[發明專利]用戶認證服務提供方法、網頁服務器及用戶終端

在審

• 申請號: 201880047906.5
• 申請日: 2018-01-05
• 公開（公告）號: CN110945503A
• 公開（公告）日: 2020-03-31
• 發明（設計）人: 李智浩;韓江
• 申請（專利權）人: BC卡有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;H04L9/32;H04L9/08;G06F21/62
• 代理公司: 北京銘碩知識產權代理有限公司 11286
• 代理人: 全振永;李盛泉

根據本發明的一實施例，提供用戶認證服務提供方法，用于在網頁服務器中提供用戶認證服務，上述用戶認證服務提供方法包括：(a)步驟，從用戶終端接收得到聯接請求的網頁的Cookie所包含的統一資源定位符信息；(b)步驟，執行重定向或支持執行重定向，以與上述統一資源定位符信息所對應的網頁相連接；以及(c)步驟，若正常進行基于預先注冊的認證書的安全套接層通信，則用戶對認證進行處理。

技術領域

本發明涉及用戶認證服務提供方法、網頁服務器及用戶終端，更詳細地，涉及通過Cookie所包含的統一資源定位符(URL)信息來執行重定向，并通過用戶認證處理來提供自動登錄的網頁的用戶認證服務提供方法、網頁服務器及用戶終端。

背景技術

隨著互聯網的使用得到普及，為了確認用戶而需要登錄的網頁也在增加。

為了登錄這種網頁，存在每當聯接網頁時，都需要輸入ID、密碼等登錄信息來執行登錄步驟的不便。

由此，提供利用網頁的最初聯接所生成的Cookie來在今后重新聯接相關網頁時執行自動登錄的服務，而在這種情況下，也只能在登錄于相關網頁的狀態下進行今后的自動登錄，因此，存在依然需要單獨輸入登錄信息的步驟的問題。

并且，在Cookie中存儲有登錄信息的情況下，Cookie中未設定有單獨的暗號，使得安全性變得脆弱，因此，還存在有可能泄露登錄信息的危險。

因此，在未聯接或登錄于網頁的狀態下，可以僅通過相關網頁的聯接請求來提供自動登錄服務，從而可以在無需輸入登錄信息的步驟的情況下，方便地聯接網頁，并且，針對確保安全性的自動登錄服務的需求也在增加，急需用于解決上述問題的方案。

發明內容

技術問題

本發明用于解決上述現有技術的問題，本發明的目的在于，提供通過Cookie所包含的統一資源定位符信息來執行重定向，并通過用戶認證處理來提供自動登錄的網頁的用戶認證服務提供方法、網頁服務器及用戶終端。

本發明的目的并不局限于以上所提及的目的，可以從以下的記載中明確理解未提及的其他目的。

技術手段

根據用于實現上述目的的本發明的一實施例，提供用戶認證服務提供方法，用于在網頁服務器中提供用戶認證服務，上述用戶認證服務提供方法包括：(a)步驟，從用戶終端接收得到聯接請求的網頁的Cookie所包含的統一資源定位符信息；(b)步驟，執行重定向或支持執行重定向，以與上述統一資源定位符信息所對應的網頁相連接；以及(c)步驟，若正常進行基于預先注冊的認證書的安全套接層通信，則用戶對認證進行處理。

在上述(c)步驟中，通過上述用戶認證處理來可向上述用戶終端提供與上述Cookie所包含的統一資源定位符信息相對應的用戶賬戶自動登錄的網頁。

上述用戶認證服務提供方法在上述(a)步驟之前還可以包括：(a0)步驟，若結束針對上述用戶終端的用戶的本人認證，則生成上述認證書及上述統一資源定位符信息或支持生成上述認證書及上述統一資源定位符信息；以及(a1)步驟，向上述用戶終端傳輸所生成的上述統一資源定位符信息，來執行(i)以在與上述統一資源定位符信息相對應的網頁上發放上述認證書的方式進行處理的流程及(ii)以上述統一資源定位符信息得到加密且存儲于上述Cookie的方式進行處理的流程。

上述認證書可存儲于設置在上述用戶終端的網頁瀏覽器的認證書目錄。

上述(b)步驟可以包括：(b1)步驟，若上述Cookie所包含的統一資源定位符信息未得到確認，則確認是否通過用戶賬戶實現正常登錄；以及(b2)步驟，若確認正常登錄，則向上述用戶終端傳輸上述統一資源定位符信息，從而以對上述統一資源定位符信息進行加密且存儲于上述Cookie的方式進行處理。