[發明專利]一種一鍵登錄認證方法、裝置及系統

有效

• 申請號: 201510347038.0
• 申請日: 2015-06-19
• 公開（公告）號: CN105101205B
• 公開（公告）日: 2018-12-18
• 發明（設計）人: 吳洪聲
• 申請（專利權）人: 廣州密碼科技有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L29/06
• 代理公司: 北京思睿峰知識產權代理有限公司 11396
• 代理人: 趙愛軍;謝建云

1.一種一鍵登錄認證方法，所述方法在認證服務器中執行，所述認證服務器能夠通過網絡與移動終端、推送服務器、應用服務器相連，其中所述應用服務器中預存有第三方應用的賬戶名與用戶標識之間的映射關系，所述方法包括步驟：

接收由應用服務器發送的、用戶請求登錄第三方應用的一鍵登錄請求，生成事件標識，其中當用戶在第三方應用上輸入賬戶名和密碼后，應用服務器查找賬戶名對應的用戶標識并生成所述一鍵登錄請求，所述一鍵登錄請求包含具有應用標識和用戶標識的認證信息；

關聯所述事件標識與用戶手機號；

發送推送任務給推送服務器，由推送服務器推送指示顯示授權界面的消息給用戶手機號對應的移動終端；

發送所述事件標識給應用服務器；

發送包含認證信息的一鍵認證請求給移動終端；

接收由移動終端發送的、用戶在授權界面上確定的用戶允許或者拒絕一鍵認證請求的消息；以及

關聯事件標識與用戶標識，以便應用服務器根據事件標識查詢與用戶標識對應的驗證結果。

2.如權利要求1所述的方法，其中，所述認證信息還包含簽名信息，所述簽名信息是對包括應用標識和用戶標識在內的傳輸數據進行加密算法得到的。

3.如權利要求2所述的方法，其中所述關聯事件標識與用戶手機號的步驟包括：

驗證所述簽名信息是否正確；以及

若驗證通過，關聯所述事件標識與用戶手機號，以便根據用戶手機號關聯的事件標識確定當前用戶的請求類型。

4.如權利要求3所述的方法，其中，

所述推送任務中包含請求類型。

5.如權利要求4所述的方法，其中所述關聯事件標識與認證信息的步驟包括：

驗證所述簽名信息是否正確；以及

若驗證通過，則關聯所述事件標識與用戶標識，以便應用服務器根據事件標識查詢與用戶標識對應的驗證結果。

6.如權利要求5所述的方法，其中所述驗證簽名信息是否正確的步驟包括：

通過加密算法來驗證簽名信息是否正確。

7.如權利要求1-6中任一項所述的方法，其中，所述發送推送任務給推送服務器的步驟之前，還包括步驟：

向推送服務器進行推送驗證，若驗證失敗，則發送驗證失敗消息給應用服務器。

8.一種一鍵登錄認證裝置，所述裝置駐留在認證服務器中，所述認證服務器能夠通過網絡與移動終端、推送服務器、應用服務器相連，其中所述應用服務器中預存有第三方應用的賬戶名與用戶標識之間的映射關系，所述裝置包括：

連接管理單元，適于接收由應用服務器發送的、用戶請求登錄第三方應用的一鍵登錄請求、以及由移動終端發送的、用戶在授權界面上確定的用戶允許或者拒絕一鍵認證請求的消息，

還適于發送推送任務給推送服務器，由推送服務器推送指示顯示授權界面的消息給用戶手機號對應的移動終端、發送事件標識給應用服務器、以及發送一鍵認證請求給移動終端，

其中，當用戶在第三方應用上輸入賬戶名和密碼后，應用服務器查找賬戶名對應的用戶標識并生成所述一鍵登錄請求，所述一鍵登錄請求和一鍵認證請求都包含具有應用標識和用戶標識的認證信息；

信息生成單元，適于在接收到一鍵登錄請求后，生成事件標識；以及

信息關聯單元，適于關聯事件標識與用戶手機號，以便根據用戶手機號關聯的事件標識確定當前用戶的請求類型、以及關聯事件標識與用戶標識，以便應用服務器根據事件標識查詢與用戶標識對應的驗證結果。

9.如權利要求8所述的裝置，其中，

所述認證信息還包含簽名信息，所述簽名信息是對包括應用標識和用戶標識在內的傳輸數據進行加密算法得到的。

10.如權利要求9所述的裝置，還包括：

信息認證單元，適于在接收到一鍵登錄請求時，驗證所述簽名信息是否正確，若驗證通過，發送驗證成功消息給所述信息關聯單元。