CN102801728B - 客户端自动登录的管理方法及系统 - Google Patents

Abstract

本发明公开了一种客户端自动登录的管理方法及系统，涉及网络通信技术领域，所述方法包括删除设备标识过程，所述删除设备标识过程进一步包括：S1：在登录成功后，向服务器发送自动登录管理的请求；S2：所述服务器收到所述请求后，对所述用户密码进行验证，若验证通过，则查找到与所述用户名对应的客户端设备管理列表发送至本地；S3：向服务器发送自动登录的删除请求；S4：服务器收到所述删除请求后，删除所述需要删除的用户自定义客户端名称、对应的设备标识符、以及对应的自动登录编号。本发明可通过客户端对自动登录进行管理，在丢失一个或多个设有自动登录的客户端设备情况下，保证了用户隐私或财产安全。

Description

客户端自动登录的管理方法及系统

技术领域

本发明涉及网络通信技术领域，特别涉及一种客户端自动登录的管理方法及系统。

背景技术

客户端和服务器结构，又叫主从式架构，简称C/S结构，是一种网络架构，它把客户端(Client)（通常是一个采用图形用户界面的程序）与服务器(Server)区分开来。每一个客户端的实例都可以向一个服务器发出请求。有很多不同类型的服务器，例如：文件服务器、终端服务器和邮件服务器等。虽然它们存在的目的不一样，但基本构架是一样的。

随着科技的发展，客户端设备的种类不断增多，越来越便携，如：手机、笔记本、掌上电脑及平板电脑等。在目前的应用中，常有在客户端保存密码，以便于下一次方便登录服务器的需求。密码保存方式主要是将密码通过加密，保存在不同的客户端设备的硬件介质中。之后启动某一客户端，该客户端检测上一次登录已经保存密码，直接从磁盘介质中读取密码、解密、再使用该密码登录。

但客户端设备在越来越便携的同时也存在容易丢失的问题，若用户丢失了一个客户端设备，拿到该客户端设备的人即可随时自由访问，而在丢失客户端设备的情况下，用户无法取消该设备的自动登录设置，用户隐私或财产安全得不到保证。

发明内容

（一）要解决的技术问题

本发明要解决的技术问题是：如何在丢失一个或多个设有自动登录的客户端设备情况下，保证用户隐私或财产安全。

（二）技术方案

为解决上述技术问题，一方面本发明提供了一种客户端自动登录的管理方法，所述方法包括删除设备标识过程，所述删除设备标识过程进一步包括：

S1：在登录成功后，向服务器发送自动登录管理的请求，所述请求包括：用户输入的用户密码；

S2：所述服务器收到所述请求后，对所述用户密码进行验证，若验证通过，则查找到与所述用户名对应的客户端设备管理列表发送至本地，所述客户端设备管理列表中包括每个客户端设备的设备标识符列表；每个设备标识符对应一个用户自定义客户端名称；

S3：向服务器发送自动登录的删除请求，所述删除请求中包括：所述客户端设备管理列表中需要删除的用户自定义客户端名称及对应的设备标识符；

S4：所述服务器收到所述删除请求后，删除所述需要删除的用户自定义客户端名称及对应的设备标识符，并删除所述服务器上与需要删除的设备标识符对应的自动登录编号。

其中，步骤S1之前还包括：

S0：判断本地是否存有用户名、用户密码和自动登录编号，若判断结果为是，则将本地存储的用户名、用户密码和自动登录编号发送至所述服务器进行验证，若验证通过，则登录成功。

其中，若步骤S0的判断结果为否，则接收用户输入的用户名和用户密码，并将接收到的用户名、用户密码和本地的设备标识符发送至所述服务器进行验证，若验证通过，则登录成功。

其中，所述服务器中存有用户名、用户密码、至少一个设备标识符、以及与每个设备标识符对应的用户自定义客户端名称和自动登录编号之间的对应关系。

其中，所述设备标识符列表包括所述至少一个设备标识符。

其中，所述方法还包括自动登录初始设置过程，所述自动登录初始设置过程进一步包括：

A1：在通过用户输入的用户名和用户密码登录成功后，向所述服务器发送初始设置请求，所述初始设置请求包括：用户输入的用户密码、本地的设备标识符以及与所述设备标识符对应的用户自定义客户端名称；

A2：所述服务器接收到所述初始设置请求后，对所述用户密码进行验证，若验证通过，则分配一个唯一的自动登录编号，并将分配的自动登录编号发送至本地，再将所述用户名、用户密码、本地的设备标识符、用户自定义客户端名称及分配的自动登录编号进行存储；

A3：将接收到的自动登录编号及用户名和用户密码存储于本地。

另一方面，本发明还提供了一种客户端自动登录的管理系统，所述系统包括客户端和服务器，

所述客户端，用于在登录成功后，向服务器发送自动登录管理的请求，所述请求包括：用户输入的用户密码；

所述服务器，用于收到所述请求后，对所述用户密码进行验证，若验证通过，则查找到与所述用户名对应的客户端设备管理列表发送至本地，所述客户端设备管理列表中包括每个客户端设备的设备标识符列表；每个设备标识符对应一个用户自定义客户端名称；

所述客户端，还用于向服务器发送自动登录的删除请求，所述删除请求中包括：所述客户端设备管理列表中需要删除的用户自定义客户端名称及对应的设备标识符；

所述服务器，还用于收到所述删除请求后，删除所述需要删除的用户自定义客户端名称及对应的设备标识符，并删除所述服务器上与需要删除的设备标识符对应的自动登录编号。

（三）有益效果

本发明可通过客户端对自动登录进行管理，在丢失一个或多个设有自动登录的客户端设备情况下，保证了用户隐私或财产安全。

附图说明

图1是按照本发明一种实施方式的客户端自动登录的管理方法中删除设备标识过程的流程图；

图2是按照本发明一种实施方式的客户端自动登录的管理系统的结构框图。

具体实施方式

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。

本发明能够在丢失一个或多个设有自动登录的客户端设备情况下，在另一台客户端设备上，对所有设置了自动登录的客户端设备进行管理，可删除服务器上需要删除的（一般为丢失了的客户端的）设备标识符及对应的自动登录编号，使得丢失了的客户端设备被其它人捡到后，由于登录过程中除了需要验证用户名和用户密码外，还需要验证自动登录编号，但服务器上的自动登录编号已经被删除，从而导致无法通过验证，需要重新输入用户密码，使得自动登录取消设置成功，以保证用户隐私或财产安全。

图1是按照本发明一种实施方式的客户端自动登录的管理方法中删除设备标识过程的流程图；参照图1，所述客户端自动登录的管理方法包括删除设备标识过程，所述删除设备标识过程进一步包括：

S1：在登录成功后，向服务器发送自动登录管理的请求，所述请求包括：用户输入的用户密码。

S2：所述服务器收到所述请求后，对所述用户密码进行验证，若验证通过，则查找到与所述用户名对应的客户端设备管理列表发送至本地，所述客户端设备管理列表中包括每个客户端设备的设备标识符列表；每个设备标识符对应一个用户自定义客户端名称；

其中，用户自定义客户端名称是为了便于用户对不同客户端设备的识别，例如用户将设备名称自定义为：设备A、设备B等。

S3：向服务器发送自动登录的删除请求，所述删除请求中包括：所述客户端设备管理列表中需要删除的用户自定义客户端名称及对应的设备标识符。

S4：所述服务器收到所述删除请求后，删除所述需要删除的用户自定义客户端名称及对应的设备标识符，并删除所述服务器上与需要删除的设备标识符对应的自动登录编号。

由于在另一台客户端设备上进行登录的过程中，可能存在已经保存密码等信息的情况，也可能未保存密码等信息的情况，因此，登录优选地，步骤S1之前还包括：

S0：判断本地是否存有用户名、用户密码和自动登录编号（存储这些数据的通常为本地的磁盘介质，为保证存储数据的安全性，一般对这些数据进行加密存储，在读取数据时进行解密），若判断结果为是，则将本地存储的用户名、用户密码和自动登录编号发送至所述服务器进行验证，若验证通过，则登录成功。

若步骤S0的判断结果为否，则接收用户输入的用户名和用户密码，并将接收到的用户名、用户密码和本地的设备标识符发送至所述服务器进行验证，若验证通过，则登录成功。

优选地，所述服务器中存有用户名、用户密码、至少一个设备标识符、以及与每个设备标识符对应的用户自定义客户端名称和自动登录编号之间的对应关系。所述设备标识符列表包括所述至少一个设备标识符。

优选地，所述方法还包括自动登录初始设置过程，所述自动登录初始设置过程进一步包括：

A1：在通过用户输入的用户名和用户密码登录成功后，向所述服务器发送初始设置请求，所述初始设置请求包括：用户输入的用户密码和设备名称、及本地（可以为任意一个未设置自动登录的客户端设备）的设备标识符以及与所述设备标识符对应的用户自定义客户端名称；

A2：所述服务器接收到所述初始设置请求后，对所述用户密码进行验证，若验证通过，则分配一个唯一的自动登录编号，并将分配的自动登录编号发送至本地，再将所述用户名、用户密码、本地的设备标识符、用户自定义客户端名称及分配的自动登录编号进行存储；

A3：将接收到的自动登录编号及用户名和用户密码存储于本地。

本发明还公开了一种客户端自动登录的管理系统，所述系统包括客户端201和服务器202，

所述客户端201，用于在登录成功后，向服务器发送自动登录管理的请求，所述请求包括：用户输入的用户密码；

所述服务器202，用于收到所述请求后，对所述用户密码进行验证，若验证通过，则查找到与所述用户名对应的客户端设备管理列表发送至本地，所述客户端设备管理列表中包括每个客户端设备的设备标识符列表；每个设备标识符对应一个用户自定义客户端名称；

所述客户端201，还用于向服务器202发送自动登录的删除请求，所述删除请求中包括：所述客户端设备管理列表中需要删除的用户自定义客户端名称及对应的设备标识符；

所述服务器202，还用于收到所述删除请求后，删除所述需要删除的用户自定义客户端名称及对应的设备标识符，并删除所述服务器上与需要删除的设备标识符对应的自动登录编号。

以上实施方式仅用于说明本发明，而并非对本发明的限制，有关技术领域的普通技术人员，在不脱离本发明的精神和范围的情况下，还可以做出各种变化和变型，因此所有等同的技术方案也属于本发明的范畴，本发明的专利保护范围应由权利要求限定。

Claims (7)

1.一种客户端自动登录的管理方法，其特征在于，所述方法包括自动登录初始设置过程，以及在所述自动登录初始设置过程之后的删除设备标识过程，所述删除设备标识过程进一步包括：

S1：在登录成功后，向服务器发送自动登录管理的请求，所述请求包括：用户输入的用户密码；

S2：所述服务器收到所述请求后，对所述用户密码进行验证，若验证通过，则查找到与用户名对应的客户端设备管理列表发送至本地，所述客户端设备管理列表中包括每个客户端设备的设备标识符列表；每个设备标识符对应一个用户自定义客户端名称；

S3：向服务器发送自动登录的删除请求，所述删除请求中包括：所述客户端设备管理列表中需要删除的用户自定义客户端名称及对应的设备标识符；

S4：所述服务器收到所述删除请求后，删除所述需要删除的用户自定义客户端名称及对应的设备标识符，并删除所述服务器上与需要删除的设备标识符对应的自动登录编号。

2.如权利要求1所述的方法，其特征在于，步骤S1之前还包括：

S0：判断本地是否存有用户名、用户密码和自动登录编号，若判断结果为是，则将本地存储的用户名、用户密码和自动登录编号发送至所述服务器进行验证，若验证通过，则登录成功。

3.如权利要求2所述的方法，其特征在于，若步骤S0的判断结果为否，则接收用户输入的用户名和用户密码，并将接收到的用户名、用户密码和本地的设备标识符发送至所述服务器进行验证，若验证通过，则登录成功。

4.如权利要求1所述的方法，其特征在于，所述服务器中存有用户名、用户密码、至少一个设备标识符、以及与每个设备标识符对应的用户自定义客户端名称和自动登录编号之间的对应关系。

5.如权利要求4所述的方法，其特征在于，所述设备标识符列表包括所述至少一个设备标识符。

6.如权利要求5所述的方法，其特征在于，所述方法还包括自动登录初始设置过程，所述自动登录初始设置过程进一步包括：

A1：在通过用户输入的用户名和用户密码登录成功后，向所述服务器发送初始设置请求，所述初始设置请求包括：用户输入的用户密码、本地的设备标识符以及与所述设备标识符对应的用户自定义客户端名称；

A2：所述服务器接收到所述初始设置请求后，对所述用户密码进行验证，若验证通过，则分配一个唯一的自动登录编号，并将分配的自动登录编号发送至本地，再将所述用户名、用户密码、本地的设备标识符、用户自定义客户端名称及分配的自动登录编号进行存储；

A3：将接收到的自动登录编号及用户名和用户密码存储于本地。

7.一种客户端自动登录的管理系统，其特征在于，所述系统包括客户端和服务器，

所述客户端，用于在登录成功后，向服务器发送自动登录管理的请求，所述请求包括：用户输入的用户密码；

所述服务器，用于收到所述请求后，对所述用户密码进行验证，若验证通过，则查找到与用户名对应的客户端设备管理列表发送至本地，所述客户端设备管理列表中包括每个客户端设备的设备标识符列表；每个设备标识符对应一个用户自定义客户端名称；

所述客户端，还用于向服务器发送自动登录的删除请求，所述删除请求中包括：所述客户端设备管理列表中需要删除的用户自定义客户端名称及对应的设备标识符；

所述服务器，还用于收到所述删除请求后，删除所述需要删除的用户自定义客户端名称及对应的设备标识符，并删除所述服务器上与需要删除的设备标识符对应的自动登录编号。