[发明专利]基于浏览器的登陆处理方法及系统

说明书

技术领域

本发明涉及移动通信技术领域，更为具体地，涉及一种基于浏览器的登陆处理方法及系统。

背景技术

网络的普及使人们可以通过网站享受越来越丰富的应用服务。由于不同的用户有着不同的需求，因此需要为他们所使用的网站创建一个用户账号，通过不同的用户账号来满足不同用户的服务需求。例如，用户要进入某个网站享受该网站提供的某项服务时，用户首先创建一个用户账号，包括用户名和密码，在进入该网站时，网站需要对用户输入的用户名和密码进行相应的身份确认，然后才为其提供所需的服务。

在用户每使用一个网站的服务之前，该网站都需要先对其进行身份确认。也就是说，用户想要使用某个网站提供的应用服务，需要先执行用户登录操作，但当他想要使用另一个网站提供的应用服务时，同样需要执行登录操作。因此，人们在享受着应用服务带来便利的同时，随着网络账号的增多，账号密码的记忆及输入就成为了一项繁重的工作，这不仅会给用户的账号信息造成安全隐患，用户体验也不佳。

目前有很多厂商为了解决这一问题，都提供了例如基于OpenID、CAS（Central Authentication Service，中央认证服务）、oAuth等的解决方案。利用这些解决方案，某个应用服务可以通过某个厂商的接入，建立与该厂商的认证关系，从而使用户只需登录一次就能够实现访问所有与该厂商建立认证关系的应用服务，使用户避免了频繁的记忆及输入用户账号信息的繁琐程序，但由于不同的应用服务可能会通过不同的厂商接入，并且不是所有的应用服务（接入方）与所有的厂商都确立了相互信任的关系，因此将导致出现以下问题：

1、接入方（即应用服务）需要实现对多个厂商的对接，如果接入方没有实现与厂商的对接，则会出现用户在登录前需要跳转到认证中心的认证页面进行认证，从而影响到用户的体验。

2、由于不同的应用服务可能会通过不同的厂商接入，而每个厂商之间的认证无法实现通用，因此用户在访问不同网站的应用服务时，还是需要提供不同的认证账号。例如A应用（图片在线存储服务）使用了厂商A的接入，而B应用（图片在线打印服务）使用了厂商B的接入，当应用B要求打印存储在应用A上的图片时，就需要通过各自的认证账号来实现，同样会使用户觉得需要繁琐的记忆和输入账号信息，给用户体验带来影响。

3、由于针对同一个应用服务的接入可能会有多个实现方式，当应用开发者使用不规范，也会导致用户还是需要记忆多个认证中心的账号，也同样无法达到使用户简单安全的登录站点的目的。

因此，现有技术的登陆方法仍然有些复杂，使用并不方便。

发明内容

鉴于上述问题，本发明的目的是提供一种基于浏览器的登陆处理方法及系统，以使用户能够更简单安全地登录网站。

根据本发明的一个方面，提供一种基于浏览器的登陆处理方法，包括：

网站服务器接收浏览器发送的含有浏览器支持令牌登录的信息的访问网站的请求，其中，通过关联浏览器与网站的特征信息生成令牌；

网站服务器在判断出网站支持令牌登陆时，从浏览器获取对应的令牌；

对所获取的令牌进行有效性验证，验证成功则允许登陆网站。

其中，访问网站的请求由浏览器在基于浏览器账号登陆，并且在浏览器与令牌服务器之间的令牌数据为一致时，向网站服务器发送。

其中，在通过关联浏览器与网站的特征信息生成令牌的过程中，通过关联浏览器账号与网站账号生成令牌，其中，令牌用于网站识别浏览器账号所对应的用户的身份。

其中，当网站服务器从浏览器获取不到对应的令牌时，确定浏览器为首次访问网站，提供默认登陆方式供用户登陆，同时通过关联浏览器与网站的特征信息生成令牌，将生成的令牌发送给浏览器。

另一方面，本发明还提供一种基于浏览器的登陆处理系统，包括：

网站服务器，用于接收浏览器发送的含有浏览器支持令牌登录的信息的访问网站的请求，其中，通过关联浏览器与网站的特征信息生成令牌，在判断出网站支持令牌登陆时，从浏览器获取对应的令牌，对所获取的令牌进行有效性验证，验证成功则允许登陆网站；

浏览器客户端，用于向网站服务器发送含有浏览器支持令牌登录的信息的访问网站的请求；

令牌服务器，用于通过关联浏览器与网站的特征信息生成令牌，发送给浏览器客户端。