CN103036902A - 基于二维码的登录控制方法和系统 - Google Patents

基于二维码的登录控制方法和系统 Download PDF

Info

Publication number
CN103036902A
CN103036902A CN2012105763804A CN201210576380A CN103036902A CN 103036902 A CN103036902 A CN 103036902A CN 2012105763804 A CN2012105763804 A CN 2012105763804A CN 201210576380 A CN201210576380 A CN 201210576380A CN 103036902 A CN103036902 A CN 103036902A
Authority
CN
China
Prior art keywords
client
dimension code
cloud server
identification string
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2012105763804A
Other languages
English (en)
Other versions
CN103036902B (zh
Inventor
朱建庭
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Baidu Netcom Science and Technology Co Ltd
Original Assignee
Beijing Baidu Netcom Science and Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Baidu Netcom Science and Technology Co Ltd filed Critical Beijing Baidu Netcom Science and Technology Co Ltd
Priority to CN201210576380.4A priority Critical patent/CN103036902B/zh
Publication of CN103036902A publication Critical patent/CN103036902A/zh
Application granted granted Critical
Publication of CN103036902B publication Critical patent/CN103036902B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Information Transfer Between Computers (AREA)

Abstract

本发明提出一种基于二维码的登录控制方法，包括以下步骤：网络服务提供商的云端服务器接收用户通过第一客户端发送的登录请求；云端服务器为登录请求分配标识串，并生成二维码；云端服务器将二维码发送至第一客户端并通过第一客户端进行显示；云端服务器接收第二客户端拍摄并解析二维码之后，向云端服务器发送的代理登录请求；云端服务器根据代理登录请求对用户进行身份认证，并将身份认证结果发送至第二客户端；第二客户端向第一客户端发送身份认证结果；第一客户端根据身份认证结果进行页面的重定向。本发明的用户登录输入少，操作成本低，用户体验好，安全性高。本发明还公开了一种基于二维码的登录控制系统。

Description

基于二维码的登录控制方法和系统
技术领域
本发明涉及移动互联技术领域，特别涉及一种基于二维码的登录控制方法和系统。
背景技术
互联网的普及与发展，带来了大量的网络服务提供商。很多网络服务提供商都提供了登录功能，有些服务需要用户登录之后才有权限获得。
现有网络服务提供的用户登录系统的基本实现方法如下：
步骤S1：用户请求登录时，由网络服务的客户端系统，如浏览器端网页向用户展示一个登录界面。
步骤S2：用户在登录界面上输入一个用户账号信息，包括如用户名、邮箱地址、账号或手机号的一种或多种，以及对应的用户密码、验证码等，有些服务提供商为了加强安全性，还需要用户再输入系统随机生成的验证码，用户完成输入后请求登录。
步骤S3：网络服务的客户端系统将用户在登录界面中输入的内容以及界面中自带的一些其他信息发送到网路服务的服务器端进行登录认证。
步骤S4：服务器端接收到用户的登录请求后，对用户提供的用户账号、密码以及验证码等信息的有效性进行认证。
步骤S5：如果认证通过，则服务器端为该用户建立一个登录会话信息并进行记录，同时将必要的会话信息返回给客户端系统进行缓存。之后，用户通过客户端系统向服务器端发起的用户请求中都会携带该会话信息，以便服务器端对当前登录用户身份进行识别。如果认证没有通过，则向客户端系统直接返回错误信息。
如上述所述，现有的大多数所有网络服务的用户登录系统的登录需要较多的用户输入。用户在每次登录过程中至少输入一次用户账号和密码，有些网站还要求用户输入验证码。其中，很多网络服务为了保证用户账户的信息的安全性，需要用户设置一个相对复杂的密码以保证足够的密码强度，因此用户记忆账号、密码的成本很高，还会经常出现忘记账号、密码的情况。并且验证码一般由系统随机生成，用户体验一般较差。尤其对于平板电脑等无外设键盘的移动设备，大量的输入给用户带来许多不便。
另外，一旦用户误入钓鱼网站进行登录，或设备受木马病毒感染，那么输入的账号、密码就存在被窃取的风险，安全性也比较低，尤其是对于在非个人设备，如网吧用户而言，用户信息安全性非常低。
发明内容
本发明旨在至少解决现有技术中存在的技术问题之一。
为此，本发明的一个目的在于提出一种基于二维码的登录控制方法。本方法用户登录输入少，操作成本低，用户体验好，安全性高。
本发明的第二个目的在于提出一种基于二维码的登录控制系统。
为达到上述目的，本发明第一方面的实施例提出了一种基于二维码的登录控制方法，包括以下步骤：网络服务提供商的云端服务器接收用户通过第一客户端发送的登录请求，其中，所述登录请求包括所述第一客户端的地址；所述云端服务器为所述登录请求分配标识串，并根据所述标识串和所述第一客户端的地址生成二维码；所述云端服务器将所述二维码发送至所述第一客户端并通过所述第一客户端进行显示；所述云端服务器接收第二客户端拍摄并解析所述二维码之后，向所述云端服务器发送的代理登录请求，其中，所述代理登录请求包括所述用户的身份信息；所述云端服务器根据所述代理登录请求对所述用户进行身份认证，并将身份认证结果发送至所述第二客户端；所述第二客户端根据所述第一客户端的地址向所述第一客户端发送身份认证结果；所述第一客户端根据所述身份认证结果进行页面的重定向。
根据本发明实施例的基于二维码的登录控制方法，第一客户端将登录请求发送至云端服务器，云端服务器根据请求生成二维码并发送至第一客户端，第二客户端拍摄并解析第一客户端上的二维码信息并发送代理登录请求至云端服务器，云端服务器验证通过后，第二客户端将结果发送至第一客户端，从而完成登录。本方法充分第二客户端的功能和资源优势，不需要用户每次登录都输入相关用户名、密码，降低用户的登录的操作成本，提升了用户体验，简单高效的同时也降低了被钓鱼、木马窃取密码等风险，保障了用户账号安全性。
在本发明的一个实施例中，还包括：所述第一客户端在所述第一客户端的地址上进行侦听。侦听可以及时获得由第二客户端返回的信息，从而完成登录过程，得到所请求的内容信息。
在本发明的一个实施例中，所述代理登录请求包括所述标识串。
在本发明的一个实施例中，还包括：所述云端服务器对所述代理登录请求中的标识串和身份信息进行认证，如果所述标识串或身份信息无效，则所述云端服务器向所述第二客户端返回错误信息。
在本发明的一个实施例中，还包括：所述云端服务器判断是否存储有以所述标识串为索引的数据项，其中，所述数据项中包含用户登录会话信息；如果判断存储有以所述标识串为索引的数据项，则向所述第二客户端返回错误信息；如果判断未存储有以所述标识串为索引的数据项，且根据所述代理登录请求判断所述用户通过认证，则以所述标识串为索引建立对应的数据项，并向所述第二客户端返回登录成功信息。
在本发明的一个实施例中，所述第二客户端为移动终端。
本发明第一方面的实施例提出了一种基于二维码的登录控制系统，包括第一客户端、第二客户端和云端服务器。所述第一客户端，用于向所述云端服务器发送登录请求，以及接收所述云端服务器发送的二维码并显示，其中，所述登录请求包括所述第一客户端的地址，以及根据所述第二客户端发送的身份认证结果进行页面的重定向；所述云端服务器用于为所述登录请求分配标识串，并根据所述标识串和所述第一客户端的地址生成二维码，和将所述二维码发送至所述第一客户端，以及接收根据所述第二客户端发送的代理登录请求对所述用户进行身份认证，并将身份认证结果发送至所述第二客户端；第二客户端用于对所述第一客户端显示的二维码进行拍摄，并对在解析所述二维码之后向所述云端服务器发送代理登录请求，其中，所述代理登录请求包括所述用户的身份信息，以及根据所述第一客户端的地址向所述第一客户端发送身份认证结果。
根据本发明实施例的基于二维码的登录控制系统，第一客户端将登录请求发送至云端服务器，云端服务器根据请求生成二维码并发送至第一客户端，第二客户端拍摄并解析第一客户端上的二维码信息并发送代理登录请求至云端服务器，云端服务器验证通过后，第二客户端将结果发送至第一客户端，从而完成登录。本系统充分第二客户端的功能和资源优势，不需要用户每次登录都输入相关用户名、密码，降低用户的登录的操作成本，提升了用户体验，简单高效的同时也降低了被钓鱼、木马窃取密码等风险，保障了用户账号安全性。
在本发明的一个实施例中，所述第一客户端在所述第一客户端上的地址进行侦听。
在本发明的一个实施例中，所述代理登录请求包括所述标识串。
在本发明的一个实施例中，所述云端服务器还用于对所述代理登录请求中的标识串和身份信息进行认证，并在所述标识串或身份信息无效时向所述第二客户端返回错误信息。
在本发明的一个实施例中，所述云端服务器还用于判断是否存储有以所述标识串为索引的数据项，其中，所述数据项中包含用户登录会话信息，以及在判断存储有以所述标识串为索引的数据项时，向所述第二客户端返回错误信息，并在判断未存储有以所述标识串为索引的数据项，且根据所述代理登录请求判断所述用户通过认证时，以所述标识串为索引建立对应的数据项，并向所述第二客户端返回登录成功信息。
在本发明的一个实施例中，所述第二客户端为移动终端。
本发明的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。
附图说明
本发明的上述和/或附加的方面和优点从结合下面附图对实施例的描述中将变得明显和容易理解，其中：
图1是根据本发明实施例的基于二维码的登录控制方法的流程图；
图2是根据本发明实施例的基于二维码的登录控制方法的一个实例的流程图；
图3是根据本发明实施例的基于二维码的登录控制系统的结构示意图；和
图4是根据本发明实施例的云端服务器的结构示意图。
具体实施方式
下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能理解为对本发明的限制。
下面参考图1描述根据本发明实施例的基于二维码的登录控制方法，包括以下步骤：
步骤S110：网络服务提供商的云端服务器接收用户通过第一客户端发送的登录请求，其中，登录请求包括第一客户端的地址。
步骤S120：云端服务器为登录请求分配标识串，并根据标识串和第一客户端的地址生成二维码。
步骤S130：云端服务器将二维码发送至第一客户端并通过第一客户端进行显示。
在本发明的一个实施例中，还包括：第一客户端在第一客户端的地址上进行侦听。
步骤S140：云端服务器接收第二客户端拍摄并解析二维码之后，向云端服务器发送的代理登录请求，其中，代理登录请求包括用户的身份信息。
其中，代理登录请求可以包括标识串。第二客户端可以为移动终端。
步骤S150：云端服务器根据代理登录请求对用户进行身份认证，并将身份认证结果发送至第二客户端。
在本发明的一个实施例中，还包括：云端服务器对代理登录请求中的标识串和身份信息进行认证，如果标识串或身份信息无效，则云端服务器向第二客户端返回错误信息。
在本发明的一个实施例中，还包括：
步骤S151：云端服务器判断是否存储有以标识串为索引的数据项，其中，数据项中包含用户登录会话信息。
步骤S152：如果判断存储有以标识串为索引的数据项，则向第二客户端返回错误信息。
步骤S153：如果判断未存储有以标识串为索引的数据项，且根据代理登录请求判断用户通过认证，则以标识串为索引建立对应的数据项，并向第二客户端返回登录成功信息。
步骤S160：第二客户端根据第一客户端的地址向第一客户端发送身份认证结果。
步骤S170：第一客户端根据身份认证结果进行页面的重定向。
下面根据图2以一个实例对基于二维码的登录控制方法进行具体介绍。可以理解的是，下述说明仅出于示例目的，本发明的实施例不限于此。图2将方法中的步骤以角色进行划分，以便将第一客户端A、云端服务器和第二客户端B在方法中的步骤和流程更直观的进行展示。
步骤S210：用户以非登录身份访问服务提供商提供的某网络服务，如某网站的贴吧。
步骤S211：用户进入第一客户端A，由第一客户端A向服务端发送网络请求。用户可以点击界面元素，如登录链接或登录按钮进入第一客户端A，第一客户端A可以为PC或笔记本等设备上的某登录系统客户端模块。
其中，登录请求包括第一客户端的地址。
步骤S220：网络服务提供商的云端服务器接收用户通过第一客户端发送的登录请求。
步骤S221：云端服务器通过现有技术生成全局唯一的标识串RS和二维码QR，并将QR和网络端口号PORT返回至第一客户端A。二维码QR由RS、第一客户端A的IP地址、第一客户端A侦听的网络端口号PORT等信息生成。
步骤S230：第一客户端A接收二维码图片并在用户登录界面上进行显示。
步骤S231：第一客户端A在PORT端口上对网络连接请求进行侦听。
步骤S240：用户打开安装第二客户端B，其中，第二客户端B为移动设备上的登录代理应用程序。
步骤S241：第二客户端B通过摄像头扫描第一客户端A上显示的二维码图片。
步骤S242：通过现有技术对扫描的二维码图片进行识别、解码，得到唯一标识串RS、第一客户端A的网络地址、以及所侦听的网络端口号PORT等数据。
步骤S243：确定用户以何种用户身份登录在第一客户端A上所访问的服务。其中，用户身份可以通过用户交互操作或读取服务的缓存数据得到。如用户交互操作可以是用户从保存在本地存储系统中的多个用户账号中进行选择，或接收用户输入的账号和密码。
步骤S244：向云端服务器发送包括RS、用户身份信息等数据的代理登录处理请求。其中，用户身份信息包括如用户名、密码，或已登录用户的会话信息。
步骤S250：云端服务器接收代理登录请求。
步骤S251：判断RS和用户身份信息的有效性。
步骤S252：如果其中任意一个数据被判断无效，则云端服务器向第二客户端B返回错误信息。
步骤S253：如果都有效，云端服务器判断中是否已存在以RS为索引，以用户登录会话信息(SESSION信息)为值的键值对数据项。
步骤S254：如果存在，则云端服务器返回错误信息至第二客户端B。
步骤S255：如果不存在，则云端服务器将用户状态置为登录状态。
步骤S256：创建一个包含该用户身份信息的登录会话，保存<RS，登录会话信息>键值对.并向第二客户端B返回登录会话信息。信息包括身份认证结果。
步骤S260：第二客户端B接收云端服务器返回的信息。
步骤S261：如果第二客户端B接收到云端服务器返回错误信息，进行错误提示，并引导用户重新进行登录。
步骤S262：如果接收到用户登录会话信息，则与第一客户端A建立网络连接并将用户登录会话信息发送至第一客户端A。其中，第二客户端B通过之前获取的第一客户端A的IP地址及端口号PORT，与第一客户端A建立网络连接。
步骤S270：第一客户端A接收并存储第二客户端B发送的用户登录会话信息。
步骤S271：登录完成，第一客户端A将用户重定向至之前访问的网络服务。
根据本发明实施例的基于二维码的登录控制方法，由第一客户端向云端服务器发送请求，第二客户端获取并解析云端服务器返回第一客户端的二维码，发起代理登录请求，在云端服务器验证后将结果发送至第一客户端。本方法充分第二客户端的功能和资源优势，不需要用户每次登录都输入相关用户名、密码，降低用户的登录的操作成本，提升了用户体验，简单高效的同时也降低了被钓鱼、木马窃取密码等风险，保障了用户账号安全性。
下面参考图3描述根据本发明实施例的基于二维码的登录控制系统100，包括第一客户端110、第二客户端120和云端服务器130。
其中，第一客户端110用于向云端服务器130发送登录请求，以及接收云端服务器130发送的二维码并显示，其中，登录请求包括第一客户端110的地址，以及根据第二客户端120发送的身份认证结果进行页面的重定向；云端服务器130用于为登录请求分配标识串，并根据标识串和第一客户端110的地址生成二维码，和将二维码发送至第一客户端110，以及接收根据第二客户端120发送的代理登录请求对用户进行身份认证，并将身份认证结果发送至第二客户端120；第二客户端120用于对第一客户端110显示的二维码进行拍摄，并对在解析二维码之后向云端服务器130发送代理登录请求，其中，代理登录请求包括用户的身份信息，以及根据第一客户端110的地址向第一客户端110发送身份认证结果。
其中，代理登录请求包括标识串。第二客户端120为移动终端。
在本发明的一个实施例中，第一客户端110在第一客户端110上的地址进行侦听。
在本发明的一个实施例中，云端服务器130还用于对代理登录请求中的标识串和身份信息进行认证，并在标识串或身份信息无效时向第二客户端120返回错误信息。
在本发明的一个实施例中，云端服务器130还用于判断是否存储有以标识串为索引的数据项，其中，数据项中包含用户登录会话信息，以及在判断存储有以标识串为索引的数据项时，向第二客户端120返回错误信息，并在判断未存储有以标识串为索引的数据项，且根据代理登录请求判断用户通过认证时，以标识串为索引建立对应的数据项，并向第二客户端120返回登录成功信息。
下面以一个实例对基于二维码的登录控制系统进行具体介绍。可以理解的是，下述说明仅出于示例目的，本发明的实施例不限于此。
步骤S310：用户以非登录身份访问服务提供商提供的某网络服务，如某网站的贴吧。用户进入第一客户端110，由第一客户端110向云端服务130发送网络请求。用户可以点击界面元素，如登录链接或登录按钮进入第一客户端110，第一客户端110可以为PC或笔记本等设备上的某登录系统客户端模块。其中，登录请求包括第一客户端110的地址。
步骤S320：网络服务提供商的云端服务器130接收用户通过第一客户端110发送的登录请求。云端服务器130通过现有技术生成全局唯一的标识串RS和二维码QR，并将QR和网络端口号PORT返回至第一客户端110。二维码QR由RS、第一客户端110的IP地址、第一客户端110侦听的网络端口号PORT等信息生成。第一客户端110接收二维码图片并在用户登录界面上进行显示。第一客户端110在PORT端口上对网络连接请求进行侦听。
步骤S330：用户打开安装第二客户端120，其中，第二客户端120为移动设备上的登录代理应用程序。第二客户端120通过摄像头扫描第一客户端110上显示的二维码图片。通过现有技术对扫描的二维码图片进行识别、解码，得到唯一标识串RS、第一客户端110的网络地址、以及所侦听的网络端口号PORT等数据。确定用户以何种用户身份登录在第一客户端110上所访问的服务。其中，用户身份可以通过用户交互操作或读取服务的缓存数据得到。如用户交互操作可以是用户从保存在本地存储系统中的多个用户账号中进行选择，或接收用户输入的账号和密码。第二客户端120向云端服务器130发送包括RS、用户身份信息等数据的代理登录处理请求。其中，用户身份信息包括如用户名、密码，或已登录用户的会话信息。
步骤S340：云端服务器130接收代理登录请求。云端服务器130判断RS和用户身份信息的有效性。如果其中任意一个数据被判断无效，则云端服务器130向第二客户端120返回错误信息。如果都有效，云端服务器130判断中是否已存在以RS为索引，以用户登录会话信息(SESSION信息)为值的键值对数据项。如果存在，则云端服务器130返回错误信息至第二客户端120。如果不存在，则云端服务器130将用户状态置为登录状态。创建一个包含该用户身份信息的登录会话，保存<RS，登录会话信息>键值对.并向第二客户端120返回登录会话信息。信息包括身份认证结果。
步骤S350：第二客户端120接收云端服务器130返回的信息。如果第二客户端120接收到云端服务器130返回错误信息，进行错误提示，并引导用户重新进行登录。如果接收到用户登录会话信息，则与第一客户端110建立网络连接并将用户登录会话信息发送至第一客户端110。其中，第二客户端120通过之前获取的第一客户端110的IP地址及端口号PORT，与第一客户端110建立网络连接。
步骤S360：第一客户端110接收并存储第二客户端120发送的用户登录会话信息。登录完成，第一客户端110将用户重定向至之前访问的网络服务。
下面参考图4描述根据本发明实施例的云端服务器200，包括第一接收模块210、二维码生成模块220、第一发送模块230、第二接收模块240、认证模块250、第二发送模块260和数据项维护模块270。
其中，第一接收模块210接收用户通过第一客户端发送的登录请求，其中，登录请求包括第一客户端的地址；二维码生成模块220用于为所述登录请求分配标识串，并根据标识串和第一客户端的地址生成二维码；第一发送模块230用于将二维码发送至第一客户端并通过第一客户端进行显示；第二接收模块240用于接收第二客户端拍摄并解析二维码之后向云端服务器发送的代理登录请求，其中，代理登录请求包括用户的身份信息；认证模块250用于云端服务器根据代理登录请求对用户进行身份认证；第二发送模块260用于在用户通过身份认证之后将身份认证结果发送至第二客户端。
其中，代理登录请求可以包括标识串。
在本发明的一个实施例中，还包括：认证模块250对代理登录请求中的标识串和身份信息进行认证，如果标识串或身份信息无效，则第二发送模块260向第二客户端返回错误信息。
在本发明的一个实施例中，还包括：认证模块250判断是否存储有以标识串为索引的数据项，其中，数据项中包含用户登录会话信息。如果认证模块250判断存储有以标识串为索引的数据项，则第二发送模块向第二客户端返回错误信息；如果认证模块250判断未存储有以标识串为索引的数据项，且根据代理登录请求判断用户通过认证，则数据项维护模块270以标识串为索引建立对应的数据项，第二发送模块向第二客户端返回登录成功信息。
用户以非登录身份访问服务提供商提供的某网络服务，如某网站的贴吧。第一接收模块210接收由第一客户端向服务端发送网络请求。二维码生成模块220通过现有技术生成全局唯一的标识串RS和二维码QR，二维码QR由RS、第一客户端的IP地址、第一客户端侦听的网络端口号PORT等信息生成。第一发送模块230将QR和网络端口号PORT等数据返回至第一客户端。第二接收模块240第二客户端扫描二维码图片并解码得到数据信息。其中，数据信息可以包括RS、用户身份信息等，用户身份信息包括如用户名、密码，或已登录用户的会话信息。认证模块250判断RS和用户身份信息的有效性。如果其中任意一个数据被判断无效，则第二发送模块260向第二客户端返回错误信息。如果都有效，认证模块250判断中是否已存在以RS为索引，以用户登录会话信息(SESSION信息)为值的键值对数据项。如果存在，则第二发送模块260返回错误信息至第二客户端。如果不存在，则认证模块250将用户状态置为登录状态。数据项维护模块270创建一个包含该用户身份信息的登录会话，保存<RS，登录会话信息>键值对.第二发送模块260向第二客户端返回登录会话信息。信息包括身份认证结果。
根据本发明实施例的基于二维码的登录控制系统，由第一客户端向云端服务器发送请求，第二客户端获取并解析云端服务器返回第一客户端的二维码，发起代理登录请求，在云端服务器验证后将结果发送至第一客户端。本系统充分第二客户端的功能和资源优势，不需要用户每次登录都输入相关用户名、密码，降低用户的登录的操作成本，提升了用户体验，简单高效的同时也降低了被钓鱼、木马窃取密码等风险，保障了用户账号安全性。
在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。
尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同限定。

Claims (12)

1.一种基于二维码的登录控制方法，其特征在于，包括以下步骤：
网络服务提供商的云端服务器接收用户通过第一客户端发送的登录请求，其中，所述登录请求包括所述第一客户端的地址；
所述云端服务器为所述登录请求分配标识串，并根据所述标识串和所述第一客户端的地址生成二维码；
所述云端服务器将所述二维码发送至所述第一客户端并通过所述第一客户端进行显示；
所述云端服务器接收第二客户端拍摄并解析所述二维码之后，向所述云端服务器发送的代理登录请求，其中，所述代理登录请求包括所述用户的身份信息；
所述云端服务器根据所述代理登录请求对所述用户进行身份认证，并将身份认证结果发送至所述第二客户端；
所述第二客户端根据所述第一客户端的地址向所述第一客户端发送身份认证结果；以及
所述第一客户端根据所述身份认证结果进行页面的重定向。
2.如权利要求1所述的基于二维码的登录控制方法，其特征在于，还包括：
所述第一客户端在所述第一客户端的地址上进行侦听。
3.如权利要求1或2所述的基于二维码的登录控制方法，其特征在于，所述代理登录请求包括所述标识串。
4.如权利要求1-3任一项所述的基于二维码的登录控制方法，其特征在于，还包括：
所述云端服务器对所述代理登录请求中的标识串和身份信息进行认证，如果所述标识串或身份信息无效，则所述云端服务器向所述第二客户端返回错误信息。
5.如权利要求1-4任一项所述的基于二维码的登录控制方法，其特征在于，还包括：
所述云端服务器判断是否存储有以所述标识串为索引的数据项，其中，所述数据项中包含用户登录会话信息；
如果判断存储有以所述标识串为索引的数据项，则向所述第二客户端返回错误信息；以及
如果判断未存储有以所述标识串为索引的数据项，且根据所述代理登录请求判断所述用户通过认证，则以所述标识串为索引建立对应的数据项，并向所述第二客户端返回登录成功信息。
6.如权利要求1所述的基于二维码的登录控制方法，其特征在于，所述第二客户端为移动终端。
7.一种基于二维码的登录控制系统，其特征在于，包括第一客户端、第二客户端和云端服务器，其中，
所述第一客户端，用于向所述云端服务器发送登录请求，以及接收所述云端服务器发送的二维码并显示，其中，所述登录请求包括所述第一客户端的地址，以及根据所述第二客户端发送的身份认证结果进行页面的重定向；
所述云端服务器，用于为所述登录请求分配标识串，并根据所述标识串和所述第一客户端的地址生成二维码，和将所述二维码发送至所述第一客户端，以及接收根据所述第二客户端发送的代理登录请求对所述用户进行身份认证，并将身份认证结果发送至所述第二客户端；以及
第二客户端，用于对所述第一客户端显示的二维码进行拍摄，并对在解析所述二维码之后向所述云端服务器发送代理登录请求，其中，所述代理登录请求包括所述用户的身份信息，以及根据所述第一客户端的地址向所述第一客户端发送身份认证结果。
8.如权利要求7所述的基于二维码的登录控制系统，其特征在于，所述第一客户端在第一客户端的地址上进行侦听。
9.如权利要求7所述的基于二维码的登录控制系统，其特征在于，所述代理登录请求包括所述标识串。
10.如权利要求9所述的基于二维码的登录控制系统，其特征在于，所述云端服务器还用于对所述代理登录请求中的标识串和身份信息进行认证，并在所述标识串或身份信息无效时向所述第二客户端返回错误信息。
11.如权利要求9所述的基于二维码的登录控制系统，其特征在于，所述云端服务器，还用于判断是否存储有以所述标识串为索引的数据项，其中，所述数据项中包含用户登录会话信息，以及在判断存储有以所述标识串为索引的数据项时，向所述第二客户端返回错误信息，并在判断未存储有以所述标识串为索引的数据项，且根据所述代理登录请求判断所述用户通过认证时，以所述标识串为索引建立对应的数据项，并向所述第二客户端返回登录成功信息。
12.如权利要求8所述的基于二维码的登录控制系统，其特征在于，所述第二客户端为移动终端。
CN201210576380.4A 2012-12-26 2012-12-26 基于二维码的登录控制方法和系统 Active CN103036902B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201210576380.4A CN103036902B (zh) 2012-12-26 2012-12-26 基于二维码的登录控制方法和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201210576380.4A CN103036902B (zh) 2012-12-26 2012-12-26 基于二维码的登录控制方法和系统

Publications (2)

Publication Number Publication Date
CN103036902A true CN103036902A (zh) 2013-04-10
CN103036902B CN103036902B (zh) 2016-06-15

Family

ID=48023385

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201210576380.4A Active CN103036902B (zh) 2012-12-26 2012-12-26 基于二维码的登录控制方法和系统

Country Status (1)

Country Link
CN (1) CN103036902B (zh)

Cited By (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103236935A (zh) * 2013-05-21 2013-08-07 北京梅泰诺电子商务有限公司 一种二维码用户注册认证系统及其方法
CN103281340A (zh) * 2013-06-26 2013-09-04 百度在线网络技术（北京）有限公司 二维码验证方法、系统、客户端、发布及云端服务器
CN103473824A (zh) * 2013-09-25 2013-12-25 中山爱科数字科技股份有限公司 一种基于二维码标签的考勤方法
CN103596021A (zh) * 2013-11-22 2014-02-19 乐视致新电子科技（天津）有限公司 智能电视端的帐号登录方法、装置及系统
CN103944877A (zh) * 2014-03-02 2014-07-23 王恩惠 一种基于二维码实现银行网站安全登录的方法及系统
CN104135494A (zh) * 2014-08-22 2014-11-05 北京京东尚科信息技术有限公司 一种基于可信终端的同账户非可信终端登录方法及系统
CN104320703A (zh) * 2014-10-30 2015-01-28 深圳市同洲电子股份有限公司 一种智能电视终端登录的方法、装置及系统
CN104348687A (zh) * 2013-08-08 2015-02-11 联想(北京)有限公司 一种代授权的方法及电子设备
CN104410649A (zh) * 2014-12-23 2015-03-11 合一网络技术(北京)有限公司 基于身份标识码的跨屏同步登录方法
WO2015043361A1 (en) * 2013-09-29 2015-04-02 Tencent Technology (Shenzhen) Company Limited Methods, devices, and systems for completing communication between terminals
CN104980481A (zh) * 2014-10-22 2015-10-14 腾讯科技（深圳）有限公司 电子终端之间传输数据的方法及系统、电子终端
CN105933353A (zh) * 2016-07-05 2016-09-07 北京万维星辰科技有限公司 安全登录的实现方法及系统
CN106101128A (zh) * 2016-07-06 2016-11-09 中国银联股份有限公司 安全性信息交互方法
CN106101214A (zh) * 2015-11-17 2016-11-09 杭州赫智电子科技有限公司 一种将智能终端设备变为远程监控设备的方法及系统
CN103634109B (zh) * 2013-10-31 2017-02-08 小米科技有限责任公司 操作权限验证方法和装置
CN106936761A (zh) * 2015-12-29 2017-07-07 株式会社日立制作所 一种基于二维码和硬件信息的安全登录认证方法及系统
CN109753022A (zh) * 2017-11-07 2019-05-14 智能云科信息科技有限公司 一种机床操作权限管理方法、系统、综合系统及机床
CN110688637A (zh) * 2019-09-29 2020-01-14 广州大白互联网科技有限公司 一种内外网设备之间的认证方法和认证系统

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012027558A (ja) * 2010-07-20 2012-02-09 Realsoft Inc ２次元コードおよび該２次元コードを利用した個人認証システム
JP2012050614A (ja) * 2010-08-31 2012-03-15 Universal Entertainment Corp 遊技システム及び遊技機
CN102394926A (zh) * 2011-10-31 2012-03-28 中科创达软件科技（北京）有限公司 一种向终端传输文件的方法
CN102542911A (zh) * 2012-02-11 2012-07-04 海南亚元防伪技术研究所 纹理防伪手机自动识别标识
CN102571803A (zh) * 2012-01-19 2012-07-11 时代亿宝(北京)科技有限公司 一种基于图形二维码保护账户、防止订单篡改及钓鱼攻击的方法和系统
KR20120108310A (ko) * 2011-03-23 2012-10-05 최선영 스마트폰을 이용한 전자거래 인증 방법 및 시스템
CN102769628A (zh) * 2012-07-27 2012-11-07 腾讯科技（深圳）有限公司 页面登录方法及服务器

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012027558A (ja) * 2010-07-20 2012-02-09 Realsoft Inc ２次元コードおよび該２次元コードを利用した個人認証システム
JP2012050614A (ja) * 2010-08-31 2012-03-15 Universal Entertainment Corp 遊技システム及び遊技機
KR20120108310A (ko) * 2011-03-23 2012-10-05 최선영 스마트폰을 이용한 전자거래 인증 방법 및 시스템
CN102394926A (zh) * 2011-10-31 2012-03-28 中科创达软件科技（北京）有限公司 一种向终端传输文件的方法
CN102571803A (zh) * 2012-01-19 2012-07-11 时代亿宝(北京)科技有限公司 一种基于图形二维码保护账户、防止订单篡改及钓鱼攻击的方法和系统
CN102542911A (zh) * 2012-02-11 2012-07-04 海南亚元防伪技术研究所 纹理防伪手机自动识别标识
CN102769628A (zh) * 2012-07-27 2012-11-07 腾讯科技（深圳）有限公司 页面登录方法及服务器

Cited By (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103236935B (zh) * 2013-05-21 2016-04-13 北京梅泰诺电子商务有限公司 一种二维码用户注册认证系统及其方法
CN103236935A (zh) * 2013-05-21 2013-08-07 北京梅泰诺电子商务有限公司 一种二维码用户注册认证系统及其方法
CN103281340A (zh) * 2013-06-26 2013-09-04 百度在线网络技术（北京）有限公司 二维码验证方法、系统、客户端、发布及云端服务器
CN103281340B (zh) * 2013-06-26 2016-12-28 百度在线网络技术（北京）有限公司 二维码验证方法、系统、客户端、发布及云端服务器
CN104348687B (zh) * 2013-08-08 2019-02-05 联想(北京)有限公司 一种代授权的方法及电子设备
CN104348687A (zh) * 2013-08-08 2015-02-11 联想(北京)有限公司 一种代授权的方法及电子设备
CN103473824A (zh) * 2013-09-25 2013-12-25 中山爱科数字科技股份有限公司 一种基于二维码标签的考勤方法
WO2015043361A1 (en) * 2013-09-29 2015-04-02 Tencent Technology (Shenzhen) Company Limited Methods, devices, and systems for completing communication between terminals
CN103634109B (zh) * 2013-10-31 2017-02-08 小米科技有限责任公司 操作权限验证方法和装置
CN103596021A (zh) * 2013-11-22 2014-02-19 乐视致新电子科技（天津）有限公司 智能电视端的帐号登录方法、装置及系统
CN103944877A (zh) * 2014-03-02 2014-07-23 王恩惠 一种基于二维码实现银行网站安全登录的方法及系统
CN104135494B (zh) * 2014-08-22 2017-09-22 北京京东尚科信息技术有限公司 一种基于可信终端的同账户非可信终端登录方法及系统
CN104135494A (zh) * 2014-08-22 2014-11-05 北京京东尚科信息技术有限公司 一种基于可信终端的同账户非可信终端登录方法及系统
CN104980481A (zh) * 2014-10-22 2015-10-14 腾讯科技（深圳）有限公司 电子终端之间传输数据的方法及系统、电子终端
CN104980481B (zh) * 2014-10-22 2019-06-07 腾讯科技（深圳）有限公司 电子终端之间传输数据的方法及系统、电子终端
CN104320703A (zh) * 2014-10-30 2015-01-28 深圳市同洲电子股份有限公司 一种智能电视终端登录的方法、装置及系统
CN104410649B (zh) * 2014-12-23 2016-05-25 合一网络技术(北京)有限公司 基于身份标识码的跨屏同步登录方法
CN104410649A (zh) * 2014-12-23 2015-03-11 合一网络技术(北京)有限公司 基于身份标识码的跨屏同步登录方法
CN106101214A (zh) * 2015-11-17 2016-11-09 杭州赫智电子科技有限公司 一种将智能终端设备变为远程监控设备的方法及系统
CN106936761A (zh) * 2015-12-29 2017-07-07 株式会社日立制作所 一种基于二维码和硬件信息的安全登录认证方法及系统
CN105933353A (zh) * 2016-07-05 2016-09-07 北京万维星辰科技有限公司 安全登录的实现方法及系统
CN106101128A (zh) * 2016-07-06 2016-11-09 中国银联股份有限公司 安全性信息交互方法
CN109753022A (zh) * 2017-11-07 2019-05-14 智能云科信息科技有限公司 一种机床操作权限管理方法、系统、综合系统及机床
CN110688637A (zh) * 2019-09-29 2020-01-14 广州大白互联网科技有限公司 一种内外网设备之间的认证方法和认证系统

Also Published As

Publication number Publication date
CN103036902B (zh) 2016-06-15

Similar Documents

Publication Publication Date Title
CN103036902B (zh) 基于二维码的登录控制方法和系统
CN103067378B (zh) 基于二维码的登录控制方法和系统
CN103023919A (zh) 基于二维码的登录控制方法和系统
CN103001975B (zh) 基于二维码的登录控制方法、系统和装置
CN107070945B (zh) 身份登录方法及设备
CN103001974A (zh) 基于二维码的登录控制方法、系统和装置
US9288194B2 (en) Authorization method, apparatus, and system
CN104753943B (zh) 第三方账号的登录控制方法及装置
TWI620090B (zh) 用於偵測網路釣魚之登入失敗序列
US9602484B2 (en) Online user account login method and a server system implementing the method
CN103067381B (zh) 使用平台方账号登录第三方服务的方法、系统和装置
US10445392B2 (en) Official account quick response code generation method and server, official account following method and server, and terminal
EP2765529B1 (en) A method of authenticating a user of a peripheral apparatus, a peripheral apparatus, and a system for authenticating a user of a peripheral apparatus
CN103023918B (zh) 为多个网络服务统一提供登录的方法、系统和装置
CN105847245B (zh) 一种电子邮箱登录认证方法和装置
CN103001973A (zh) 基于二维码的登录控制方法、系统和装置
US9787678B2 (en) Multifactor authentication for mail server access
CN113742676B (zh) 一种登录管理方法、装置、服务器、系统及存储介质
CN111405036A (zh) 服务访问方法、装置、相关设备及计算机可读存储介质
US9210155B2 (en) System and method of extending a host website
CN111241523B (zh) 认证处理方法、装置、设备和存储介质
CN112118238A (zh) 认证登录的方法、装置、系统、设备及存储介质
US10432740B2 (en) Method and apparatus for accessing OTT application and pushing message by server
US20200036749A1 (en) Web browser incorporating social and community features
CN115834252B (zh) 一种服务访问方法及系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant