[發明專利]網絡身份跨設備應用快速認證方法和系統、用戶代理設備

有效

• 申請號: 202110259933.2
• 申請日: 2021-03-10
• 公開（公告）號: CN112929388B
• 公開（公告）日: 2022-11-01
• 發明（設計）人: 劉文印;吳澤楷;林祿濱;王凱;凡帥;戚宗城
• 申請（專利權）人: 廣東工業大學
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京東方盛凡知識產權代理有限公司 11562
• 代理人: 王穎

本發明公開一種網絡身份跨設備應用快速認證方法和系統、用戶代理設備，包括：獲取上網終端擴展標識；根據預存的目標網站身份信息和注冊信息向網站服務器發送認證請求以獲取認證請求反饋信息，或者通過可信服務器代理/終端擴展服務器轉發目標網站身份信息和注冊信息；將認證請求反饋信息、或者目標網站身份信息和注冊信息發送至上網終端擴展標識相對應的上網終端擴展，以便上網終端擴展利用認證請求反饋信息、或者目標網站身份信息和注冊信息向網站服務器發送認證請求完成認證操作。采用本發明技術方案，更加安全，更加便捷，減少操作步驟，可以從登錄易App中發出登錄命令，在另一臺電腦或手機上實現打開網頁或應用并成功登錄相關賬戶。

技術領域

本發明涉及信息安全技術領域，更具體地說，涉及一種網絡身份跨設備應用快速認證方法和系統、用戶代理設備。

背景技術

隨著互聯網規模的擴張及用戶使用需求的增大，網絡空間發展給我們帶來方便快捷的同時，也為個人帶來新的挑戰，傳統基于字符型“用戶名-密碼”的網絡身份認證管理機制因其使用簡單、可靠性強、易于部署、成本低廉而成為當前主流的網絡身份認證管理機制。

然而如今單個用戶需要面對在多個網站上注冊網絡身份、同時管理多個網絡身份的場景，由此可能遭受到如密碼疲勞、釣魚詐騙、撞庫攻擊等一系列嚴重的網絡安全威脅。

例如，某用戶在多個網站上注冊了網絡身份，為了提高安全性，不同網絡身份需要設置不同的用戶名和密碼。為此該用戶需同時記憶很多用戶名和密碼，易造成多個用戶名及密碼混淆不清，用戶體驗很差。這就是所謂“密碼疲勞”問題。并且當用戶想要同時訪問多個網頁應用時，需要同時打開多個網址，并在每一個網址中分別輸入相應的用戶名和密碼，這個過程不僅會出現上述的“密碼疲勞”問題，還會影響用戶的工作效率。

為方便起見，大多數用戶選擇相同的或近似的用戶名且共享一個密碼，這樣雖然易于記憶，但安全性較低。一旦一個賬號被盜，所有賬號都有被泄露的風險。黑客可以通過嘗試使用已經泄露的身份信息或常用密碼去登錄，非法獲得大量的用戶網絡身份信息。這就是所謂的“撞庫”攻擊。

因此，如何在避免密碼疲勞的前提下，提高了網絡身份認證的安全性和便捷性是本領域技術人員需要解決的問題。

發明內容

本發明的目的在于提供一種網絡身份跨設備應用快速認證方法、系統、用戶代理設備，更加安全，更加便捷，減少操作步驟，可以從登錄易App中發出登錄命令，在另一臺電腦或手機上實現打開網頁或應用并成功登錄相關賬戶。

為實現上述目的，本發明采用如下的技術方案：

一種網絡身份跨設備應用快速認證方法，包括：

用戶代理獲取上網終端擴展標識；

根據預存的目標網站身份信息和注冊信息向網站服務器發送認證請求以獲取認證請求反饋信息，或者通過可信服務器代理/終端擴展服務器轉發目標網站身份信息和注冊信息；

將認證請求反饋信息、或者目標網站身份信息和注冊信息發送至所述上網終端擴展標識相對應的上網終端擴展，以便所述上網終端擴展利用所述認證請求反饋信息、或者目標網站身份信息和注冊信息向網站服務器發送認證請求完成認證操作。

作為優選，所述將認證請求反饋信息發送至所述上網終端擴展標識相對應的上網終端擴展包括：

用戶代理將目標網站身份信息、注冊信息及上網終端擴展標識發送至可信服務器代理；

可信服務器代理根據預存的目標網站身份信息和注冊信息向網站服務器發送認證請求以獲取認證請求反饋信息；

可信服務器代理將所述認證請求反饋信息及預存的認證檢驗回調地址發送至所述上網終端擴展標識相對應的上網終端擴展，以便上網終端擴展向所述網站服務器發送認證請求完成認證操作。