[發(fā)明專利]一種實(shí)現(xiàn)登錄確認(rèn)的方法、裝置及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201210052170.5
• 申請(qǐng)日: 2012-03-01
• 公開（公告）號(hào): CN103297404A
• 公開（公告）日: 2013-09-11
• 發(fā)明（設(shè)計(jì)）人: 劉亞烜;夏紅衛(wèi);吳銳;林金明;梁榮龍;楊暉;易斌
• 申請(qǐng)（專利權(quán)）人: 盛大計(jì)算機(jī)（上海）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04W12/06
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 逯長(zhǎng)明;王寶筠

技術(shù)領(lǐng)域

本發(fā)明涉及移動(dòng)通信領(lǐng)域，具體涉及一種實(shí)現(xiàn)登錄確認(rèn)的方法、裝置及系統(tǒng)。

背景技術(shù)

目前互聯(lián)網(wǎng)已經(jīng)廣泛應(yīng)用在了人們的日常生活中，為了使用戶能更好地使用網(wǎng)站或者軟件客戶端的各種功能，大部分網(wǎng)站或者軟件客戶端需要用戶注冊(cè)并登錄，以便系統(tǒng)能識(shí)別該用戶的身份，使用戶在該網(wǎng)站或者軟件客戶端上能夠進(jìn)行相應(yīng)的操作，并保持該用戶的使用習(xí)慣或使用數(shù)據(jù)。

在現(xiàn)有技術(shù)中，傳統(tǒng)的登錄方式是用戶輸入用戶名及密碼，進(jìn)行身份驗(yàn)證，網(wǎng)站或客戶端服務(wù)器在收到用戶提交的用戶名及密碼后，檢查用戶所提交的用戶名對(duì)應(yīng)的密碼是否與服務(wù)器端所保存的密碼一致，如果一致，就判斷用戶為合法用戶，登錄成功；如果用戶提交的用戶名對(duì)應(yīng)的密碼與服務(wù)器端所保存的密碼不一致時(shí)，則判定身份驗(yàn)證失敗，登錄失敗。

但是，密碼容易出現(xiàn)被泄漏、被盜取的情況，一旦出現(xiàn)這種情況將嚴(yán)重危害用戶賬號(hào)的安全，因此，這種通過用戶設(shè)置登錄密碼進(jìn)行身份驗(yàn)證的登錄方式，存在安全性問題；另外，存在用戶遺忘設(shè)置的登錄密碼的情況，在這種情況下會(huì)影響用戶的正常登錄。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明的主要目的是提供一種實(shí)現(xiàn)登錄確認(rèn)的方法、裝置及系統(tǒng)，解決通過用戶輸入用戶名及密碼的傳統(tǒng)登錄方式所存在的密碼容易出現(xiàn)被泄漏、被盜取，從而危害用戶賬號(hào)安全的問題。

為解決上述問題，本發(fā)明提供的技術(shù)方案如下：

一種實(shí)現(xiàn)登錄確認(rèn)的方法，該方法包括：

在待登錄平臺(tái)接收到用戶發(fā)起登錄時(shí)輸入的用戶名信息后，認(rèn)證服務(wù)平臺(tái)獲得與所述用戶名信息對(duì)應(yīng)的手機(jī)號(hào)碼及登錄待確認(rèn)信息；其中，所述手機(jī)號(hào)碼為根據(jù)注冊(cè)用戶進(jìn)行綁定操作后所保存的用戶名信息和手機(jī)號(hào)碼的對(duì)應(yīng)關(guān)系所獲得的；

所述認(rèn)證服務(wù)平臺(tái)向所述手機(jī)號(hào)碼對(duì)應(yīng)的移動(dòng)終端發(fā)送所述登錄待確認(rèn)信息；

所述認(rèn)證服務(wù)平臺(tái)在收到所述移動(dòng)終端發(fā)送的登錄確認(rèn)信息后，向所述待登錄平臺(tái)發(fā)送允許登錄信息，以便所述待登錄平臺(tái)根據(jù)此信息實(shí)現(xiàn)所述用戶的登錄；在收到所述移動(dòng)終端發(fā)送的登錄拒絕信息后，向所述待登錄平臺(tái)發(fā)送禁止登錄信息，以便所述待登錄平臺(tái)根據(jù)此信息實(shí)現(xiàn)拒絕所述用戶的登錄。

相應(yīng)的，所述綁定操作包括：在用戶注冊(cè)時(shí)保存用戶名信息和手機(jī)號(hào)碼的對(duì)應(yīng)關(guān)系。

相應(yīng)的，所述綁定操作包括：判斷用戶是否是注冊(cè)用戶，如果是，則保存用戶名信息和手機(jī)號(hào)碼的對(duì)應(yīng)關(guān)系；如果否，則進(jìn)行注冊(cè)。

相應(yīng)的，所述用戶名信息對(duì)應(yīng)的手機(jī)號(hào)碼保存在認(rèn)證服務(wù)平臺(tái)的服務(wù)器中時(shí)，所述認(rèn)證服務(wù)平臺(tái)獲得與所述用戶名信息對(duì)應(yīng)的手機(jī)號(hào)碼及登錄待確認(rèn)信息，包括：

所述待登錄平臺(tái)向所述認(rèn)證服務(wù)平臺(tái)發(fā)送所述用戶名信息，所述認(rèn)證服務(wù)平臺(tái)通過查詢所述認(rèn)證服務(wù)平臺(tái)的服務(wù)器獲得所述用戶名對(duì)應(yīng)的手機(jī)號(hào)碼和生成的登錄待確認(rèn)信息。

相應(yīng)的，所述用戶名信息對(duì)應(yīng)的手機(jī)號(hào)碼保存在待登錄平臺(tái)的服務(wù)器中時(shí)，所述認(rèn)證服務(wù)平臺(tái)獲得與所述用戶名信息對(duì)應(yīng)的手機(jī)號(hào)碼及登錄待確認(rèn)信息，包括：

所述待登錄平臺(tái)通過查詢所述待登錄平臺(tái)的服務(wù)器獲得所述用戶名信息對(duì)應(yīng)的手機(jī)號(hào)碼并生成登錄待確認(rèn)信息，所述認(rèn)證服務(wù)平臺(tái)獲得由待登錄平臺(tái)發(fā)送的所述用戶名信息對(duì)應(yīng)的手機(jī)號(hào)碼和所述登錄待確認(rèn)信息。

相應(yīng)的，所述認(rèn)證服務(wù)平臺(tái)向所述手機(jī)號(hào)碼對(duì)應(yīng)的移動(dòng)終端發(fā)送所述登錄待確認(rèn)信息和所述移動(dòng)終端向所述認(rèn)證服務(wù)平臺(tái)發(fā)送登錄確認(rèn)信息或登錄拒絕信息是通過移動(dòng)網(wǎng)絡(luò)或運(yùn)營(yíng)商短消息發(fā)送的。

相應(yīng)的，所述方法還包括：

在認(rèn)證服務(wù)平臺(tái)獲得所述用戶名對(duì)應(yīng)的手機(jī)號(hào)碼和登錄待確認(rèn)信息前，判斷所述用戶名信息是否存在，如果是，則認(rèn)證服務(wù)平臺(tái)獲得所述用戶名信息對(duì)應(yīng)的手機(jī)號(hào)碼和登錄待確認(rèn)信息，如果否，則提示錯(cuò)誤，使待登錄平臺(tái)登錄失敗。

相應(yīng)的，所述方法還包括：

若待登錄平臺(tái)根據(jù)禁止登錄信息實(shí)現(xiàn)拒絕所述用戶的登錄后，在待登錄平臺(tái)再次收到允許登錄信息前，禁止該用戶名信息對(duì)應(yīng)的賬號(hào)登錄。

相應(yīng)的，所述登錄待確認(rèn)信息包括登錄時(shí)間、登錄地點(diǎn)、登錄平臺(tái)、登錄用戶名。

一種實(shí)現(xiàn)登錄確認(rèn)的系統(tǒng)，該系統(tǒng)包括：

待登錄平臺(tái)，用于：接收用戶發(fā)起登錄時(shí)輸入的用戶名信息；在移動(dòng)終端向認(rèn)證服務(wù)平臺(tái)發(fā)送登錄確認(rèn)信息后，根據(jù)接收到的認(rèn)證服務(wù)平臺(tái)發(fā)送的允許登錄信息，實(shí)現(xiàn)所述用戶的登錄；在移動(dòng)終端向認(rèn)證服務(wù)平臺(tái)發(fā)送登錄拒絕信息后，根據(jù)接收到的認(rèn)證服務(wù)平臺(tái)發(fā)送的禁止登錄信息，實(shí)現(xiàn)拒絕所述用戶的登錄；