[發明專利]對瀏覽器用戶登錄進行控制的方法和客戶端

有效

• 申請號: 201210455302.9
• 申請日: 2012-11-13
• 公開（公告）號: CN102984222A
• 公開（公告）日: 2013-03-20
• 發明（設計）人: 薛向旭;江寬;劉武;唐永剛;劉啟明;王有存;吳浩;任寰
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京市隆安律師事務所 11323
• 代理人: 權鮮枝;董垚

1.一種對瀏覽器用戶登錄進行控制的方法，包括:

使用瀏覽器用戶賬號與同步服務器建立連接，登錄該同步服務器；

接收到同步服務器發送的另一瀏覽器使用相同瀏覽器用戶賬號進行用戶登錄的通知；

依據所述通知檢測出所述的另一瀏覽器中登錄操作不符合預設安全設置；

指示所述同步服務器斷開與所述另一瀏覽器的連接。

2.根據權利要求1所述的方法，其特征在于，

所述使用瀏覽器用戶賬號與同步服務器建立連接，登錄該同步服務器具體包括：

向分配服務器發送建立連接請求，所述建立連接請求中包括所述瀏覽器用戶賬號的信息；

接收為所述瀏覽器用戶賬號分配的用于登錄的同步服務器的服務器標識SID；

根據接收的SID與所述同步服務器建立連接并進行登錄。

3.根據權利要求1或2所述的方法，其特征在于，

所述通知中包括使用相同瀏覽器用戶賬號進行用戶登錄的另一瀏覽器的相關信息；

所述相關信息至少包括下列信息之一：IP地址、機器標識和登錄時間。

4.根據權利要求3所述的方法，其特征在于，

所述預設安全設置包括：在預設白名單中設置的安全IP地址和/或安全機器標識；

所述依據所述通知檢測出所述的另一瀏覽器中登錄操作不符合預設安全設置具體包括：

檢測出所述通知中的另一瀏覽器的IP地址和/或機器標識不存在于所述預設白名單中。

5.根據權利要求3所述的方法，其特征在于，

所述預設安全設置包括：預設安全間隔時長；

所述依據所述通知檢測出所述的另一瀏覽器中登錄操作不符合預設安全設置具體包括：

檢測出所述通知中的另一瀏覽器的IP地址與本地IP地址不同，并且所述通知中的另一瀏覽器的用戶登錄時間與本地用戶登錄時間的時間差小于所述預設安全間隔時長。

6.根據權利要求1或2所述的方法，其特征在于，

所述指示所述同步服務器斷開與所述另一瀏覽器的連接后還包括如下操作中的至少一種：

指示同步服務器將所述另一瀏覽器中設置域名下的cookie刪除；

指示同步服務器將所述另一瀏覽器中所述瀏覽器用戶賬號的記錄和信息刪除；

指示同步服務器禁止在所述另一瀏覽器所在終端中使用所述瀏覽器用戶賬號。

7.根據權利要求1或2所述的方法，其特征在于，

所述接收到同步服務器發送的另一瀏覽器使用相同瀏覽器用戶賬號進行用戶登錄的通知后還包括：

通過彈窗和/或插件在瀏覽器本地呈現所述通知。

8.根據權利要求7所述的方法，其特征在于，

所述通過插件呈現所述通知具體包括：

在瀏覽器的登錄管理插件中對應于所述瀏覽器用戶賬號顯示所述通知。

9.根據權利要求1或2所述的方法，其特征在于，

所述方法還包括：

在登錄異常時，通過向同步服務器回復驗證信息，使同步服務器禁止所述瀏覽器用戶賬號的使用，并在確認所述驗證信息正確后，完成所述登錄。

10.根據權利要求1或2所述的方法，其特征在于，

所述方法還包括：

在登錄異常時，通過向同步服務器回復驗證信息，使同步服務器在確認所述驗證信息正確后，完成所述登錄，并恢復提供驗證信息的瀏覽器斷開其他使用所述瀏覽器用戶賬號的瀏覽器與同步服務器連接的權限。

11.一種對瀏覽器用戶登錄進行控制的客戶端，包括:

連接建立模塊，適于使用瀏覽器用戶賬號與同步服務器建立連接，登錄該同步服務器；

通知接收模塊，適于接收到同步服務器發送的另一瀏覽器使用相同瀏覽器用戶賬號進行用戶登錄的通知；

惡意登錄檢測模塊，適于依據所述通知檢測出所述的另一瀏覽器中登錄操作不符合預設安全設置；

惡意登錄處理模塊，適于指示所述同步服務器斷開與所述另一瀏覽器的連接。