[發明專利]一種基于免賬號登錄的通信方法

有效

• 申請號: 201811602712.5
• 申請日: 2018-12-26
• 公開（公告）號: CN109688133B
• 公開（公告）日: 2020-11-06
• 發明（設計）人: 劉巍偉;尤洪松
• 申請（專利權）人: 恒寶股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/46
• 代理公司: 北京卓特專利代理事務所(普通合伙) 11572
• 代理人: 陳變花

本申請公開了一種基于免賬號登錄的通信方法，涉及信息安全技術領域。本申請的主要技術方案為：認證服務器驗證來自認證客戶端的電子身份證eID，驗證通過后向賬號監管服務器發送查詢賬號請求；賬號監管服務器根據應用信息和電子身份證查找對應的賬號數據，生成臨時查詢結果，將查詢結果索引經認證服務器和認證客戶端返回目標應用，再通過目標應用服務器訪問賬號監管服務器，根據查詢結果索引獲取查詢結果，繼而獲取應用賬號數據。本申請使用賬號監管服務器作為個人賬號保存，使用eID作為個人賬號檢索索引，解決了用戶在登錄應用時需要創建賬號密碼并且需要頻繁輸入的繁瑣過程。

技術領域

本申請涉及信息安全技術領域，尤其涉及一種基于免賬號登錄的通信方法。

背景技術

現有eID(Electronic Identity)又稱網絡電子身份證，是指可以在網絡空間唯一標識一個用戶身份的遺傳電子信息。

eID系統依托公安部覆蓋13億人口的全國公民身份信息庫，生成了一組唯一的網絡標識符和數字證書，保護用戶身份的真實性和唯一性，同時其本身并不包含任何個人身份隱私信息。

eID相關身份信息由統一機構創建和管理，這樣既確保了跟人身份的真實性，又可以有效避免用戶身份信息被保留到跟中網絡運營商處時曝光和泄露的風險。

使用eID可以避免用戶頻繁輸入用戶名和密碼，在保證身份安全可靠的前提下實現快捷登錄及其他可信操作。

當前在網絡上所使用的認證方法，都是使用“用戶名+密碼”的認證方法，即在用戶使用該應用程序或者服務時，首先需要先在該應用或服務系統創建賬號，以此作為登錄的用戶名，并留存密碼，作為以后登錄時的認證數據。此方法需要用戶在創建時，先選擇唯一的字符組合作為自己登錄賬號，然后選擇一個字符組合作為密碼。

此方法雖然在一定程度上解決了用戶認證的問題，且在流程上比較簡單，但是在選擇賬號和密碼這個過程，卻使很多用戶頭疼不已，其原因是因為當用戶達到一定數量后，賬號的唯一性成為用戶選擇恰當的字符作為自己賬號最困難的問題。而當賬號選擇成功后，此賬號的密碼又成為另一個讓用戶頭疼的問題，密碼的復雜度低了，容易記憶，但是安全性降低，密碼復雜度高了，安全性提高了，但是卻不容易記憶。加之網絡應用或服務在日益增加，用戶頻繁輸入用戶名和密碼的問題也愈演愈烈。

現有方案存在如下缺陷：每一個應用都會有一個賬號和密碼與之對應，當應用很多時，用戶創建賬號和記憶密碼就會很困難，如果賬號密碼相同的話又會不安全。

發明內容

本申請的目的在于提供一種基于免賬號登錄的通信方法，降低運維成本，簡化費用管理方式，方便聯合經營和大面積推廣應用。

為達到上述目的，本申請提供一種基于免賬號登錄的通信方法，包括：認證客戶端將目標應用發送來的包括應用信息的賬號申請連同電子身份證eID發送至認證服務器；認證服務器驗證電子身份證eID，驗證通過后向賬號監管服務器發送包括電子身份證eID的查詢賬號請求；賬號監管服務器根據電子身份證及應用信息查找對應的賬號數據并生成包含應用信息、賬號信息在內的臨時查詢結果及查詢結果索引，并將查詢結果索引經認證服務器和認證客戶端返回目標應用。

如上的，其中，賬號監管服務器將賬號數據查詢結果索引經認證服務器發送至認證客戶端后，執行如下子步驟：認證客戶端將查詢結果索引返回目標應用，再經目標應用和目標應用服務器連同應用信息發送至賬號監管服務器；賬號監管服務器，根據查詢結果索引查找對應的查詢結果，比對應用信息成功后，將查詢結果返回至目標應用服務器；目標應用服務器比對賬號數據，比對成功后將登錄成功結果和用戶數據發送至目標應用，完成用戶登錄。

如上的，其中，目標應用接收用戶的登錄觸發，目標應用向用戶展示登錄方式對話框，接收用戶選擇使用電子身份證eID登錄應用的觸發信號，向認證客戶端發送包括應用信息的賬號申請。