[發明專利]跨站點的登錄方法、系統及裝置

有效

• 申請號: 201310714064.3
• 申請日: 2013-12-20
• 公開（公告）號: CN103634329B
• 公開（公告）日: 2017-11-17
• 發明（設計）人: 朱建庭
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙)11201
• 代理人: 宋合成

1.一種跨站點的登錄方法，其特征在于，包括以下步驟：

入口站點獲取跳轉地址并通過瀏覽器加載以在所述瀏覽器中生成跳轉頁面；

所述入口站點接收跳轉至第三方站點的跳轉指令，其中，所述入口站點具有所述第三方站點的回調地址；以及

所述入口站點根據用戶信息和所述跳轉頁面的頁面地址生成表單，并以所述回調地址為提交地址通過所述瀏覽器向所述第三方站點提交所述表單，以使所述第三方站點根據所述表單對所述用戶進行登錄驗證；

其中，所述入口站點根據獲取到的所述第三方站點的跳轉地址獲取所述第三方站點的域名URL地址，并根據所述第三方站點的域名URL地址獲取所述入口站點分配給所述第三方站點的應用密鑰；所述入口站點根據應用密鑰、用戶的用戶信息、第一當前系統時間和跳轉頁面的頁面地址生成表單，通過以應用密鑰為密鑰簽名對表單中信息進行簽名計算；

所述第三方站點根據所述表單對所述用戶進行登錄驗證具體包括：所述第三方站點根據自身的應用密鑰按照預設簽名算法對所述表單中的所述用戶信息、所述第一當前系統時間和所述跳轉頁面的頁面地址進行簽名計算以生成第二簽名；

所述第三方站點判斷第一簽名和所述第二簽名是否相同；以及

如果所述第一簽名和所述第二簽名相同，則所述第三方站點判斷所述用戶通過登錄驗證，并獲取與所述用戶信息相對應的所述用戶在所述第三方站點的賬戶信息，并根據所述賬戶信息完成所述用戶的登錄。

2.如權利要求1所述的方法，其特征在于，在所述入口站點根據用戶信息和所述跳轉頁面的頁面地址生成表單之前，還包括：

所述入口站點判斷所述用戶是否已登錄；以及

如果判斷所述用戶已登錄，則所述入口站點獲取所述用戶的用戶信息。

3.如權利要求1所述的方法，其特征在于，所述入口站點根據用戶信息和所述跳轉頁面的頁面地址生成表單具體包括：

所述入口站點獲取所述第三方站點的應用密鑰；

所述入口站點獲取所述用戶登錄所述入口站點時的第一當前系統時間；

所述入口站點根據所述應用密鑰按照預設簽名算法對所述用戶信息、所述第一當前系統時間和所述頁面地址進行簽名計算以生成第一簽名；以及

所述入口站點根據所述用戶信息、所述第一當前系統時間、所述頁面地址、所述第一簽名生成表單。

4.如權利要求1所述的方法，其特征在于，在所述第三方站點判斷所述第一簽名和所述第二簽名相同之后，還包括：

所述第三方站點獲取第二當前系統時間；

所述第三方站點判斷所述第一當前系統時間和所述第二當前系統時間的差值是否小于預設閥值；以及

如果所述第一當前系統時間和所述第二當前系統時間的差值小于所述預設閥值，則所述第三方站點判斷所述用戶通過登錄驗證。

5.如權利要求1或4所述的方法，其特征在于，所述第三方站點判斷所述用戶通過登錄驗證具體包括：

所述第三方站點判斷是否存在與所述用戶信息相對應的所述用戶在所述第三方站點的賬戶信息；

如果不存在與所述用戶信息相對應的所述用戶在所述第三方站點的所述賬戶信息，則所述第三方站點根據所述用戶信息生成對應的所述用戶在所述第三方站點的賬戶信息；以及

如果存在與所述用戶信息相對應的所述用戶在所述第三方站點的所述賬戶信息，則所述第三方站點獲取所述賬戶信息，并根據所述賬戶信息完成所述用戶的登錄。