一种身份联合的方法、IdP、SP及系统

摘要

本发明公开了一种身份联合的方法、IdP、SP及系统，使得运营商既可以为用户提供单点登录业务。所述方法包括：终端在访问SP提供的业务过程中，位于运营商网络的IdP在确认终端通过认证后，为该终端用户生成该终端用户在IdP的身份标识，关联该终端用户在IdP的身份标识和SP的身份标识，生成肯定断言发送给SP；SP在接收到肯定断言并验证其合法性通过后，检查如果不存在关联的本地账号，则向用户发起要求登录的挑战，用户登录成功后，SP将终端用户在SP本地的身份标识、IdP的身份标识，以及终端用户在IdP的身份标识进行关联。该方法一方面提高了安全性，另一方面，保证了用户业务的连续性，提高用户体验。

主权项

一种身份联合的方法，包括：终端在访问业务提供服务器SP提供的业务过程中，位于运营商网络的身份提供服务器IdP在确认终端通过认证后，为该终端用户生成该终端用户在IdP的身份标识，关联该终端用户在IdP的身份标识和SP的身份标识，生成肯定断言发送给SP；SP在接收到肯定断言并验证其合法性通过后，检查如果不存在关联的本地账号，则向用户发起要求登录的挑战，用户登录成功后，SP将终端用户在SP本地的身份标识、IdP的身份标识，以及终端用户在IdP的身份标识进行关联；IdP确认终端通过认证前，所述方法还包括：终端与接入服务节点ASR以及认证中心进行接入认证后，与所述ASR生成主会话密钥；所述IdP在对终端进行认证时，通过终端的接入标识和主会话密钥对终端进行认证。