CN103647789B - 辅助登录方法及装置 - Google Patents

Abstract

本发明提供了一种辅助登录方法及装置，其中的方法包括：通过浏览器插件对用户进行身份认证；当用户通过所述身份认证时，浏览器插件检测用户的登录操作，判断用户是否为首次登录管理系统；其中，如果用户为首次登录管理系统，通过浏览器插件获取管理系统的信息，并保存至认证服务器；其中，该信息包括管理系统的登录页面的标识信息，以及用户输入的与标识信息相对应的登录信息；如果用户为非首次登录管理系统，浏览器插件获取与标识信息相对应的登录信息并将其回填至管理系统的登录页面，执行登录。通过本发明能够在现有的企业管理系统不实施单点登录的情况下，使用户不需要频繁输入登录信息也能登录各管理系统，从而简化用户的登录操作。

Description

辅助登录方法及装置

技术领域

本发明涉及信息技术领域，更为具体地，涉及一种辅助登录方法及装置。

背景技术

随着信息技术的发展，各企业逐渐开始重视其自身的信息管理，因此企业管理系统应运而生。企业管理系统不仅能够帮助企业实现办公的自动化、程序化和信息的集中管理，还能帮助企业管理者及时处理信息和为管理者提供决策依据，从而提高企业管理者的工作效率。

但在整个企业管理系统中，其都是通过部门的工作职能进行模块划分的，不同工作职能的部门对应不同的管理系统。例如，财务部门对应财务管理系统，人力资源部门对应人力资源管理系统等。各个信息系统之间相互独立，互不影响。如果使用者需要使用其他部门的管理系统，则需要其他部门为其配置相应的账号（即为使用者分配相应的用户名和密码）才能登陆相应部门的管理系统。如此便造成一个企业中的人员可能会同时拥有多个不同管理系统账号，然而，太多的用户名和密码对使用者来说非常不便于记忆，并且频繁的输入用户名和密码对于使用者来说也是一个极大的麻烦。

虽然单点登录可以解决上述问题，但现有的单点登录采用的方法是修改企业管理系统中各个管理系统的登录模块，当用户第一次访问管理系统1的时候，因为还没有登录，会被引导到认证系统中进行登录；根据用户提供的登录信息，认证系统进行身份效验，如果通过效验，则返回给用户一个认证的凭据（即令牌）；用户再访问别的管理系统的时候，就会将这个令牌带上，作为自己认证的凭据，别的管理系统接受到请求之后会把令牌送到认证系统进行效验，检查令牌的合法性。如果通过效验，用户就可以在不用再次登录的情况下访问管理系统2和管理系统3了。

采用单点登录的方式虽然可以简化用户的登录流程，但其必须要对先有的管理系统的登录模块做较大的修改，这对于有些无法客制化的企业管理系统来说，无疑会带来实施的难度及风险。因此，如何在现有的企业管理系统不实施单点登录的情况下，使用户享受到单点登录带来的便利，成为一个亟待解决的问题。

发明内容

鉴于上述问题，本发明的目的是提供一种辅助登录方法及装置，以解决在现有的企业管理系统不实施单点登录的情况下，用户需要频繁输入登录信息登录各管理系统的问题。

根据本发明的一个方法，提供一种辅助登录方法，包括：

通过浏览器插件对用户进行身份认证；

当用户通过所述身份认证时，浏览器插件检测用户的登录操作，判断用户是否为首次登录管理系统；其中，

如果用户为首次登录管理系统，通过浏览器插件获取管理系统的信息，并将所获取的信息保存至认证服务器；其中，信息包括管理系统的登录页面的标识信息，以及用户在管理系统的登录页面所输入的与管理系统的登录页面的标识信息相对应的登录信息；

如果用户为非首次登录管理系统，浏览器插件根据管理系统的登录页面的标识信息，获取与管理系统的登录页面的标识信息相对应的登录信息，并将所获取的登录信息回填至管理系统的登录页面，并执行登录操作。

其中，在通过浏览器插件对用户进行身份认证的过程中，浏览器插件通过使用认证服务器或者建立单独的账号管理库对用户进行身份认证。

其中，在通过浏览器插件获取管理系统的信息，并将所获取的信息保存至认证服务器的过程中，浏览器插件将所获取的信息进行加密，然后保存至认证服务器。

另一方面，本发明提供一种辅助登录装置，包括：

身份认证单元，用于通过浏览器插件对用户身份进行认证；

登录检测单元，用于当用户通过身份认证单元的身份认证时，浏览器插件检测用户的登录操作，判断用户是否为首次登录管理系统；

信息获取单元，用于当登录检测单元判断出用户为首次登录管理系统时，通过浏览器插件获取管理系统的信息，并将所获取的信息保存至认证服务器；其中，信息包括管理系统的登录页面的标识信息，以及用户在管理系统的登录页面所输入的与管理系统的登录页面的标识信息相对应的登录信息；

登录单元，用于当登录检测单元判断出用户为非首次登录管理系统时，浏览器插件根据管理系统的登录页面的标识信息，获取与管理系统的登录页面的标识信息相对应的登录信息，并将所获取的登录信息回填至管理系统的登录页面，并执行登录操作。

利用上述根据本发明的辅助登录方法及装置，在用户首次登录企业管理系统的各管理系统时，通过浏览器插件自动采集用户的登陆信息，当用户再次登录时，浏览器插件帮助用户自动填写登录信息并执行登录操作，实现在现有的企业管理系统不实施单点登录的情况下，使用户不需要频繁输入登录信息也能够登录各管理系统，从而简化用户的登录操作。

为了实现上述以及相关目的，本发明的一个或多个方面包括后面将详细说明并在权利要求中特别指出的特征。下面的说明以及附图详细说明了本发明的某些示例性方面。然而，这些方面指示的仅仅是可使用本发明的原理的各种方式中的一些方式。此外，本发明旨在包括所有这些方面以及它们的等同物。

附图说明

通过参考以下结合附图的说明及权利要求书的内容，并且随着对本发明的更全面理解，本发明的其它目的及结果将更加明白及易于理解。在附图中：

图1为根据本发明实施例的辅助登录方法的流程示意图；

图2为根据本发明实施例的辅助登录装置的逻辑结构框图。

在所有附图中相同的标号指示相似或相应的特征或功能。

具体实施方式

以下将结合附图对本发明的具体实施例进行详细描述。

针对前述在现有的企业管理系统不实施单点登录的情况下，用户在进入企业管理系统的各管理系统时，需要频繁输入登录信息才能登录各管理系统的问题。本发明利用浏览器插件来检测用户的登录操作，当浏览器插件检测到用户是首次登录某个管理系统时，采集用户的登录信息，当下一次用户再进入此管理系统的登录页时，浏览器插件自动将采集到的登录信息回填至该管理系统的登录页，并执行登录操作。通过本发明能够实现在不实施单点登录的情况下，使用户享受到单点登录带来的便利。

需要说明的是，由于各浏览器，例如Internet Explorer、FireFox、Chrome都支持开发插件，因此本发明中所使用的浏览器插件可以使用通用的插件开发标准，根据各企业对其企业管理系统的需求，对浏览器插件进行开发。

另外，本发明中所提及的管理系统指的是企业管理系统中的各个子管理系统，例如财务管理系统、人力资源管理系统、客户关系管理系统等。

另外，下述的辅助登录是指用户只需在首次登录各管理系统时才需要输入登录信息，当用户为非首次登录管理系统时，则不需要输入登录信息即可直接进入管理系统。

为了说明本发明提供的辅助登录方法，图1示出了根据本发明实施例的辅助登录方法的流程。

如图1所示，本发明提供的辅助登录方法包括：

S110：通过浏览器插件对用户进行身份认证。

其中，在通过浏览器插件对用户进行身份认证的过程中，浏览器插件通过使用认证服务器或者建立单独的账号管理库对用户进行身份认证。

具体地，当用户在登录一个企业管理系统的某个管理系统时，首先会登录浏览器插件所提供的登录系统进行登录，以对用户的身份进行认证。也就是说，浏览器插件有一个单独的登录系统，当用户需要登录企业管理系统的某个子管理系统时，首先需要登录浏览器插件所提供的登录系统进行身份的认证。

当然，用户在登录浏览器插件的登录系统时，浏览器插件应事先向其分配账号，该账号可以通过系统管理员提前分配，也可以通过浏览器插件提供的注册功能自己注册。该账号可以与其他管理系统的账号一起被保存在认证服务器当中，也可以建立单独的账号管理库存来专门管理用户在浏览器插件的登录系统的账号。

需要说明的是，在浏览器一直处于打开的状态下，该浏览器插件的登录系统只需要用户登录一次就可以登录企业管理系统中的各个子管理系统。当然，该浏览器插件也可以对用户在该登录系统的账号进行记忆，当用户下次再打开浏览器时，浏览器插件将用户在该登录系统的账号保存在登录页面的表单中，用户只需点击登录就能够实现身份的认证。

S120：当用户通过身份认证时，浏览器插件检测用户的登录操作，判断用户是否为首次登录管理系统，如果该用户为首次登录管理系统，则进入步骤S130，如果该用户为非首次登录管理系统，则进入步骤S140。

其中，当用户没有通过身份认证时，说明用户要么忘记了相应的账号信息（即用户名和密码），要么其还没有浏览器插件的登录系统的登录权限。如果用户忘记了相应的账号信息，其可以通过浏览器插件的登录系统提供的找回功能找回相应的账号信息；如果用户还没有登录权限，用户可以请求管理员为其分配权限（即分配账号，账号包括用户名和密码），或者通过浏览器插件的登录系统提供的注册功能进行账号的注册。

其中，一般在各个管理系统中都会有登录日志表，其记录了用户每次登录的一些信息，浏览器插件可以通过查询登录日志表来判断该用户是否为首次登录该管理系统。

S130：通过浏览器插件获取管理系统的信息，并将所获取的信息保存至认证服务器；其中，信息包括管理系统的登录页面的标识信息，以及用户在管理系统的登录页面所输入的与管理系统的登录页面的标识信息相对应的登录信息。

具体地，当用户通过身份认证时，浏览器插件在浏览器的页面跳转事件中检测当前的页面，如果是某个管理系统的登录页面，则将登录页面的标识信息及页面表单中的用户名和密码保存至认证服务器，该用户名和密码即为上述步骤S130中的登录信息。

其中，在通过浏览器插件获取管理系统的信息，并将所获取的信息保存至认证服务器的过程中，浏览器插件将所获取的信息进行加密，然后保存至认证服务器。

S140：浏览器插件根据管理系统的登录页面的标识信息，获取与管理系统的登录页面的标识信息相对应的登录信息，并将所获取的登录信息回填至管理系统的登录页面，并执行登录操作。

其中，在浏览器插件根据管理系统的登录页面的标识信息，获取与管理系统的登录页面的标识信息相对应的登录信息，然后将该登录信息回填至管理系统的登录页面，进而执行登录操作的过程中，浏览器插件将管理系统的登录页面的标识信息与保存在认证服务器中的管理系统的登录页面的标识信息进行匹配，如果匹配成功，则通过匹配成功的标识信息获取的与该标识信息相对应的登录信息，然后将该登录信息回填至管理系统的登录页面，进而执行登录操作。

通过图1所示的流程可以看出，本发明提供的辅助登录方法，不需要对先有的各个管理系统进行任何修改，在用户首次登录各管理系统时，通过浏览器插件自动采集用户在各管理系统的登录页面的登录信息，当用户再次登录各管理系统时，则不需再输入登录信息和执行登录操作，即可直接进行系统，简化用户的操作。并且通过认证服务器对用户在各个管理系统的账号信息进行统一管理认证，保证了用户账号信息的安全性。

下述对本发明提供的辅助登录装置作示例性说明。

用户A通过管理员为其分配的账号登录浏览器插件进行身份认证，当通过认证时，浏览器插件在浏览器的页面跳转中检测用户A当前的页面是否是财务管理系统的登录页面，并且是否是首次登录此页面，当检测出用户A是首次登录财务管理系统时，浏览器插件将财务管理系统的登录页面的标识信息以及用户在该登录页面所输入的登录信息（包括用户名和密码）进行采集，并保存至认证服务器。同样的，用户A在企业管理系统中所拥有的各个管理系统的登录信息都可以通过上述方法被保存在认证服务器中。

当用户A再次进入财务管理系统时，用户A只需先登录浏览器插件进行身份认证，当通过身份认证后，浏览器插件在浏览器的页面跳转中检测用户A当前的页面是否是财务管理系统的登录页面，并且是否是首次登录此页面，当检测出用户A为非首次登录财务管理系统时，浏览器插件将保存在认证服务器中的与财务管理系统的登录页面的标识信息相对应的登录信息回填至该登录页面并执行登录，这样用户A不需要输入财务管理系统的登录信息就可以进入财务管理系统，简化了登录操作。同样的，用户A可以通过上述方法，无需频繁输入登录信息，即可登录企业管理系统中的各个管理系统。

与上述方法相对应，本发明提供了一种辅助登录装置。图2示出了根据本发明实施例的辅助登录装置的逻辑结构。

如图2所示，本发明提供的辅助登录装置200包括身份认证单元210、登录检测单元220、信息获取单元230和登录单元240。

其中，身份认证单元210用于通过浏览器插件对用户身份进行认证。

具体地，当用户在登录一个企业管理系统的某管理系统时，首先会登录浏览器插件所提供的登录系统进行登录，以对用户的身份进行认证。也就是说，浏览器插件有一个单独的登录系统，当用户需要登录企业管理系统的某个子管理系统时，首先需要登录浏览器插件所提供的登录系统进行身份的认证。

当然，用户在登录浏览器插件的登录系统时，浏览器插件应事先向其分配账号，该账号可以通过系统管理员提前分配，也可以通过浏览器插件提供的注册功能自己注册。该账号可以与其他管理系统的账号一起被保存在认证服务器当中，也可以建立单独的账号管理库存来专门管理用户在浏览器插件的登录系统的账号。

需要说明的是，在浏览器一直处于打开的状态下，该浏览器插件的登录系统只需要用户登录一次就可以登录企业管理系统中的各个子管理系统。当然，该浏览器插件也可以对用户在该登录系统的账号进行记忆，当用户下次再打开浏览器时，浏览器插件将用户在该登录系统的账号保存在登录页面的表单中，用户只需点击登录就能够实现身份的认证。

其中，身份认证单元210在通过浏览器插件对用户身份进行认证的过程中，浏览器插件通过使用认证服务器或者建立单独的账号管理库对用户身份进行认证。

登录检测单元220用于当用户通过身份认证单元的身份认证时，浏览器插件检测用户的登录操作，判断用户是否为首次登录管理系统。

其中，当用户没有通过身份认证单元210的身份认证时，说明用户要么忘记了相应的账号信息（即用户名和密码），要么其还没有浏览器插件的登录系统的登录权限。如果用户忘记了相应的账号信息，其可以通过浏览器插件的登录系统提供的找回功能找回相应的账号信息；如果用户还没有登录权限，用户可以请求管理员为其分配权限（即分配账号，账号包括用户名和密码），或者通过浏览器插件的登录系统提供的注册功能进行账号的注册。

信息获取单元230用于当登录检测单元220判断出用户为首次登录管理系统时，通过浏览器插件获取管理系统的信息，并将所获取的信息保存至认证服务器；其中，信息包括管理系统的登录页面的标识信息，以及用户在管理系统的登录页面所输入的与管理系统的登录页面的标识信息相对应的登录信息。

具体地，当用户通过身份认证单元210的身份认证时，在浏览器的页面跳转事件中检测当前的页面，如果是某个管理系统的登录页面，则将登录页面的标识信息及页面表单中的用户名和密码保存至认证服务器。

其中，信息获取单元230在通过浏览器插件获取管理系统的信息，并将所获取的信息保存至认证服务器的过程中，浏览器插件将所获取的信息进行加密，然后保存至认证服务器。

登录单元240用于当登录检测单元220判断出用户为非首次登录管理系统时，浏览器插件根据管理系统的登录页面的标识信息，获取与管理系统的登录页面的标识信息相对应的登录信息，并将所获取的登录信息回填至管理系统的登录页面，并执行登录操作。

其中，在登录单元240执行登录操作的过程中，浏览器插件将管理系统的登录页面的标识信息与保存在认证服务器中的管理系统的登录页面的标识信息进行匹配，如果匹配成功，则通过匹配成功的标识信息获取与该标识信息相对应的登录信息，然后将该对应的登录信息回填至管理系统的登录页面，进而执行登录操作。

通过上述能够看出，通过本发明提供的辅助登录方法及装置，能够实现在现有的企业管理系统不实施单点登录的情况下，使用户不需要频繁输入登录信息也能登录各管理系统，从而简化用户的登录操作。

如上参照附图以示例的方式描述了根据本发明的辅助登录方法及装置。但是，本领域技术人员应当理解，对于上述本发明所提出的辅助登录方法及装置，还可以在不脱离本发明内容的基础上做出各种改进。因此，本发明的保护范围应当由所附的权利要求书的内容确定。

Claims (6)

1.一种辅助登录方法，包括：

通过浏览器插件提供的登录系统对用户进行身份认证；

当所述用户通过所述身份认证时，所述浏览器插件检测所述用户的登录操作，判断所述用户是否为首次登录管理系统；其中，

如果所述用户为首次登录管理系统，通过所述浏览器插件获取所述管理系统的信息，并将所获取的信息保存至认证服务器；其中，所述信息包括所述管理系统的登录页面的标识信息，以及所述用户在所述管理系统的登录页面所输入的与所述管理系统的登录页面的标识信息相对应的登录信息；

如果所述用户为非首次登录所述管理系统，所述浏览器插件根据所述管理系统的登录页面的标识信息，获取与所述管理系统的登录页面的标识信息相对应的登录信息，并将所获取的登录信息回填至所述管理系统的登录页面，执行登录操作；其中，所述浏览器插件将所述管理系统的登录页面的标识信息与保存在所述认证服务器中的所述管理系统的登录页面的标识信息进行匹配，如果匹配成功，则通过所述匹配成功的标识信息获取与所述标识信息相对应的登录信息，然后将所获取的登录信息回填至所述管理系统的登录页面，执行登录操作。

2.如权利要求1所述的辅助登录方法，其中，在通过浏览器插件对用户进行身份认证的过程中，

所述浏览器插件通过使用认证服务器或者建立单独的账号管理库对用户进行身份认证。

3.如权利要求1所述的辅助登录方法，其中，在通过所述浏览器插件获取所述管理系统的信息，并将所获取的信息保存至认证服务器的过程中，

所述浏览器插件将所获取的信息进行加密，然后保存至所述认证服务器。

4.一种辅助登录装置，包括：

身份认证单元，用于通过浏览器插件提供的登录系统对用户身份进行认证；

登录检测单元，用于当所述用户通过所述身份认证单元的身份认证时，所述浏览器插件检测所述用户的登录操作，判断所述用户是否为首次登录管理系统；

信息获取单元，用于当所述登录检测单元判断出所述用户为首次登录管理系统时，通过所述浏览器插件获取所述管理系统的信息，并将所获取的信息保存至认证服务器；其中，所述信息包括所述管理系统的登录页面的标识信息，以及所述用户在所述管理系统的登录页面所输入的与所述管理系统的登录页面的标识信息相对应的登录信息；

登录单元，用于当所述登录检测单元判断出所述用户为非首次登录所述管理系统时，所述浏览器插件根据所述管理系统的登录页面的标识信息，获取与所述管理系统的登录页面的标识信息相对应的登录信息，并将所获取的登录信息回填至所述管理系统的登录页面，并执行登录操作；其中，所述浏览器插件将所述管理系统的登录页面的标识信息与保存在所述认证服务器中的所述管理系统的登录页面的标识信息进行匹配，如果匹配成功，则通过所述匹配成功的标识信息获取与所述标识信息相对应的登录信息，然后将所获取的登录信息回填至所述管理系统的登录页面，执行登录操作。

5.如权利要求4所述的辅助登录装置，其中，所述身份认证单元在通过浏览器插件对用户身份进行认证的过程中，

所述浏览器插件通过使用认证服务器或者建立单独的账号管理库对用户身份进行认证。

6.如权利要求4所述的辅助登录装置，其中，所述信息获取单元在通过所述浏览器插件获取所述管理系统的信息，并将所获取的信息保存至认证服务器的过程中，

所述浏览器插件将所获取的信息进行加密，然后保存至所述认证服务器。