[發明專利]網絡身份跨設備應用快速認證方法和系統、用戶代理設備

有效

• 申請號: 202110259933.2
• 申請日: 2021-03-10
• 公開（公告）號: CN112929388B
• 公開（公告）日: 2022-11-01
• 發明（設計）人: 劉文印;吳澤楷;林祿濱;王凱;凡帥;戚宗城
• 申請（專利權）人: 廣東工業大學
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京東方盛凡知識產權代理有限公司 11562
• 代理人: 王穎

1.一種網絡身份跨設備應用快速認證方法，其特征在于，包括：

用戶代理獲取上網終端擴展標識；

根據預存的目標網站身份信息和注冊信息向網站服務器發送認證請求以獲取認證請求反饋信息，或者通過可信服務器代理轉發目標網站身份信息和注冊信息；

將認證請求反饋信息、或者目標網站身份信息和注冊信息發送至所述上網終端擴展標識相對應的上網終端擴展，以便所述上網終端擴展利用所述認證請求反饋信息、或者目標網站身份信息和注冊信息向網站服務器發送認證請求完成認證操作；

其中，獲取上網終端擴展標識包括：

用戶登錄或激活用戶代理；

上網終端擴展生成臨時的唯一UUID，等待用戶代理的授權請求后將UUID發送給用戶代理和終端擴展服務器；

用戶代理接收到上網終端擴展發來的UUID后，轉發至終端擴展服務器，由終端擴展服務器進行UUID校驗；

終端擴展服務器識別并匹配從上網終端擴展和用戶代理得到的UUID，若匹配成功，則根據UUID生成并返回上網終端擴展標識至用戶代理；

或者，所述獲取上網終端擴展標識包括：

用戶登錄或激活用戶代理，記錄user_id；

上網終端擴展生成臨時的唯一UUID，等待用戶代理的授權請求后將UUID發送給用戶代理和終端擴展服務器，同時記錄用戶代理授權時發來的user_id；

終端擴展服務器接收上網終端擴展發來的UUID，記錄擴展唯一標識，建立UUID和擴展唯一標識的映射關系；

用戶代理接收到上網終端擴展發來的UUID，將user_id和UUID發送至終端擴展服務器，由終端擴展服務器進行UUID校驗；

終端擴展服務器接收用戶代理發來的user_id和UUID，識別并匹配從上網終端擴展和用戶代理得到的UUID，若匹配成功，建立起user_id和擴展唯一標識的映射關系，同時刪除第一步中UUID和擴展唯一標識的映射關系，并對UUID進行過期處理；

當用戶代理想要進行相關認證操作時，發送user_id到終端擴展服務器，由終端擴展服務器查詢user_id和擴展唯一標識的映射關系，查詢成功則返回上網終端擴展標識給到用戶代理，

其中，將認證請求反饋信息發送至所述上網終端擴展標識相對應的上網終端擴展包括：

用戶代理將目標網站身份信息、注冊信息及上網終端擴展標識發送至可信服務器代理；

可信服務器代理根據預存的目標網站身份信息和注冊信息向網站服務器發送認證請求以獲取認證請求反饋信息；

可信服務器代理將所述認證請求反饋信息及預存的認證檢驗回調地址發送至所述上網終端擴展標識相對應的上網終端擴展，以便上網終端擴展向所述網站服務器發送認證請求完成認證操作；

或者，所述將認證請求反饋信息發送至所述上網終端擴展標識相對應的上網終端擴展包括：

用戶代理將目標網站身份信息、注冊信息向網站服務器發送認證請求以獲取認證請求反饋信息；

用戶代理將所述認證請求反饋信息發送至所述上網終端擴展標識相對應的上網終端擴展，以便上網終端擴展向所述網站服務器發送認證請求完成認證操作；

或者，所述將認證請求反饋信息發送至所述上網終端擴展標識相對應的上網終端擴展包括：

用戶代理將目標網站身份信息、注冊信息及上網終端擴展標識發送至可信服務器代理；

所述上網終端擴展根據監聽所述可信服務器代理的請求，將生成隨機數state發送給所述可信服務器代理；

可信服務器代理根據預存的目標網站身份信息、注冊信息和隨機數state向網站服務器發送認證請求以獲取認證請求反饋信息；

可信服務器代理將所述認證請求反饋信息及預存的認證檢驗回調地址發送至所述上網終端擴展標識相對應的上網終端擴展，以便上網終端擴展向所述網站服務器發送認證請求完成認證操作；

用戶代理將預存的目標網站的可訪問地址發送上網終端擴展，以便上網終端擴展新建目標網站頁面窗口；

所述上網終端擴展監聽所述可信服務器代理的請求，并接收所述認證請求反饋信息及預存的認證檢驗回調地址；

所述認證請求反饋信息包含：反饋登錄認證信息和可用于驗證登錄授權狀態的token；其中，所述token為網站服務器驗證用戶是否已登錄授權的標識令牌。