[發(fā)明專利]一種實(shí)現(xiàn)移動APP用戶在單一設(shè)備登錄的方法

有效

• 申請?zhí)枺?/td>: 201710326598.7
• 申請日: 2017-05-10
• 公開（公告）號: CN107147644B
• 公開（公告）日: 2020-07-28
• 發(fā)明（設(shè)計(jì)）人: 康鐘榮;李偉
• 申請（專利權(quán)）人: 四川長虹電器股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 四川省成都市天策商標(biāo)專利事務(wù)所 51213
• 代理人: 蔣金梅;劉渝

本發(fā)明公開了一種實(shí)現(xiàn)移動APP用戶在單一設(shè)備登錄的方法，對每一個登錄的用戶維護(hù)一個令牌棧，并約定合法令牌與非法令牌在令牌棧中的位置，同一賬號在不同設(shè)備的移動APP上登錄，將按約定的令牌位置對合法令牌與非法令牌進(jìn)行相應(yīng)的更新，而在APP端發(fā)起的業(yè)務(wù)請求中，根據(jù)令牌棧對其所攜帶用戶令牌的校驗(yàn)，將直接對令牌的有效期、合法性做出判斷，特別的將對賬戶在不同設(shè)備APP的登錄做出限制，實(shí)現(xiàn)了賬戶在單一設(shè)備上登錄后業(yè)務(wù)請求的唯一性，降低了賬戶的安全風(fēng)險，提高了APP系統(tǒng)的可靠性。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)技術(shù)與平臺安全技術(shù)領(lǐng)域，特別涉及一種實(shí)現(xiàn)移動APP用戶在單一設(shè)備登錄的方法。

背景技術(shù)

在移動互聯(lián)網(wǎng)迅猛普及的大環(huán)境下，移動應(yīng)用快速發(fā)展，同時也面臨著眾多的挑戰(zhàn)與問題，其中一個常見問題就是用戶賬號的安全性問題，實(shí)現(xiàn)用戶在單一設(shè)備的登錄是用戶賬號安全的基本保障。從業(yè)務(wù)層面考慮，如果沒有賬號在單一設(shè)備登錄的機(jī)制，那么用戶在多設(shè)備登錄后，在同時請求業(yè)務(wù)操作時，就會出現(xiàn)業(yè)務(wù)數(shù)據(jù)的紊亂與沖突，更嚴(yán)重的甚至可能引發(fā)整個系統(tǒng)崩潰，造成難以想象的后果；從用戶賬號安全與唯一性的層面考慮，用戶在正常情況下不會在多設(shè)備同時登陸并請求業(yè)務(wù)，用戶需要的恰恰是系統(tǒng)能對其賬號在其他設(shè)備的登錄進(jìn)行限制，以保障其賬號信息的安全性。本發(fā)明將為移動APP用戶在單一設(shè)備的安全登錄與業(yè)務(wù)操作提供一套高效的解決方案。

發(fā)明內(nèi)容

本發(fā)明的目的是實(shí)現(xiàn)移動APP用戶在單一設(shè)備登錄的方法，通過為每個用戶維護(hù)一個令牌棧，來存放用戶的合法令牌、非法令牌、過期令牌等，根據(jù)用戶登錄操作行為管理并調(diào)整用戶各種令牌的位置，校驗(yàn)傳入令牌的合法性，通過MAC地址協(xié)助實(shí)現(xiàn)賬號在單一設(shè)備登錄的有效性。

為了達(dá)到上述的技術(shù)效果，本發(fā)明采取以下技術(shù)方案：一種實(shí)現(xiàn)移動APP用戶在單一設(shè)備登錄的方法，包括以下步驟：

步驟S1、用戶首次登陸，創(chuàng)建并初始化令牌棧，向APP端返回令牌；

根據(jù)用戶首次成功登陸操作所獲得的數(shù)據(jù)，為用戶創(chuàng)建一個地址唯一的令牌棧，并將首次登陸生成的合法令牌PUSH到這個令牌棧，以此作為用戶令牌棧的初始化操作；同時為每一個令牌棧中的令牌創(chuàng)建一個存儲用戶詳細(xì)資料的子令牌，并向APP端返回首次登陸生產(chǎn)的合法令牌。

步驟S2、用戶非首次登陸，對用戶令牌棧的元素進(jìn)行變更，并向APP端返回令牌，對于同一個賬號，與上次登錄相比，分為同一設(shè)備登錄與不同設(shè)備登錄兩種情況，具體如下：

b1.與最近一次成功登錄相比，若賬號在同一個APP端的設(shè)備上登錄，服務(wù)端將本次登錄所上報的設(shè)備MAC地址與內(nèi)存數(shù)據(jù)庫中，用戶合法令牌所對應(yīng)用戶資料中的MAC地址進(jìn)行匹配，匹配成功后，將令牌棧中合法令牌位置的元素更新為本次登錄所生產(chǎn)的最新用戶令牌，也就是用戶最新的合法令牌，操作成功后存儲用戶令牌對應(yīng)的用戶資料子令牌，并向APP端返回本次成功登錄生成的最新用戶令牌；

b2.與最近一次成功登錄相比，若賬號在不同APP端的設(shè)備上登錄，服務(wù)端將本次登錄所上報的設(shè)備MAC地址與內(nèi)存數(shù)據(jù)庫中，用戶合法令牌所對應(yīng)用戶資料中的MAC地址進(jìn)行匹配，匹配失敗后后，將令牌棧中合法令牌位置的元素更新為本次登錄所生產(chǎn)的最新用戶令牌，并將上次登錄的用戶合法令牌擠到令牌棧中的第二個位置，即非法令牌的位置，并向APP端返回本次成功登錄生成的最新用戶令牌。

步驟S3、服務(wù)端對APP端業(yè)務(wù)請求時的令牌進(jìn)行校驗(yàn)，以判斷用戶本次登錄所上報的令牌是否合法，具體包含以下子步驟：

c1.服務(wù)端攔截APP端上報的用戶令牌，并根據(jù)用戶名查詢出令牌棧中用戶的合法令牌，以及非法令牌；

c2.若c1中的合法令牌與非法令牌均不存在，那么用戶的令牌棧已被清空，表明用戶上報令牌已超出有效期，當(dāng)前令牌過期，向APP端返回令牌過期的錯誤信息，提示APP端用戶重新登錄；