统一身份认证平台上进行保存；所述五元信息包括：用户的IP地址、邮箱名、邮箱返回的状态、用户访问通过的时间以及用户对应交换机的端口；

步骤3、所述邮箱服务器反馈登录成功消息；

步骤4、所述统一身份认证平台保存所述五元信息，并保留用户对应的IP地址和邮箱映射关系，从而通过IP地址自动为用户实现统一身份认证，同时所述统一身份认证平台返回用户对应的邮箱用户名；

步骤5、所述用户通过所述客户端请求登录所述业务子系统；

步骤6、所述业务子系统向所述统一身份认证平台发送请求信息，用于确认所述用户是否允许登录；

步骤7、所述统一身份认证平台反馈允许登录消息，并根据用户对应的IP地址和邮箱映射关系，向所述业务子系统返回邮箱用户名；

步骤8、所述业务子系统允许用户登录，并向客户端显示用户对应的邮箱用户名，从而使得用户成功登录业务子系统；

当用户在其他IP地址对应的机器上，登录同一邮箱， 统一身份认证平台会更新用户对应的IP信息，将信息重新对应；

当用户登录子系统时，统一身份认证平台会更新用户的使用时间；

当用户通过其他账号登录子系统时，统一身份认证平台会更新用户对应的登录信息。

Images