CN101588348A - 一种基于Web的系统登录方法和装置 - Google Patents

Abstract

本发明公开一种基于Web的系统登录方法和装置。该系统登录方法包括步骤：响应于用户对自动登录页面的选择，获取自动登录页面中的系统标识信息，从存储的用户在各个系统的用户信息中获取与所述系统标识信息对应的用户信息；获取与所述系统标识信息对应的登录认证统一资源定位器URL，将获取的所述用户信息提交到所述登录认证URL以完成系统登录。本发明的系统登录方法和装置，即使没有厂商的支持，也可以实现单点登录，从而降低了单点登录集成的实现条件，使单点登录的适用范围得到了扩展。

Description

一种基于Web的系统登录方法和装置

技术领域

本发明涉及信息系统的登录技术，尤其涉及一种基于Web的系统登录方法和装置。

背景技术

目前，用户在使用基于web界面的信息系统时，通常都需要登录后才能使用。这样的信息系统通常有多个，因此用户需要记忆各个系统的用户账号和密码，给用户带来使用上的不便。为避免这个问题，通常采用单点登录的方式来实现用户的统一认证。所谓单点登录(Single SignOn，简称为SSO)，是指在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。现有的单点登录主要有两种方式。一种方式是点对点作接口，相关系统都要进行接口开发，则n个系统需要开发的接口有n2个；另一种方式是所有系统都向EAI(EnterpriseApplication Integration，企业应用集成)平台做接口，则n个系统需要开发n个接口，同时EAI平台还需要进行大量的数据格式转换。现有的两种方法均需要在已有系统直接开发底层集成接口，开发工作量大，成本高。一旦现有的信息系统没有原开发者的支持而缺乏开发资料、或者由于其它种种原因无法得到接口的详细说明，就无法进行单点登录集成开发。

发明内容

有鉴于此，本发明要解决的一个技术问题是提供一种易于实现的系统登录方法。

本发明提供一种基于Web的系统登录方法，该方法包括步骤：响应于用户对自动登录页面的选择，获取自动登录页面中的系统标识信息，从存储的用户在各个系统的用户信息中获取与系统标识信息对应的用户信息；获取与系统标识信息对应的登录认证统一资源定位器URL，将获取的用户信息提交到登录认证URL以完成系统登录。

其中，用户信息至少包括用户账号和密码，系统标识信息包括系统的登录认证URL、系统编号或者系统名称。

根据本发明的方法的一个实施例，该方法还存储认证账号和用户信息的对应信息；所述获取与所述系统标识信息对应的用户信息的步骤包括：通过自动登录页面中的脚本程序获取当前用户的认证账号；通过自动登录页面中的脚本程序获取与所述认证账号和所述系统标识信息对应的用户信息。

根据本发明方法的一个实施例，用户密码以加密的形式存储；在脚本程序获取与所述系统标识信息对应的用户信息时，包括步骤：对用户密码进行解密。

本发明要解决的另一技术问题是提供一种易于实现的系统登录装置。

本发明提供一种基于Web的系统登录装置，包括信息存储模块，用于存储用户在各个系统的用户信息，用户信息至少包括用户账号和密码；存储包括系统标识信息的自动登录页面。信息获取模块，用于响应于用户对自动登录页面的选择，根据自动登录页面中的系统标识信息从所述信息存储模块获取与所述系统标识信息对应的用户信息，将用户信息发送到登录执行模块；登录执行模块，用于接收用户信息，获取登录认证URL，通过HTTP POST操作将获取的用户信息提交到登录认证URL，完成系统登录。

其中，系统标识信息可以包括系统的登录认证URL、系统编号、或系统名称。

进一步，信息存储模块还存储认证账号和用户信息的对应信息。信息获取模块还用于获取当前用户的认证账号，获取与认证账号和系统标识信息对应的用户信息。

根据本发明的系统登录装置的一个实施例，信息存储模块还包括加密解密单元，用于对信息存储模块中存储的用户密码进行加密，并对信息获取模块获取的用户密码进行解密。

本发明的系统登录方法和装置，在系统中存储用户的在各个系统的用户信息以及自动登录页面，在用户启动自动登录页面时通过自动登录页面中的脚本程序自动获取用户信息并完成系统登录，不需要登录系统开发者的支持，易于实现。

附图说明

图1为示出根据本发明基于Web的系统登录方法的一个实施例的流程图；

图2为示出根据本发明的方法中获取和保存用户信息的流程图；

图3为示出根据本发明的基于Web的系统登录方法的另一实施例的流程图；

图4为根据本发明的基于Web的系统登录装置的一个实施例的结构示意图；

图5为根据本发明的基于Web的系统登录装置的另一个实施例的结构示意图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。

首先介绍本发明的系统登录方法的一些预先配置。在客户端或者服务器中存储系统信息和用户的用户信息，并存储用户信息和系统信息的对应信息。用户信息至少包括用户账号和密码，系统信息包括系统标识信息，例如系统编号、系统名称、或者系统的登录认证URL(统一资源定位器)。此外，在客户端或者服务器中存储自动登录页面，自动登录页面中包括系统标识信息，并可以通过其中的脚本程序完成登录所需的功能。可以为每个系统创建一个自动登录页面；也可以所有的系统共用一个自动登录页面，此时自动登录页面向用户显示系统选项，用户通过系统选项的选择来选择要登录的系统。

图1为示出根据本发明的基于Web的系统登录方法的一个实施例的流程图。

如图1所示，在步骤101，响应于用户对自动登录页面的选择，自动获取自动登录页面中的系统标识信息，并自动从存储的用户在各个系统的用户信息中获取与系统标识信息对应的用户信息。用户通过对自动登录页面的选择来选择要登录的系统。在每个系统对应一个自动登录页面的情况下，用户通过选择自动登录页面来选择要登录的系统；在自动登录页面中包括多个系统的情况下，用户通过选择自动登录页面中的系统选项来选择要登录的系统。响应于用户的选择，自动登录页面中的脚本(Script)程序获得自动登录页面中的系统标识信息，根据获得的系统标识信息从存储的用户的关于各个系统的用户信息中获得对应系统的用户信息。上述脚本程序可以包括Javascript、Jscript和VBScript等语言编写的程序。

在步骤103，自动获取与系统标识信息对应的登录认证统一资源定位器URL，将用户信息提交到登录认证URL以完成系统登录。自动登录页面中的系统标识信息可以是系统的登录认证URL、系统编号或者系统名称。在后两种情况下，系统的登录认证URL可以保存在自动登录页面中，也可以保存在客户端或者服务器存储的信息中，自动登录页面通过脚本程序获得系统的登录认证URL。自动登录页面通过HTTPPOST操作将获取的用户信息提交到系统的登录认证URL，完成系统登录。

在本发明的一个实施例中，可以将用户在各个系统的用户信息和用户的认证账号相关联。用户的认证账号可以是操作系统的域账号等。不同的用户具有不同的认证账号，该用户在各个系统的用户信息都保存在与该用户的认证账号对应的存储区(或数据库中)。

图2为示出根据本发明的方法中获取和保存用户信息的流程图。如图2所示，在步骤201，接收用户输入的用户信息。用户在信息输入页面中输入各个系统的用户信息。

在步骤203，将用户信息中的用户密码进行加密，加密后存储到用户信息存储区。例如，将用户信息中的用户密码经过例如3DES加密方法加密成二进制数据，进一步再经过例如BASE64加密方法加密成文本后保存到用户信息存储区(例如数据库)中。对用户密码进行加密可以提供系统的安全性。

在步骤205，将用户的认证账号与各个系统的用户信息以及系统的标识信息相关联。

下面介绍自动登录页面的一种具体的实现。在该实现中为每个系统建立一个自动登录页面。自动登录页面中包括form表，表中有两个隐藏的输入框，分别与各个系统登录URL页面中的用户名和密码输入框名称相同。自动登录页面中嵌套了Script程序，该程序根据对应的系统编号调用WebService(Web服务)方法，返回用户名、密码，然后通过form表的post方法，将用户名和密码提交给form表action参数指定的登录认证URL。本发明的自动登录页面并不限于上述的两个输入框，自动登录页面包括的内容可以和要登录系统需要的内容相适应，而自动调整需要输入的信息的数量。例如，有些系统登录还需要验证码，在这种情况下，自动登录页面中可以包括3个隐形输入框，分别对应用户帐号、密码和验证码。

图3为示出根据本发明的基于Web的系统登录方法的另一实施例的流程图。

如图3所示，在步骤301，基于用户的选择启动自动登录页面。用户点击自动登录页面，自动登录页面包括一个form表格，form表格中有两个隐藏的文本输入框，分别对应用户名和用户密码，两个文本输入框的名称与系统的登录认证URL页面的用户名和用户密码输入框的名称一致。

在步骤303，自动登录页面调用WebService方法，WebService方法根据用户在客户端的认证帐号和要登录的系统编号查找该系统的用户信息并返回给自动登录页面，其中用户密码采用BASE64方法解密成二进制数据，再经3DES方法解密成文本。

在步骤305，自动登录页面判断返回的用户信息是否为空。

在步骤307，如果返回的信息不为空，则将用户信息赋值给隐藏的用户名和用户密码文本框，通过form表格提交给系统的登录认证URL。

在步骤309，如果返回的信息为空，则直接将页面重定向到系统的登录认证URL，由用户手工完成登录。

图4为示出根据本发明的基于Web的系统登录装置的一个实施例的结构示意图。如图4所示，该装置包括信息存储装置41、信息获取装置42和登录执行装置43。

其中，信息存储装置41，用于存储用户在各个系统的用户信息，用户信息至少包括用户账号和密码，存储自动登录页面。自动登录页面中包括系统标识信息，系统标识信息可以例如是系统编号、系统名称或者系统的登录认证URL。

信息获取模块42，用于接收用户对自动登录页面的选择，响应于用户对自动登录页面的选择，根据自动登录页面中的系统标识信息从信息存储模块41获取该系统标识信息所对应的系统的用户信息，将用户信息发送到登录执行模块43；

登录执行模块43，用于接收来自信息获取模块42的用户信息，获取要登录系统的登录认证URL，通过HTTP POST操作将获取的用户信息提交到要登录系统的登录认证URL，完成系统登录。

根据本发明的一个实施例，信息存储模块41还包括加密解密单元411，用于将用户密码加密，并存储在信息存储模块中的存储区(例如数据库中)；还用于将信息获取模块42要获取的用户密码解密，然后发送给信息获取模块42。

根据本发明的一个实施例，信息存储模块还存储用户的认证账号和用户在各个系统的用户信息的对应信息。信息获取模块还用于获取当前用户的认证账号，根据认证账号获取与系统标识信息的对应的用户信息。

图5为示出根据本发明的系统登录装置的另一个实施例的流程图。如图5所示，该系统登录装置包括信息输入模块50、信息存储模块41、信息获取模块42和登录执行模块43。该装置还可选地包括日志记录模块54。其中，信息存储模块41、信息获取模块42和登录执行模块43和图4中具有相同标号的模块具有相似的功能。

信息输入模块50，用于向用户提供用户信息输入页面，接收来自用户的用户信息的输入，将接收的用户信息存储到信息存储模块41。

日志记录模块54，用于将用户的系统登录行为写入系统日志。

本发明提供的系统登录方法和装置利用web自动登录的技术，只要登录的信息系统采用了web登录方式，即使没有厂商的支持，也可以实现单点登录，从而降低了单点登录集成的实现条件，使单点登录的适用范围得到了扩展。此外，在web自动登录的实现方法中采用了WebService方法，以松耦合的方式获取用户信息，使得用户信息的获取方法易于维护、易于测试、易于扩展。

本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (15)

1.一种基于Web的系统登录方法，其特征在于，包括步骤：

响应于用户对自动登录页面的选择，获取自动登录页面中的系统标识信息，从存储的用户在各个系统的用户信息中获取与所述系统标识信息对应的用户信息；

获取与所述系统标识信息对应的登录认证统一资源定位器URL，将获取的所述用户信息提交到所述登录认证URL以完成系统登录。

2.根据权利要求1所述的系统登录方法，其特征在于，所述用户信息至少包括用户账号和密码。

3.根据权利要求1所述的系统登录方法，其特征在于，所述系统标识信息包括系统编号、系统名称、或系统的登录认证URL。

4.根据权利要求1至3中任意一项所述的系统登录方法，其特征在于，还存储认证账号和用户信息的对应信息；所述获取与所述系统标识信息对应的用户信息的步骤包括：

通过自动登录页面中的脚本程序获取当前用户的认证账号；

通过自动登录页面中的脚本程序获取与所述认证账号和所述系统标识信息对应的用户信息。

5.根据权利要求2所述的系统登录方法，其特征在于，所述用户密码以加密的形式存储；在获取与所述系统标识信息对应的用户信息时包括步骤：

对用户密码进行解密。

6.根据权利要求4所述的系统登录方法，其特征在于，所述用户信息还可以包括验证码。

7.根据权利要求1至3中任意一项所述的系统登录方法，其特征在于，还包括步骤：

向用户提供用户信息输入页面；

接收来自用户的用户信息的输入，将接收的用户信息存储到与系统对应的存储区。

8.根据权利要求1至3中任意一项所述的系统登录方法，其特征在于，所述脚本程序为基于Javascript、Jscript或者VBScript语言的程序。

9.根据权利要求1至3中任意一项所述的系统登录方法，其特征在于，还包括步骤：

将用户的系统登录行为写入系统日志。

10.一种基于Web的系统登录装置，其特征在于，包括：

信息存储模块，用于存储用户在各个系统的用户信息，所述用户信息至少包括用户账号和密码；存储包括系统标识信息的自动登录页面；

信息获取模块，用于响应于用户自动登录页面的选择，根据自动登录页面中的系统标识信息从所述信息存储模块获取与所述系统标识信息对应的用户信息，将用户信息发送到登录执行模块；

所述登录执行模块，用于接收用户信息，获取所述与所述系统登录标识对应的登录认证URL，通过HTTP POST操作将获取的所述用户信息提交到所述登录认证URL，完成系统登录。

11.根据权利要求10所述的系统登录装置，其特征在于，所述系统标识信息包括系统的登录认证URL、系统编号、或系统名称。

12.根据权利要求10或11所述的系统登录装置，其特征在于，所述信息存储模块还存储认证账号和用户信息的对应信息；所述信息获取模块还用于获取当前用户的认证账号，根据所述认证账号获取与所述系统标识信息对应的用户信息。

13.根据权利要求12所述的系统登录装置，其特征在于，所述信息存储模块还包括加密解密单元，用于对信息存储模块中存储的用户密码进行加密，并对信息获取模块获取的用户密码进行解密。

14.根据权利要求12所述的系统登录装置，其特征在于，还包括信息输入模块，用于向用户提供用户信息输入页面，接收来自用户的用户信息的输入，将接收的用户信息存储到所述信息存储模块。

15.根据权利要求12所述的系统登录装置，其特征在于，还包括日志记录模块，用于将用户的系统登录行为写入系统日志。

Images