[發(fā)明專利]用于web系統(tǒng)的登錄方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201310295288.5
• 申請(qǐng)日: 2013-07-15
• 公開（公告）號(hào): CN104301285B
• 公開（公告）日: 2018-04-27
• 發(fā)明（設(shè)計(jì)）人: 董鵬舉;尹亞偉
• 申請(qǐng)（專利權(quán)）人: 中國銀聯(lián)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;H04L12/58
• 代理公司: 中國專利代理(香港)有限公司72001
• 代理人: 方世棟,朱海煜

技術(shù)領(lǐng)域

本發(fā)明涉及登錄方法，更具體地，涉及用于web系統(tǒng)的登錄方法。

背景技術(shù)

目前，隨著網(wǎng)絡(luò)應(yīng)用的日益廣泛以及不同領(lǐng)域的業(yè)務(wù)種類的日益豐富，用戶執(zhí)行針對(duì)web系統(tǒng)的登錄操作變得越來越重要和頻繁。

在現(xiàn)有的技術(shù)方案中,用戶通常在注冊(cè)以后通過用戶名和密碼的方式進(jìn)行登錄。

然而，現(xiàn)有的技術(shù)方案存在如下問題：由于用戶在執(zhí)行注冊(cè)操作時(shí)需要填寫各種個(gè)人信息，例如需要輸入用于激活帳戶的郵箱號(hào)以及用于獲取驗(yàn)證碼的手機(jī)號(hào)等等，故操作繁瑣且個(gè)人信息易于被非法使用，此外，由于需要頻繁地輸入用戶名和密碼，故安全性較低。

因此，存在如下需求：提供具有高的安全性和操作簡(jiǎn)便性的用于web系統(tǒng)的登錄方法。

發(fā)明內(nèi)容

為了解決上述現(xiàn)有技術(shù)方案所存在的問題，本發(fā)明提出了具有高的安全性和操作簡(jiǎn)便性的用于web系統(tǒng)的登錄方法。

本發(fā)明的目的是通過以下技術(shù)方案實(shí)現(xiàn)的：

一種用于web系統(tǒng)的登錄方法，所述方法包括下列步驟：

（A1）用戶終端基于來自用戶的登錄信息構(gòu)造登錄啟動(dòng)報(bào)文，并將所述登錄啟動(dòng)報(bào)文傳送到登錄服務(wù)器；

（A2）所述登錄服務(wù)器基于接收到的所述登錄請(qǐng)求并經(jīng)由郵件服務(wù)器和郵件客戶端完成后續(xù)的登錄過程。

在上面所公開的方案中，優(yōu)選地，所述步驟（A1）進(jìn)一步包括：

（1）所述用戶終端基于用戶指令并通過web瀏覽器訪問所述web系統(tǒng)的登錄頁面；

（2）用戶通過所述登錄頁面輸入所述登錄信息，其中，所述登錄信息包括所述用戶的有效郵箱的帳號(hào)；

（3）所述用戶終端基于用戶指令構(gòu)造所述登錄啟動(dòng)報(bào)文并將所述登錄啟動(dòng)報(bào)文傳送到所述登錄服務(wù)器，其中，所述登錄啟動(dòng)報(bào)文包括所述登錄信息。

在上面所公開的方案中，優(yōu)選地，所述步驟（A2）進(jìn)一步包括下列步驟：

（B1）在接收到所述登錄啟動(dòng)報(bào)文后，所述登錄服務(wù)器校驗(yàn)所述登錄啟動(dòng)報(bào)文所包含的登錄信息的有效性；

（B2）如果所述登錄信息的有效性驗(yàn)證成功，則動(dòng)態(tài)地生成針對(duì)所述用戶的登錄URL并將所述登錄URL以加密的方式傳送到所述郵件服務(wù)器，其中，所述登錄URL包含至少一個(gè)參數(shù)，并且所述至少一個(gè)參數(shù)包括當(dāng)前系統(tǒng)時(shí)間；

（B3）用戶通過所述郵件客戶端登錄位于所述郵件服務(wù)器中的所述有效郵箱以查看所述登錄URL。

在上面所公開的方案中，優(yōu)選地，所述步驟（A2）進(jìn)一步包括：在用戶經(jīng)由所述郵件客戶端查看到所述登錄URL后，所述郵件客戶端基于用戶指令構(gòu)造登錄請(qǐng)求，并將所述登錄請(qǐng)求傳送到所述登錄服務(wù)器，其中，所述登錄請(qǐng)求包括所述登錄URL。

在上面所公開的方案中，優(yōu)選地，所述步驟（A2）進(jìn)一步包括：在接收到所述登錄請(qǐng)求后，所述登錄服務(wù)器提取所述登錄請(qǐng)求中的登錄URL的所述至少一個(gè)參數(shù)以得到生成所述登錄URL時(shí)的當(dāng)前系統(tǒng)時(shí)間并隨后將當(dāng)前系統(tǒng)時(shí)間與生成所述登錄URL時(shí)的當(dāng)前系統(tǒng)時(shí)間相比較，如果當(dāng)前系統(tǒng)時(shí)間與生成所述登錄URL時(shí)的當(dāng)前系統(tǒng)時(shí)間之間的時(shí)間差小于或等于預(yù)定值，則直接跳轉(zhuǎn)到所述web系統(tǒng)的主頁面并提示登錄成功，如果當(dāng)前系統(tǒng)時(shí)間與生成所述登錄URL時(shí)的當(dāng)前系統(tǒng)時(shí)間之間的時(shí)間差大于所述預(yù)定值，則返回登錄頁面并提示用戶重新獲取登錄URL。

在上面所公開的方案中，優(yōu)選地，所述郵件客戶端以基于證書的加密方式與所述登錄服務(wù)器進(jìn)行數(shù)據(jù)通信。

在上面所公開的方案中，優(yōu)選地，所述web瀏覽器和所述郵件客戶端位于同一用戶終端中。

本發(fā)明所公開的用于web系統(tǒng)的登錄方法具有以下優(yōu)點(diǎn)：具有高的安全性并且操作簡(jiǎn)便。

附圖說明

結(jié)合附圖，本發(fā)明的技術(shù)特征以及優(yōu)點(diǎn)將會(huì)被本領(lǐng)域技術(shù)人員更好地理解，其中：

圖1是根據(jù)本發(fā)明的實(shí)施例的用于web系統(tǒng)的登錄方法的流程圖。

具體實(shí)施方式

圖1是根據(jù)本發(fā)明的實(shí)施例的用于web系統(tǒng)的登錄方法的流程圖。如圖1所示，本發(fā)明所公開的用于web系統(tǒng)的登錄方法包括下列步驟：（A1）用戶終端基于來自用戶的登錄信息構(gòu)造登錄啟動(dòng)報(bào)文，并將所述登錄啟動(dòng)報(bào)文傳送到登錄服務(wù)器；（A2）所述登錄服務(wù)器基于接收到的所述登錄請(qǐng)求并經(jīng)由郵件服務(wù)器和郵件客戶端完成后續(xù)的登錄過程。