CN1403948A

CN1403948A - 服务器登录系统及方法

Info

Publication number: CN1403948A
Application number: CN 01132904
Authority: CN
Inventors: 林辉全
Original assignee: Mitac International Corp
Current assignee: Mitac International Corp
Priority date: 2001-09-04
Filing date: 2001-09-04
Publication date: 2003-03-19

Abstract

一种服务器登录系统，用以提供一使用者端进行登录，此系统包括一服务器与一认证平台。首先，服务器接收由使用者输入的一使用者识别数据与一功能项目，且输出包括此使用者识别数据、相应此服务器的一服务器码、以及相应此功能项目的一功能项目码的一认证消息给认证平台。然后，认证平台依据认证消息的使用者识别数据、服务器码、以及功能项目码与相应此使用者端的一存取权表进行一检查程序，并输出相应此检查程序的一认证结果给服务器。之后，服务器便可依据此认证结果允许此使用者端进入使用或是拒绝此使用者端存取此功能项目。

Description

服务器登录系统及方法

发明领域

本发明涉及一种登录系统及方法，且特别涉及一种可以提供多个服务器共同使用的服务器登录系统及方法。

背景技术

在常规的登录方法之中，在每一个服务器上都必须自行设计一提供使用者登录且进行使用者认证与使用者存取权判断的机制，同时，在服务器上也必须建立所有使用者的相关信息，如使用者代号、身份证字号、存取权类别等的信息。

然而，对于一企业内部的不同服务器而言，由于提供服务的对象相同而仅提供服务的内容是不同的，因此，在此情况中，若以常规的方法进行实作，则每一服务器上的使用者的相关信息大部分都是相同的，且造成服务器上的资源浪费。此外，每一服务器也都必需增加一认证模块以执行使用者存取权的判断，不仅增加开发服务器的成本，也使得服务器整体的效率低落。

发明内容

有鉴于此，本发明主要目的为提供一将使用者相关数据与认证工作集中在一独立的认证平台的服务器登录系统及方法。此外，本发明亦可对于多个服务器进行认证工作，减少服务器的开发成本以及改善服务器的整体效率。

为了达成上述目的，可藉由本发明所提供的一种用以提供一使用者端进行登录的服务器登录系统及方法来达成。一依据本发明实施例的服务器登录系统包括一服务器与一认证平台。

首先，服务器接收由使用者输入的一使用者识别数据与一功能项目，且输出包括此使用者识别数据、相应此服务器的一服务器码、以及相应此功能项目的一功能项目码的一认证消息给认证平台。

然后，认证平台依据接收到的认证消息的使用者识别数据、服务器码、以及功能项目码与相应此使用者端的一存取权表进行一检查程序，并输出相应此检查程序的一认证结果给服务器。之后，服务器便可依据此认证结果允许此使用者端进入使用或是拒绝此使用者端存取此功能项目。

附图说明

为使本发明的上述目的、特征和优点能更明显易懂，下文特举一实施例，并配合所附图示，作详细说明如下：

图1是显示一依据本发明实施例的服务器登录系统的系统示意图。

图2是显示一依据本发明实施例的服务器登录方法的操作流程图。

具体实施方式

首先，图1是显示一依据本发明实施例的服务器登录系统的系统示意图，参考图1，本发明实施例的系统架构将说明如下。

本发明实施例的服务器登录系统是用以提供使用者端100进行登录，且可以提供多个服务器200进行认证工作的系统，其中此服务器200可以是网络上提供服务的网站，或是企业内部提供不同服务功能的服务器等需要对使用者进行使用权认证的类似主机。此外，每一服务器之中可以提供使用者一个或是多个的功能项目。

本发明实施例的服务器登录系统，包括一个或是多个服务器200与一认证平台300。使用者端100可以通过第一网络400连接至服务器200，来要求执行服务器200上所提供的功能项目，其中，此第一网络400可以是英特网(Internet)、局域网(Local Area Network，LAN)或是私有网络(Private Network)。

此外，认证平台300中包括一使用者数据库310。此使用者数据库310中储存分别相应所有使用者的存取权表311，且每一存取权表311是记录不同使用者端100在不同的服务器200上不同功能项目的存取权。同时，为了维持系统与不同服务器200间的一致性，因此，每一服务器200分别对应一服务器码，且所有不同服务器200上的功能项目也分别对应一功能项目码。

另外，认证平台300通过一第二网络500与服务器200耦接，以接收服务器200所传出的要求认证的消息。

相同地，第二网络500亦可由英特网、局域网或是私有网络所构成。

接下来，图2是显示一依据本发明实施例的服务器登录方法的操作流程图，同时参考图1与图2，本发明实施例的操作流程将说明如下。

首先，如步骤S10，系统中提供一个或是多个服务器200以及一认证平台300，其中此认证平台300中包括储存复数相应不同使用者端100的存取权表311的使用者数据库310。

接着，步骤S20，服务器200接收使用者端100通过第一网络400所输入的一使用者识别数据与一功能项目，其中此使用者识别数据可以是身份证号码、使用者代号或是其他足以分辨不同使用者的信息，而使用者端100所输入的功能项目，代表此使用者端100想要使用服务器200上所提供的此功能项目。

然后，如步骤S30，服务器200通过第二网络500输出一认证消息给认证平台300，其中此认证消息包括使用者端100输入的使用者识别数据、相应服务器200的一服务器码、以及相应使用者端100输入的功能项目的一功能项目码。

之后，步骤S40，认证平台300接收此认证消息，并如步骤S50，依据认证消息的使用者识别数据、服务器码、以及功能项目码与储存于使用者数据库310中的相应该使用者端100的存取权表进行一检查程序。接着，如步骤S60，认证平台300输出相应此检查程序的认证结果，且如步骤S70，服务器200接收此认证结果。

其中，在此检查程序中如果在相应此使用者端100的存取权表中发现此使用者端100有使用此功能项目的权利，则此认证结果为有效，且服务器200可以依据此认证结果提供此使用者端100使用此功能项目；而如果在相应此使用者端100的存取权表中发现此使用者端100没有使用此功能项目的权利，则此认证结果为无效，且服务器200可以依据此认证结果拒绝此使用者端100使用此功能项目。

因此，藉由本发明所提供的一种将使用者相关数据与认证工作集中在一独立的认证平台以及可以对于多个服务器进行认证工作的服务器登录系统及方法，可以确实减少不同服务器的开发建置成本以及大幅改善服务器的整体效率。

虽然本发明已以较佳实施例公开如上，然其并非用以限定本发明，任何熟悉此项技术者，在不脱离本发明的精神和范围内，当可做些许更动与润饰，因此本发明的保护范围当视后附的权利要求所界定者为准。

Claims

1.一种服务器登录系统，用以提供一使用者端进行登录，该系统包括：

一服务器，接收该使用者端输入的一使用者识别数据与一功能项目，且输出包括该使用者识别数据、相应该服务器的一服务器码、以及相应该功能项目的一功能项目码的一认证消息，并接收一认证结果；以及

一认证平台，包括一使用者数据库，通过一网络耦接至该服务器，接收该认证消息，并依据该认证消息的该使用者识别数据、该服务器码、以及该功能项目码与储存于该使用者数据库中的相应该使用者端的一存取权表进行一检查程序，并输出相应该检查程序的该认证结果。

2.如权利要求1所述的系统，其中该使用者识别数据为一身份证号码。

3.如权利要求1所述的系统，其中该使用者识别数据为一使用者代号。

4.如权利要求1所述的系统，其中该网络是由英特网、局域网、以及私有网络中选用。

5.如权利要求1所述的系统，其中该存取权表是记录该使用者端在不同的该服务器上不同的该功能项目的存取权。

6.一种服务器登录方法，用以提供一使用者端进行登录，该方法包括下列步骤：

提供一服务器与包括一使用者数据库的一认证平台；

该服务器接收该使用者端输入的一使用者识别数据与一功能项目；

该服务器输出包括该使用者识别数据、相应该服务器的一服务器码、以及相应该功能项目的一功能项目码的一认证消息；

该认证平台接收该认证消息；

该认证平台依据该认证消息的该使用者识别数据、该服务器码、以及该功能项目码与储存于该使用者数据库中的相应该使用者端的一存取权表进行一检查程序；

该认证平台输出相应该检查程序的一认证结果；以及

该服务器接收该认证结果。

7.如权利要求6所述的系统，其中该使用者识别数据为一身份证号码。

8.如权利要求6所述的系统，其中该使用者识别数据为一使用者代号。

9.如权利要求6所述的系统，其中该网络系统由英特网、局域网、以及私有网中选用。

10.如权利要求6所述的系统，其中该存取权表是记录该使用者端在不同的该服务器上不同的该功能项目的存取权。