CN102137114A

CN102137114A - 一种基于社区平台的验证方法及即时通讯服务器

Info

Publication number: CN102137114A
Application number: CN2011101042756A
Authority: CN
Inventors: 胡加明
Original assignee: Suzhou Codyy Network Technology Co Ltd
Current assignee: Suzhou Codyy Network Technology Co Ltd
Priority date: 2011-04-25
Filing date: 2011-04-25
Publication date: 2011-07-27

Abstract

本发明提供一种基于社区平台的验证方法及即时通讯服务器。基于社区平台的验证方法包括以下步骤。源用户依据注册信息登录社区交互平台，调用应用程序代码，传入注册信息并请求即时通讯服务器。即时通讯服务器返回即时通讯相关数据和资源至网页，网页解析获得的即时通讯相关数据和资源，生成即时通讯工具。源用户通过即时通讯工具发送指令至即时通讯服务器。即时通讯服务器判断源用户对指令的操作权限。当源用户享有对指令的操作权限时，服务器判断目标用户对指令的接收权限。

Description

一种基于社区平台的验证方法及即时通讯服务器

技术领域

本发明涉及网络领域，尤其涉及一种基于社区平台的验证方法及即时通讯服务器。

背景技术

随着社会化网络的逐步发展，人们进行信息交流的方式也多种多样，例如：下载安装的即时通讯工具，如MSN，QQ，网易泡泡已经深受大家的喜爱，它为人们的沟通、信息交流提供了新的途径，是除了手机、固话、电子邮件之外的又一种重要的信息交流方式。借助这些工具，用户可以实现单人或者多人视频，可以召开网络视频会议，可以进行网络远程教育，还可以让人和人之间的交流成本大大降低，且提高了效率。目前，社区交互平台的信息交流主要体现为文本交流，即使实现了在文本交流的同时，实现音视频的交流，也需要用户下载即时通讯工具，这将很容易造成用户的隐私被偷窥，给用户造成一定的损失。

此外，目前的网络通讯验证过程通常只包括用户的身份验证及用户访问权限的验证。例如，申请号为201010145447.X的中国发明专利申请公开了一种基于协议代理实现对文件共享访问控制方法。其中，用户计算机输入登录信息，登录文件共享代理服务器。在文件共享代理服务器中验证用户计算机输入的登录信息；响应通过验证的用户计算机发起的共享文件访问请求，判断用户计算机是否具有所请求的共享文件A的访问权限；若有，则代理用户计算机访问共享文件A，并将文件共享服务器的应答数据包作为返回结果进行封装，否则将拒绝访问作为返回结果进行封装，并将返回结果返回给用户计算机，并记录访问日志。

然而，于现有技术中，对用户计算机的验证包括对用户计算机的登陆验证以及判断用户计算机是否具有所请求的共享文件A的访问权限，但是未提供其它验证设置，从而影响网络通讯的安全性。

发明内容

本发明提供一种基于社区平台的验证方法及即时通讯服务器以解决上述问题。

本发明提供一种基于社区平台的验证方法。基于社区平台的验证方法包括以下步骤。源用户依据注册信息登录社区交互平台，调用应用程序代码，传入注册信息并请求即时通讯服务器。即时通讯服务器返回即时通讯相关数据和资源至网页，网页解析获得的即时通讯相关数据和资源，生成即时通讯工具。源用户通过即时通讯工具发送指令至即时通讯服务器。即时通讯服务器判断源用户对指令的操作权限。当源用户享有对指令的操作权限时，即时通讯服务器判断目标用户对指令的接收权限。

本发明还提供一种即时通讯服务器，包括生成模块、接收模块以及权限判断模块。生成模块用于根据传入的注册信息返回即时通讯相关数据和资源至网页。其中，注册信息的传入是通过源用户依据注册信息登录社区交互平台调用应用程序代码实现的，且网页解析获得的即时通讯相关数据和资源，生成即时通讯工具。接收模块连接生成模块，用于接收源用户通过即时通讯工具发送的指令。权限判断模块连接接收模块。权限判断模块判断源用户对指令的操作权限。当源用户享有对指令的操作权限时，权限判断模块判断目标用户对指令的接收权限。

相较于先前技术，根据本发明提供的基于社区平台的验证方法及即时通讯服务器，即时通讯服务器不仅判断源用户对指令的操作权限，而且判断目标用户对指令的接收权限。如此，指令的执行需要多个验证过程，从而提高网络通讯的安全性。此外，于本发明中，无需下载任何软件即可实现即时通讯，提高了网络通讯的安全性及便利性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1所示为根据本发明的第一较佳实施例提供的基于社区平台的验证方法的流程图；

图2所示为根据本发明的第一较佳实施例提供的即时通讯服务器的示意图；

图3所示为根据本发明的第二较佳实施例提供的基于社区平台的验证方法的流程图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

图1所示为根据本发明的第一较佳实施例提供的基于社区平台的验证方法的流程图。图2所示为根据本发明的第一较佳实施例提供的即时通讯服务器的示意图。请一并参考图1与图2。

如图1所示，本发明的第一较佳实施例提供的基于社区平台的验证方法包括步骤S100～S109。于步骤S100，源用户登录社区交互平台，自动生成即时通讯工具。具体而言，源用户依据在社区交互平台的注册信息，进行登录。其中，社区交互平台包括但不限于：个人门户。注册信息包括但不限于：邮箱、密码。

举例而言，源用户依据在个人门户的邮箱、密码，进行登录。同时，根据网页上嵌入的应用程序编程接口(Application Programming Interface，API)代码，传入源用户的邮箱、密码信息。应用程序编程接口代码请求即时通讯服务器，即时通讯服务器返回即时通讯相关数据和资源至网页，网页按照门户的样式(例如，皮肤)的规则，对即时通讯相关数据和资源进行解析和显示，生成即时通讯工具。其中，即时通讯相关数据包括但不限于：用户设置数据、好友数据、群数据；即时通讯相关资源包括但不限于：样式表、脚本文件、图片。由此，即时通讯工具是基于网页生成的，无需下载任何客户端软件，从而避免某些莫名其妙的软件被不知不觉地安装在自己的终端，以保证计算机的安全性。

于步骤S101，源用户通过即时通讯工具发送指令至即时通讯服务器。其中，指令例如可为文件传输、在线即时通讯等操作指令。本发明对此不作任何限定。

于本实施例中，当即时通讯服务器接收指令后，即时通讯服务器验证源用户的当前状态以判断指令于当前状态的操作权限(如步骤S102)。于此步骤中，只有当即时通讯服务器确认源用户在线时，源用户才具有对指令的操作权限。例如，若源用户发送指令至即时通讯服务器后即离线，则即时通讯服务器会判断此时指令不可被操作。如此，确保指令的执行由源用户在线控制。此外，当即时通讯服务器判断指令于当前状态具有操作权限时，即时通讯服务器判断源用户对指令的操作权限(如步骤S103)。当即时通讯服务器判断指令于当前状态不具有操作权限时，即时通讯服务器可结束验证过程。其中，源用户对指令的操作权限表示源用户操作所述指令的权限。举例而言，即时通讯服务器可存储源用户与指令的操作权限对照表。例如，源用户A具有word文件传输指令的操作权限，源用户B具有pdf文件传输指令的操作权限，源用户C具有excel文件传输指令的操作权限。然而，本发明并不限定于此。源用户与指令的操作权限对照关系可根据实际应用进行设置。

于本实施例中，当源用户不享有对指令的操作权限时，即时通讯服务器通知源用户无权操作(如步骤S104)。当源用户享有对指令的操作权限时，即时通讯服务器判断指令对目标用户的操作权限(如步骤S105)。其中，指令对目标用户的操作权限表示指令能否访问目标用户。举例而言，当所述指令为源用户传输word文件给目标用户时，指令对目标用户的操作权限表示上述指令能否访问目标用户以实现word文件的传输。

于本实施例中，当指令不享有对目标用户的操作权限时，即时通讯服务器通知源用户无权操作(如步骤S106)。当指令享有对目标用户的操作权限时，即时通讯服务器判断目标用户对指令的接收权限(如步骤S107)。其中，目标用户对指令的接收权限表示目标用户是否有权限接收指令。举例而言，当所述指令为源用户传输word文件至目标用户时，目标用户对指令的接收权限表示目标用户能否接收word文件。另外，当目标用户不享有对指令的接收权限时，即时通讯服务器通知源用户目标用户无权接收(如步骤S108)。当目标用户享有对指令的接收权限时，即时通讯服务器通过即时通讯工具通知目标用户进行相应的操作(如步骤S109)。

举例而言，当所述指令为源用户传输word文件至目标用户时，即时通讯服务器可通过即时通讯工具于目标用户的页面上跳出对话框提示是否接收待传输的word文件。若目标用户同意接收word文件，即时通讯服务器开始传输word文件至目标用户；若目标用户拒绝接收word文件，即时通讯服务器通过即时通讯工具通知源用户目标用户拒绝接收。

如图2所示，本发明的第一较佳实施例提供的即时通讯服务器102连接源用户101以及目标用户103a～103c。于此，以三个目标用户103a～103c为例。然而，本发明并不限定于此。此外，即时通讯服务器102包括生成模块1020、接收模块1021、权限判断模块1022以及通知模块1023。其中，接收模块1021连接生成模块1020以及权限判断模块1022，且通知模块1023连接权限判断模块1022。

具体而言，生成模块1020用于根据传入的注册信息返回即时通讯相关数据和资源至网页。注册信息的传入是通过源用户101依据注册信息登录社区交互平台调用应用程序代码实现的，且网页解析获得的即时通讯相关数据和资源，生成即时通讯工具。接收模块1021用于接收源用户101通过即时通讯工具发送的指令。权限判断模块1022判断源用户101对指令的操作权限，且当源用户101享有对指令的操作权限时，权限判断模块1022判读目标用户103a～103c对指令的接收权限。当源用户101不享有对指令的操作权限，通知模块1023通知源用户101无权操作；当目标用户103a～103c享有对指令的接收权限，通知模块1023通知目标用户103a～103c进行相应的操作；当目标用户103a～103c不享有对指令的接收权限，通知模块1023通知源用户101目标用户103a～103c无权接收。

图3所示为根据本发明的第二较佳实施例提供的基于社区平台的验证方法的流程图。如图3所示，本发明的第二较佳实施例提供的基于社区平台的验证方法包括步骤S200～S209。本发明的第二较佳实施例提供的基于社区平台的验证方法与第一较佳实施例提供的基于社区平台的验证方法的区别在于：于第二较佳实施例中，于源用户通过即时通讯工具发送指令至即时通讯服务器(步骤S201)之后，即时通讯服务器判断源用户对指令的操作权限(如步骤S202)，于步骤S202之后，即时通讯服务器验证源用户的当前状态以判断指令于当前状态的操作权限(如步骤S204)。换言之，于本实施例中，即时通讯服务器先判断源用户对指令的操作权限，之后再判断指令于当前状态的操作权限。举例而言，当源用户享有对指令的操作权限时，若源用户的当前状态为离线状态，则即时通讯服务器可判断源用户于离线状态不享有对指令的操作权限。反之，当源用户的当前状态为在线状态，则即时通讯服务器可判断源用户于在线状态享有对指令的操作权限。如此，确保源用户对指令的在线控制。

综上所述，根据本发明较佳实施例提供的基于社区平台的验证方法及即时通讯服务器，即时通讯服务器可判断源用户对指令的操作权限以及目标用户对指令的接收权限。如此，指令的执行需要多个验证过程，增加了源用户与目标用户之间通讯的验证过程，从而提高网络通讯的安全性。此外，无需下载任何软件即可实现源用户与目标用户之间的即时通讯，提高了网络通讯的安全性及便利性。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种基于社区平台的验证方法，其特征是，包括以下步骤：

源用户依据注册信息登录社区交互平台，调用应用程序代码，传入注册信息并请求即时通讯服务器；

所述即时通讯服务器返回即时通讯相关数据和资源至网页，所述网页解析获得的所述即时通讯相关数据和资源，生成即时通讯工具；

所述源用户通过所述即时通讯工具发送指令至所述即时通讯服务器；

所述即时通讯服务器判断所述源用户对所述指令的操作权限；以及

当所述源用户享有对所述指令的操作权限时，所述服务器判断目标用户对所述指令的接收权限。

2.根据权利要求1所述的基于社区平台的验证方法，其特征是，根据所述网页上嵌入的应用程序编程接口代码，传入所述注册信息，所述应用程序编程接口代码请求所述即时通讯服务器，所述即时通讯服务器返回所述即时通讯相关数据和资源至所述网页，所述网页按照所述社区交互平台的样式的规则，对所述数据和资源进行解析和显示，生成所述即时通讯工具。

3.根据权利要求1所述的基于社区平台的验证方法，其特征是，于所述即时通讯服务器判断所述源用户对所述指令的操作权限之前，所述即时通讯服务器验证所述源用户的当前状态，以判断所述指令于当前状态的操作权限。

4.根据权利要求1所述的基于社区平台的验证方法，其特征是，若所述源用户享有对所述指令的操作权限，所述即时通讯服务器验证所述源用户的当前状态，以判断所述指令于当前状态的操作权限。

5.根据权利要求1所述的基于社区平台的验证方法，其特征是，所述注册信息包括但不限于：邮箱、密码。

6.根据权利要求1所述的基于社区平台的验证方法，其特征是，所述即时通讯相关数据包括但不限于：用户设置数据、好友数据、群数据。

7.根据权利要求1所述的基于社区平台的验证方法，其特征是，所述即时通讯相关资源包括但不限于：样式表、脚本文件、图片。

8.根据权利要求1所述的基于社区平台的验证方法，其特征是，所述社区交互平台包括但不限于：个人门户。

9.一种即时通讯服务器，其特征是，包括：

生成模块，用于根据传入的注册信息返回即时通讯相关数据和资源至网页，其中，所述注册信息的传入是通过源用户依据注册信息登录社区交互平台调用应用程序代码实现的，且所述网页解析获得的所述即时通讯相关数据和资源，生成即时通讯工具；

接收模块，连接所述生成模块，用于接收所述源用户通过所述即时通讯工具发送的指令；以及

权限判断模块，连接所述接收模块，所述权限判断模块判断所述源用户对所述指令的操作权限，且当所述源用户享有对所述指令的操作权限时，所述权限判断模块判断目标用户对所述指令的接收权限。

10.根据权利要求9所述的即时通讯服务器，其特征是，所述即时通讯服务器还包括通知模块，所述通知模块连接所述权限判断模块，当所述源用户不享有对所述指令的操作权限，所述通知模块通知所述源用户无权操作，当所述目标用户享有对所述指令的接收权限，所述通知模块通知所述目标用户进行相应的操作，当所述目标用户不享有对所述指令的接收权限，所述通知模块通知所述源用户所述目标用户无权接收。