CN102624728B - 一种利用已注册网站用户信息进行全网登录认证的方法及系统 - Google Patents

Abstract

本发明公开了一种利用已注册网站用户信息进行全网登录认证的方法及系统。本发明实施例的方法包括以下步骤：第一方注册登录模块获取用户选择的第二方网站名称和用户输入的登录信息；将加密后的信息和第二方网站名称打包成数据流发送到第三方数据交互中心；第三方数据交互中心根据第二方网站名称字段，查找到目的网站服务器，将数据流发送至第二方注册登录模块；第二方注册登录模块接收到数据流后，查询是否存在此登录信息，若不存在此登录信息，向第一方注册登录模块回复拒绝登录的信息，提示用户名密码错误；若存在此登录信息，第一方注册登录模块接收用户点击用户信息界面的确认按钮后，完成注册登录。

Description

一种利用已注册网站用户信息进行全网登录认证的方法及系统

技术领域

本发明属于网络应用技术领域，特别是涉及一种利用已注册网站用户信息进行全网登录认证的方法及系统。

背景技术

目前，大部分网站中，用户只能通过注册用户名，并登录网站获得浏览网站信息以外的权限。在用户注册网站时，经常存在用户名已被占用的情形，这样会迫使用户再另取一个可能是临时想到的用户名，造成用户对不同网站间用户名记忆混乱，困扰用户的使用。同时，许多网站缺少合适的权限管理功能，在未被用户授权的情况下，用户留在网站的使用痕迹可能被网站暗暗拷贝，以致泄露用户手机号码、邮箱、身份证号码、银行账号等这些对用户的隐私信息，使得很多用户所无法容忍。

现有技术中，为了解决上述问题，存在第一方网站注册登录模块利用第二方网站注册登录模块的用户名和密码进行注册登录，例如腾讯公司的QQ就实现了这样的功能，很多网站都对QQ登录插件给予了支持。但是，网站间注册登录都使用这种方法的话，假设网站个数为N，为了网站间支持使用另一方的登录信息进行登录，任何一个网站需要和另外N-1个网站制定信息交换规则，此种实现方式造成网站间的用户信息互通的工作量大，效率不高。

国家专利公布号为：CN 101694663A的专利发明了“一种一站式注册登录、全网认证系统”，只需要一站注册就可以利用此站点注册的用户名和密码在别处登录，它的要求是建立第三方数据库中心，存储完整的用户信息，要求用户在第三方数据库中心注册，这不一定合乎用户的兴趣，而且它需要大量的硬件设备以存储完整用户信息，同时巨大的信息管理也是比较困难的。

针对目前现有技术中存在的上述缺陷，实有必要进行研究，以提供一种方案，解决现有技术中存在的缺陷，避免造成用户需要注册多个网站和记忆大量的用户名和密码信息，用户信息不统一，同时高效地解决网站间用户信息互通的工作量大的问题。

发明内容

为解决上述问题，本发明的目的在于提供一种利用已注册网站用户信息进行全网登录认证的方法及系统，利用第三方数据交互中心使得达成协议的网站间可以互用注册信息进行登录注册，并且方便用户信息管理和用户行为管理，可以统一登录信息，给用户提供更方便快捷的登录和信息管理功能。

为实现上述目的，本发明的技术方案为：

一种利用已注册网站用户信息进行全网登录的方法，包括以下步骤：

第一方注册登录模块获取用户选择的第二方网站名称和用户输入的登录信息；利用已缓存的第二方网站加密密钥对所述登录信息进行公钥加密；将加密后的信息和所述第二方网站名称打包成数据流发送到第三方数据交互中心，所述数据流还包括请求标记字段、用户主机ip和第一方网站的名称；

第三方数据交互中心根据所述第二方网站名称字段，查找到目的网站服务器，将所述数据流发送至第二方注册登录模块；

第二方注册登录模块接收到所述数据流后，对所述数据流里面的登录信息进行解密操作，解密后查询是否存在此登录信息，

若不存在此登录信息，向所述第一方注册登录模块回复拒绝登录的信息，提示用户名密码错误；

若存在此登录信息，记录下所述关联网站第一方的名称，然后将请求数据流按照信息传输协议要求的格式组织成响应数据流，发送至第三方数据交互中心，

第三方数据交互中心匹配第一方网站名称，根据各网站提供的数据接口，对响应数据流进行格式转化，将所述格式化的数据流传回至第一方注册登录模块，

第一方注册登录模块接收到确认信息，并将转化后的其他信息自动填入第一方注册登录模块的第一方用户信息模块，弹出用户信息界面，

第一方注册登录模块接收用户点击用户信息界面的确认按钮后，完成注册登录。

优选地，一种利用已注册网站用户信息进行全网登录的方法还包括用户信息同步修改方法，具体有以下步骤：

第一方注册登录模块获取用户信息，展开用户信息界面，将要修改的信息在输入框或下拉框等用户自定义组件中修改好，点击确认修改按钮；用对应关联网站的公钥对用户信息加密，查询用户信息里面的关联网站和第一方信息授权模块，按照传输协议的要求，把信息组织成数据流，发送到第三方数据交互中心，所述信息包括用户授权同步的信息、对应的关联网站、加密的用户登录信息，同步修改命令标记四个字段的信息；

第三方数据交互中心接收到数据流，数据接口转化模块根据数据流中的关联网站信息字段，在本地目的网络信息模块匹配关联网站的信息格式，对用户授权同步的信息字段进行修改，然后转发到关联网站的服务器；

第二方注册登录模块接收到第三方数据交互中心转发过来的数据，由数据流中的同步修改命令标记字段激活用户信息同步修改模块和信息安全模块，信息安全模块将使用解密密钥对用户登录信息解密，调用数据库命令，查询是否存在此用户；若不存在此用户，做忽略处理；若存在此用户，用户信息同步修改模块查询网站信息授权模块，对用户授权可以修改的信息进行修改，所述可以修改的信息包括用户信息模块信息和用户个性管理模块信息，

第二方注册子系统查询所有用户信息模块的关联网站，再向所有关联网站做同步修改处理。

一种利用已注册网站用户信息进行全网登录的系统，包括第一方注册登录模块、第三方数据交互中心和第二方注册登录模块，所述第一方注册登录模块通过第三方数据交互中心与第二方注册模块进行交互，具体为：

所述第一方注册登录模块用于获取用户输入的登录信息和第二方网站名称，加密登录信息后与第二方网站名所述数据流还包括请求标记字段、用户主机ip和第一方网站的名称打包成数据流一并发送至第三方数据交互中心；

所述第三方数据交互中心用于根据所述第二方网站名称字段，查找到目的网站服务器，将所述数据流发送至第二方注册登录模块；

所述第二方注册模块用于对所述数据流里面的登录信息进行解密，解密后查询是否存在此登录信息；若不存在此登录信息，向所述第一方注册登录模块回复拒绝登录的信息，提示用户名密码错误；若存在此登录信息，记录下所述关联网站第一方的名称，第一方登录信息；然后将请求数据流按照信息传输协议要求的格式组织成响应数据流，发送至第三方数据交互中心；

所述第三方数据交互中心匹配第一方网站名称，根据各网站提供的数据接口，对响应数据流进行格式转化，将所述格式化的数据流传回至第一方注册登录模块；

所述第一方注册登录模块用于接收到确认信息，并将转化后的其他信息自动填入第一方注册登录模块的第一方用户信息模块，弹出用户信息界面；第一方注册登录模块接收用户点击用户信息界面的确认按钮后，完成注册登录。

优选地，进一步的，

所述第一方注册登录模块的用户信息模块获取用户点击操作，展开用户信息界面，缓存用户修改信息，响应确认点击操作后，调用信息安全模块用对应关联网站的公钥对用户信息加密，组织成数据流，发送到第三方数据交互中心；所述数据流还包括对应的关联网站、加密的用户登录信息，同步修改命令标记；

所述第三方数据交互中心的数据接口转化模块根据数据流中的关联网站信息字段，在本地目的网络信息模块匹配关联网站的信息格式，修改用户授权同步的信息字段进行，然后转发到关联网站的服务器；

所述第二方注册登录模块由数据流中的同步修改命令标记字段激活用户信息同步修改模块和信息安全模块，信息安全模块将使用解密密钥对用户登录信息解密，调用数据库命令，查询是否存在此用户；若不存在此用户，做忽略处理；若存在此用户，用户信息同步修改模块查询网站信息授权模块，对用户授权可以修改的信息进行修改，所述可以修改的信息包括用户信息模块信息和用户个性管理模块信息，第二方注册登录模块查询所有用户信息模块的关联网站，再向所有关联网站做同步修改处理。

与现有技术采用的网站与网站之间直接互通用户信息相比，本发明采用借助第三方数据交互中心实现网站与网站之间的用户信息互通具有以下有益效果：

(1)用户利用其他网站的用户信息进行网站的注册登录，在用户名存在冲突时支持同步修改用户信息的功能，解决了不同网站难以记忆的不同登录信息的问题；

(2)为网络用户利用已注册网站信息注册登录其它网站和网站用户信息统一化管理管理，提升用户的使用体验；采用本发明技术方案大量地减少了每个网站的工作量，只是把接口交给第三方数据交互中心，第三方数据交互中心已经具有了所有网站的接口，只需要根据接口写好消息转换方法即可；

(3)用户只要注册了一个网站，就可以利用此信息进行其他网站的注册登录，对用户来说，在实现了“一站式注册登录、全网认证系统”的功能，并且预先用户可以在任何网站同步修改信息，达到了更好的便捷性，同时，本发明也支持用户在不同网站使用不同登录信息的特性，并且本发明技术方案利用当前分布式数据库系统，不需要大量多余的硬件设施。

附图说明

图1是本发明实施例一的一种利用已注册网站用户信息进行全网登录认证的方法流程图；

图2是本发明实施例二的一种利用已注册网站用户信息进行全网登录认证的方法流程图；

图3是本发明实施例三的一种利用已祖册网站用户信息进行全网登录认证的系统结构图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

相反，本发明涵盖任何由权利要求定义的在本发明的精髓和范围上做的替代、修改、等效方法以及方案。进一步，为了使公众对本发明有更好的了解，在下文对本发明的细节描述中，详尽描述了一些特定的细节部分。对本领域技术人员来说没有这些细节部分的描述也可以完全理解本发明。

参见图1，所示为依照本发明实施例一的一种利用已注册网站用户信息进行全网登录认证的方法流程图，包括以下步骤：

S101，第一方注册登录模块获取用户选择的第二方网站名称和用户输入的登录信息；利用已缓存的第二方网站加密密钥对所述登录信息进行公钥加密；将加密后的信息和所述第二方网站名称打包成数据流发送到第三方数据交互中心，所述数据流还包括请求标记字段、用户主机ip和第一方网站的名称；

S102，第三方数据交互中心根据所述第二方网站名称字段，查找到目的网站服务器，将所述数据流发送至第二方注册登录模块；

此数据流中包含第一方用户发送请求端的ip地址。

S103，第二方注册登录模块接收到所述数据流后，对所述数据流里面的登录信息进行解密操作，解密后查询是否存在此登录信息，

S104，若不存在此登录信息，向所述第一方注册登录模块回复拒绝登录的信息，提示用户名密码错误；

具体地，可利用数据流里面的ip地址，直接给用户回复拒绝登录的信息，拒绝登录信息通过网络回送至第一方注册登录模块，并由第一方注册登录模块的第一方同步激活模块接收，第一方同步激活模块用户提示用户名密码错误。

S105，若存在此登录信息，记录下所述关联网站第一方的名称，然后将请求数据流按照信息传输协议要求的格式组织成响应数据流，发送至第三方数据交互中心，

具体地，当第二方注册登录模块的数据库中存在此用户时，第二同步激活模块在用户信息模块中记录下关联网站第一方的名称，然后查询用户的第二方网站信息授权模块，将请求数据流的源ip地址、源网站名称、请求编号、认可登录和用户授权许可注册登录同步的信息，按照信息传输协议要求的格式组织成数据流，发送至第三方数据交互中心。

S106，第三方数据交互中心匹配第一方网站名称，根据各网站提供的数据接口，对响应数据流进行格式转化，将所述格式化的数据流传回至第一方注册登录模块，

具体地，第三方数据交互中心匹配源网站名称，根据各网站提供的数据接口，对确认数据流进行格式转化；所述转化包括去除冗余信息，改变部分数据顺序，少量数据格式转化；然后传回第一方注册登录系统。

S107，第一方注册登录模块接收到确认信息，并将转化后的其他信息自动填入第一方注册登录模块的第一方用户信息模块，弹出用户信息界面，

具体地，第一方注册登录系统接收到确认信息，并将转化后的其余信息自动填入第一方注册登录系统的用户信息模块，所述其余信息包括用户在第二方网站授权注册登陆时同步并且第一方网站和第二方网站都具有的信息，并向用户信息模块填写关联信息，所述关联信息包括：第二方网站名称、第二方登陆信息；后弹出用户信息界面。

S108，第一方注册登录模块接收用户点击用户信息界面的确认按钮后，完成注册登录。

通过上述步骤，完成了通过第三方数据交互中心利用用户已注册的第二方网站的用户信息登录第一方网站用户利用其他网站的用户信息进行注册登录，解决了不同网站难以记忆的不同登录信息的问题。

参见图2，在本发明的又一实施例中，在通过第三方数据交互中心利用已注册的第二方网站的用户信息登录第一方网站的基础上，可通过第三方数据交互中心同步修改所有用户注册网站的用户信息，在用户需要同步修改所有注册网站信息时，可通过以下步骤完成：

S201，第一方注册登录模块接收用户点击后获取用户信息，展开用户信息界面，将要修改的信息在输入框或下拉框等用户自定义组件中的信息修改好，点击确认修改按钮；用关联网站的公钥对用户信息加密，查询用户信息里面的关联网站和第一方信息授权模块，按照传输协议的要求，把信息组织成数据流，发送到第三方数据交互中心，所述信息包括用户授权同步的信息、对应的关联网站名称、第一方网站名称、加密的用户登录信息、同步修改编号，同步修改命令标记六个字段的信息，所述同步修改编号标示修改的先后顺序；

S202，第三方数据交互中心接收到数据流，数据接口转化模块根据数据流中的关联网站信息字段，在目的网络信息接口模块匹配关联网站的信息格式，对用户授权同步的信息字段进行修改，然后转发到关联网站的服务器；

S203，第二方注册登录模块接收到第三方数据交互中心转发过来的数据，由数据流中的同步修改命令标记字段激活用户信息同步修改模块和信息安全模块，信息安全模块将使用解密密钥对用户登录信息解密，调用数据库命令，查询是否存在此用户；若不存在此用户，做忽略处理；若存在此用户，用户信息同步修改模块查询网站信息授权模块，对用户授权许可修改的信息进行修改，所述授权许可修改的信息包括用户信息模块信息和用户个性管理模块信息；

S204，第二方注册子系统查询所有用户信息模块的关联网站，再向所有关联网站做同步修改处理。

通过步骤S201至步骤S204，完成了各网站之间用户信息的同步修改采用本发明技术方案大量地减少了每个网站各自编写数据接口收集和转化的工作量，只是把接口交给第三方数据交互中心；为网络用户利用已注册网站信息注册登录其它网站和网站用户信息统一化管理管理，提升用户的使用体验；并且本发明技术方案利用当前分布式数据库系统，不需要大量多余的硬件设施。

与方法实例相对应，参见图3，本发明又一实施例提供了一种利用已注册网站用户信息进行全网登录认证的系统，一种利用已注册网站用户信息进行全网登录的系统，包括第一方注册登录模块10、第三方数据交互中心20和第二方注册登录模块30，第一方注册登录模块10通过第三方数据交互中心20与第二方注册模块30进行交互，具体为：

第一方注册登录模块10用于获取用户输入的登录信息和第二方网站名称，加密登录信息后与第二方网站名数据流还包括请求标记字段、用户主机ip和第一方网站的名称打包成数据流一并发送至第三方数据交互中心；

第三方数据交互中心20用于根据第二方网站名称字段，查找到目的网站服务器，将数据流发送至第二方注册登录模块；

第二方注册模块30用于对数据流里面的登录信息进行解密，解密后查询是否存在此登录信息；若不存在此登录信息，向第一方注册登录模块10回复拒绝登录的信息，提示用户名密码错误；若存在此登录信息，记录下关联网站第一方的名称，第一方登录信息；然后将请求数据流按照信息传输协议要求的格式组织成响应数据流，发送至第三方数据交互中心20；

第三方数据交互中心20匹配第一方网站名称，根据各网站提供的数据接口，对响应数据流进行格式转化，将格式化的数据流传回至第一方注册登录模块10；

第一方注册登录模块10用于接收到确认信息，并将转化后的其他信息自动填入第一方注册登录模块10的第一方用户信息模块，弹出用户信息界面；第一方注册登录模块接收10用户点击用户信息界面的确认按钮后，完成注册登录。

通过上述技术方案，完成了通过第三方数据交互中心利用用户已注册的第二方网站的用户信息登录第一方网站用户利用其他网站的用户信息进行注册登录，解决了不同网站难以记忆的不同登录信息的问题。

进一步的，第一方注册登录模块10的用户信息模块获取用户点击操作，展开用户信息界面，缓存用户修改信息，响应确认点击操作后，调用信息安全模块用对应关联网站的公钥对用户信息加密，组织成数据流，发送到第三方数据交互中心；数据流还包括对应的关联网站、加密的用户登录信息，同步修改命令标记；

第三方数据交互中心20的数据接口转化模块根据数据流中的关联网站信息字段，在本地目的网络信息模块匹配关联网站的信息格式，修改用户授权同步的信息字段进行，然后转发到关联网站的服务器；

第二方注册登录模块30由数据流中的同步修改命令标记字段激活用户信息同步修改模块和信息安全模块，信息安全模块将使用解密密钥对用户登录信息解密，调用数据库命令，查询是否存在此用户；若不存在此用户，做忽略处理；若存在此用户，用户信息同步修改模块查询网站信息授权模块，对用户授权可以修改的信息进行修改，可以修改的信息包括用户信息模块信息和用户个性管理模块信息，第二方注册登录模块查询所有用户信息模块的关联网站，再向所有关联网站做同步修改处理。

通过以上技术方案，完成了各网站之间用户信息的同步修改采用本发明技术方案大量地减少了每个网站各自编写数据接口收集和转化的工作量，只是把接口交给第三方数据交互中心；为网络用户利用已注册网站信息注册登录其它网站和网站用户信息统一化管理管理，提升用户的使用体验；并且本发明技术方案利用当前分布式数据库系统，不需要大量多余的硬件设施。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (4)

1.一种利用已注册网站用户信息进行全网登录的方法，其特征在于，包括以下步骤：

第一方注册登录模块获取用户选择的第二方网站名称和用户输入的登录信息；利用已缓存的第二方网站加密密钥对所述登录信息进行公钥加密；将加密后的信息和所述第二方网站名称打包成数据流发送到第三方数据交互中心，所述数据流还包括请求标记字段、用户主机ip和第一方网站的名称；

第三方数据交互中心根据所述第二方网站名称字段，查找到目的网站服务器，将所述数据流发送至第二方注册登录模块；

第二方注册登录模块接收到所述数据流后，对所述数据流里面的登录信息进行解密操作，解密后查询是否存在此登录信息，

若不存在此登录信息，向所述第一方注册登录模块回复拒绝登录的信息，提示用户名密码错误；

若存在此登录信息，记录下所述第一方网站的名称，然后将请求数据流按照信息传输协议要求的格式组织成响应数据流，发送至第三方数据交互中心，

第三方数据交互中心匹配第一方网站名称，根据各目的网络信息接口模块中第二方网站的数据接口，对响应数据流进行格式转化，将所述格式化的数据流传回至第一方注册登录模块，

第一方注册登录模块接收到确认信息，并将转化后的其他信息自动填入第一方注册登录模块的第一方用户信息模块，弹出用户信息界面，

第一方注册登录模块接收用户点击用户信息界面的确认按钮后，完成注册登录。

2.根据权利要求1所述的利用已注册网站用户信息进行全网登录的方法，其特征在于包括用户信息同步修改方法，具体有以下步骤：

第一方注册登录模块接收用户点击后获取用户信息，展开用户信息界面，将要修改的信息在输入框或下拉框等用户自定义组件中的信息修改好，点击确认修改按钮；用第二方网站的公钥对用户信息加密，查询用户信息里面的第二方网站和第一方信息授权模块，按照传输协议的要求，把信息组织成数据流，发送到第三方数据交互中心，所述信息包括用户授权同步的信息、对应的第二方网站名称、第一方网站名称、加密的用户登录信息、同步修改编号，同步修改命令标记六个字段的信息，所述同步修改编号标示修改的先后顺序；

第三方数据交互中心接收到数据流，数据接口转化模块根据数据流中的第二方网站信息字段，在目的网络信息接口模块匹配第二方网站的信息格式，对用户授权同步的信息字段进行修改，然后转发到第二方网站的服务器；

第二方注册登录模块接收到第三方数据交互中心转发过来的数据，由数据流中的同步修改命令标记字段激活用户信息同步修改模块和信息安全模块，信息安全模块将使用解密密钥对用户登录信息解密，调用数据库命令，查询是否存在此用户；若不存在此用户，做忽略处理；若存在此用户，用户信息同步修改模块查询网站信息授权模块，对用户授权许可修改的信息进行修改，所述授权许可修改的信息包括用户信息模块信息和用户个性管理模块信息；

第二方注册登录模块查询所有用户信息模块的关联网站，再向所有关联网站做同步修改处理。

3.一种利用已注册网站用户信息进行全网登录的系统，其特征在于，包括第一方注册登录模块、第三方数据交互中心和第二方注册登录模块，所述第一方注册登录模块通过第三方数据交互中心与第二方注册模块进行交互，具体为：

所述第一方注册登录模块用于获取用户输入的登录信息和第二方网站名称，加密登录信息后与第二方网站名所述数据流还包括请求标记字段、用户主机ip和第一方网站的名称打包成数据流一并发送至第三方数据交互中心；

所述第三方数据交互中心用于根据所述第二方网站名称字段，查找到目的网站服务器，将所述数据流发送至第二方注册登录模块；

所述第二方注册模块用于对所述数据流里面的登录信息进行解密，解密后查询是否存在此登录信息；若不存在此登录信息，向所述第一方注册登录模块回复拒绝登录的信息，提示用户名密码错误；若存在此登录信息，记录下所述第一方网站的名称，第一方登录信息；然后将请求数据流按照信息传输协议要求的格式组织成响应数据流，发送至第三方数据交互中心；

所述第三方数据交互中心匹配第一方网站名称，根据各网站提供的数据接口，对响应数据流进行格式转化，将所述格式化的数据流传回至第一方注册登录模块；

所述第一方注册登录模块用于接收到确认信息，并将转化后的其他信息自动填入第一方注册登录模块的第一方用户信息模块，弹出用户信息界面；第一方注册登录模块接收用户点击用户信息界面的确认按钮后，完成注册登录。

4.根据权利要求3所述的利用已注册网站用户信息进行全网登录的系统，其特征在于，进一步的，

所述第一方注册登录模块的用户信息模块获取用户点击操作，展开用户信息界面，缓存用户修改信息，响应确认点击操作后，调用信息安全模块用对应第二方网站的公钥对用户信息加密，组织成数据流，发送到第三方数据交互中心；所述数据流还包括对应的第二方网站、加密的用户登录信息，同步修改命令标记；

所述第三方数据交互中心的数据接口转化模块根据数据流中的第二方网站信息字段，在本地目的网络信息模块匹配第二方网站的信息格式，修改用户授权同步的信息字段进行，然后转发到第二方网站的服务器；

所述第二方注册登录模块由数据流中的同步修改命令标记字段激活用户信息同步修改模块和信息安全模块，信息安全模块将使用解密密钥对用户登录信息解密，调用数据库命令，查询是否存在此用户；若不存在此用户，做忽略处理；若存在此用户，用户信息同步修改模块查询网站信息授权模块，对用户授权可以修改的信息进行修改，所述可以修改的信息包括用户信息模块信息和用户个性管理模块信息，第二方注册登录模块查询所有用户信息模块的关联网站，再向所有关联网站做同步修改处理。