CN101072206B - 即时通信系统中二次认证的方法及系统 - Google Patents

Abstract

本发明涉及一种即时通信系统中二次认证的方法，包括：划分即时通信系统各项服务中的数据为保密数据和非保密数据，上述服务被激活时，调取该服务中的非保密数据；二次认证通过后，调取该服务中的保密数据。本发明可统计即时通信系统的服务中的各数据被访问次数，被访问次数超过预设数值的，划分该数据为保密数据；否则划分该数据为非保密数据。本发明还可提取即时通信系统的服务中的各数据生成时间，生成时间在设置时间之后，划分该数据为非保密数据；否则划分该数据为保密数据。同时，本发明还公开一种即时通信系统中二次认证的系统。本发明既可满足即时通信系统对安全性的要求，又利于用户方便、快捷地使用即时通信系统中的各项服务。

Description

即时通信系统中二次认证的方法及系统 

技术领域

本发明涉及即时通信领域，特别是涉及一种即时通信系统中二次认证的方法及系统。 

背景技术

即时通信系统作为网络上最常使用的沟通工具之一，其功能越来越完善，通过即时通讯系统可以随时切换到其他的服务，例如电子邮件、个人网页、网络硬盘等。为操作便利，即时通信的显示面板上设置有相关服务的链接标识，点击既可切换到相关服务页面。但是，上述服务对安全性有较高的要求，需要在启动时，对用户的身份进行二次认证。 

参阅图1，为现有的即时通信系统中二次认证的方法流程图，具体步骤如下所述。 

步骤S101、在即时通信系统的显示面板中点击相关服务标识。 

用户使用即时通信体统提供的相关服务时，点击其显示面板中的相关服务，该服务标识被激活后，链接该服务的页面。 

如，用户点击即时通信系统的电子邮件标识，则链接该用户的电子邮件页面。 

步骤S102、输入独立密码进行二次认证。 

即时通信系统弹出对话框，要求用户输入有别于即时通信密码的独立密码，对用户身份进行二次认证。 

如，用户在弹出的对话框中输入电子邮件系统对应的密码，进行二次认证。 

步骤S103、认证通过后，调取相关数据进行显示。 

即时通信系统对用户输入的独立密码进行验证，如与预先设置的独立密码相同，则通过认证，调取相关数据进行显示；如不同，返回错误信息。 

对进入即时通信系统相关服务的用户进行二次认证，虽然有助于加强相关服务的安全性，但这需要用户记忆各种服务相对应的独立密码，不利于用户方便、快捷地使用即时通信系统的相关服务。 

发明内容

本发明所要解决的技术问题是提供一种即时通信系统中二次认证的方法， 该方法既可满足即时通信系统对安全性的要求，又利于用户方便、快捷地使用即时通信系统中的各项服务。 

本发明的另一个目的是提供一种即时通信系统中二次认证的系统，该系统既可满足即时通信系统对安全性的要求，又利于用户方便、快捷地使用即时通信系统中的各项服务。 

本发明公开一种即时通信系统中二次认证的方法，包括：划分即时通信系统各项服务中的数据为保密数据和非保密数据；所述即时通信系统的服务被激活时，调取被激活的服务中的非保密数据；需要对被激活的服务的保密数据进行操作时，获取被激活的服务对应的独立密码，将获取的被激活的服务对应的独立密码与预先设置的独立密码相比较，如一致，则通过二次认证；二次认证通过后，调取被激活的服务中的保密数据。 

优选的，所述划分即时通信系统各项服务中的数据为保密数据和非保密数据为：统计即时通信系统的服务中的各数据被访问次数；被访问次数超过预设数值的，划分被访问次数超过预设数值的各数据为保密数据；否则划分被访问次数未超过预设数值的各数据为非保密数据。 

优选的，所述划分即时通信系统各项服务中的数据为保密数据和非保密数据为：提取即时通信系统的服务中的各数据生成时间；生成时间在设置时间之后，划分生成时间在设置时间之后的各数据为非保密数据；否则划分生成时间不在设置时间之后的各数据为保密数据。 

优选的，所述划分即时通信系统各项服务中的数据为保密数据和非保密数据为：判断即时通信系统的服务中的数据是否被访问；如数据未被访问，划分未被访问的数据为非保密数据；否则划分被访问的数据为保密数据。 

优选的，所述调取被激活的服务中的非保密数据为：判断被激活的服务中各数据是否为非保密数据；如是，调取被激活的服务中的数据。 

优选的，在调取被激活的服务中的非保密数据之前，还包括：获取被激活的服务中保密数据和非保密数据所对应的标识；或获取被激活的服务中非保密数据所对应的标识。 

本发明还公开一种即时通信系统中二次认证的系统，包括数据划分单元、非保密数据调取单元、二次认证单元、及保密数据调取单元： 

所述数据划分单元，用于划分即时通信系统各项服务中的数据为保密数据和非保密数据；所述非保密数据调取单元，用于在所述即时通信系统的服务被激活时，调取被激活的服务中的非保密数据；所述二次认证单元，用于在需要对被激活的服务的保密数据进行操作时，获取被激活的服务对应的独立密码，将获取的被激活的服务对应的独立密码与预先设置的独立密码相比较，如一致则通过二次认证，二次认证通过后，发送确认信息到所述保密数据调取单元；所述保密数据调取单元，用于调取被激活的服务中的保密数据。 

优选的，还包括：被访问次数统计单元，用于统计即时通信系统的服务中的各数据被访问次数，并统计结果发送到所述数据划分单元； 

所述数据划分单元将被访问次数超过预设数值的数据划分为保密数据，将被访问次数低于预设数值的数据划分为非保密数据。 

优选的，还包括：判断单元，用于判断即时通信系统的服务中的数据是否被访问，并将判断结果发送到所述数据划分单元；所述数据划分单元，还用于将被访问的数据划分为保密数据，将未被访问的数据划分为非保密数据。 

与现有技术相比，本发明具有以下优点： 

本发明划分即时通信系统各项服务中的数据为保密数据和非保密数据，上述服务被激活时，调取该服务中的非保密数据，二次认证通过后，调取该服务中的保密数据。用户在即时通信系统激活某项服务，既可执行该服务中与非保密数据相关的操作，方便用户使用。用户想对保密数据进行操作时，则需进行二次认证，确保该服务中具有保密需要的数据的安全。相对于现有技术中对即时通信系统的各项服务全部操作都需要二次认证，本发明即满足即时通信系统对安全性的要求，又利于用户方便、快捷地使用即时通信系统中的各项服务。 

附图说明

图1为现有的即时通信系统中二次认证的方法流程图； 

图2为本发明第一实施例提供的即时通信系统中二次认证的方法流程图； 

图3为本发明第二实施例提供的即时通信系统中二次认证的方法流程图； 

图4为本发明第三实施例提供的即时通信系统中二次认证的方法流程图； 

图5为本发明第四实施例提供的即时通信系统中二次认证的方法流程图； 

图6为本发明第五实施例提供的即时通信系统中二次认证的系统示意图； 

图7为本发明第六实施例提供的即时通信系统中二次认证的系统示意图； 

图8为本发明第七实施例提供的即时通信系统中二次认证的系统示意图。 

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。 

本发明划分即时通信系统各项服务中的数据为保密数据和非保密数据，上述服务被激活时，调取该服务中的非保密数据，二次认证通过后，调取该服务中的保密数据。 

参阅图2，为本发明第一实施例提供的即时通信系统中二次认证的方法流程图，具体步骤如下所述。 

步骤S201、划分即时通信系统各项服务中的数据为保密数据和非保密数据。 

即时通信系统链接有多项服务，如电子邮件，网络硬盘、个人网页等。每项服务都涉及多类操作数据，如，电子邮件服务中涉及新邮件数据、已接收邮件数据，草稿箱数据等；网络硬盘服务包括电视剧的资料数据、电影的资料数据、歌曲的资料数据等；个人网页包括日志数据、照片数据等。按该项服务的性质、数据的重要程度将每项服务中的各类数据划分为保密数据和非保密数据。 

步骤S202、上述服务被激活时，调取该服务中的非保密数据。 

即时通信系统的显示面板设置有各项服务的标识，点击某项服务的标识，该项服务被激活，系统判断该项服务中各数据是否为非保密数据，如是，调取该数据；如不是，则不调取该数据。 

步骤S203、二次认证通过后，调取该服务中的保密数据。 

需要对保密数据进行相关操作时，获取该服务对应的独立密码，并与预先设置的独立密码相比较，如一致，通过二次认证，并调取该服务中的保密数据；如不一致，则返回密码错误的提示信息。 

用户在即时通信系统激活该服务，既可执行与非保密数据相关的操作，方便用户使用。用户想对保密数据进行操作时，则需进行二次认证，确保服务中具有保密需要的数据的安全。这样，既满足即时通信系统对安全性的要求，又 利于用户方便、快捷地使用即时通信系统中的各项服务。 

例如用户使用的是即时通信系统链接的电子邮件系统，该电子邮件系统中新接收的、未被访问的邮件数据一般是需要用户及时处理的，且数据量较少，不具有保密性。电子邮件系统的收件箱、草稿箱存储的、已被访问的数据为用户保存的历史数据，记载信息较多，一般来说具有保密性。因此，对于电子邮件系统来说，可根据数据是否被访问，划分保密数据和非保密数据。 

参阅图3，为本发明第二实施例提供的即时通信系统中二次认证的方法流程图，具体步骤如下所述。 

步骤S301、判断即时通信系统链接的电子邮件中的数据是否被访问。 

即时通信系统链接的电子邮件中的数据包括收件箱数据、发件箱数据、草稿箱数据等。收件箱接收新邮件，如接收的邮件数据已被访问，该数据对应的标志位置位。即时通信系统根据数据对应的标志位是否置位判断该邮件数据是否被访问。 

步骤S302、如邮件数据未被访问，划分该邮件数据为非保密数据；否则划分该邮件数据为保密数据。 

如，新接收的邮件数据未被访问，该邮件数据对应的标志位未置位，则划分该邮件数据为非保密数据；接收的邮件数据已被访问，该邮件数据对应的标志位置位，则划分该邮件数据为保密数据。 

步骤S303、电子邮件服务被激活时，调取电子邮件中的非保密数据。 

在即时通信系统的显示面板上点击电子邮件标识，电子邮件系统被激活，即时通信系统判断该电子邮件系统中的各数据是否为非保密数据，如是，调取该数据；如不是，则不调取该数据。 

即时通信系统可选择完整显示模式和非完整显示模式来显示其链接的电子邮件系统，选择完整显示模式则获取该电子邮件系统中保密数据和非保密数据所对应的标识、及各种应用功能标识，显示电子邮件系统完整的界面信息，但用户在通过二次认证之前不能对涉及保密数据的标识进行操作。如，在调出的电子邮件系统界面上显示收件箱标识、发件箱标识、草稿箱标识、写邮件操作标识等各种标识。 

选择非完整显示模式则调取电子邮件中非保密数据所对应的标识、及各种 应用功能标识，显示电子邮件系统非完整的界面信息。如，在电子邮件界面上只显示未读邮件标识、写邮件操作标识等标识。 

步骤S304、二次认证通过后，调取电子邮件中的保密数据。 

需要对保密数据进行相关操作时，获取该电子邮件系统对应的独立密码，并与预先设置的独立密码相比较，如一致，通过二次认证，调取该电子邮件系统中的保密数据；如不一致，则返回密码错误的提示信息。 

如用户选择完整模式，通过二次认证后，可对涉及保密数据的标识进行操作。如用户选择的是非完整模式，通过二次认证后，则调取保密数据所对应的标识，显示电子邮件系统的完整模式。 

本发明根据是否被访问将数据划分保密数据和非保密数据，在即时通信系统链接的电子邮件系统中，可有效的将未读取的、不具有保密性的新邮件数据划分为非保密数据，用户可直接通过即时通信系统切换到电子邮件系统，对新邮件进行操作，方便用户使用；将已读取的、具有保密性的已保存的邮件数据划分为保密数据，对用户进行二次身份认证后才可对该保密数据进行操作，保证电子邮件系统相关的数据的保密性。 

即时通信系统的网络硬盘用于存储各种数据，包括电视剧资料数据、音乐歌曲的资料数据、电影的资料数据等，因新推出的电视剧、歌曲、电影等资料需求用户很多，其被访问频率也相当高，因此可将上述访问频率很高的资料数据设置为保密数据，对下载上述资料数据的用户进行二次认证，并进行相应的管理。而过时的电视剧、歌曲、影视等资料需求用户较少，下载频率也较低，可将这部分资料数据设置为非保密数据，对用户无条件开放。 

参阅图4，为本发明第三实施例提供的即时通信系统中二次认证的方法流程图，具体步骤如下所述。 

步骤S401、统计即时通信系统网络硬盘中的各种数据被访问频率。 

统计即时通信系统的网络硬盘中各种数据被访问频率，如，每部电视剧的被访问频率、每首歌曲的被访问频率、每部电影的被访问频率等。 

步骤S402、被访问频率超过预设数值的，划分该数据为保密数据；否则划分该数据为非保密数据。 

将各种数据的被访问频率与预设数值相比较，超过预设数值的，划分该数 据为保密数据；低于预设数值的，划分该数据为非保密数据。预设数值可为50万次/天。 

步骤S403、网络硬盘的数据被激活时，判断是否被激活的数据是保密数据，是则转到步骤S404；否则转到步骤S405。 

用户想下载某部新推出的电影，点击该电影标识，系统判断该数据是否为保密数据，如是，则转到步骤S404；否则转到步骤S405。 

步骤S404、二次认证通过后，调取网络硬盘种的保密数据。 

获取该网络硬盘对应的独立密码，并与预先设置的独立密码相比较，如一致，通过二次认证，调取用户所需的影视数据；如不一致，返回密码错误的提示信息。 

步骤S405、直接在网络硬盘中调取所需数据。 

确定用户所需的电影数据为非保密数据后，即时通信系统直接在网络硬盘中调取用户所需的电影数据。 

通过统计数据的被访问频率，即时通信系统有效的将网络硬盘中的数据划分保密数据和非保密数据，对于被访问频率低的资料数据设为非保密数据，完全对所有用户开放，方便用户随时下载。对新的、被访问频率高的，也就是利用价值高的资料数据设为保密数据，对下载用户进行二次认证，方便对下载保密数据的用户进行有效的管理，适当收益。当新的资料数据过时，被访问频率降低，其利用价值也降低，也不需再对该资料数据进行保密，系统自动将其划为非保密数据。 

如用户使用的是即时通信系统链接的个人网页用于记载个人信息，如个人日志、个人相片等。一般来说，用户新添加的信息不具有保密性，可对其它用户开放，但存储的历史记录，一般具有保密性，需对访问的其它用户进行身份认证。因此，在个人网页中，可根据数据的生成时间划分保密数据和非保密数据。 

参阅图5，为本发明第四实施例提供的即时通信系统中二次认证的方法流程图，具体步骤如下所述。 

步骤S501、提取即时通信系统链接的个人网页服务中的各数据的生成时间。 

数据生成时间是指将数据保存到个人网页的时间。如，新撰写的日志保存时间为5月12号，数据库已有的其它日志的保存时间在5月1号之前。 

步骤S502、生成时间在设置时间之后，划分该数据为非保密数据；否则划分该数据为保密数据。 

设置一参考时间，将各类数据的生成时间与设置的参考时间相比较，生成时间在设置时间之前，将该数据设置为保密数据；生成时间在设置时间之后，将该数据设置为非保密数据。 

如，设置的参考时间为当前时间往前的第8天，当前时间为5月15号，设置时间为5越7号，新撰写的日志时间为5月12号，在设置时间之后，该日志数据为非保密数据；数据库已保存的日志生成时间都在5月1号之前，在设置时间之前，已保存的日志数据为保密数据。 

步骤S503、个人网页被激活时，调取个人网页中的非保密数据。 

在即时通信系统的显示面板上点击个人网页标识，个人网页服务被激活，系统判断该个人网页中的各类数据是否为非保密数据，如是，调取该数据；如不是，则不调取该数据。 

个人网页系统可选择完整显示模式和非完整显示模式，选择完整显示模式则获取个人网页中保密数据和非保密数据所对应的标识，显示个人网页完整的界面信息。如，在个人网页界面上显示新保存的日志标识、以前保存的日志标识，但其它用户不能对涉及保密数据的标识进行相关操作。 

选择非完整显示模式则获取个人网页中非保密数据所对应的标识，并显示个人网页非完整的界面信息。如，在个人网页的界面上只显示新保存的日志标识。 

步骤S504、二次认证通过后，调取个人网页的保密数据。 

需要对保密数据进行相关操作时，获取个人网页对应的独立密码，并与预先设置的独立密码相比较，如一致，通过二次认证，调取该服务中的保密数据；如不一致，则返回密码错误的提示信息。 

如用户选择完整显示模式，通过二次认证后，可对涉及保密数据的标识进行操作。如用户选择的是非完整模式，通过二次认证后，获取保密数据所对应的标识，显示个人网页的完整模式。 

本发明根据数据的生成时间划分数据为保密数据或非保密数据，在个人网页中将先保存的日志或新上传的照片判断为非重要数据，其它用户访问这些数据时，不需在进行二次认证，方便用户浏览该个人网页。只有在用户查看个人网页以前保存的日志、照片时，才需二次认证，确保个人网页相关数据的保密性。 

基于上述即时通信系统中二次认证的方法，本发明还提供一种即时通信系统中二次认证的系统，该系统既可满足即时通信系统对安全性的要求，又利于用户方便、快捷地使用即时通信系统中的各项服务。 

参阅图6，为本发明第五实施例提供的即时通信系统中二次认证的系统示意图，包括数据划分单元61、非保密数据调取单元62、二次认证单元63、及保密数据调取单元64。 

数据划分单元61划分即时通信系统各项服务中的数据为保密数据和非保密数据。 

非保密数据调取单元62在上述服务被激活时，调取该服务中的非保密数据。即时通信系统的显示面板设置有各项服务的标识，点击某项服务的标识，该项服务被激活，非保密数据调取单元62判断该项服务中各数据是否为非保密数据，如是，调取该数据；如不是，则不调取该数据。 

二次认证单元63对用户身份进行二次认证，通过后，发送确认信息到保密数据调取单元64。需要对保密数据进行相关操作时，二次认证单元63获取该服务对应的独立密码，并与预先设置的独立密码相比较，如一致，发送确认信息到保密数据调取单元64；如不一致，则返回密码错误的提示信息。 

保密数据调取单元64调取该服务中的保密数据。 

如用户使用的是即时通信系统链接的电子邮件系统，本发明可通过判断单元来判断电子邮件系统中的邮件数据是否被访问，作为划分保密数据和非保密数据的依据。 

参阅图7，为本发明第六实施例提供的即时通信系统中二次认证的系统示意图，包括数据划分单元61、非保密数据调取单元62、二次认证单元63、保密数据调取单元64、及判断单元65。 

判断单元65判断即时通信系统的服务中的数据是否被访问，并将判断结 果发送到数据划分单元61。 

数据划分单元61将被访问的数据划分为保密数据，将未被访问的数据划分为非保密数据。 

即时通信系统的网络硬盘用于存储各种数据，本发明可通过被访问次数统计单元对网络硬盘中存储各种数据进行被访问次数统计，作为划分保密数据和非保密数据的依据。 

参阅图8，为本发明第七实施例提供的即时通信系统中二次认证的系统示意图，包括数据划分单元61、非保密数据调取单元62、二次认证单元63、保密数据调取单元64、及被访问次数统计单元66。 

被访问次数统计单元66统计即时通信系统的服务中的各数据被访问次数，并统计结果发送到数据划分单元61。 

数据划分单元61将被访问次数超过预设数值的数据划分为保密数据，将被访问次数低于预设数值的数据划分为保密数据。预设数值可为50万次/天。 

以上对本发明所提供的一种即时通信系统中二次认证的方法及系统，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。 

Claims (9)

1.一种即时通信系统中二次认证的方法，其特征在于，包括：

划分即时通信系统各项服务中的数据为保密数据和非保密数据；

所述即时通信系统的服务被激活时，调取被激活的服务中的非保密数据；

需要对被激活的服务的保密数据进行操作时，获取被激活的服务对应的独立密码，将获取的被激活的服务对应的独立密码与预先设置的独立密码相比较，如一致，则通过二次认证；二次认证通过后，调取被激活的服务中的保密数据。

2.如权利要求1所述的方法，其特征在于，所述划分即时通信系统各项服务中的数据为保密数据和非保密数据为：

统计即时通信系统的服务中的各数据被访问次数；

被访问次数超过预设数值的，划分被访问次数超过预设数值的各数据为保密数据；否则划分被访问次数未超过预设数值的各数据为非保密数据。

3.如权利要求1所述的方法，其特征在于，所述划分即时通信系统各项服务中的数据为保密数据和非保密数据为：

提取即时通信系统的服务中的各数据生成时间；

生成时间在设置时间之后，划分生成时间在设置时间之后的各数据为非保密数据；否则划分生成时间不在设置时间之后的各数据为保密数据。

4.如权利要求1所述的方法，其特征在于，所述划分即时通信系统各项服务中的数据为保密数据和非保密数据为：

判断即时通信系统的服务中的数据是否被访问；

如数据未被访问，划分未被访问的数据为非保密数据；否则划分被访问的数据为保密数据。

5.如权利要求1所述的方法，其特征在于，所述调取被激活的服务中的非保密数据为：

判断被激活的服务中各数据是否为非保密数据；

如是，调取被激活的服务中的数据。

6.如权利要求1至5任一项所述的方法，其特征在于，在调取被激活的服务中的非保密数据之前，还包括：

获取被激活的服务中保密数据和非保密数据所对应的标识；或

获取被激活的服务中非保密数据所对应的标识。

7.一种即时通信系统中二次认证的系统，其特征在于，包括数据划分单元、非保密数据调取单元、二次认证单元、及保密数据调取单元；

所述数据划分单元，用于划分即时通信系统各项服务中的数据为保密数据和非保密数据；

所述非保密数据调取单元，用于在所述即时通信系统的服务被激活时，调取被激活的服务中的非保密数据；

所述二次认证单元，用于在需要对被激活的服务的保密数据进行操作时，获取被激活的服务对应的独立密码，将获取的被激活的服务对应的独立密码与预先设置的独立密码相比较，如一致，则通过二次认证，二次认证通过后，发送确认信息到所述保密数据调取单元；

所述保密数据调取单元，用于调取被激活的服务中的保密数据。

8.如权利要求7所述的系统，其特征在于，还包括：

被访问次数统计单元，用于统计即时通信系统的服务中的各数据被访问次数，并统计结果发送到所述数据划分单元；

所述数据划分单元将被访问次数超过预设数值的数据划分为保密数据，将被访问次数低于预设数值的数据划分为非保密数据。

9.如权利要求7所述的系统，其特征在于，还包括：

判断单元，用于判断即时通信系统的服务中的数据是否被访问，并将判断结果发送到所述数据划分单元；

所述数据划分单元，还用于将被访问的数据划分为保密数据，将未被访问的数据划分为非保密数据。

Images