[發(fā)明專利]基于瀏覽器的登陸處理方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201310389230.7
• 申請日: 2013-08-30
• 公開（公告）號(hào): CN103457738B
• 公開（公告）日: 2017-02-22
• 發(fā)明（設(shè)計(jì)）人: 梁捷;黃添才
• 申請（專利權(quán)）人: 優(yōu)視科技有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;G06F21/31
• 代理公司: 北京鴻元知識(shí)產(chǎn)權(quán)代理有限公司11327
• 代理人: 陳英俊,龔潔

技術(shù)領(lǐng)域

本發(fā)明涉及移動(dòng)通信技術(shù)領(lǐng)域，更為具體地，涉及一種基于瀏覽器的登陸處理方法及系統(tǒng)。

背景技術(shù)

網(wǎng)絡(luò)的普及使人們可以通過網(wǎng)站享受越來越豐富的應(yīng)用服務(wù)。由于不同的用戶有著不同的需求，因此需要為他們所使用的網(wǎng)站創(chuàng)建一個(gè)用戶賬號(hào)，通過不同的用戶賬號(hào)來滿足不同用戶的服務(wù)需求。例如，用戶要進(jìn)入某個(gè)網(wǎng)站享受該網(wǎng)站提供的某項(xiàng)服務(wù)時(shí)，用戶首先創(chuàng)建一個(gè)用戶賬號(hào)，包括用戶名和密碼，在進(jìn)入該網(wǎng)站時(shí)，網(wǎng)站需要對用戶輸入的用戶名和密碼進(jìn)行相應(yīng)的身份確認(rèn)，然后才為其提供所需的服務(wù)。

在用戶每使用一個(gè)網(wǎng)站的服務(wù)之前，該網(wǎng)站都需要先對其進(jìn)行身份確認(rèn)。也就是說，用戶想要使用某個(gè)網(wǎng)站提供的應(yīng)用服務(wù)，需要先執(zhí)行用戶登錄操作，但當(dāng)他想要使用另一個(gè)網(wǎng)站提供的應(yīng)用服務(wù)時(shí)，同樣需要執(zhí)行登錄操作。因此，人們在享受著應(yīng)用服務(wù)帶來便利的同時(shí)，隨著網(wǎng)絡(luò)賬號(hào)的增多，賬號(hào)密碼的記憶及輸入就成為了一項(xiàng)繁重的工作，這不僅會(huì)給用戶的賬號(hào)信息造成安全隱患，用戶體驗(yàn)也不佳。

目前有很多廠商為了解決這一問題，都提供了例如基于OpenID、CAS（Central?Authentication?Service，中央認(rèn)證服務(wù)）、oAuth等的解決方案。利用這些解決方案，某個(gè)應(yīng)用服務(wù)可以通過某個(gè)廠商的接入，建立與該廠商的認(rèn)證關(guān)系，從而使用戶只需登錄一次就能夠?qū)崿F(xiàn)訪問所有與該廠商建立認(rèn)證關(guān)系的應(yīng)用服務(wù)，使用戶避免了頻繁的記憶及輸入用戶賬號(hào)信息的繁瑣程序，但由于不同的應(yīng)用服務(wù)可能會(huì)通過不同的廠商接入，并且不是所有的應(yīng)用服務(wù)（接入方）與所有的廠商都確立了相互信任的關(guān)系，因此將導(dǎo)致出現(xiàn)以下問題：

1、接入方（即應(yīng)用服務(wù)）需要實(shí)現(xiàn)對多個(gè)廠商的對接，如果接入方?jīng)]有實(shí)現(xiàn)與廠商的對接，則會(huì)出現(xiàn)用戶在登錄前需要跳轉(zhuǎn)到認(rèn)證中心的認(rèn)證頁面進(jìn)行認(rèn)證，從而影響到用戶的體驗(yàn)。

2、由于不同的應(yīng)用服務(wù)可能會(huì)通過不同的廠商接入，而每個(gè)廠商之間的認(rèn)證無法實(shí)現(xiàn)通用，因此用戶在訪問不同網(wǎng)站的應(yīng)用服務(wù)時(shí)，還是需要提供不同的認(rèn)證賬號(hào)。例如A應(yīng)用（圖片在線存儲(chǔ)服務(wù)）使用了廠商A的接入，而B應(yīng)用（圖片在線打印服務(wù)）使用了廠商B的接入，當(dāng)應(yīng)用B要求打印存儲(chǔ)在應(yīng)用A上的圖片時(shí)，就需要通過各自的認(rèn)證賬號(hào)來實(shí)現(xiàn)，同樣會(huì)使用戶覺得需要繁瑣的記憶和輸入賬號(hào)信息，給用戶體驗(yàn)帶來影響。

3、由于針對同一個(gè)應(yīng)用服務(wù)的接入可能會(huì)有多個(gè)實(shí)現(xiàn)方式，當(dāng)應(yīng)用開發(fā)者使用不規(guī)范，也會(huì)導(dǎo)致用戶還是需要記憶多個(gè)認(rèn)證中心的賬號(hào)，也同樣無法達(dá)到使用戶簡單安全的登錄站點(diǎn)的目的。

因此，現(xiàn)有技術(shù)的登陸方法仍然有些復(fù)雜，使用并不方便。

發(fā)明內(nèi)容

鑒于上述問題，本發(fā)明的目的是提供一種基于瀏覽器的登陸處理方法及系統(tǒng)，以使用戶能夠更簡單安全地登錄網(wǎng)站。

根據(jù)本發(fā)明的一個(gè)方面，提供一種基于瀏覽器的登陸處理方法，包括：

網(wǎng)站服務(wù)器接收瀏覽器發(fā)送的含有瀏覽器支持令牌登錄的信息的訪問網(wǎng)站的請求，其中，通過關(guān)聯(lián)瀏覽器與網(wǎng)站的特征信息生成令牌；

網(wǎng)站服務(wù)器在判斷出網(wǎng)站支持令牌登陸時(shí)，從瀏覽器獲取對應(yīng)的令牌；

對所獲取的令牌進(jìn)行有效性驗(yàn)證，驗(yàn)證成功則允許登陸網(wǎng)站。

其中，訪問網(wǎng)站的請求由瀏覽器在基于瀏覽器賬號(hào)登陸，并且在瀏覽器與令牌服務(wù)器之間的令牌數(shù)據(jù)為一致時(shí)，向網(wǎng)站服務(wù)器發(fā)送。

其中，在通過關(guān)聯(lián)瀏覽器與網(wǎng)站的特征信息生成令牌的過程中，通過關(guān)聯(lián)瀏覽器賬號(hào)與網(wǎng)站賬號(hào)生成令牌，其中，令牌用于網(wǎng)站識(shí)別瀏覽器賬號(hào)所對應(yīng)的用戶的身份。

其中，當(dāng)網(wǎng)站服務(wù)器從瀏覽器獲取不到對應(yīng)的令牌時(shí)，確定瀏覽器為首次訪問網(wǎng)站，提供默認(rèn)登陸方式供用戶登陸，同時(shí)通過關(guān)聯(lián)瀏覽器與網(wǎng)站的特征信息生成令牌，將生成的令牌發(fā)送給瀏覽器。

另一方面，本發(fā)明還提供一種基于瀏覽器的登陸處理系統(tǒng)，包括：

網(wǎng)站服務(wù)器，用于接收瀏覽器發(fā)送的含有瀏覽器支持令牌登錄的信息的訪問網(wǎng)站的請求，其中，通過關(guān)聯(lián)瀏覽器與網(wǎng)站的特征信息生成令牌，在判斷出網(wǎng)站支持令牌登陸時(shí)，從瀏覽器獲取對應(yīng)的令牌，對所獲取的令牌進(jìn)行有效性驗(yàn)證，驗(yàn)證成功則允許登陸網(wǎng)站；

瀏覽器客戶端，用于向網(wǎng)站服務(wù)器發(fā)送含有瀏覽器支持令牌登錄的信息的訪問網(wǎng)站的請求；

令牌服務(wù)器，用于通過關(guān)聯(lián)瀏覽器與網(wǎng)站的特征信息生成令牌，發(fā)送給瀏覽器客戶端。