CN101431755A - 一种实现用户登录的系统及方法 - Google Patents

Abstract

本发明公开了一种实现用户登录的系统，所述系统包括：登录逻辑的管理服务器和终端功能单元；其中，登录逻辑的管理服务器，用于对设置的登录逻辑进行存储和修改；终端功能单元，用于向登录逻辑的管理服务器请求查询登录逻辑并解析；将用户登录验证信息返回到登录逻辑的管理服务器进行验证，完成用户登录。本发明还公开了一种实现用户登录的方法，该方法包括设置登录逻辑并存储在服务器侧；终端功能单元向服务器侧请求登录逻辑并解析；将用户登录验证信息发送到服务器侧进行验证。采用本发明的系统及方法，能够实现用户登录，同时降低了更新成本，避免了安全漏洞，并且使终端功能单元利于用户操作来实现用户登录，提高了用户体验感。

Description

一种实现用户登录的系统及方法

技术领域

本发明涉及用户登录技术，尤其涉及一种终端功能单元通过终端侧的解析来实现用户登录的系统及方法。

背景技术

目前，终端侧的很多终端功能单元需要在用户登录后才能实现其功能，这样做是为了给用户更好地提供个性化的服务，同时便于对用户的数据进行保存和维护。比如：手机终端上的音乐播放器这一终端功能单元，需要用户通过帐号登录到服务器侧后播放音乐，且既可以在线或下载该服务器侧用户所属帐号的数据进行播放，又可以在在线播放音乐后将新的音乐浏览记录保存在用户所属帐号下，以便于用户下次登录访问使用。然而，在用户登录到服务器侧实现终端功能单元的功能之前，需要用户通过终端功能单元与服务器侧进行交互，并在登录页面输入帐号进行验证。也就是说，在具体实现上，终端功能单元实现用户登录的技术为：在终端侧设置登录逻辑，即在该终端功能单元内部嵌入登录逻辑，之后根据所设置的登录逻辑实现用户登录。这里，就登录逻辑而言，登录逻辑通常包括交互方式和帐号验证策略，其中，交互方式主要指登录页面中包含哪些页面元素。进而，为了应对交互方式或帐号验证策略的变更，该登录逻辑还可以设置多套，之后根据终端侧和服务器侧的事先约定，比如根据事先约定的该终端功能单元的版本号，由服务器动态选择使用其中的一套登录逻辑实现用户登录。

由于现有技术将登录逻辑设置于终端侧，这样登录逻辑就存在两方面的问题：一方面，登录逻辑不能灵活变更，对于没有设置的新的登录逻辑，用户需要更新终端功能单元后才能继续使用。举例来说，两个用户的手机终端上有同样的终端功能单元，但两个终端功能单元属于新旧两个不同版本，那么，通常对于新版本的终端功能单元来说，由于新版本的终端功能单元包括新、旧两种登录逻辑，因此可以直接使用，而旧版本的终端功能单元由于没有设置新的登录逻辑，就需要更新该新的登录逻辑升级后才可以使用。另一方面，如果多种不同功能的终端功能单元属于同一帐号体系，则当登录逻辑变更时，每种终端功能单元都需要进行登录逻辑的更新升级后才可以使用。举例来说，用户的一个手机终端上有两个终端功能单元，比如音乐播放器和视频播放器，这两个播放器是不同厂家开发的，但是采用该用户的同一帐号登录，即这两个播放器属于同一帐号体系，那么当登录逻辑变更时，相应地，需要各个厂家分别对自己开发的播放器做该登录逻辑的更新升级后才可以使用。

综上所述，现有技术的缺点是：相应于登录逻辑的变更，需要终端侧的终端功能单元不断对登录逻辑进行更新升级，如此，不仅修改登录逻辑的更新成本高，而且对于属于同一帐号体系的多个终端功能单元登录逻辑的更新，由于通常是由不同厂家分别处理的，这种不统一和不规范化的处理很容易导致安全漏洞。

发明内容

有鉴于此，本发明的主要目的在于提供一种实现用户登录的系统及方法，能够在实现用户登录的同时，降低更新成本，避免安全漏洞；并且，使终端功能单元更利于通过用户操作来实现用户登录，大大提高了用户体验感。

为达到上述目的，本发明的技术方案是这样实现的：

一种实现用户登录的系统，所述系统包括：登录逻辑的管理服务器和终端功能单元；其中，

登录逻辑的管理服务器，用于对设置的登录逻辑进行存储和修改，并将登录逻辑提供给所述终端功能单元进行查询；

终端功能单元，用于向所述登录逻辑的管理服务器请求查询所述登录逻辑并解析；将用户登录验证信息返回到所述登录逻辑的管理服务器进行验证，完成用户登录。

其中，所述终端功能单元进一步包括解析及展示模块，用于解析所述登录逻辑，并将解析后获取的登录页面展示给用户。

其中，所述系统还包括无线网关，所述终端功能单元通过所述无线网关与所述登录逻辑的管理服务器相连；

所述无线网关为：无线应用协议WAP无线网关、或非WAP的无线网关。

其中，所述登录逻辑通过无线标记语言WML格式、或非WML的其他自定义格式开发；

相应的，所述解析及展示模块为：WML解析及展示模块、或非WML解析及展示模块。

其中，所述登录逻辑的管理服务器进一步包括登录页面的管理服务器和登录验证的管理服务器；其中，

登录页面的管理服务器，用于对设置的用户交互方式进行存储和修改，并将用户交互方式提供给所述终端功能单元进行查询；

登录验证的管理服务器，用于对设置的用户登录验证策略进行存储和修改，并针对所述终端功能单元返回的用户登录验证信息采用户登录验证策略进行验证，完成用户登录。

其中，所述登录页面的管理服务器进一步用于将新的用户交互方式下发给所述登录验证的管理服务器，通知登录验证的管理服务器使用新的用户登录验证策略。

一种实现用户登录的方法，该方法包括：设置登录逻辑并存储在服务器侧；该方法还包括以下步骤：

终端功能单元向服务器侧请求所述登录逻辑并解析；

所述终端功能单元将用户登录验证信息发送到服务器侧进行验证，完成用户登录。

其中，所述登录逻辑包括用户交互方式、用户登录验证策略；

所述终端功能单元向服务器侧请求登录逻辑具体为：所述终端功能单元向登录页面的管理服务器请求用户交互方式并解析。

其中，所述终端功能单元将用户登录验证信息发送到服务器侧进行验证具体包括：

A1、所述终端功能单元将解析后获取的登录页面展示给用户；

A2、所述终端功能单元将输入的所述用户登录验证信息发送到登录验证的管理服务器进行验证；终端功能单元根据登录验证的管理服务器返回的验证结果判断是否登录成功后，完成用户登录。

其中，所述用户交互方式变更，需要用户登录验证策略做相应变更时，步骤A1和A2之间还包括：

所述登录页面的管理服务器将新的用户交互方式下发给所述登录验证的管理服务器，并使用新的用户登录验证策略完成用户登录。

本发明的系统包括：登录逻辑的管理服务器和终端功能单元。其中，登录逻辑的管理服务器，用于对设置的登录逻辑进行存储和修改，以提供给终端功能单元进行查询和验证。终端功能单元，用于向登录逻辑的管理服务器请求查询登录逻辑并解析；之后，将用户登录验证信息返回到登录逻辑的管理服务器进行验证，以完成用户登录。

由于登录逻辑设置于服务器侧，通过在终端侧对请求的登录逻辑进行解析即可，进一步的，可通过在终端侧的终端功能单元中内嵌解析模块来实现解析。因此，采用本发明，一方面，登录逻辑的任意变更都不需要用户升级终端功能单元。另一方面，登录逻辑的变更只会引入服务器侧的一个修改点，而不需要使属于同一帐号体系的每种终端功能单元都进行修改，即不需要修改终端侧的多个修改点。总的来说，采用本发明，不仅能够实现用户登录，而且无需终端侧的终端功能单元不断对登录逻辑进行更新升级，从而降低了更新成本，避免了安全漏洞，同时使得终端功能单元更便于通过用户操作实现用户登录，大大提高了用户体验感。

附图说明

图1为本发明系统的一组成结构示意图；

图2为本发明系统的又一组成结构示意图；

图3为本发明方法的实现流程示意图。

具体实施方式

本发明的基本思想是：将登录逻辑设置于服务器侧，并在终端侧通过内嵌解析模块对请求的登录逻辑进行解析，从而不仅能够实现用户登录，而且无需终端侧的终端功能单元不断对登录逻辑进行更新升级，如此，不仅能降低更新成本、避免安全漏洞，还能使终端功能单元更便于通过用户操作实现用户登录。

为使本发明的目的、技术方案和优点更加清楚明白，以下举实施例并参照附图，对本发明进一步详细说明。

图1为一种实现用户登录的系统组成示意图，如图1所示，该系统包括：登录逻辑的管理服务器11和终端侧的终端功能单元21，其中，登录逻辑的管理服务器11用于对设置的登录逻辑进行存储和修改，并将登录逻辑提供给终端功能单元21进行查询；登录逻辑的管理服务器11对终端功能单元21返回的用户登录验证信息进行验证，并将验证结果发送到终端功能单元21，如果终端功能单元21根据验证结果判断为登录成功，则用户完成一次成功的登录。终端功能单元21用于向登录逻辑的管理服务器11请求查询登录逻辑并解析；将用户登录验证信息发送到登录逻辑的管理服务器11验证，完成用户登录。

图2为另一种实现用户登录的系统组成示意图，如图2所示，该系统包括：登录逻辑的管理服务器12、无线网关31和终端侧的终端功能单元22。其中，终端功能单元22包括内嵌的解析及展示模块221，用于经由无线网关31、解析从登录逻辑的管理服务器12所请求的登录逻辑，并将解析后获取的登录页面展示给用户，以提供给用户输入用户登录验证信息。

这里，终端功能单元22通过无线网关31与登录逻辑的管理服务器12相连。无线网关可为：无线应用协议(WAP)无线网关、或非WAP的无线网关。登录逻辑包括用户交互方式和用户登录验证策略。并且，该登录逻辑可以是通过无线标记语言(WML)格式、或非WML的其他自定义格式开发的，相应的，解析及展示模块221可为：WML解析及展示模块或非WML解析及展示模块。

这里，登录逻辑的管理服务器12包括登录页面的管理服务器121和登录验证的管理服务器122。其中，登录页面的管理服务器121用于对设置的用户交互方式进行存储和修改，经由无线网关31，将终端功能单元22所请求的用户交互方式提供给终端功能单元22进行查询。登录验证的管理服务器122用于对设置的用户登录验证策略进行存储和修改，经由无线网关31，将终端功能单元22返回的用户登录验证信息采用户登录验证策略进行验证，完成用户登录。

这里需要指出的是，登录页面的管理服务器121与登录验证的管理服务器122相连，当用户交互方式变更，需要用户登录验证策略做相应的变更时，登录页面的管理服务器121将新的用户交互方式下发给登录验证的管理服务器122，通知登录验证的管理服务器122使用新的用户登录验证策略，从而执行与终端功能单元22之间新的用户登录验证交互，完成用户登录。其中，用户交互方式实际上就是页面表现形式，通过不同的页面表现形式收集到用户的多种用户登录验证信息，以供登录验证的管理服务器验证。而且，用户交互方式是以WML格式开发的、或非WML格式的其他格式开发的文件，其所包含的参数对应于解析后能显示在登录页面中的登录页面元素。那么，相应于从登录页面的管理服务器接收到的文件格式，终端功能单元可以通过内嵌的WML解析及展示模块、或非WML解析及展示模块对该文件进行解析，解析后就获取到了登录页面并展示给用户。之后，用户在登录页面输入用户登录验证信息，终端功能单元将用户登录验证信息返回登录验证的管理服务器，登录验证的管理服务器采用相应于用户交互方式的户登录验证策略进行验证，完成用户登录。这里，当用户交互方式变更后，对应的用户登录验证策略也需要变更，也就是说，服务器侧的用户登录验证策略是随着服务器侧的用户交互方式的更新来变化的。当用户交互方式更新时，通过登录页面的管理服务器将新的用户交互方式下发给登录验证的管理服务器，开发人员根据更新的用户交互方式更新用户登录验证策略，从而，当终端功能单元对更新的用户交互方式解析后获取新的登录页面后，用户输入新的用户登录验证信息，登录验证的管理服务器针对终端功能单元返回的新的用户登录验证信息采用更新的户登录验证策略进行验证，完成用户登录。在实际应用中，用户通过不同的登录页面用户输入不同的用户登录验证信息，而服务器侧根据获取到的不同的用户登录验证信息，采用相对应的用户登录验证策略进行验证。

这里，终端功能单元不局限于图中所示的一个，可以为一个或多个。在实际应用中，终端功能单元通常为多个。多个终端功能单元可以设置于同一无线终端中，也可以设置于多个无线终端中。其中，无线终端可以是手机，也可以是PDA等手持无线终端。

如图3所示，本发明实现用户登录的方法包括以下步骤：

步骤101、设置登录逻辑并存储在服务器侧。

步骤102、终端功能单元向服务器侧请求该登录逻辑并解析。

步骤103、终端功能单元将用户登录验证信息发送到服务器侧进行验证，完成用户登录。

这里，登录逻辑存储在登录逻辑的管理服务器中，登录逻辑包括用户交互方式和用户登录验证策略。并且，用户交互方式存储在登录逻辑的管理服务器中的登录页面的管理服务器，用户登录验证策略存储在登录逻辑的管理服务器中的登录验证的管理服务器。

那么，步骤102的处理过程具体为：

步骤1021、终端功能单元向登录页面的管理服务器请求用户交互方式并解析。

这里，用户交互方式是以WML格式开发的、或非WML格式的其他格式开发的文件，其所包含的参数对应于解析后能显示在登录页面中的登录页面元素。终端功能单元接收到登录页面的管理服务器返回的用户交互方式，实际上就是接收到WML格式、或非WML格式的文件，那么，相应于接收到的文件格式，终端功能单元可以通过内嵌的WML解析及展示模块、或非WML解析及展示模块对该文件进行解析，解析后就获取到了登录页面。

步骤103的处理过程具体为：

步骤1031、终端功能单元将解析后获取的登录页面展示给用户。

步骤1032、用户在登录页面输入用户登录验证信息。

步骤1033、终端功能单元将输入的用户登录验证信息发送到登录验证的管理服务器进行验证；当终端功能单元根据登录验证的管理服务器返回的验证结果判断是否登录成功后，完成用户登录。

这里，当用户交互方式变更，且用户登录验证策略做相应变更时，步骤1031和1032之间还包括：登录页面的管理服务器将新的用户交互方式下发给登录验证的管理服务器，并使用新的用户登录验证策略完成后续步骤1033中的用户登录。也就是说，服务器侧的用户登录验证策略是随着服务器侧的用户交互方式的更新来变化的。当用户交互方式更新时，通过登录页面的管理服务器将新的用户交互方式下发给登录验证的管理服务器，开发人员根据更新的用户交互方式更新用户登录验证策略，从而，当终端功能单元对更新的用户交互方式解析后获取新的登录页面后，用户输入新的用户登录验证信息，登录验证的管理服务器针对终端功能单元返回的新的用户登录验证信息采用更新的户登录验证策略进行验证，完成用户登录。

这里需要指出的是，终端功能单元通过无线网关与服务器侧相连，上述步骤1021和步骤1031～步骤1033中，终端功能单元经由无线网关的，实现与服务器侧之间的用户交互方式解析和登录验证等一系列交互。该无线网关为：WAP无线网关、或非WAP的无线网关。当无线网关为WAP无线网关时，该WAP无线网关与后台服务器侧之间的交互可以使用包括http在内的任何无线网络协议。并且，终端功能单元向服务器侧请求的登录逻辑是通过WML格式开发的、或非WML的其他自定义格式开发的。在终端功能单元中，可以内嵌解析及展示模块来具体实现解析及展示功能，该解析及展示模块为：WML解析及展示模块或非WML解析及展示模块。其中，开发登录逻辑所用的格式是服务器侧与终端侧的终端功能单元事先约定的，那么，终端功能单元从服务器侧接收到登录逻辑后，就可以通过终端功能单元内嵌的解析及展示模块，相应于该开发登录逻辑所用的格式来进行解析。比如，当开发登录逻辑所用的格式为WML格式时，内嵌的解析及展示模块为WML解析及展示模块；当开发登录逻辑所用的格式为非WML的其他自定义格式时，内嵌的解析及展示模块为非WML解析及展示模块。

在实际应用中，终端功能单元在用户登录时，根据终端功能单元发布时预设的一个实现上网功能的地址，比如URL地址或WAP地址，通过网络协议向登录页面的管理服务器请求用户交互方式，登录页面的管理服务器返回的该用户交互方式可以是WML格式的文件。由于WML格式的文件符合WML格式标准，因此，可以采用现行的符合WML格式标准的内嵌第三方解析模块实现解析，也可以采用自行开发的内嵌WML解析及展示模块实现解析。当对返回的该用户交互方式解析后，就获取了最新的登录页面。这里，登录页面上包含的登录页面元素可以是任意WML格式支持的形式，包括文本输入框和图片。比如登录页面可以包括用户帐号输入框，登录密码输入框，图片形式的验证码，以及验证码输入框。那么，用户根据登录页面上展示的登录页面元素，输入用户登录验证信息，比如邮箱格式或者数字格式的用户帐号和登录密码，通过网络到登录验证的管理服务器进行验证，并根据返回结果由终端功能单元来判断是否登录成功，从而完成一次用户登录。

当需要变更用户交互方式时，只需要在修改登录页面的管理服务器中存储的登录逻辑，即调整登录逻辑中的登录页面参数就可以。由于终端功能单元已经支持对WML格式的解析和展示，因此终端侧不需要做相应的更新升级。其中，用户交互方式可以是在登录页面上展示帐号输入框和登录密码输入框，也可以是在登录页面上展示帐号输入框、登录密码输入框、图片形式的验证码，以及验证码输入框。

当用户交互方式变更后，对应的用户登录验证策略也需要变更时，通过登录页面的管理服务器将新的用户交互方式下发给登录验证的管理服务器，根据双方约定的协议来使用新的用户登录验证策略，以完成后续的用户登录。该用户登录验证策略的增加和修改在登录验证的管理服务器进行。和上述变更用户交互方式一样，也是在服务器侧进行修改，而不需要终端功能单元进行修改。

终端功能单元通常为多个，特别是属于同一帐号体系中的多种终端功能单元，由于本发明是在服务器侧修改登录逻辑，比如用户交互方式和用户登录验证策略，不需要在多个终端功能单元进行修改，因此，属于同一帐号体系中的多种终端功能单元可使用同一套后台服务器，比如登录页面的管理服务器和登录验证的管理服务器，那么，属于同一帐号体系中的多种终端功能单元通过访问同一套后台服务器来实现用户登录，能实现登录逻辑的统一化，减少维护和升级成本。

综上所述，由于本发明将登录逻辑设置于服务器侧，而且开发登录逻辑的所用的格式是服务器侧与终端侧的终端功能单元事先约定的，那么终端功能单元可以对登录逻辑进行解析，从而完成用户登录。并且，当登录逻辑需要更新时，只需要在服务器侧进行修改，即仅引入服务器侧的一个修改点。然而，采用现有技术，每当登录逻辑更新时，就对终端功能单元进行修改，特别是对属于同一帐号体系下的多个终端功能单元的每种终端功能单元都要进行修改，可见采用现有技术，是对终端侧的多个修改点进行修改。通过本发明和现有技术的对比可知，本发明一方面仅仅引入服务器侧的一个修改点，从而降低了登录逻辑的更新成本；另一方面，本发明仅在服务器侧统一地、规范化地修改登录逻辑，由终端功能单元解析该登录逻辑，区别于现有技术是不同厂家对各自开发的终端功能单元分别修改登录逻辑，显然，采用本发明的一体化修改，能避免安全漏洞。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (10)

1、一种实现用户登录的系统，其特征在于，所述系统包括：登录逻辑的管理服务器和终端功能单元；其中，

登录逻辑的管理服务器，用于对设置的登录逻辑进行存储和修改，并将登录逻辑提供给所述终端功能单元进行查询；

终端功能单元，用于向所述登录逻辑的管理服务器请求查询所述登录逻辑并解析；将用户登录验证信息返回到所述登录逻辑的管理服务器进行验证，完成用户登录。

2、根据权利要求1所述的系统，其特征在于，所述终端功能单元进一步包括解析及展示模块，用于解析所述登录逻辑，并将解析后获取的登录页面展示给用户。

3、根据权利要求2所述的系统，其特征在于，所述系统还包括无线网关，所述终端功能单元通过所述无线网关与所述登录逻辑的管理服务器相连；

所述无线网关为：无线应用协议WAP无线网关、或非WAP的无线网关。

4、根据权利要求3所述的系统，其特征在于，所述登录逻辑通过无线标记语言WML格式、或非WML的其他自定义格式开发；

相应的，所述解析及展示模块为：WML解析及展示模块、或非WML解析及展示模块。

5、根据权利要求1所述的系统，其特征在于，所述登录逻辑的管理服务器进一步包括登录页面的管理服务器和登录验证的管理服务器；其中，

登录页面的管理服务器，用于对设置的用户交互方式进行存储和修改，并将用户交互方式提供给所述终端功能单元进行查询；

登录验证的管理服务器，用于对设置的用户登录验证策略进行存储和修改，并针对所述终端功能单元返回的用户登录验证信息采用户登录验证策略进行验证，完成用户登录。

6、根据权利要求5所述的系统，其特征在于，所述登录页面的管理服务器进一步用于将新的用户交互方式下发给所述登录验证的管理服务器，通知登录验证的管理服务器使用新的用户登录验证策略。

7、一种实现用户登录的方法，其特征在于，该方法包括：设置登录逻辑并存储在服务器侧；该方法还包括以下步骤：

终端功能单元向服务器侧请求所述登录逻辑并解析；

所述终端功能单元将用户登录验证信息发送到服务器侧进行验证，完成用户登录。

8、根据权利要求7所述的方法，其特征在于，所述登录逻辑包括用户交互方式、用户登录验证策略；

所述终端功能单元向服务器侧请求登录逻辑具体为：所述终端功能单元向登录页面的管理服务器请求用户交互方式并解析。

9、根据权利要7或8求所述的方法，其特征在于，所述终端功能单元将用户登录验证信息发送到服务器侧进行验证具体包括：

A1、所述终端功能单元将解析后获取的登录页面展示给用户；

A2、所述终端功能单元将输入的所述用户登录验证信息发送到登录验证的管理服务器进行验证；终端功能单元根据登录验证的管理服务器返回的验证结果判断是否登录成功后，完成用户登录。

10、根据权利要求9所述的方法，其特征在于，所述用户交互方式变更，需要用户登录验证策略做相应变更时，步骤A1和A2之间还包括：

所述登录页面的管理服务器将新的用户交互方式下发给所述登录验证的管理服务器，并使用新的用户登录验证策略完成用户登录。

Images