[發明專利]一種單點登錄方法及裝置

在審

• 申請號: 201710212579.1
• 申請日: 2017-04-01
• 公開（公告）號: CN107147617A
• 公開（公告）日: 2017-09-08
• 發明（設計）人: 張達理
• 申請（專利權）人: 北京五八信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 工業和信息化部電子專利中心11010
• 代理人: 王淑靜

1.一種單點登錄方法，其特征在于，包括：

用戶成功登錄第一應用后，生成相應的認證票據并對所述認證票據進行與時間條件相關的加密以形成加密票據；

當所述用戶啟動第二應用時，將所述加密票據發送給所述第二應用，以使所述第二應用啟動票據驗證過程；

在所述第二應用提供的加密票據被驗證通過的情況下，允許所述用戶登錄所述第二應用。

2.根據權利要求1所述的方法，其特征在于，所述用戶成功登錄第一應用后，生成相應的認證票據并對所述認證票據進行與時間條件相關的加密以形成加密票據包括：

通過手機號和驗證碼的方式接受用戶登錄所述第一應用；

為所述用戶生成相應的認證票據并應用當前時間對所述認證票據加密以形成所述加密票據。

3.根據權利要求1所述的方法，其特征在于，所述通過手機號和驗證碼的方式接受用戶登錄所述第一應用之后，形成所述加密票據之前，所述方法還包括：將所述用戶的、除登錄賬號之外的其他賬號與所述手機號綁定。

4.根據權利要求3所述的方法，其特征在于，在所述第二應用提供的加密票據被驗證通過的情況下，允許所述用戶登錄所述第二應用包括：

在所述第二應用提供的加密票據與服務器生成的加密票據一致的情況下，將所述用戶的、與所述手機號綁定的所有賬號發送給所述第二應用；

根據用戶的賬號選擇指令，接收從所述所有賬號中選擇一個目標賬號發起登錄請求；

對所述第二應用提供的加密票據進行再次驗證，如果驗證通過，允許所述目標賬號登錄所述第二應用。

5.根據權利要求1所述的方法，其特征在于，還包括：

如果所述第二應用提供的加密票據與服務器生成的加密票據不一致，禁止所述用戶登錄所述第二應用。

6.根據權利要求1至5中任一項所述的方法，其特征在于，還包括每間隔預設時間對所述認證票據進行一次重新加密，以更新所述加密票據。

7.一種單點登錄裝置，其特征在于，包括：

生成與加密單元，用于在用戶成功登錄第一應用后，生成相應的認證票據并對所述認證票據進行與時間條件相關的加密以形成加密票據；

發送單元，用于當所述用戶啟動第二應用時，將所述加密票據發送給所述第二應用，以使所述第二應用啟動票據驗證過程；

允許單元，用于在所述第二應用提供的加密票據被驗證通過的情況下，允許所述用戶登錄所述第二應用。

8.根據權利要求7所述的裝置，其特征在于，所述生成與加密單元包括：

接受模塊，用于通過手機號和驗證碼的方式接受用戶登錄所述第一應用；

加密模塊，用于為所述用戶生成相應的認證票據并應用當前時間對所述認證票據加密以形成所述加密票據。

9.根據權利要求7所述的裝置，其特征在于，還包括綁定單元，用于在通過手機號和驗證碼的方式接受用戶登錄所述第一應用之后，形成所述加密票據之前，將所述用戶的、除登錄賬號之外的其他賬號與所述手機號綁定。

所述允許單元，具體用于：

在所述第二應用提供的加密票據與服務器生成的加密票據一致的情況下，將所述用戶的、與所述手機號綁定的所有賬號發送給所述第二應用；

根據用戶的賬號選擇指令，接收從所述所有賬號中選擇一個目標賬號發起登錄請求；

對所述第二應用提供的加密票據進行再次驗證，如果驗證通過，允許所述目標賬號登錄所述第二應用。

10.根據權利要求7至9中任一項所述的裝置，其特征在于，還包括更新單元，用于每間隔預設時間對所述認證票據進行一次重新加密，以更新所述加密票據。