[發明專利]一種基于免賬號登錄的通信方法

有效

• 申請號: 201811602712.5
• 申請日: 2018-12-26
• 公開（公告）號: CN109688133B
• 公開（公告）日: 2020-11-06
• 發明（設計）人: 劉巍偉;尤洪松
• 申請（專利權）人: 恒寶股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/46
• 代理公司: 北京卓特專利代理事務所(普通合伙) 11572
• 代理人: 陳變花

1.一種基于免賬號登錄的通信方法，其特征在于，包括：

認證客戶端將目標應用發送來的包括應用信息的賬號申請連同電子身份證eID發送至認證服務器；

認證服務器驗證電子身份證eID，驗證通過后向賬號監管服務器發送包括電子身份證eID的查詢賬號請求；

賬號監管服務器根據電子身份證及應用信息查找對應的賬號數據并生成包含應用信息、賬號信息在內的臨時查詢結果及查詢結果索引，并將查詢結果索引經認證服務器和認證客戶端返回目標應用；

目標應用將應用信息和查詢結果索引發送至目標應用服務器；

目標應用服務器將應用信息和查詢結果索引發送至賬號監管服務器；

賬號監管服務器根據查詢結果索引查找對應的查詢結果，校驗應用信息后，將賬號數據返回至目標應用服務器；

目標應用服務器比對賬號數據，比對成功后將登錄成功結果和用戶數據發送至目標應用，完成用戶登錄；

所述方法還包括：

認證客戶端接收來自目標應用的使用電子身份證eID創建新賬號請求，并通過認證服務器發送至賬號監管服務器；

賬號監管服務器以應用信息為索引使用電子身份證eID和隨機產生的密碼作為賬號數據保存，并生成臨時查詢結果和查詢結果索引，然后將查詢結果索引通過認證服務器、認證客戶端、目標應用返回給目標應用服務器；目標應用服務器收到查詢結果索引后，使用查詢結果索引和應用信息從賬號監管服務器獲取賬號數據；

所述方法還包括：

賬號監管服務器根據認證客戶端ID查找到對應的賬號數據，根據賬號數據訪問時間或頻次規則，更新賬號狀態；

當目標應用服務器檢查賬號狀態即將過期時，向賬號監管服務器發起賬號密碼更新請求；

賬號監管服務器隨機生成新密碼，將舊密碼及新密碼返回目標應用服務器；

目標應用服務器驗證舊密碼成功后使用新密碼更新，并返回更新成功結果；

賬號監管服務器使用新密碼更新舊密碼，更新成功后返回更新成功響應；

目標應用服務器收到成功響應后，繼續登錄流程。

2.如權利要求1所述的基于免賬號登錄的通信方法，其特征在于，賬號監管服務器將賬號數據查詢結果索引經認證服務器發送至認證客戶端后，執行如下子步驟：

認證客戶端將查詢結果索引返回目標應用，再經目標應用和目標應用服務器連同應用信息發送至賬號監管服務器；

賬號監管服務器，根據查詢結果索引查找對應的查詢結果，比對應用信息成功后，將查詢結果返回至目標應用服務器；

目標應用服務器比對賬號數據，比對成功后將登錄成功結果和用戶數據發送至目標應用，完成用戶登錄。

3.如權利要求1所述的基于免賬號登錄的通信方法，其特征在于，目標應用接收用戶的登錄觸發，目標應用向用戶展示登錄方式對話框，接收用戶選擇使用電子身份證eID登錄應用的觸發信號，向認證客戶端發送包括應用信息的賬號申請。

4.如權利要求2或3所述的基于免賬號登錄的通信方法，其特征在于，目標應用向認證客戶端發送包括應用信息的賬號申請之后，還包括：認證客戶端向用戶展示授權請求提示對話框，在接收到用戶的授權觸發后，認證客戶端向認證服務器發送包括應用信息和電子身份證eID的賬號查詢請求。

5.如權利要求1所述的基于免賬號登錄的通信方法，其特征在于，所述方法還包括：

用戶首次使用本通信方法時，認證客戶端接收用戶提交的用戶身份信息，并發送至認證服務器進行身份認證；

認證服務器對用戶身份信息進行驗證，若經過身份信息驗證策略驗證成功且未在認證服務器找到用戶身份信息，則向eID服務器發送用戶身份信息并申請電子身份證eID；

eID服務器根據用戶身份信息生成對應的電子身份證eID，將電子身份證eID返回認證服務器；

認證服務器將電子身份證eID與用戶身份信息一起保存在認證服務器，并向賬號監管服務器檢索以電子身份證eID為索引的數據庫，如未找到則請求創建以電子身份證eID為索引的賬號數據庫；

賬號監管服務器創建以電子身份證eID為索引的賬號數據庫，創建成功后通過認證服務器向認證客戶端返回創建成功響應。