[發(fā)明專利]一種會話失效后用戶刷新瀏覽器強(qiáng)制系統(tǒng)重新認(rèn)證的方法

有效

• 申請?zhí)枺?/td>: 201710070007.4
• 申請日: 2017-02-08
• 公開（公告）號: CN108400961B
• 公開（公告）日: 2022-05-31
• 發(fā)明（設(shè)計）人: 駱興豐;許俊
• 申請（專利權(quán)）人: 上海格爾安全科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 上海天翔知識產(chǎn)權(quán)代理有限公司 31224
• 代理人: 呂伴

本發(fā)明公開的一種會話失效后用戶刷新瀏覽器強(qiáng)制系統(tǒng)重新認(rèn)證的方法，包括以下步驟：步驟S1，當(dāng)用戶采用瀏覽器登錄系統(tǒng)時，系統(tǒng)產(chǎn)生一個當(dāng)前可用的隨機(jī)數(shù)并保存在指定位置中；步驟S2，在登錄過程中，對保存在指定位置中的隨機(jī)數(shù)進(jìn)行校驗(yàn)；步驟S3，校驗(yàn)結(jié)束后清除保存在指定位置中的隨機(jī)數(shù)。本發(fā)明的有益效果在于：在系統(tǒng)正常使用的過程中，用戶在當(dāng)前會話失效后刷新瀏覽器，系統(tǒng)強(qiáng)制進(jìn)行認(rèn)證后方可登錄系統(tǒng)，本發(fā)明的方法不僅操作簡單，而且能夠保證用戶在實(shí)際使用過程中信息的安全性，有效地解決現(xiàn)有技術(shù)所存在的安全隱患以及用戶信息泄漏等問題。

技術(shù)領(lǐng)域

本發(fā)明涉及安全認(rèn)證技術(shù)領(lǐng)域，尤其涉及一種會話失效后用戶刷新瀏覽器強(qiáng)制系統(tǒng)重新認(rèn)證的方法。

背景技術(shù)

現(xiàn)有的系統(tǒng)在用戶登錄系統(tǒng)后，瀏覽器的地址欄中保留的均為初始進(jìn)入系統(tǒng)的地址，在會話失效后，用戶直接刷新瀏覽器，能夠跳過登錄認(rèn)證的過程，直接進(jìn)入系統(tǒng)，這樣可能造成一定的安全隱患以及用戶信息的泄漏。為此，申請人進(jìn)行了有益的探索和嘗試，找到了解決上述問題的辦法，下面將要介紹的技術(shù)方案便是在這種背景下產(chǎn)生的。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題：針對現(xiàn)有系統(tǒng)在會話失效后刷新瀏覽器無須認(rèn)證直接進(jìn)入系統(tǒng)而可能造成一定的安全隱患以及用戶信息泄漏的問題，而提供一種提高安全性、防止用戶信息泄漏的會話失效后用戶刷新瀏覽器強(qiáng)制系統(tǒng)重新認(rèn)證的方法。

本發(fā)明所解決的技術(shù)問題可以采用以下技術(shù)方案來實(shí)現(xiàn)：

一種會話失效后用戶刷新瀏覽器強(qiáng)制系統(tǒng)重新認(rèn)證的方法，包括以下步驟：

步驟S1，當(dāng)用戶采用瀏覽器登錄系統(tǒng)時，系統(tǒng)產(chǎn)生一個當(dāng)前可用的隨機(jī)數(shù)并保存在指定位置中；

步驟S2，在登錄過程中，對保存在指定位置中的隨機(jī)數(shù)進(jìn)行校驗(yàn)；

步驟S3，校驗(yàn)結(jié)束后清除保存在指定位置中的隨機(jī)數(shù)。

在本發(fā)明的一個優(yōu)選實(shí)施例中，在所述步驟S1中，系統(tǒng)通過調(diào)用隨機(jī)數(shù)初始化模塊產(chǎn)生一個當(dāng)前可用的隨機(jī)數(shù)。

在本發(fā)明的一個優(yōu)選實(shí)施例中,所述隨機(jī)數(shù)初始化模塊通過MAC地址和時間戳來生成一個當(dāng)前可用的隨機(jī)數(shù)。

在本發(fā)明的一個優(yōu)選實(shí)施例中，在所述步驟S1中，所述指定位置為當(dāng)前會話、內(nèi)存或者數(shù)據(jù)庫中的一種。

在本發(fā)明的一個優(yōu)選實(shí)施例中，在所述步驟S2中，對所述隨機(jī)數(shù)進(jìn)行校驗(yàn)是指判斷在指定位置中是否存在隨機(jī)數(shù)。

在本發(fā)明的一個優(yōu)選實(shí)施例中，在所述步驟S2中，對所述隨機(jī)數(shù)進(jìn)行校驗(yàn)是指用戶登錄系統(tǒng)時所提交的隨機(jī)數(shù)與保存在指定位置中的隨機(jī)數(shù)進(jìn)行一致性校驗(yàn)，校驗(yàn)成功則允許登錄系統(tǒng)。

由于采用了如上的技術(shù)方案，本發(fā)明的有益效果在于：在系統(tǒng)正常使用的過程中，用戶在當(dāng)前會話失效后刷新瀏覽器，系統(tǒng)強(qiáng)制進(jìn)行認(rèn)證后方可登錄系統(tǒng)，本發(fā)明的方法不僅操作簡單，而且能夠保證用戶在實(shí)際使用過程中信息的安全性，有效地解決現(xiàn)有技術(shù)所存在的安全隱患以及用戶信息泄漏等問題。

附圖說明

為了更清楚地說明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1是本發(fā)明的原理流程框圖。

具體實(shí)施方式

為了使本發(fā)明實(shí)現(xiàn)的技術(shù)手段、創(chuàng)作特征、達(dá)成目的與功效易于明白了解，下面結(jié)合具體圖示，進(jìn)一步闡述本發(fā)明。

參見圖1，圖中給出的是本發(fā)明的一種會話失效后用戶刷新瀏覽器強(qiáng)制系統(tǒng)重新認(rèn)證的方法，包括以下步驟：