[發(fā)明專利]跨站點(diǎn)的登錄方法、系統(tǒng)及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201310714064.3
• 申請(qǐng)日: 2013-12-20
• 公開（公告）號(hào): CN103634329B
• 公開（公告）日: 2017-11-17
• 發(fā)明（設(shè)計(jì)）人: 朱建庭
• 申請(qǐng)（專利權(quán)）人: 百度在線網(wǎng)絡(luò)技術(shù)（北京）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 北京清亦華知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)11201
• 代理人: 宋合成

技術(shù)領(lǐng)域

本發(fā)明涉及互聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其涉及一種跨站點(diǎn)的登錄方法、系統(tǒng)及裝置。

背景技術(shù)

目前，實(shí)現(xiàn)跨站點(diǎn)的登錄方法主要有兩種：（1）通過P3P（Platform for Privacy Preferences，個(gè)人隱私安全平臺(tái)項(xiàng)目）協(xié)議將入口站點(diǎn)域名下的Cookie中的用戶登錄會(huì)話信息共享給第三方站點(diǎn)，其中，Cookie是指某些網(wǎng)站為了辨別用戶身份、進(jìn)行會(huì)話信息跟蹤而儲(chǔ)存在用戶本地終端上的數(shù)據(jù)（通常經(jīng)過加密）；（2）將用戶登錄會(huì)話信息放在鏈向第三方站點(diǎn)的URL（UniformResourceLocator，統(tǒng)一資源定位符）的查詢參數(shù)中，當(dāng)用戶點(diǎn)擊該第三方站點(diǎn)時(shí)，通過該第三方站點(diǎn)的鏈接URL將用戶登錄會(huì)話信息傳遞給第三方站點(diǎn)。在通過上述兩種方法實(shí)現(xiàn)跨終端或跨站點(diǎn)的登錄時(shí)，入口站點(diǎn)都需要提供一個(gè)外網(wǎng)接口，以便第三方站點(diǎn)根據(jù)用戶登錄會(huì)話信息獲取登錄用戶的相關(guān)信息，從而實(shí)現(xiàn)自動(dòng)登錄。

目前存在的問題是，由于將入口站點(diǎn)的用戶登錄會(huì)話信息共享給第三方站點(diǎn)，以使第三方站點(diǎn)根據(jù)入口站點(diǎn)的用戶登錄會(huì)話信息登錄第三方站點(diǎn)，但是如果任何第三方站點(diǎn)泄露了該登錄會(huì)話信息，都會(huì)導(dǎo)致其他人可以竊取該用戶的身份和所有訪問權(quán)限，并且可以以該用戶的身份做任何事情，因此存在很大的安全隱患。

發(fā)明內(nèi)容

本發(fā)明旨在至少解決上述技術(shù)問題之一。

為此，本發(fā)明的第一個(gè)目的在于提出一種跨站點(diǎn)的登錄方法。該方法通過瀏覽器加載第三方站點(diǎn)的跳轉(zhuǎn)頁(yè)面后向第三方站點(diǎn)提交頁(yè)面中的表單，以使第三方站點(diǎn)根據(jù)表單對(duì)用戶進(jìn)行登錄驗(yàn)證，以完成用戶在第三方站點(diǎn)上的自動(dòng)登錄，提高了跨站點(diǎn)登錄的安全性，提升了用戶體驗(yàn)。

本發(fā)明的第二個(gè)目的在于提出一種跨站點(diǎn)的登錄系統(tǒng)。

本發(fā)明的第三個(gè)目的在于提出一種跨站點(diǎn)的登錄裝置。

為了實(shí)現(xiàn)上述目的，本發(fā)明第一方面實(shí)施例的跨站點(diǎn)的登錄方法，包括以下步驟：入口站點(diǎn)獲取跳轉(zhuǎn)地址并通過瀏覽器加載以在所述瀏覽器中生成跳轉(zhuǎn)頁(yè)面；所述入口站點(diǎn)接收跳轉(zhuǎn)至第三方站點(diǎn)的跳轉(zhuǎn)指令，其中，所述入口站點(diǎn)具有所述第三方站點(diǎn)的回調(diào)地址；以及所述入口站點(diǎn)根據(jù)用戶信息和所述跳轉(zhuǎn)頁(yè)面的頁(yè)面地址生成表單，并以所述回調(diào)地址為提交地址通過所述瀏覽器向所述第三方站點(diǎn)提交所述表單，以使所述第三方站點(diǎn)根據(jù)所述表單對(duì)所述用戶進(jìn)行登錄驗(yàn)證。

本發(fā)明實(shí)施例的跨站點(diǎn)的登錄方法，可根據(jù)用戶信息和跳轉(zhuǎn)頁(yè)面的第三方站點(diǎn)的頁(yè)面地址生成表單，并以第三方站點(diǎn)的回調(diào)地址為提交地址通過瀏覽器向第三方站點(diǎn)提交表單，以使第三方站點(diǎn)根據(jù)表單對(duì)用戶進(jìn)行登錄驗(yàn)證，以實(shí)現(xiàn)用戶在第三方站點(diǎn)上的自動(dòng)登錄，一方面，通過瀏覽器加載跳轉(zhuǎn)頁(yè)面后根據(jù)回調(diào)地址以自動(dòng)提交頁(yè)面中的表單，提高了跨站點(diǎn)登錄的安全性；另一方面，對(duì)于入口站點(diǎn)而言，進(jìn)一步凸顯了入口站點(diǎn)的入口作用、鞏固了入口地位，對(duì)于第三方站點(diǎn)而言，提升了入口站點(diǎn)給第三方站點(diǎn)導(dǎo)流所帶來的用戶的登錄轉(zhuǎn)化率，進(jìn)而提升了該第三方站點(diǎn)的流量變現(xiàn)能力，對(duì)于用戶而言，提升了用戶體驗(yàn)。

為了實(shí)現(xiàn)上述目的，本發(fā)明第二方面實(shí)施例的跨站點(diǎn)的登錄系統(tǒng)，包括：入口站點(diǎn)和第三方站點(diǎn)，其中，所述入口站點(diǎn)，用于獲取跳轉(zhuǎn)地址并通過瀏覽器加載以在所述瀏覽器中生成跳轉(zhuǎn)頁(yè)面，并接收跳轉(zhuǎn)至所述第三方站點(diǎn)的跳轉(zhuǎn)指令，其中，所述入口站點(diǎn)具有所述第三方站點(diǎn)的回調(diào)地址，以及根據(jù)用戶信息和所述跳轉(zhuǎn)頁(yè)面的頁(yè)面地址生成表單，并以所述回調(diào)地址為提交地址通過所述瀏覽器向所述第三方站點(diǎn)提交所述表單；所述第三方站點(diǎn)，用于根據(jù)所述表單對(duì)所述用戶進(jìn)行登錄驗(yàn)證。

本發(fā)明實(shí)施例的跨站點(diǎn)的登錄系統(tǒng)，可通過入口站點(diǎn)根據(jù)用戶信息和跳轉(zhuǎn)頁(yè)面的第三方站點(diǎn)的頁(yè)面地址生成表單，并以第三方站點(diǎn)的回調(diào)地址為提交地址通過瀏覽器向第三方站點(diǎn)提交表單，第三方站點(diǎn)根據(jù)該表單對(duì)用戶進(jìn)行登錄驗(yàn)證，以實(shí)現(xiàn)用戶在第三方站點(diǎn)上的自動(dòng)登錄，一方面，通過瀏覽器加載跳轉(zhuǎn)頁(yè)面后根據(jù)回調(diào)地址以自動(dòng)提交頁(yè)面中的表單，提高了跨站點(diǎn)登錄的安全性；另一方面，對(duì)于入口站點(diǎn)而言，進(jìn)一步凸顯了入口站點(diǎn)的入口作用、鞏固了入口地位，對(duì)于第三方站點(diǎn)而言，提升了入口站點(diǎn)給第三方站點(diǎn)導(dǎo)流所帶來的用戶的登錄轉(zhuǎn)化率，進(jìn)而提升了該第三方站點(diǎn)的流量變現(xiàn)能力，對(duì)于用戶而言，提升了用戶體驗(yàn)。