[發明專利]一種驗證賬號登錄狀態的方法及系統

有效

• 申請號: 201910329042.2
• 申請日: 2019-04-23
• 公開（公告）號: CN110138747B
• 公開（公告）日: 2021-03-23
• 發明（設計）人: 崔培豪;趙遐
• 申請（專利權）人: 微夢創科網絡科技（中國）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京卓嵐智財知識產權代理事務所(特殊普通合伙) 11624
• 代理人: 郭智

本發明實施例提供一種驗證賬號登錄狀態的方法及系統，其中，所述方法包括：前端服務器接收客戶端瀏覽器發送的帶有用戶賬號登錄狀態驗證信息的訪問請求；前端服務器根據賬號驗證服務器的響應時長、前端服務器的負載能力以及所述用戶賬號的重要級別，判斷是否直接由前端服務器解密并驗證賬號登錄狀態驗證信息；當判定不由前端服務器解密并驗證賬號登錄狀態驗證信息時，將賬號登錄狀態驗證信息發送至賬號驗證服務器；賬號驗證服務器接收所述用戶賬號登錄狀態驗證信息，并對賬號登錄狀態驗證信息進行解密并驗證。根據本技術方案，保證了驗證服務的穩定性，同時避免因為驗證環節出現問題，導致網站出現用戶賬號信息被泄露或偽造的系統性的風險。

技術領域

本發明涉及互聯網信息安全領域，具體涉及一種驗證賬號登錄狀態的方法及系統。

背景技術

現有技術中，通常由前端服務器驗證用戶登錄狀態，客戶端瀏覽器每次訪問微博網站時，瀏覽器把請求的網址連同該請求賬號的賬號登錄狀態驗證信息Cookie一同提交給前端服務器，前端服務器對賬號登錄狀態驗證信息Cookie進行解密并與數據庫比較。

在此情況下，通常一個大型的互聯網公司，會有很多的業務，每個業務都有自己的前端服務器，如果需要修改用戶賬號登錄狀態驗證信息Cookie信息和狀態，需要通知其它各個業務的前端服務器進行相應的變更、存儲，處理成本較高。

同時，從安全性上考慮，如果已經生成的賬號登錄狀態驗證信息Cookie信息對應的數據庫都分布在各個業務的前端服務器上，根據木桶短板原理，如果其中任一業務服務器存在安全漏洞被黑客攻破，會導致大規模用戶信息泄露的風險。

考慮上述問題，設置了賬號服務器以驗證用戶登錄狀態，客戶端瀏覽器每次訪問微博網站時，瀏覽器把請求的網址連同該賬號登錄狀態驗證信息Cookie一同提交給前端服務器，前端服務器再將Cookie轉發給賬號服務器，之后由賬號驗證服務器統一進行解密并與數據庫比較。

這一情況下，所有的驗證環節均有賬號驗證服務器負責，當熱點事件期間，微博網站短時間訪問量非常大，前端服務器的機器資源已經不足，無法將所有的請求轉發給賬號驗證服務器；或者驗證服務器出現意外宕機、前端服務器到賬號驗證服務器網絡連通性存在問題等情況導致無法處理驗證請求，會導致微博網站所有業務請求響應均無法完成。

發明內容

本發明實施例提供一種驗證賬號登錄狀態的方法及系統，保證驗證服務的穩定性，同時避免因為驗證環節出現問題，導致網站出現用戶賬號信息被大量泄露或者偽造的系統性的風險。

為達到上述目的，一方面，本發明實施例提供了一種驗證賬號登錄狀態的方法，所述方法包括：

前端服務器接收客戶端瀏覽器發送的帶有用戶賬號登錄狀態驗證信息的訪問請求；

前端服務器根據賬號驗證服務器的響應時長、前端服務器的負載能力以及所述用戶賬號的重要級別，判斷是否直接由前端服務器解密并驗證賬號登錄狀態驗證信息；

當判定不由前端服務器解密并驗證賬號登錄狀態驗證信息時，將賬號登錄狀態驗證信息發送至賬號驗證服務器；

賬號驗證服務器接收所述用戶賬號登錄狀態驗證信息，并對賬號登錄狀態驗證信息進行解密并驗證。

另一方面，本發明實施例提供了一種驗證賬號登錄狀態的系統，所述系統包括：

前端服務器，用于接收客戶端瀏覽器發送的帶有用戶賬號登錄狀態驗證信息的訪問請求；根據賬號驗證服務器的響應時長、前端服務器的負載能力以及所述用戶賬號的重要級別，判斷是否直接由前端服務器解密并驗證賬號登錄狀態驗證信息；

當判定不由前端服務器解密并驗證賬號登錄狀態驗證信息時，將賬號登錄狀態驗證信息發送至賬號驗證服務器；

賬號驗證服務器，用于接收所述用戶賬號登錄狀態驗證信息，并對賬號登錄狀態驗證信息進行解密并驗證。