[發明專利]一種登錄網絡應用的方法、設備和系統

在審

• 申請號: 201410098343.6
• 申請日: 2014-03-17
• 公開（公告）號: CN103812879A
• 公開（公告）日: 2014-05-21
• 發明（設計）人: 唐文良;吳海育;馮帆
• 申請（專利權）人: 廣州博冠信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

技術領域

本發明的實施方式涉及互聯網信息處理領域，更具體地，本發明的實施方式涉及一種登錄網絡應用的方法、設備和系統。

背景技術

本部分旨在為權利要求書中陳述的本發明的實施方式提供背景或上下文。此處的描述不因為包括在本部分中就承認是現有技術。

目前，許多網絡應用都向用戶提供了多種不同的平臺，以便用戶可以在不同的平臺下使用網絡應用。例如，對于網絡郵箱的應用來說，用戶既可以通過瀏覽器使用網絡郵箱，也可以通過PC（個人計算機）上的客戶端軟件（即PC端）使用網絡郵箱，還可以通過移動終端上的客戶端軟件（即移動端）使用網絡郵箱。對于這樣一個網絡郵箱的應用來說，其所提供的平臺就至少包括了瀏覽器、PC端和移動端這樣三種平臺。

當用戶需要使用網絡應用（例如網絡游戲）時，一般需要先在其所使用的平臺登錄到該網絡應用的服務器，然后才能在該平臺上使用該網絡應用。如前述網絡郵箱的實例，用戶需要在平臺上輸入自己的賬號和密碼，以便平臺采用賬號和密碼登錄到網絡郵箱的服務器，然后用戶才能在平臺上使用自己賬號下的郵箱。

目前，對于提供多平臺的網絡應用，已經出現了一些登錄網絡應用的方式。例如，對于需要登錄網絡應用的任一平臺使用，用戶需要在該平臺的登錄界面上輸入其需要使用的賬號及密碼，然后該平臺以該賬號和密碼向網絡應用的服務器發送登錄請求信息，服務器在驗證登錄請求信息中的賬號與密碼為已存儲的一組具有對應關系的賬號與密碼之后，向該平臺發送登錄確認信息，該平臺則在接收到登錄確認信息時確認采用該賬號和密碼對該網絡應用的登錄已完成，從而可以為用戶提供網絡應用的使用界面。

發明內容

由于登錄網絡應用時需要用戶在平臺的登錄界面輸入賬號和密碼，而在登錄界面上的信息又十分容易被惡意獲取，因此，為了避免用戶的密碼泄露，現有技術中采用的是在平臺上增加復雜邏輯的信息保護機制來防止登錄界面上的信息泄露，從而保證密碼安全。

但是，對于提供多平臺的網絡應用，由于各種平臺所在的設備環境或網絡機制環境不同，有些平臺上可以實現復雜邏輯，而有些平臺上卻僅能實現簡單邏輯。例如，PC端上是可以實現復雜邏輯的；瀏覽器由于網絡協議的限制難以實現復雜邏輯，因此僅能實現簡單邏輯；移動端由于移動終端系統處理能力偏低也難以實現復雜邏輯，因此也僅能實現簡單邏輯。雖然對于能夠實現復雜邏輯的平臺（即復雜邏輯平臺）可以通過復雜邏輯的信息保護機制來防止登錄界面上的密碼泄露，但是對于僅能實現簡單邏輯的平臺（即簡單邏輯平臺）則難以在登錄界面上增加復雜邏輯的信息保護機制，從而難以避免登錄界面上的密碼泄露。

因此在現有技術中，對于提供多平臺的網絡應用來說，由于難以在簡單邏輯平臺上實現復雜邏輯的信息保護機制，導致難以避免用戶在簡單邏輯平臺的登錄界面上輸入的密碼被泄露，從而無法保證網絡應用中用戶身份的安全，這是非常令人煩惱的過程。

為此，非常需要一種改進的登錄網絡應用的方法和設備，以使得用戶在簡單邏輯平臺的登錄界面上無需輸入密碼就可以登錄網絡應用上，從而避免簡單邏輯平臺的登錄界面的密碼泄露問題，保證用戶密碼的安全。

在本上下文中，本發明的實施方式期望提供一種登錄服務器的方法和設備。

在本發明實施方式的第一方面中，提供了一種登錄網絡應用的方法，應用于服務器，包括：響應于接收已登錄到所述網絡應用的復雜邏輯平臺基于該復雜邏輯平臺登錄所采用的用戶身份信息而發送的驗證請求，為所述用戶身份信息生成并記錄第一驗證碼，并將攜帶所述第一驗證碼的驗證信息發送給所述復雜邏輯平臺，以便所述復雜邏輯平臺呈現所述驗證信息；響應于接收簡單邏輯平臺基于對所述復雜邏輯平臺上所述驗證信息進行采集得到的第二驗證碼而發送的登錄請求，驗證所述登錄請求中的所述第二驗證碼與為所述用戶身份信息所記錄的第一驗證碼是否相同，如果是，允許所述簡單邏輯平臺采用所述用戶身份信息登錄到所述網絡應用。

在本發明實施方式的第二方面中，提供了一種登錄網絡應用的方法，應用于簡單邏輯平臺，包括：響應于采集復雜邏輯平臺上攜帶第一驗證碼的驗證信息而得到第二驗證碼，基于所述第二驗證碼生成登錄請求，其中，所述第一驗證碼是由服務器預先在接收到已登錄到所述網絡應用的所述復雜邏輯平臺基于該復雜邏輯平臺登錄所采用的用戶身份信息而發送的驗證請求時為所述用戶身份信息生成、記錄并置于驗證信息發送至復雜邏輯平臺上呈現的；將所述登錄請求發送給所述服務器，以便所述服務器驗證所述登錄請求中的第二驗證碼與為所述用戶身份信息所記錄的第一驗證碼是否相同，如果是，允許所述簡單邏輯平臺采用所述用戶身份信息登錄到所述網絡應用。