[发明专利]终端自动判断用户身份的方法及系统

说明书

技术领域

本发明属于计算机和通信技术领域，具体地说，属于鉴权登录系统设计领域，更具体地说，涉及一种由终端和鉴权服务器共同实现鉴权登录功能的系统。在上述系统中，终端在登录前将当前使用者的用户参考标识与本地存储的用户鉴权信息进行比对，根据结果对当前使用者的身份以及相关使用场景进行判断，然后针对判断结果进行不同的操作以及给用户不同的界面提示。 

背景技术

在计算机系统、通信系统中，系统常常希望知道使用系统的用户是谁，以便针对不同的用户提供不同的服务以及实施不同的计费标准等相关处理。这时，需要首先在系统中存储用户的鉴权信息，并要求用户在希望以自己的身份使用系统时必须先“登录”到系统，即系统需要获取用户的登录信息。系统对用户“鉴权”(将用户的登录信息与系统中存储的用户鉴权信息按照某种方式进行鉴权)通过后，用户才能进入“已登录”的使用状态。 

例如，上网用户在使用某些网站的某些功能时需要在网页上输入用户名和密码等登录信息；移动通信用户想用手机打电话或上网时，需要插入有自己身份标识的手机卡(在GSM/GPRS/WCDMA/TD-SCDMA等标准中称为SIM(用户识别模块)卡)，或者是使用已经将身份标识写入后的手机(如机卡一体的CDMA手机)；使用QQ等安装在自己PC的客户端时，需要输入QQ号和密码等登录信息；使用办公自动化等企业专门软件时，需要用网页或者客户端输入自己的用户名和密码等登录信息后才能进入；等等。 

目前，系统获取当前用户的登录信息的方式有两类：一类是由用户自己每次输入；另一类是在用户注册后或第一次输入后，由客户端或浏览器等终端软件(自动或经用户选择同意)将其保存下来，在下一次登录时直接使用。无论哪种方式，系统中都必须有负责鉴权功能的服务器(下称“鉴权服务器”)来存储用户的鉴权信息、获取用户的登录信息、以及执行鉴权功能；鉴权通过后，系统中负责提供业务服务的服务器(下称“业务服务器”)才根据鉴权结果向用户提供相 应的服务。 

对于由用户自己每次输入的登录方式，正常情况下只有鉴权服务器存储着用户在系统中的鉴权信息，相对来讲实现方式最简单、安全性也较高；但也有明显的缺点，即，用户每次都需要进行输入，会让用户感觉是增加了不必要的操作负担，尤其是对于用户实际上总是使用同一个终端登录该系统、或是使用手机等输入不太方便的终端时对于不必要的感觉更加明显。 

第二类方式对于减少用户不必要的操作负担而言起到了作用，但也有其缺点，包括： 

1.在某终端保存下来的用户鉴权信息多于一套时，仍然需要请用户选择以哪一个用户的身份来登录，而无法自动判断用户的身份以及相关使用场景； 

2.用户在系统中的整套鉴权信息除了在鉴权服务器中存储外，也会保存到不同的终端中，其他用户仅凭终端中已保存的鉴权信息就可以使用此用户的身份在此终端进行登录，有一定的安全隐患； 

3.如果终端设定以所存储的用户当中的某一个用户(下称用户A)的身份来“自动登录”，则会导致在用户A之外的其他某用户(下称用户B)希望使用此终端登录系统时，会先以“自动登录”所设定的用户的身份登录到系统。用户B必须选择“注销”或“重新登录”等类似的相关菜单后，才能换成自己的身份登录。而如果用户B还未注册，则还需要选择“注册”等类似菜单进行注册后，再进行登录过程。在这种方式下，用户B需要能够找到并会使用相应的菜单才能够顺利地完成“注销”、“重新登录”、“注册”、“登录”等过程，终端软件的使用门槛较高。 

4.当用户使用同一身份在不同的终端登录到系统时，鉴权服务器根据事先设定的策略，有可能只允许一个终端登录而其他终端都必须退出；也有可能允许多于一个的终端同时登录，但此时并不能够区分和标识用户使用的是哪个终端。如果业务服务器希望主动地向用户发送消息(下称“push消息”)，则只能针对用户来发送。根据策略不同，可设定不能向未登录用户发送消息、或者在用户未登录时发送的消息在用户登录时能够收到；而在用户用多于一个终端同时登录时，则只能采取广播式的方式将同样的消息对用户的每个终端都发送，而无法做到针对不同的终端 发送不同的消息。 

发明内容