CN105100054A - 一种客户端的登录方法和装置 - Google Patents

一种客户端的登录方法和装置 Download PDF

Info

Publication number
CN105100054A
CN105100054A CN201510291100.9A CN201510291100A CN105100054A CN 105100054 A CN105100054 A CN 105100054A CN 201510291100 A CN201510291100 A CN 201510291100A CN 105100054 A CN105100054 A CN 105100054A
Authority
CN
China
Prior art keywords
login
client
window
message
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201510291100.9A
Other languages
English (en)
Other versions
CN105100054B (zh
Inventor
葛山
杨涛
易洋
叶暮鸣
何孟东
闫俊
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Qihoo Technology Co Ltd
Original Assignee
Beijing Qihoo Technology Co Ltd
Qizhi Software Beijing Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Qihoo Technology Co Ltd, Qizhi Software Beijing Co Ltd filed Critical Beijing Qihoo Technology Co Ltd
Priority to CN201510291100.9A priority Critical patent/CN105100054B/zh
Publication of CN105100054A publication Critical patent/CN105100054A/zh
Application granted granted Critical
Publication of CN105100054B publication Critical patent/CN105100054B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本发明实施例提供了一种客户端的登录方法和装置,所述的方法包括:在当前客户端中进行登录时,调用独立登录进程对应登录窗口显示在所述当前客户端的显示窗口之上;从所述登录窗口中获取登录信息,将所述登录信息反馈给服务器进行验证;依据所述服务器反馈的验证结果数据执行登录操作。通过第三方的独立登录进程执行用户的登录,防止由于客户端出现问题而导致用户信息泄露,提供用户信息的安全性。

Description

一种客户端的登录方法和装置
技术领域
本发明涉及计算机技术领域,特别是涉及一种客户端的登录方法和一种客户端的登录装置。
背景技术
客户端(Client)是指与服务器相对应,为客户提供本地服务的应用程序。用户在终端本地安装客户端后,可以通过该客户端与对应网络服务器进行交互,为用户提供客户端的相关服务器。例如,通过浏览器客户端可以浏览网页等网络信息,通过播放器客户端可以播放网络的视频数据等信息,通过游戏客户端可以玩网络游戏,通过社交网络客户端可以浏览各用户发布的消息等。
客户端作为用户终端本地的应用程序,用户通常可以在该客户端对应服务器上注册,从而启动客户端时进行登录,使得客户端为登录用户提供个性化的数据等信息。
但是,用户使用客户端时通过由客户端自动执行登录,若客户端出现问题很可能导致用户注册、登录消息泄露,影响用户信息的安全。
发明内容
鉴于上述问题,提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的客户端的登录方法和相应的客户端的登录装置。
依据本发明的一个方面,提供了一种客户端的登录方法,包括:在当前客户端中进行登录时,调用独立登录进程对应登录窗口显示在所述当前客户端的显示窗口之上;从所述登录窗口中获取登录信息,将所述登录信息反馈给服务器进行验证;依据所述服务器反馈的验证结果数据执行登录操作。
可选的,调用独立登录进程对应登录窗口显示在所述当前客户端的显示窗口之上,包括:启动第三方的独立登录进程;调用所述独立登录进程对应登录窗口,将所述窗口显示在所述当前客户端的显示窗口之上。
可选的,调用所述独立登录进程对应登录窗口,将所述窗口显示在所述当前客户端的显示窗口之上,包括:依据所述当前客户端的进程填写的导出函数,调用所述独立登录进程对应登录窗口;将所述登录窗口作为所述当前客户端的显示窗口的子窗口,将子窗口显示在所述当前客户端的显示窗口之上。
可选的,从所述登录窗口中获取登录信息,将所述登录信息反馈给服务器进行验证,包括:从所述登录窗口中获取输入的登录信息;对所述登录信息进行加密处理,得到加密的登录信息;将所述加密的登录信息发送给所述服务器,以使服务器基于所述加密的登录信息对用户进行验证。
可选的,验证结果包括验证失败,依据所述服务器反馈的验证结果数据执行登录操作,包括:从所述服务器反馈的验证结果数据中获取错误标识;依据所述错误标识生成登录失败的提示信息;在当前客户端的显示窗口之上显示登录失败的提示信息。
可选的,验证结果包括验证通过,依据所述服务器反馈的验证结果数据执行登录操作,包括:依据所述服务器反馈的验证结果数据确认登录成功;依据所述验证结果数据对所述客户端进行反馈。
可选的,依据所述服务器反馈的验证结果数据确认登录成功,包括:从所述服务器反馈的验证结果数据中获取用于验证账号的加密字符串;依据所述加密字符串确定登录成功,并将所述加密字符串存储在客户端所在终端本地。
可选的,还包括:接收所述客户端的进程反馈的包括加密字符串的用户信息消息;将所述用户信息消息通过所述独立登录进程反馈给服务器,以使服务器依据所述加密字符串获取对应用户的用户信息;将所述独立登录进程从服务器获取的用户信息发送给所述客户端的进程。
可选的,还包括:采用守护进程加固防护所述独立登录进程。
本发明实施例还公开了一种客户端的登录装置,包括:调用并显示模型,用于在当前客户端中进行登录时,调用独立登录进程对应登录窗口显示在所述当前客户端的显示窗口之上;登录获取验证模块,用于从所述登录窗口中获取登录信息,将所述登录信息反馈给服务器进行验证;登录模块,用于依据所述服务器反馈的验证结果数据执行登录操作。
可选的,所述调用并显示模型,包括:启动子模块,用于启动第三方的独立登录进程;显示子模块,用于调用所述独立登录进程对应登录窗口,将所述窗口显示在所述当前客户端的显示窗口之上。
可选的,所述显示子模块,用于依据所述当前客户端的进程填写的导出函数,调用所述独立登录进程对应登录窗口;将所述登录窗口作为所述当前客户端的显示窗口的子窗口,将子窗口显示在所述当前客户端的显示窗口之上。
可选的,所述登录获取验证模块,包括:获取子模块,用于从所述登录窗口中获取输入的登录信息;加密子模块,用于对所述登录信息进行加密处理,得到加密的登录信息;发送验证子模块,用于将所述加密的登录信息发送给所述服务器,以使服务器基于所述加密的登录信息对用户进行验证。
可选的,验证结果包括验证失败,所述登录模块,包括:登录失败提示子模块,用于从所述服务器反馈的验证结果数据中获取错误标识;依据所述错误标识生成登录失败的提示信息;在当前客户端的显示窗口之上显示登录失败的提示信息。
可选的,验证结果包括验证通过,所述登录模块,包括:登录成功反馈子模块,用于依据所述服务器反馈的验证结果数据确认登录成功;依据所述验证结果数据对所述客户端进行反馈。
可选的,所述登录成功反馈子模块,用于从所述服务器反馈的验证结果数据中获取用于验证账号的加密字符串;依据所述加密字符串确定登录成功,并将所述加密字符串存储在客户端所在终端本地。
可选的,还包括:用户信息获取模块,用于接收所述客户端的进程反馈的包括加密字符串的用户信息消息;将所述用户信息消息通过所述独立登录进程反馈给服务器,以使服务器依据所述加密字符串获取对应用户的用户信息;将所述独立登录进程从服务器获取的用户信息发送给所述客户端的进程。
可选的,还包括:加固模块,用于采用守护进程加固防护所述独立登录进程。
在当前客户端中进行登录时调用独立登录进程进行登录,即将独立登录进程对应登录窗口显示在所述当前客户端的显示窗口之上,获取在该登录窗口中输入的登录信息反馈给服务器进行验证,再依据服务器反馈的验证结果数据执行登录操作,从而通过第三方的独立登录进程执行用户的登录,防止由于客户端出现问题而导致用户信息泄露,提供用户信息的安全性。
上述说明仅是本发明技术方案的概述,为了能够更清楚了解本发明的技术手段,而可依照说明书的内容予以实施,并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂,以下特举本发明的具体实施方式。
附图说明
通过阅读下文优选实施方式的详细描述,各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的,而并不认为是对本发明的限制。而且在整个附图中,用相同的参考符号表示相同的部件。在附图中:
图1示出了根据本发明实施例的一种客户端的登录方法的步骤流程图;
图2示出了根据本发明实施例的另一种客户端的登录方法的步骤流程图;
图3示出了根据本发明实施例的一种客户端的登录装置的结构框图;
图4示出了根据本发明实施例的另一种客户端的登录装置的结构框图。
具体实施方式
下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例,然而应当理解,可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反,提供这些实施例是为了能够更透彻地理解本公开,并且能够将本公开的范围完整的传达给本领域的技术人员。
参照图1,示出了根据本发明实施例的一种客户端的登录方法的步骤流程图,具体可以包括如下步骤:
步骤102,在当前客户端中进行登录时,调用独立登录进程对应登录窗口显示在所述当前客户端的显示窗口之上。
本实施中,为保护用户信息的安全,对于客户端中用户的登录通过第三方的独立进程执行。因此,当用户在当前客户端中进行登录时,当前客户端的进程会调用第三方的独立登录进程来执行登录,因此会将独立登录进程对应登录窗口显示在所述当前客户端的显示窗口之上。该登录窗口可以包括用户名和密码等登录信息的输入窗口。
步骤104,从所述登录窗口中获取登录信息,将所述登录信息反馈给服务器进行验证。
用户在登录窗口中输入登录信息后,独立登录进程从所述登录窗口中获取登录信息,将登录信息反馈给服务器进行验证。本实施例中,独立登录进程是第三方的进程,因此与独立登录进程交互的服务器也可以是第三方的服务器,即在该客户端中登录的用户可以是在第三方服务器上注册的用户,客户端为第三方的用户提供个性化数据服务。当然,该第三方的独立登录进程也可以与客户端的服务器交互,即在独立登录进程中登录的用户即为在客户端的服务器上注册的用户,本发明实施例对此不作限定。
步骤106,依据所述服务器反馈的验证结果数据执行登录操作。
服务器对该登录的用户进行验证后,生成相应的验证结果数据,将验证结果数据反馈给独立登录进程,独立登录进程可以依据该服务器反馈的验证结果数据执行登录操作,例如若登录失败则提示用户登录失败以及提醒其重新登录,又如登录成功则进入客户端或提示用户登录成功等。
综上所述,在当前客户端中进行登录时调用独立登录进程进行登录,即将独立登录进程对应登录窗口显示在所述当前客户端的显示窗口之上,获取在该登录窗口中输入的登录信息反馈给服务器进行验证,再依据服务器反馈的验证结果数据执行登录操作,从而通过第三方的独立登录进程执行用户的登录,防止由于客户端出现问题而导致用户信息泄露,提供用户信息的安全性。
实施例二
在上述实施例的基础上,本实施例详细论述第三方独立登录进程执行客户端登录的方法。
参照图2,示出了根据本发明实施例的另一种客户端的登录方法的步骤流程图,具体可以包括如下步骤:
步骤202,在当前客户端中进行登录时,启动第三方的独立登录进程。
步骤204,调用所述独立登录进程对应登录窗口,将所述窗口显示在所述当前客户端的显示窗口之上。
本实施中,采用第三方的独立登录进程进行客户端中用户的登录,该独立登录进程是一个独立于客户端进程之外的第三方进程,通过将信息敏感组件和功能以独立进程的方式封装生成,其中,信息敏感组件包括用户名输入组件、密码输入组件、与云端交互/加密逻辑组件等,对应功能包括获取用户名、密码等登录信息,以及与云端的服务器进行加密交互等。
在客户端中进行登录时,客户端作为调用方调用相应的第三方独立模块,通过该模块启动第三方的独立登录进程,调用该独立登录进程对应登录窗口,将所述窗口显示在所述当前客户端的显示窗口之上。
本发明一个可选实施例中,调用所述独立登录进程对应登录窗口,将所述窗口显示在所述当前客户端的显示窗口之上,包括如下子步骤:
子步骤2042,依据所述当前客户端的进程填写的导出函数,调用所述独立登录进程对应登录窗口。
子步骤2044,将所述登录窗口作为所述当前客户端的显示窗口的子窗口,将子窗口显示在所述当前客户端的显示窗口之上。
本实施例中,通过第三方独立模块调用上述封装生成的独立登录进程,第三方独立模块的一种呈现形式以动态链接库(DynamicLinkLibrary,DLL)为载体。客户端调用DLL,DLL提供简单的导出函数给客户端填写简单的句柄,显示区域,结果回调函数等信息,如导出函数为:
UserLogon(HWNDhParentWnd,RECTrcClien,LPLoginResultCallBacklpLoginCallBack)
DLL接口自动与独立登录进程通信交互,包括启动第三方的独立登录进程,以及控制进程中登录窗口的显示,以达到当前客户端的进程调用独立登录进程中窗口显示的目的。
DLL基于当前客户端的进程填写的导出函数调用所述独立登录进程对应的登录组件包括用户名输入组件、密码输入组件,从而生成相应的登录窗口,并确定登录窗口的显示区域,将当前客户端的显示窗口作为父窗口,该登录窗口作为所述当前客户端的显示窗口的子窗口,将子窗口显示在父窗口之上。
步骤206,从所述登录窗口中获取输入的登录信息。
步骤208,对所述登录信息进行加密处理,得到加密的登录信息。
步骤210,将所述加密的登录信息发送给所述服务器,以使服务器基于所述加密的登录信息对用户进行验证。
用户可以在登录窗口中输入登录信息,如用户名、密码等敏感信息,对应独立登录进程从该登录窗口中获取输入的登录信息,然后通过与云端交互/加密逻辑组件对登录信息进行加密处理得到加密的登录信息,登录信息的加密方法可以有多种,本实施例对此不作限定。将加密的登录信息发送给服务器。
服务器在接收到加密的登录信息后,服务器依据该加密的登录信息对用户进行验证,如首先对登录信息进行解密,然后依据解密得到的登录信息与数据库中存储的用户登录信息进行比对,确定该登录信息是否准确,能够通过验证。
步骤212,接收服务器反馈的验证结果数据。
服务器对该登录信息验证完成后会生成相应的验证结果数据,将验证结果数据反馈给独立登录进程。独立登录进程接收到验证结果数据后,对验证数据进行检测确定验证结果。若验证结果为验证失败,执行步骤214;若验证结果为验证通过,执行步骤220。
步骤214,从所述服务器反馈的验证结果数据中获取错误标识。
步骤216,依据所述错误标识生成登录失败的提示信息。
步骤218,在当前客户端的显示窗口之上显示登录失败的提示信息。
本实施例中,校验结果数据描述为如果错误,直接显示错误标记,即当服务器验证登录信息登录失败时,会生成错误标识构成验证结果数据进行反馈。独立登录进程从验证结果数据中获取错误标识,依据该错误标识生成登录失败的提示信息,如提示“登录失败”,或者提示“用户名或密码错误”,以及提示用户可以重新登录等。在当前客户端的显示窗口之上显示登录失败的提示信息。
步骤220,依据所述服务器反馈的验证结果数据确认登录成功。
步骤222,依据所述验证结果数据对所述客户端进行反馈。
当服务器验证登录信息通过登录成功时,会生成相应的验证结果数据,独立登录进程依据该验证结果数据确认登录成功,然后依据所述验证结果数据对所述客户端进行反馈,如从验证结果数据中获取验证数据等使客户端能够获取登录用户的用户信息,例如以回调函数方式反馈给作为调用方的客户端,如回调函数为LPLoginResultCallBacklpLoginCallBack。
本发明一个可选实施例中,依据所述服务器反馈的验证结果数据确认登录成功,包括如下子步骤:
子步骤2202,从所述服务器反馈的验证结果数据中获取用于验证账号的加密字符串;
子步骤2204,依据所述加密字符串确定登录成功,并将所述加密字符串存储在客户端所在终端本地。
服务器验证登录信息通过登录成功,会生成用于验证账号的加密字符串,该字符串是对非敏感信息的加密,即是加密字符串与该用户的账号相关的内部ID码对应校验串,将该加密字符串添加到验证结果数据中反馈给服务器。独立登录进程从验证结果数据中获取用于验证账号的加密字符串,依据该加密字符串可以确认用户登录成功,将该加密字符串存储在客户端所在终端本地,以及将该加密字符串发送给客户端,客户端后续可以基于加密字符串获取登录用户的相关信息,因此该加密字符串还可以表示登录状态和关于用户的内部标记等信息。
步骤224,接收所述客户端的进程反馈的包括加密字符串的用户信息消息。
步骤226,将所述用户信息消息通过所述独立登录进程反馈给服务器,以使服务器依据所述加密字符串获取对应用户的用户信息。
步骤228,将所述独立登录进程从服务器获取的用户信息发送给所述客户端的进程。
客户端在用户登录成功后,需要获取登录用户的相关信息,因此会将加密字符串添加到用户信息消息中反馈给独立登录进程,独立登录进程从用户信息消息中获取加密字符串,并依据该用户信息消息确定要获取的用户消息,如用户头像、用户账号名、角色等,再通知服务器以使服务器依据所述加密字符串获取对应用户的用户信息。
服务器依据该加密字符串确定对应账号,查找该账号对应用户的用户信息反馈给独立登录进程,独立登录进程在反馈给客户端的进程。其中,客户端可以将包括加密字符串的用户信息消息传给DLL,DLL在通知独立登录进程使得独立登录进程与服务器端再次交互返回相关结果。
从而通过独立登录进程实现在客户端中用户的安全登录,并且,客户端所选的用户信息也通过独立登录进程与服务器交互加密传输,从而保证数据的安全性,实现了在无任何敏感信息暴露情况下调用独立登录进程执行登录。
本发明另一个可选实施例中,采用守护进程加固防护所述独立登录进程。本实施例中,以Windows系统为例,Windows系统中以进程为最基本的资源载体和单位。为了进一步保证在独立登录进程中登录的安全,可以采用守护进程对独立登录进程进行加固并防护,其中,守护进程的加固保护主要从两方面入手来从根源上防止外部恶意程序获取进程内敏感信息。一为防止进程被debug(调试)二为防止进程被注入。
本发明实施例针对客户端的用户登录提出了一种第三方的独立登录进程进行登录的方式,其中,客户端有多种类型,如浏览器客户端、播放器客户端、游戏客户端以及社交网络客户端等。
以游戏客户端为例,用户在启动客户端游戏进行网络游戏时,需要在游戏客户端中登录才能获取角色、装备等信息进行游戏。本实施例中在游戏客户端中调用DLL启动第三方的独立登录进程,将独立登录进程的登录窗口作为游戏界面窗口的子窗口,显示在游戏界面窗口之上。用户在独立登录进程的登录窗口中输入登录信息后,独立登录进程对登录信息进行加密后发送给服务器进行验证。
若服务器验证不通过则反馈错误标识给独立登录进程,独立登录进程依据所述错误标识生成登录失败的提示信息,在在当前客户端的显示窗口之上显示登录失败的提示信息,如在登录窗口之上显示登录失败的提示信息,可以提示用户重新登录。
若服务器验证通过则反馈用于验证账号的加密字符串给独立登录进程,独立登录进程依据加密字符串确定登录成功,并将所述加密字符串存储在客户端所在终端本地,并将加密字符串发送给客户端。
后续客户端可以依据该加密字符串通过独立登录进程向服务器请求用户信息,如用户在游戏中的角色、角色名、装备、进度等各种用户信息,服务器依据所述加密字符串确定用户的账号,获取该账号对应用户的用户信息,并通过独立登录进程反馈给客户端。因此客户端所需的用户的各种信息均可以依据加密字符串通过独立登录进程向服务器请求。
因此本实施例中若服务器为独立于客户端服务器的第三方服务器,则该第三方服务器可以作为一个第三方应用平台为各种不同的游戏客户端提供登录以及用户服务,即用户在终端中的各种客户端均可以通过独立登录进程进行登录,用户在第三方服务器中注册后即可在各游戏客户端中分别设置游戏角色,用户在不同游戏客户端中的相关游戏信息均存储在第三方服务器中。当然针对不同类型的客户端存储的用户信息也存在区别,如购物客户端则包括购物信息,播放器客户端则包括播放记录等,本发明实施例对此不作限定。
对于方法实施例,为了简单描述,故将其都表述为一系列的动作组合,但是本领域技术人员应该知悉,本发明实施例并不受所描述的动作顺序的限制,因为依据本发明实施例,某些步骤可以采用其他顺序或者同时进行。其次,本领域技术人员也应该知悉,说明书中所描述的实施例均属于优选实施例,所涉及的动作并不一定是本发明实施例所必须的。
实施例三
在上述实施例的基础上,本实施例还提供了一种客户端的登录装置。
参照图3,示出了根据本发明实施例的一种客户端的登录装置的结构框图,具体可以包括如下模块:
调用并显示模型302,用于在当前客户端中进行登录时,调用独立登录进程对应登录窗口显示在所述当前客户端的显示窗口之上。
登录获取验证模块304,用于从所述登录窗口中获取登录信息,将所述登录信息反馈给服务器进行验证。
登录模块306,用于依据所述服务器反馈的验证结果数据执行登录操作。
综上所述,在当前客户端中进行登录时调用独立登录进程进行登录,即将独立登录进程对应登录窗口显示在所述当前客户端的显示窗口之上,获取在该登录窗口中输入的登录信息反馈给服务器进行验证,再依据服务器反馈的验证结果数据执行登录操作,从而通过第三方的独立登录进程执行用户的登录,防止由于客户端出现问题而导致用户信息泄露,提供用户信息的安全性。
参照图4,示出了根据本发明实施例的另一种客户端的登录装置的结构框图,具体可以包括如下模块:
调用并显示模型402,用于在当前客户端中进行登录时,调用独立登录进程对应登录窗口显示在所述当前客户端的显示窗口之上。
登录获取验证模块404,用于从所述登录窗口中获取登录信息,将所述登录信息反馈给服务器进行验证。
登录模块406,用于依据所述服务器反馈的验证结果数据执行登录操作。
本发明一个可选实施例中,所述调用并显示模型402,包括:启动子模块40202,用于启动第三方的独立登录进程;显示子模块40204,用于调用所述独立登录进程对应登录窗口,将所述窗口显示在所述当前客户端的显示窗口之上。
所述显示子模块40204,用于依据所述当前客户端的进程填写的导出函数,调用所述独立登录进程对应登录窗口;将所述登录窗口作为所述当前客户端的显示窗口的子窗口,将子窗口显示在所述当前客户端的显示窗口之上。
本发明另一个可选实施例中,所述登录获取验证模块404,包括:获取子模块40402,用于从所述登录窗口中获取输入的登录信息;加密子模块40404,用于对所述登录信息进行加密处理,得到加密的登录信息;发送验证子模块40406,用于将所述加密的登录信息发送给所述服务器,以使服务器基于所述加密的登录信息对用户进行验证。
验证结果包括验证失败以及验证通过,所述登录模块406,包括:登录失败提示子模块40602,用于从所述服务器反馈的验证结果数据中获取错误标识;依据所述错误标识生成登录失败的提示信息;在当前客户端的显示窗口之上显示登录失败的提示信息。登录成功反馈子模块40604,用于依据所述服务器反馈的验证结果数据确认登录成功;依据所述验证结果数据对所述客户端进行反馈。
所述登录成功反馈子模块40604,用于从所述服务器反馈的验证结果数据中获取用于验证账号的加密字符串;依据所述加密字符串确定登录成功,并将所述加密字符串存储在客户端所在终端本地。
所述的装置还包括:用户信息获取模块408,用于接收所述客户端的进程反馈的包括加密字符串的用户信息消息;将所述用户信息消息通过所述独立登录进程反馈给服务器,以使服务器依据所述加密字符串获取对应用户的用户信息;将所述独立登录进程从服务器获取的用户信息发送给所述客户端的进程。
加固模块410,用于采用守护进程加固防护所述独立登录进程。
从而通过独立登录进程实现在客户端中用户的安全登录,并且,客户端所选的用户信息也通过独立登录进程与服务器交互加密传输,从而保证数据的安全性,实现了在无任何敏感信息暴露情况下调用独立登录进程执行登录。
对于装置实施例而言,由于其与方法实施例基本相似,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。
在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述,构造这类系统所要求的结构是显而易见的。此外,本发明也不针对任何特定编程语言。应当明白,可以利用各种编程语言实现在此描述的本发明的内容,并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。
在此处所提供的说明书中,说明了大量具体细节。然而,能够理解,本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中,并未详细示出公知的方法、结构和技术,以便不模糊对本说明书的理解。
类似地,应当理解,为了精简本公开并帮助理解各个发明方面中的一个或多个,在上面对本发明的示例性实施例的描述中,本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而,并不应将该公开的方法解释成反映如下意图:即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说,如下面的权利要求书所反映的那样,发明方面在于少于前面公开的单个实施例的所有特征。因此,遵循具体实施方式的权利要求书由此明确地并入该具体实施方式,其中每个权利要求本身都作为本发明的单独实施例。
本领域那些技术人员可以理解,可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件,以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外,可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述,本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
此外,本领域的技术人员能够理解,尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征,但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如,在下面的权利要求书中,所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
本发明的各个部件实施例可以以硬件实现,或者以在一个或者多个处理器上运行的软件模块实现,或者以它们的组合实现。本领域的技术人员应当理解,可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的一种客户端的登录方法和装置设备中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如,计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上,或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到,或者在载体信号上提供,或者以任何其他形式提供。
应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制,并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中,不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中,这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。
本发明公开了A1、一种客户端的登录方法,包括:在当前客户端中进行登录时,调用独立登录进程对应登录窗口显示在所述当前客户端的显示窗口之上;从所述登录窗口中获取登录信息,将所述登录信息反馈给服务器进行验证;依据所述服务器反馈的验证结果数据执行登录操作。
A2、根据A1所述的方法,调用独立登录进程对应登录窗口显示在所述当前客户端的显示窗口之上,包括:启动第三方的独立登录进程;调用所述独立登录进程对应登录窗口,将所述窗口显示在所述当前客户端的显示窗口之上。
A3、根据A2所述的方法,调用所述独立登录进程对应登录窗口,将所述窗口显示在所述当前客户端的显示窗口之上,包括:依据所述当前客户端的进程填写的导出函数,调用所述独立登录进程对应登录窗口;将所述登录窗口作为所述当前客户端的显示窗口的子窗口,将子窗口显示在所述当前客户端的显示窗口之上。
A4、根据权利要求1所述的方法,从所述登录窗口中获取登录信息,将所述登录信息反馈给服务器进行验证,包括:从所述登录窗口中获取输入的登录信息;对所述登录信息进行加密处理,得到加密的登录信息;将所述加密的登录信息发送给所述服务器,以使服务器基于所述加密的登录信息对用户进行验证。
A5、根据A1所述的方法,验证结果包括验证失败,依据所述服务器反馈的验证结果数据执行登录操作,包括:从所述服务器反馈的验证结果数据中获取错误标识;依据所述错误标识生成登录失败的提示信息;在当前客户端的显示窗口之上显示登录失败的提示信息。
A6、根据A1所述的方法,验证结果包括验证通过,依据所述服务器反馈的验证结果数据执行登录操作,包括:依据所述服务器反馈的验证结果数据确认登录成功;依据所述验证结果数据对所述客户端进行反馈。
A7、根据A6所述的方法,依据所述服务器反馈的验证结果数据确认登录成功,包括:从所述服务器反馈的验证结果数据中获取用于验证账号的加密字符串;依据所述加密字符串确定登录成功,并将所述加密字符串存储在客户端所在终端本地。
A8、根据A7所述的方法,还包括:接收所述客户端的进程反馈的包括加密字符串的用户信息消息;将所述用户信息消息通过所述独立登录进程反馈给服务器,以使服务器依据所述加密字符串获取对应用户的用户信息;将所述独立登录进程从服务器获取的用户信息发送给所述客户端的进程。
A9、根据A1-A8任一所述的方法,还包括:采用守护进程加固防护所述独立登录进程。
本发明实施例还公开了B10、一种客户端的登录装置,包括:调用并显示模型,用于在当前客户端中进行登录时,调用独立登录进程对应登录窗口显示在所述当前客户端的显示窗口之上;登录获取验证模块,用于从所述登录窗口中获取登录信息,将所述登录信息反馈给服务器进行验证;登录模块,用于依据所述服务器反馈的验证结果数据执行登录操作。
B11、根据B10所述的装置,所述调用并显示模型,包括:启动子模块,用于启动第三方的独立登录进程;显示子模块,用于调用所述独立登录进程对应登录窗口,将所述窗口显示在所述当前客户端的显示窗口之上。
B12、根据B11所述的装置,所述显示子模块,用于依据所述当前客户端的进程填写的导出函数,调用所述独立登录进程对应登录窗口;将所述登录窗口作为所述当前客户端的显示窗口的子窗口,将子窗口显示在所述当前客户端的显示窗口之上。
B13、根据B10所述的装置,所述登录获取验证模块,包括:获取子模块,用于从所述登录窗口中获取输入的登录信息;加密子模块,用于对所述登录信息进行加密处理,得到加密的登录信息;发送验证子模块,用于将所述加密的登录信息发送给所述服务器,以使服务器基于所述加密的登录信息对用户进行验证。
B14、根据B10所述的装置,验证结果包括验证失败,所述登录模块,包括:登录失败提示子模块,用于从所述服务器反馈的验证结果数据中获取错误标识;依据所述错误标识生成登录失败的提示信息;在当前客户端的显示窗口之上显示登录失败的提示信息。
B15、根据B10所述的装置,验证结果包括验证通过,所述登录模块,包括:登录成功反馈子模块,用于依据所述服务器反馈的验证结果数据确认登录成功;依据所述验证结果数据对所述客户端进行反馈。
B16、根据B15所述的装置,所述登录成功反馈子模块,用于从所述服务器反馈的验证结果数据中获取用于验证账号的加密字符串;依据所述加密字符串确定登录成功,并将所述加密字符串存储在客户端所在终端本地。
B17、根据B16所述的装置,还包括:用户信息获取模块,用于接收所述客户端的进程反馈的包括加密字符串的用户信息消息;将所述用户信息消息通过所述独立登录进程反馈给服务器,以使服务器依据所述加密字符串获取对应用户的用户信息;将所述独立登录进程从服务器获取的用户信息发送给所述客户端的进程。
B18、根据B10-B17任一所述的装置,还包括:加固模块,用于采用守护进程加固防护所述独立登录进程。

Claims (10)

1.一种客户端的登录方法,包括:
在当前客户端中进行登录时,调用独立登录进程对应登录窗口显示在所述当前客户端的显示窗口之上;
从所述登录窗口中获取登录信息,将所述登录信息反馈给服务器进行验证;
依据所述服务器反馈的验证结果数据执行登录操作。
2.如权利要求1所述的方法,其特征在于,调用独立登录进程对应登录窗口显示在所述当前客户端的显示窗口之上,包括:
启动第三方的独立登录进程;
调用所述独立登录进程对应登录窗口,将所述窗口显示在所述当前客户端的显示窗口之上。
3.根据权利要求2所述的方法,其特征在于,调用所述独立登录进程对应登录窗口,将所述窗口显示在所述当前客户端的显示窗口之上,包括:
依据所述当前客户端的进程填写的导出函数,调用所述独立登录进程对应登录窗口;
将所述登录窗口作为所述当前客户端的显示窗口的子窗口,将子窗口显示在所述当前客户端的显示窗口之上。
4.根据权利要求1所述的方法,其特征在于,从所述登录窗口中获取登录信息,将所述登录信息反馈给服务器进行验证,包括:
从所述登录窗口中获取输入的登录信息;
对所述登录信息进行加密处理,得到加密的登录信息;
将所述加密的登录信息发送给所述服务器,以使服务器基于所述加密的登录信息对用户进行验证。
5.根据权利要求1所述的方法,其特征在于,验证结果包括验证失败,依据所述服务器反馈的验证结果数据执行登录操作,包括:
从所述服务器反馈的验证结果数据中获取错误标识;
依据所述错误标识生成登录失败的提示信息;
在当前客户端的显示窗口之上显示登录失败的提示信息。
6.根据权利要求1所述的方法,其特征在于,验证结果包括验证通过,依据所述服务器反馈的验证结果数据执行登录操作,包括:
依据所述服务器反馈的验证结果数据确认登录成功;
依据所述验证结果数据对所述客户端进行反馈。
7.根据权利要求6所述的方法,其特征在于,依据所述服务器反馈的验证结果数据确认登录成功,包括:
从所述服务器反馈的验证结果数据中获取用于验证账号的加密字符串;
依据所述加密字符串确定登录成功,并将所述加密字符串存储在客户端所在终端本地。
8.根据权利要求7所述的方法,其特征在于,还包括:
接收所述客户端的进程反馈的包括加密字符串的用户信息消息;
将所述用户信息消息通过所述独立登录进程反馈给服务器,以使服务器依据所述加密字符串获取对应用户的用户信息;
将所述独立登录进程从服务器获取的用户信息发送给所述客户端的进程。
9.根据权利要求1-8任一所述的方法,其特征在于,还包括:
采用守护进程加固防护所述独立登录进程。
10.一种客户端的登录装置,包括:
调用并显示模型,用于在当前客户端中进行登录时,调用独立登录进程对应登录窗口显示在所述当前客户端的显示窗口之上;
登录获取验证模块,用于从所述登录窗口中获取登录信息,将所述登录信息反馈给服务器进行验证;
登录模块,用于依据所述服务器反馈的验证结果数据执行登录操作。
CN201510291100.9A 2015-05-29 2015-05-29 一种客户端的登录方法和装置 Active CN105100054B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510291100.9A CN105100054B (zh) 2015-05-29 2015-05-29 一种客户端的登录方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510291100.9A CN105100054B (zh) 2015-05-29 2015-05-29 一种客户端的登录方法和装置

Publications (2)

Publication Number Publication Date
CN105100054A true CN105100054A (zh) 2015-11-25
CN105100054B CN105100054B (zh) 2019-05-10

Family

ID=54579601

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510291100.9A Active CN105100054B (zh) 2015-05-29 2015-05-29 一种客户端的登录方法和装置

Country Status (1)

Country Link
CN (1) CN105100054B (zh)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105933347A (zh) * 2016-06-29 2016-09-07 天脉聚源(北京)传媒科技有限公司 一种获取应用程序中的数据资源的方法及装置
CN106953845A (zh) * 2017-02-23 2017-07-14 中国银联股份有限公司 一种对网页输入敏感信息的保护方法和装置
CN108171070A (zh) * 2018-01-12 2018-06-15 中汇信息技术(上海)有限公司 一种数据处理方法、装置及计算机设备
CN109213546A (zh) * 2017-06-30 2019-01-15 武汉斗鱼网络科技有限公司 用于windows客户端程序的登录处理方法和装置
CN111107060A (zh) * 2019-11-29 2020-05-05 视联动力信息技术股份有限公司 一种登录请求处理方法、服务器、电子设备及存储介质
CN113296798A (zh) * 2021-05-31 2021-08-24 腾讯科技(深圳)有限公司 一种服务部署方法、装置及可读存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102143493A (zh) * 2011-01-26 2011-08-03 惠州Tcl移动通信有限公司 一种具有用户管理功能的移动通信终端及其用户管理方法
CN102469080A (zh) * 2010-11-11 2012-05-23 中国电信股份有限公司 实现通行证用户安全登录应用客户端的方法和系统
CN104468553A (zh) * 2014-11-28 2015-03-25 北京奇虎科技有限公司 一种公共账号登录的方法、装置及系统

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102469080A (zh) * 2010-11-11 2012-05-23 中国电信股份有限公司 实现通行证用户安全登录应用客户端的方法和系统
CN102143493A (zh) * 2011-01-26 2011-08-03 惠州Tcl移动通信有限公司 一种具有用户管理功能的移动通信终端及其用户管理方法
CN104468553A (zh) * 2014-11-28 2015-03-25 北京奇虎科技有限公司 一种公共账号登录的方法、装置及系统

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105933347A (zh) * 2016-06-29 2016-09-07 天脉聚源(北京)传媒科技有限公司 一种获取应用程序中的数据资源的方法及装置
CN105933347B (zh) * 2016-06-29 2019-03-19 天脉聚源(北京)传媒科技有限公司 一种获取应用程序中的数据资源的方法及装置
CN106953845A (zh) * 2017-02-23 2017-07-14 中国银联股份有限公司 一种对网页输入敏感信息的保护方法和装置
CN106953845B (zh) * 2017-02-23 2020-05-01 中国银联股份有限公司 一种对网页输入敏感信息的保护方法和装置
CN109213546A (zh) * 2017-06-30 2019-01-15 武汉斗鱼网络科技有限公司 用于windows客户端程序的登录处理方法和装置
CN108171070A (zh) * 2018-01-12 2018-06-15 中汇信息技术(上海)有限公司 一种数据处理方法、装置及计算机设备
CN111107060A (zh) * 2019-11-29 2020-05-05 视联动力信息技术股份有限公司 一种登录请求处理方法、服务器、电子设备及存储介质
CN113296798A (zh) * 2021-05-31 2021-08-24 腾讯科技(深圳)有限公司 一种服务部署方法、装置及可读存储介质
CN113296798B (zh) * 2021-05-31 2022-04-15 腾讯科技(深圳)有限公司 一种服务部署方法、装置及可读存储介质

Also Published As

Publication number Publication date
CN105100054B (zh) 2019-05-10

Similar Documents

Publication Publication Date Title
CN105100054A (zh) 一种客户端的登录方法和装置
CN107733847B (zh) 平台登录网站方法、装置、计算机设备以及可读存储介质
Miller et al. iOS Hacker's Handbook
CN105592065B (zh) 一种基于手机短信的网站登录方法及其登录系统
CN107733883B (zh) 一种检测批量注册账号的方法及装置
CN104680039B (zh) 一种应用程序安装包的数据保护方法及装置
CN108023874A (zh) 单点登录的校验装置、方法及计算机可读存储介质
CN105450730A (zh) 一种处理客户端请求的方法和装置
CN104767719A (zh) 确定登录网站的终端是否是移动终端的方法及服务器
CN103745160B (zh) 智能移动终端上超级用户密码管理方法和装置
CN106685973A (zh) 记住登录信息的方法及装置、登录控制方法及装置
CN103971048B (zh) 一种输入密码的方法及其密码输入系统
CN109891415B (zh) 针对未经授权的客户端应用程序保护Web服务器
CN109873805A (zh) 基于云安全的云桌面登陆方法、装置、设备和存储介质
CN106465076B (zh) 一种控制短信息读取的方法和终端
Shema Seven deadliest web application attacks
CN103036852B (zh) 一种实现网络登录的方法以及装置
CN109660353A (zh) 一种应用程序安装方法及装置
CN106326691B (zh) 加解密功能的实现方法、装置及服务器
CN103747013A (zh) 一种云端登录验证方法及装置
CN103561115A (zh) 实时获取电子码的方法、开放平台及系统
CN111031037A (zh) 用于对象存储服务的鉴权方法、装置及电子设备
CN107040799A (zh) 视频播放的权限校验方法及装置
Grzonkowski et al. Smartphone Security: An overview of emerging threats
CN105100073A (zh) 一种数据校验方法和装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20220719

Address after: Room 801, 8th floor, No. 104, floors 1-19, building 2, yard 6, Jiuxianqiao Road, Chaoyang District, Beijing 100015

Patentee after: BEIJING QIHOO TECHNOLOGY Co.,Ltd.

Address before: 100088 room 112, block D, 28 new street, new street, Xicheng District, Beijing (Desheng Park)

Patentee before: BEIJING QIHOO TECHNOLOGY Co.,Ltd.

Patentee before: Qizhi software (Beijing) Co.,Ltd.

TR01 Transfer of patent right