[發明專利]對瀏覽器用戶登錄進行控制的方法和客戶端

有效

• 申請號: 201210455302.9
• 申請日: 2012-11-13
• 公開（公告）號: CN102984222A
• 公開（公告）日: 2013-03-20
• 發明（設計）人: 薛向旭;江寬;劉武;唐永剛;劉啟明;王有存;吳浩;任寰
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京市隆安律師事務所 11323
• 代理人: 權鮮枝;董垚

技術領域

本發明涉及計算機網絡領域，具體涉及一種對瀏覽器用戶登錄進行控制的方法和客戶端。

背景技術

瀏覽器是指可以顯示網頁服務器或者文件系統的HTML（超文本標記語言,HyperText?Markup?Language）文件內容，并讓用戶與這些文件交互的一種裝置。網頁瀏覽器主要通過HTTP（超文本傳送協議,HyperText?TransportProtocol）協議與網頁服務器交互并獲取網頁，這些網頁由URL（統一資源定位符，Uniform?Resource?Locator）指定，文件格式通常為HTML，并由MIME（多用途互聯網郵件擴展，Multipurpose?Internet?Mail?Extensions）在HTTP協議中指明。一個網頁中可以包括多個文檔，并可以從服務器獲取各個文檔。

現有技術中，瀏覽器可以實現瀏覽器用戶賬號登錄。由于可能出現同一瀏覽器用戶賬號在不同的終端上登錄瀏覽器的情況，例如瀏覽器用戶賬號被盜后，非法用戶使用盜來的瀏覽器用戶賬號進行登錄，這時合法的用戶正在進行瀏覽器使用時，就會發現自己的瀏覽器用戶賬號正在被非法使用。現有技術中，當上述情況發生后，沒有有效的措施保護瀏覽器用戶賬號。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的對瀏覽器用戶登錄進行控制的方法和客戶端。

依據本發明的一個方面，提供了一種對瀏覽器用戶登錄進行控制的方法，包括:

使用瀏覽器用戶賬號與同步服務器建立連接，登錄該同步服務器；

接收到同步服務器發送的另一瀏覽器使用相同瀏覽器用戶賬號進行用戶登錄的通知；

依據所述通知檢測出所述的另一瀏覽器中登錄操作不符合預設安全設置；

指示所述同步服務器斷開與所述另一瀏覽器的連接。

可選地，所述使用瀏覽器用戶賬號與同步服務器建立連接，登錄該同步服務器具體包括：

向分配服務器發送建立連接請求，所述建立連接請求中包括所述瀏覽器用戶賬號的信息；

接收為所述瀏覽器用戶賬號分配的用于登錄的同步服務器的服務器標識SID；

根據接收的SID與所述同步服務器建立連接并進行登錄。

可選地，所述通知中包括使用相同瀏覽器用戶賬號進行用戶登錄的另一瀏覽器的相關信息；

所述相關信息至少包括下列信息之一：IP地址、機器標識和登錄時間。

可選地，所述預設安全設置包括：在預設白名單中設置的安全IP地址和/或安全機器標識；

所述依據所述通知檢測出所述的另一瀏覽器中登錄操作不符合預設安全設置具體包括：

檢測出所述通知中的另一瀏覽器的IP地址和/或機器標識不存在于所述預設白名單中。

可選地，所述預設安全設置包括：預設安全間隔時長；

所述依據所述通知檢測出所述的另一瀏覽器中登錄操作不符合預設安全設置具體包括：

檢測出所述通知中的另一瀏覽器的IP地址與本地IP地址不同，并且所述通知中的另一瀏覽器的用戶登錄時間與本地用戶登錄時間的時間差小于所述預設安全間隔時長。

可選地，所述指示所述同步服務器斷開與所述另一瀏覽器的連接后還包括如下操作中的至少一種：

指示同步服務器將所述另一瀏覽器中設置域名下的cookie刪除；

指示同步服務器將所述另一瀏覽器中所述瀏覽器用戶賬號的記錄和信息刪除；

指示同步服務器禁止在所述另一瀏覽器所在終端中使用所述瀏覽器用戶賬號。

可選地，所述接收到同步服務器發送的另一瀏覽器使用相同瀏覽器用戶賬號進行用戶登錄的通知后還包括：

通過彈窗和/或插件在瀏覽器本地呈現所述通知。

可選地，所述通過插件呈現所述通知具體包括：

在瀏覽器的登錄管理插件中對應于所述瀏覽器用戶賬號顯示所述通知。

可選地，所述方法還包括：

在登錄異常時，通過向同步服務器回復驗證信息，使同步服務器禁止所述瀏覽器用戶賬號的使用，并在確認所述驗證信息正確后，完成所述登錄。

可選地，所述方法還包括：

在登錄異常時，通過向同步服務器回復驗證信息，使同步服務器在確認所述驗證信息正確后，完成所述登錄，并恢復提供驗證信息的瀏覽器斷開其他使用所述瀏覽器用戶賬號的瀏覽器與同步服務器連接的權限。

根據本發明的另一方面，提供了一種對瀏覽器用戶登錄進行控制的客戶端，包括: