CN104468553A - 一种公共账号登录的方法、装置及系统 - Google Patents

Abstract

本发明公开了一种公共账号登录的方法、装置及系统，涉及互联网技术领域，能够解决公共账号信息频繁更新的问题。本发明的方法包括：对终端侧用户的身份进行鉴权；若鉴权成功，则获取本地保存的账号登录信息，账号登录信息用于登录公共账号，账号登录信息对于终端侧用户而言不可见；向网络侧上报账号登录信息；在网络侧对账号登录信息验证成功后，将公共账号的状态标识发送给终端，以使得终端根据状态标识进入登录后的公共账号，其中，状态标识用于标记公共账号在网络侧的登录状态。本发明适应于企业内部公共账号登录的场景中。

Description

一种公共账号登录的方法、装置及系统

技术领域

本发明涉及互联网技术领域，尤其涉及一种公共账号登录的方法、装置及系统。

背景技术

随着互联网通信技术的发展，网络通讯工具的种类越来越多，如微博、微信等等，这些网络通讯工具不但在个人即时通信方面应用普遍，而且在企业内部也得到广泛地应用。

企业内部所使用的网络通讯工具往往设有公共账号，如微博公共账号。企业内部的公共账号及密码公布于企业内部人员，但是，企业内部工作人员的流动较大，当有工作人员离职时，该离职的工作人员可能会登录企业内部的公共账号，并从中获取企业内部信息，因此为了保证公共账号的安全，往往需要更改公共账号的密码。但是由于企业内部工作人员流动较大，所以每次有员工离职时，都需要对公共账号的密码进行更改，从而使得企业公共账号的信息频繁更新，影响企业内部人员对公共账号的正常登录。

发明内容

鉴于上述问题，本发明提供的公共账号登录的方法、装置及系统，能够解决公共账号信息频繁更新的问题。

为解决上述技术问题，第一方面，本发明提供了一种公共账号登录的方法，所述方法包括：

对终端侧用户的身份进行鉴权；

若鉴权成功，则获取本地保存的账号登录信息，所述账号登录信息用于登录所述公共账号，所述账号登录信息对于所述终端侧用户而言不可见；

向网络侧上报所述账号登录信息；

在所述网络侧对所述账号登录信息验证成功后，将所述公共账号的状态标识发送给终端，以使得所述终端根据所述状态标识进入登录后的公共账号，其中，所述状态标识用于标记所述公共账号在网络侧的登录状态。

第二方面，本发明提供了一种公共账号登录的装置，所述装置包括：

鉴权单元，用于对终端侧用户的身份进行鉴权；

第一获取单元，用于当所述鉴权单元鉴权成功时，获取本地保存的账号登录信息，所述账号登录信息用于登录所述公共账号，所述账号登录信息对于所述终端侧用户而言不可见；

上报单元，用于向网络侧上报所述第一获取单元获取的账号登录信息；

发送单元，用于在所述网络侧对所述上报单元上报的所述账号登录信息验证成功后，将所述公共账号的状态标识发送给终端，以使得所述终端根据所述状态标识进入登录后的公共账号，其中，所述状态标识用于标记所述公共账号在网络侧的登录状态。

第三方面，本发明提供了一种公共账号登录的系统，所述系统包括：终端、中转服务器以及网络侧服务器；其中所述中转服务器包含第二方面中所述的装置；

所述终端，用于：

向所述中转服务器请求登录所述公共账号；

接收所述中转服务器下发的状态标识，所述状态标识用于标记所述公共账号在网络侧的登录状态；

向所述网络侧服务器上报所述状态标识，从而进入登录后的公共账号；

所述网络侧服务器，用于：

接收所述中转服务器上报的账号登录信息；

对所述账号登录信息进行验证；

若验证成功，将所述公共账号的状态修改为登录状态，并向所述中转服务器下发对应所述登录状态的状态标识；

接收所述终端上报的所述状态标识，并向所述终端下发所述公共账号页面的链接。

借由上述技术方案，本发明提供的公共账号登录的方法、装置及系统，能够对终端用户设置权限，当用户登录时，先对用户的身份进行鉴权，若鉴权通过，则向网络侧上报本地保存的账号登录信息，当账号登录信息验证成功后，用户便可以进入登录后的公共账号。与通过账号和密码直接登录的现有技术相比，本发明通过对终端用户设置权限，具有权限的用户可以直接进入登录公共账号后的界面，而账号登录信息对于用户而言是不可见的，因此当员工离职时，只要取消该员工的使用权限即可，而无需对账号登录信息进行频繁更新，便可以保证公共账号登录信息的安全，从而避免了因公共账号引起的企业内部信息外泄的现象。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了一种公共账号登录的方法的流程图；

图2示出了另一种公共账号登录的方法的流程图；

图3示出了一种鉴权页面的具体举例示意图；

图4示出了另一种鉴权页面的具体举例示意图；

图5示出了又一种鉴权页面的具体举例示意图；

图6示出了一种公共账号登录的装置的结构示意图；

图7示出了另一种公共账号登录的装置的结构示意图；

图8示出了另一种公共账号登录的装置的结构示意图；

图9示出了另一种公共账号登录的装置的结构示意图；

图10示出了另一种公共账号登录的装置的结构示意图；

图11示出了另一种公共账号登录的装置的结构示意图；

图12示出了一种公共账号登录的系统的结构示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

在企业中，公共账号的安全问题一直备受关注，离职员工由于得知公共账号信息可能会登录公共账号，并从中获取企业信息，因此为保证公共账号的安全，企业内部需要频繁更新公共账号信息，为了解决上述问题，本发明实施例提供了一种公共账号登录的方法，该方法应用于由终端、中转服务器以及网络侧服务器所组成的系统中，该方法以中转服务器侧为执行主体，如图1所示，该方法包括：

101、对终端侧用户的身份进行鉴权。

其中，在对终端用户进行权限设置时，可以在中转服务器侧存储一个权限列表，该权限列表中可以存储用户姓名和与之对应的密码，也可以存储员工号和与之对应的密码，也可以存储终端标识信息。当用户申请登录公共账号时，中转服务器侧通过查看权限列表，来鉴别该用户是否具有登录的权限。

102、若鉴权成功，则获取本地保存的账号登录信息。

其中，账号登录信息包括用户名和密码，用于登录公共账号。例如：某企业的公共账号的用户名为fendou，密码为fendou999。中转服务器中保存有公共账号的登录信息，当鉴权成功时，说明该终端用户具有登录公共账号的权限，所以中转服务器获取本地保存的账号登录信息，并将该信息上报给网络侧服务器。

需要说明的是，账号登录信息对于终端用户而言是不可见的。该账号登录信息存储于中转服务器中，由中转服务器对其进行处理，而用户并不能看见相应的信息，由此起到保护账号登录信息的作用。

103、向网络侧上报账号登录信息。

其中，网络侧可以为腾讯微博、新浪微博、微信等等。在实际应用中，中转服务器将账号登录信息上报给网络侧服务器，网络侧服务器对账号信息进行验证。

104、在网络侧对账号登录信息验证成功后，将公共账号的状态标识发送给终端，以使得终端根据状态标识进入登录后的公共账号。

其中，状态标识用于标记公共账号在网络侧的登录状态。登录状态分为已登录状态和未登录状态。实际应用中，网络侧是以session(会话)的形式记载公共账号当前的状态的，状态标识用于标记该会话的状态。状态标识可以用cookie、tickets等来表示，本实施例以cookie为例进行介绍。例如：当共账号处于未登录状态时，cookie＝0，则计算机终端根据该状态标识确定公共账号处于未登录状态，所以用户无法进行公共账号中；当公共账号处于已登录状态时，cookie＝1，则确定公共账号处于已登录状态，所以用户可以进入登录后的公共账号的页面。

此外，cookie也可以用于记录session状态信息，其中，session的状态信息包括用户登录公共账号的起始时间、终止时间以及该用户登录公共账号后所访问的信息等等。

示例性的，计算机A的用户在2014年11月1日上午8：00至9：00登录企业A的公共账号，并查看了企业在11月份的计划信息。当该用户在当天12：00需要登录公共账号时，系统操作过程中涉及到中转服务器获取公共账号的状态标识时，中转服务器获得的公共账号的状态标识cookie中的session信息为在2014年11月1日上午8：00至9：00登录企业A的公共账号，并查看了企业在11月份的计划信息，并且当前登录状态为已登录，登录时间为12：00。

本实施例提供的公共账号登录的方法，能够对终端用户设置权限，当用户登录时，先对用户的身份进行鉴权，若鉴权通过，则向网络侧上报本地保存的账号登录信息，当账号登录信息验证成功后，用户便可以进入登录后的公共账号。与通过账号和密码直接登录的现有技术相比，本发明通过对终端用户设置权限，具有权限的用户可以直接进入登录公共账号后的界面，而账号登录信息对于用户而言是不可见的，因此当员工离职时，只要取消该员工的使用权限即可，而无需对账号登录信息进行频繁更新，便可以保证公共账号登录信息的安全，从而避免了因公共账号引起的企业内部信息外泄的现象。

进一步的，作为对图1所示方法的细化及扩展，本发明的另一个实施例还提供了一种公共账号登录的方法，该实施例以终端、中转服务器以及网络侧服务器数据交互的流程为例进行介绍，如图2所示，该方法包括：

201、终端向中转服务器请求登录公共账号。

202、中转服务器对终端侧用户的身份进行鉴权。

中转服务器对终端侧用户的身份进行鉴权的方式可以有多种，下面介绍两种不同的方式：

方式一：

a1、中转服务器接收终端上报的鉴权密码。

其中，对于鉴权密码的分配方式有多种，如：

(1)可以为每个用户分配一个唯一的鉴权密码。

其中，中转服务器中可以存储一个鉴权密码列表，通过查询该列表鉴别用户输入的鉴权密码是否正确。由于工号是唯一的，所以可以存储工号以及与其一一对应的鉴权密码，此外，也可以存储其他关于用户的信息，如姓名、工龄等。例如，如表1所示，工号为001的用户的姓名为张三，鉴权密码为Zhangsan001；工号为002的用户的姓名为李四，鉴权密码为Lisi002；工号为003的用户的姓名为王五，鉴权密码为Wangwu003。

表1

工号	姓名	鉴权密码
			001	张三	Zhangsan001
002	李四	Lisi002
			003	王五	Wangwu003
……	……	……

需要说明的是，当存在人员变动时，中转服务器需要对本地保存的鉴权密码列表进行更新。其中，人员变动包括新员工入职和老员工离职，更新包括添加或删除。当有新员工入职时，为该新员工分配一个鉴权密码，并将该新员工的信息添加到鉴权密码列表中；当有老员工离职时，将关于该老员工的信息在鉴权密码列表中删除。

实际应用中，用户的操作界面的显示情况如图3所示，页面中让输入工号、姓名和鉴权密码，输入后，若验证正确，才可以进入下一个界面。

(2)可以将用户分为若干组，为每组分配不同的鉴权密码，而同一组中的成员的鉴权密码是相同的。

其中，分组的依据可以为部门、工龄、年龄等。在实际应用中，本方式也可以以鉴权列表的方式存储于中转服务器中，下面以部门为依据进行举例说明：

如表2所示，在人事部、财务部和技术部等部门的部门内部的员工的鉴权密码是相同的，而各部门之间的密码是不相同的。

需要说明的是，该分组方式中的鉴权列表也是随着员工的变动而不断更新的。其中，员工的变动不仅可以包括新员工入职和老员工离职，还可以包括企业内部员工组别的调动，所以当有新员工入职时，需要将该新员工信息添加到鉴权列表中；当有劳员工离职时，需要将该老员工的信息在鉴权列表中删除；当有员工调动时，需要将该员工的信息在原组删除，并将信息添加到新组中。

实际应用中，用户的操作界面的显示情况与图3相似，只是页面中让输入的信息可能还有部门、组别或者其他信息。

b1、中转服务器对鉴权密码进行验证。

其中，当中转服务器接收到终端上报的鉴权密码后，获取本地的鉴权密码列表，并查看接收到的密码是否与鉴权密码列表中的密码相符，从而使得终端上报的鉴权密码得到验证。

方式二：

a2、中转服务器获取终端的终端标识。

其中，终端标识可以为设备标识，可以为终端的逻辑标识。设备标识是指终端的物理标识，如计算机名称、主机编号等。逻辑标识包括IP(InternetProtocol，网间协议)地址、MAC(Media Access Control，媒体接入控制)地址。在企业内部，往往会给每台电脑设置一个固定的IP地址，用于标识每台电脑，因此可以在中转服务器中存储一个IP地址列表，用于鉴别用户的身份。而MAC地址是针对网卡而言的，在企业内部不同终端使用不同的网卡，而且每个网卡都有一个MAC地址与之对应，所以可以通过鉴别MAC地址对不同终端进行识别。

b2、中转服务器对终端标识进行验证。

其中，中转服务器通过对终端的设备标识或逻辑标识进行验证，判断该终端是否为企业内部的终端。

如图4所示，用户的操作界面的显示情况可能只有一个按钮，供用户点击进入。

实际应用中，为了进一步加强权限的设置，对于上述所有鉴权的方法，均可以对时间进行限制，如可以设置一个有效期限，使用户只有在有效期限内，通过权限验证的才可以访问公共账号，具体步骤如下：

a3、获取预设的授权有效期限。

其中，授权有效期限可以为一天中的一段时间、一周、一个月或者三个月等。例如：授权有效期限为2014.11.1上午10：00-2014.11.30下午6：00。

b3、在授权有效期限内，对终端侧用户的身份进行鉴权。

其中，当用户进入鉴权页面时，中转服务器会检测当前时间是否在授权有效期内，若在鉴权有效期内，则再对终端用户身份进行鉴权，如对鉴权密码进行验证、对终端标识进行验证等等；若不在鉴权有效期内，则无需任何操作，并且该用户也无法链接到公共账号的页面。

以输入鉴权密码为例，用户的操作页面的显示情况可以如图5所示，页面中显示授权有效期限，显示输入工号、姓名、密码等信息。

本步骤通过对权限增加一个授权有效期限，使用户登录该系统的时间受限，从而使得用户只有在规定的时间内才有权继续访问公共账号，进而使得公共账号的保密设置更加完善。

203、若鉴权成功，则中转服务器获取本地保存的账号登录信息。

本步骤的实现方式与图1中步骤102的实现方式相同，此处不再赘述。

204、中转服务器向网络侧服务器上报账号登录信息。

本步骤的实现方式与图1中步骤103的实现方式相同，此处不再赘述。

205、网络侧服务器对账号登录信息进行验证。

其中，网络侧服务器获取本地存储的账号登录信息，并与接收到的账号登录信息进行对比，若相同，则验证成功；若不相同，则验证失败。

206、若验证成功，网络侧服务器将公共账号的状态修改为登录状态。

其中，若验证成功，则说明该用户可以访问公共账号，所以将公共账号的状态由未登录状态修改为已登录状态。若验证失败，则说明该用户不可以访问公共账号，所以公共账号的状态依然为未登录状态。

对于验证失败的情况，可能是因为中转服务器在向网络侧服务器上报登录信息时，部分数据丢失，所以网络侧服务器可以向中转服务器下发重新上报登录信息的指令；也可能是因为中转服务器中存储的登录信息有误，所以需要重新获取登录信息，并重新向网络侧服务器上报，从而保证登录信息的正确性。

207、网络侧服务器向中转服务器下发对应登录状态的状态标识。

其中，状态标识除了可以标记公共账号当前的登录状态外，还记录有中转服务器所对应网页的域名。

下面以图1的步骤104中提到的cookie为例进行介绍：

例如，公共账号的登录信息验证成功，则当前cookie＝1，并且cookie中携带的域名为www.zhongzhuan.com。

208、中转服务器将状态标识的域名修改为网络侧服务器公共账号的域名。

其中，当中转服务器接收到网络侧服务器发送的状态标识时，为了让终端侧可以直接访问网络侧服务器的公共账号，中转服务器需要将状态标识的域名修改为网络侧服务器公共账号的域名。例如：将域名由www.zhongzhuan.com修改为www.sina.com。

除了通过中转服务器修改状态标识的域名用于终端访问外，还可以通过一个代理服务器来实现域名的转换，其功能是将网络侧服务器下发的页面转化为代理服务器本地的页面，本地页面在布局上可能与网络侧服务器公共账号的页面不同，但是其实际内容与网络侧服务器公共账号页面的内容相同，并且不一定包含网络侧服务器公共账号页面的所有内容，可以只包含部分内容。

本步骤通过将状态标识的域名更改为网络侧服务器公共账号的域名，使得终端可以获得公共账号的域名，从而可以进一步得到公共账号的链接地址，进而成功登录公共账号。

209、中转服务器将修改域名后的状态标识发送给终端。

210、终端向网络侧服务器上报状态标识。

其中，终端可以直接向网络侧服务器上报状态标识，也可以先上报给中转服务器，再由中转服务器转发给网络侧服务器。

211、网络侧服务器接收终端上报的状态标识，并向终端下发公共账号页面的链接。

其中，网络侧服务器向终端下发公共账号页面的链接时，可以直接下发给终端，也可以先下发给中转服务器，再由中转服务器转发给终端。

212、终端接收网络侧服务器下发的公共账号页面的链接，进入登录后的公共账号。

其中，当终端接收到网络侧服务器下发的公共账号页面的链接时，终端可以根据链接地址，直接进入登录后的公共账号，以实现用户对公共账号的访问。

在实际应用中，以上所述所有方法实施例均可以应用于游戏代练的场景中。实际生活中，一些游戏爱好者希望自己可以快速拥有一些游戏装备，但是又没有时间去升级，所以常常会雇佣一些游戏代练者专门为他们去进行游戏装备的升级，但是当他们解除雇佣关系时，由于游戏代练者知道游戏的账号和密码，所以可能会登录该账号，并将游戏中的装备卖掉，从而使原账号使用者造成损失，所以为了保证账号的安全，原账号使用者会修改密码，但是修改密码又很繁琐，并且若原账号拥有者经常雇佣不同的人作为游戏代练，则就需要频繁更改密码，所以为了避免修改密码的现象，可以利用本发明的方法，利用中转服务器或代理服务器，使得游戏代练只能通过鉴权进入游戏账号页面，而登录的过程中，并不能看见游戏的账号、密码以及其他关于账号的信息，从而保证了游戏账号的安全。

进一步的，作为对上述各方法实施例的实现，在本发明的另一个实施例中，还提供了一种公共账号登录的装置，如图6所示，该装置包括：鉴权单元31、第一获取单元32、上报单元33、发送单元34。其中，

鉴权单元31，用于对终端侧用户的身份进行鉴权；

第一获取单元32，用于当鉴权单元31鉴权成功时，获取本地保存的账号登录信息，账号登录信息用于登录公共账号，账号登录信息对于终端侧用户而言不可见；

上报单元33，用于向网络侧上报第一获取单元32获取的账号登录信息；

发送单元34，用于在网络侧对上报单元33上报的账号登录信息验证成功后，将公共账号的状态标识发送给终端，以使得终端根据状态标识进入登录后的公共账号，其中，状态标识用于标记公共账号在网络侧的登录状态。

进一步的，如图7所示，鉴权单元31，包括：

接收模块311，用于接收终端上报的鉴权密码；

第一验证模块312，用于对接收模块311接收的鉴权密码进行验证。

进一步的，如图8所示，鉴权单元31，包括：

分配模块313，用于为每个用户分配一个唯一的鉴权密码；

更新模块314，用于当存在人员变动时，对本地保存的分配模块313分配的鉴权密码列表进行更新。

进一步的，如图9所示，鉴权单元31，包括：

获取模块315，用于获取终端的终端标识；

第二验证模块316，用于对获取模块315获取的终端标识进行验证。

具体的，获取模块315获取的终端标识为终端的设备标识。

或者，获取模块315获取的终端标识为终端的逻辑标识；

逻辑标识包括：网间协议IP地址、媒体接入控制MAC地址。

进一步的，如图10所示，该装置进一步包括：

第二获取单元35，用于在对终端侧用户的身份进行鉴权之前，获取预设的授权有效期限；

鉴权单元31，用于在第二获取单元获取的授权有效期限内，对终端侧用户的身份进行鉴权。

进一步的，如图11所示，发送单元34，包括：

接收模块341，用于接收网络侧下发的状态标识；

修改模块342，用于将接收模块341接收的状态标识的域名修改为网络侧公共账号的域名；

发送模块343，用于将修改模块342修改域名后的状态标识发送给终端。

本实施例提供的公共账号登录的装置，能够对终端用户设置权限，当用户登录时，先对用户的身份进行鉴权，若鉴权通过，则向网络侧上报本地保存的账号登录信息，当账号登录信息验证成功后，用户便可以进入登录后的公共账号。与通过账号和密码直接登录的现有技术相比，本发明通过对终端用户设置权限，具有权限的用户可以直接进入登录公共账号后的界面，而账号登录信息对于用户而言是不可见的，因此当员工离职时，只要取消该员工的使用权限即可，而无需对账号登录信息进行频繁更新，便可以保证公共账号登录信息的安全，从而避免了因公共账号引起的企业内部信息外泄的现象。

通过对权限增加一个授权有效期限，使用户登录该系统的时间受限，从而使得用户只有在规定的时间内才有权继续访问公共账号，进而使得公共账号的保密设置更加完善。

通过将状态标识的域名更改为网络侧服务器公共账号的域名，使得终端可以获得公共账号的域名，从而可以进一步得到公共账号的链接地址，进而成功登录公共账号。

进一步的，在本发明的另一个实施例中，还提供了一种公共账号登录的系统，如图12所示，系统包括：终端41、中转服务器42以及网络侧服务器43；其中中转服务器包含图6至图11的装置；

终端41，用于：

向中转服务器42请求登录公共账号；

接收中转服务器42下发的状态标识，状态标识用于标记公共账号在网络侧的登录状态；

向网络侧服务器43上报状态标识，从而进入登录后的公共账号；

网络侧服务器43，用于：

接收中转服务器42上报的账号登录信息；

对账号登录信息进行验证；

若验证成功，将公共账号的状态修改为登录状态，并向中转服务器42下发对应登录状态的状态标识；

接收终端41上报的状态标识，并向终端41下发公共账号页面的链接。

本实施例提供的公共账号登录的系统，能够对终端用户设置权限，当用户登录时，先对用户的身份进行鉴权，若鉴权通过，则向网络侧上报本地保存的账号登录信息，当账号登录信息验证成功后，用户便可以进入登录后的公共账号。与通过账号和密码直接登录的现有技术相比，本发明通过对终端用户设置权限，具有权限的用户可以直接进入登录公共账号后的界面，而账号登录信息对于用户而言是不可见的，因此当员工离职时，只要取消该员工的使用权限即可，而无需对账号登录信息进行频繁更新，便可以保证公共账号登录信息的安全，从而避免了因公共账号引起的企业内部信息外泄的现象。

通过对权限增加一个授权有效期限，使用户登录该系统的时间受限，从而使得用户只有在规定的时间内才有权继续访问公共账号，进而使得公共账号的保密设置更加完善。

通过将状态标识的域名更改为网络侧服务器公共账号的域名，使得终端可以获得公共账号的域名，从而可以进一步得到公共账号的链接地址，进而成功登录公共账号。

此外，本发明实施例还提供了另一种方案，如下：

A1、一种公共账号登录的方法，所述方法包括：

对终端侧用户的身份进行鉴权；

若鉴权成功，则获取本地保存的账号登录信息，所述账号登录信息用于登录所述公共账号，所述账号登录信息对于所述终端侧用户而言不可见；

向网络侧上报所述账号登录信息；

在所述网络侧对所述账号登录信息验证成功后，将所述公共账号的状态标识发送给终端，以使得所述终端根据所述状态标识进入登录后的公共账号，其中，所述状态标识用于标记所述公共账号在网络侧的登录状态。

A2、根据A1所述的方法，所述对终端侧用户的身份进行鉴权，包括：

接收所述终端上报的鉴权密码；

对所述鉴权密码进行验证。

A3、根据A2所述的方法，所述方法进一步包括：

为每个用户分配一个唯一的鉴权密码；

当存在人员变动时，对本地保存的鉴权密码列表进行更新。

A4、根据A1所述的方法，所述对终端侧用户的身份进行鉴权，包括：

获取所述终端的终端标识；

对所述终端标识进行验证。

A5、根据A4所述的方法，所述终端标识为所述终端的设备标识。

A6、根据A4所述的方法，所述终端标识为所述终端的逻辑标识；

所述逻辑标识包括：网间协议IP地址、媒体接入控制MAC地址。

A7、根据A1至A6中任一项所述的方法，在所述对终端侧用户的身份进行鉴权之前，所述方法进一步包括：

获取预设的授权有效期限；

所述对终端侧用户的身份进行鉴权，包括：

在所述授权有效期限内，对所述终端侧用户的身份进行鉴权。

A8、根据A1所述的方法，所述将所述公共账号的状态标识发送给终端，包括：

接收所述网络侧下发的所述状态标识；

将所述状态标识的域名修改为网络侧所述公共账号的域名；

将修改域名后的状态标识发送给所述终端。

B9、一种公共账号登录的装置，所述装置包括：

鉴权单元，用于对终端侧用户的身份进行鉴权；

第一获取单元，用于当所述鉴权单元鉴权成功时，获取本地保存的账号登录信息，所述账号登录信息用于登录所述公共账号，所述账号登录信息对于所述终端侧用户而言不可见；

上报单元，用于向网络侧上报所述第一获取单元获取的账号登录信息；

发送单元，用于在所述网络侧对所述上报单元上报的所述账号登录信息验证成功后，将所述公共账号的状态标识发送给终端，以使得所述终端根据所述状态标识进入登录后的公共账号，其中，所述状态标识用于标记所述公共账号在网络侧的登录状态。

B10、根据B9所述的装置，所述鉴权单元，包括：

接收模块，用于接收所述终端上报的鉴权密码；

第一验证模块，用于对所述接收模块接收的所述鉴权密码进行验证。

B11、根据B10所述的装置，所述装置进一步包括：

分配模块，用于为每个用户分配一个唯一的鉴权密码；

更新模块，用于当存在人员变动时，对本地保存的所述分配模块分配的所述鉴权密码列表进行更新。

B12、根据B9所述的装置，所述鉴权单元，包括：

获取模块，用于获取所述终端的终端标识；

第二验证模块，用于对所述获取模块获取的所述终端标识进行验证。

B13、根据B12所述的装置，所述获取模块获取的所述终端标识为所述终端的设备标识。

B14、根据B12所述的装置，所述获取模块获取的所述终端标识为所述终端的逻辑标识；

所述逻辑标识包括：网间协议IP地址、媒体接入控制MAC地址。

B15、根据B9至B14中任一项所述的装置，所述装置进一步包括：

第二获取单元，用于在所述对终端侧用户的身份进行鉴权之前，获取预设的授权有效期限；

所述鉴权单元，用于在所述第二获取单元获取的所述授权有效期限内，对所述终端侧用户的身份进行鉴权。

B16、根据B9所述的装置，所述发送单元，包括：

接收模块，用于接收所述网络侧下发的所述状态标识；

修改模块，用于将所述接收模块接收的所述状态标识的域名修改为网络侧所述公共账号的域名；

发送模块，用于将所述修改模块修改域名后的状态标识发送给所述终端。

C17、一种公共账号登录的系统，所述系统包括：终端、中转服务器以及网络侧服务器；其中所述中转服务器包含如B9至B16中任一项所述的装置；

所述终端，用于：

向所述中转服务器请求登录所述公共账号；

接收所述中转服务器下发的状态标识，所述状态标识用于标记所述公共账号在网络侧的登录状态；

向所述网络侧服务器上报所述状态标识，从而进入登录后的公共账号；

所述网络侧服务器，用于：

接收所述中转服务器上报的账号登录信息；

对所述账号登录信息进行验证；

若验证成功，将所述公共账号的状态修改为登录状态，并向所述中转服务器下发对应所述登录状态的状态标识；

接收所述终端上报的所述状态标识，并向所述终端下发所述公共账号页面的链接。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

可以理解的是，上述方法及装置中的相关特征可以相互参考。另外，上述实施例中的“第一”、“第二”等是用于区分各实施例，而并不代表各实施例的优劣。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的发明名称(如确定网站内链接等级的装置)中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (10)

1.一种公共账号登录的方法，其特征在于，所述方法包括：

对终端侧用户的身份进行鉴权；

若鉴权成功，则获取本地保存的账号登录信息，所述账号登录信息用于登录所述公共账号，所述账号登录信息对于所述终端侧用户而言不可见；

向网络侧上报所述账号登录信息；

在所述网络侧对所述账号登录信息验证成功后，将所述公共账号的状态标识发送给终端，以使得所述终端根据所述状态标识进入登录后的公共账号，其中，所述状态标识用于标记所述公共账号在网络侧的登录状态。

2.根据权利要求1所述的方法，其特征在于，所述对终端侧用户的身份进行鉴权，包括：

接收所述终端上报的鉴权密码；

对所述鉴权密码进行验证。

3.根据权利要求2所述的方法，其特征在于，所述方法进一步包括：

为每个用户分配一个唯一的鉴权密码；

当存在人员变动时，对本地保存的鉴权密码列表进行更新。

4.根据权利要求1所述的方法，其特征在于，所述对终端侧用户的身份进行鉴权，包括：

获取所述终端的终端标识；

对所述终端标识进行验证。

5.根据权利要求4所述的方法，其特征在于，所述终端标识为所述终端的设备标识。

6.根据权利要求4所述的方法，其特征在于，所述终端标识为所述终端的逻辑标识；

所述逻辑标识包括：网间协议IP地址、媒体接入控制MAC地址。

7.根据权利要求1至6中任一项所述的方法，其特征在于，在所述对终端侧用户的身份进行鉴权之前，所述方法进一步包括：

获取预设的授权有效期限；

所述对终端侧用户的身份进行鉴权，包括：

在所述授权有效期限内，对所述终端侧用户的身份进行鉴权。

8.根据权利要求1所述的方法，其特征在于，所述将所述公共账号的状态标识发送给终端，包括：

接收所述网络侧下发的所述状态标识；

将所述状态标识的域名修改为网络侧所述公共账号的域名；

将修改域名后的状态标识发送给所述终端。

9.一种公共账号登录的装置，其特征在于，所述装置包括：

鉴权单元，用于对终端侧用户的身份进行鉴权；

第一获取单元，用于当所述鉴权单元鉴权成功时，获取本地保存的账号登录信息，所述账号登录信息用于登录所述公共账号，所述账号登录信息对于所述终端侧用户而言不可见；

上报单元，用于向网络侧上报所述第一获取单元获取的账号登录信息；

发送单元，用于在所述网络侧对所述上报单元上报的所述账号登录信息验证成功后，将所述公共账号的状态标识发送给终端，以使得所述终端根据所述状态标识进入登录后的公共账号，其中，所述状态标识用于标记所述公共账号在网络侧的登录状态。

10.一种公共账号登录的系统，其特征在于，所述系统包括：终端、中转服务器以及网络侧服务器；其中所述中转服务器包含如权利要求9所述的装置；

所述终端，用于：

向所述中转服务器请求登录所述公共账号；

接收所述中转服务器下发的状态标识，所述状态标识用于标记所述公共账号在网络侧的登录状态；

向所述网络侧服务器上报所述状态标识，从而进入登录后的公共账号；

所述网络侧服务器，用于：

接收所述中转服务器上报的账号登录信息；

对所述账号登录信息进行验证；

若验证成功，将所述公共账号的状态修改为登录状态，并向所述中转服务器下发对应所述登录状态的状态标识；

接收所述终端上报的所述状态标识，并向所述终端下发所述公共账号页面的链接。