CN105141460A - 一种基于多平台的统一账号系统 - Google Patents

Abstract

本发明涉及一种基于多平台的统一账号系统，包括用户登录流程、绑定邮箱流程、用户注册流程、绑定手机流程以及更换手机流程；提交手机注册请求功能、获取手机短信功能、发送邮箱验证邮件功能、访问邮箱注册验证地址功能、网站检测是否已经登录功能、手机更换功能、首次绑定邮箱的邮件激活URL功能、首次提交绑定手机功能以及获取RSA密钥数据功能；本发明能够帮助用户从大量不同网站的众多账号中解放出来，使用并且只使用一组账号，同时，以达到安全管理，高效管理，清晰管理，节省时间为目的，方便用户使用的目的。

Description

一种基于多平台的统一账号系统

技术领域

本发明涉及互联网账号系统，具体涉及一种基于多平台的统一账号系统。

背景技术

随着互联网与各种应用的发展，每个用户的网络账号越来越多，而管理众多的网络账号也成了每个网民比较烦恼的事情，虽然使用现有的办公的软件可以进行一定的管理，但是，仍然会感到有些不方便，而本系统就是为了解决这一麻烦问题而设计。

本发明所述的一种基于多平台的统一账号系统是通过PHP、Yii框架、MySQL数据库、Nginx静态服务器、memcached分布式缓存等技术开发，帮助用户从大量不同网站的众多账号中解放出来，使用并且只使用一组账号，同时，以达到安全管理，高效管理，清晰管理，节省时间为目的，方便用户使用的目的。同时，提供个性化的、真正符合其需求的服务，增加用户的满意度，实现卓越的网络账号管理。

网络账号管理总体定位：每个使用互联网、并拥有一些网络账号的用户都是我们的潜在用户，我们旨在利用先进的计算机技术与应用软件，为他们提供安全、可信、条理、高效的网络账号管理服务。通过客户端，用户将其不同的网络账号信息录入数据库系统，并且进行用户身份安全验证管理，以建立安全完善的网络账号管理系统。最后，以用户的账号资料数据为基础，建立一个完善的、高效的、方便广大用户的安全管理系统。

相似技术1：公开号为CN103875211A的发明专利公开了一种互联网账号管理方法、管理器、服务器和系统，其方法为：将终端设备中预置的设备ID和对应的设备秘钥作为用户身份标识，通过互联网账号管理器在用户省份管理服务系统中注册账号或进行重置密码，并且用户可通过账号管理器解除终端设备与互联网账号之间的绑定关系。

其主权项为：一种互联网账号管理方法，其特征在于，包括：

获取用户操作指令；

根据所述用户操作指令调取与所述用户操作指令对应的用户接口，通过所述用户接口向用户申根管理服务系统发送用户信息，所属用户信息包括用户账号、账号密码、账号重置密码、设备ID、设备秘钥中的任意一种或者多种的组合，所述设备秘钥食欲该设备ID对应的密码，其中所述设备ID和所述设备秘钥是预设在设备中的；

接受反馈信息，所述反馈信息为所述用户身份管理系统根据所述用户信息进行对应操作后的提示信息。

其主旨是通过将互联网账号与用户终端的设备ID进行绑定，进而以设备ID区别用户与用户之间的身份，进而提供差别化服务，以优化互联网资源配置，达到各取所需的互联网时代需求，然而这并非是一劳永逸的，该发明存在以下漏洞：

1、设备ID并非是在用户许可下获取的，某种程度上是对用户隐私的泄露，长此以往毕将造成技术的滥用和对用户隐私权的攫取；

2、设备本身存在不稳定性，用户对设备的丢失、损坏都会造成账号的不安全性；由于3D打印技术的发展，未来也不排除伪造出两个相同设备的可能性，故以设备为用户与账号的连接方式实属欠妥；

3、设备与身份的重叠性较低，一位用户既可以同时拥有多个设备，也可以由多位用户共用一个设备，而互联网账号是与身份高度重叠的用户财产，是现实世界的用户在虚拟世界中的身份，甚至是唯一身份，不应完全依赖于设备这一外在形式。

相似技术2：公开号为103458407X的发明专利公开了一种基于短信的互联网账号登录管理系统，该系统包括：与控制模块相连的账号实时生成模块、账户安全模块、随机密码生成模块、计算模块、短信收发模块、短信读取模块、位置村修护模块位置判断模块、服务终止模块、行为报警模块。从而实现了一种功能完善，能够查询用户具体信息，并且能够实现督导用户安全使用互联网。

主权力项：一种基于短信的互联网账号登录管理系统，其特征在于，包括：

账号实时生成模块，与控制模块相连，接收控制模块发送的生成账号的指令，用于生成用户上网账号，用户上网账号为用户输入手机的手机号；

账户安全模块，与各通信运营商的用户登记系统连接，与控制模块相连接收来自控制模块发送的由所述账号实时生成模块中输入的手机号，调取该手机号的身份证信息，获得该身份证上的年龄信息；

堆积密码生成模块，与控制模块和账号实时生成模块相连，在用户上网账号生成后由控制模块发出生成随机密码的指令生成用于与账号对应的随机密码；

计算模块，与控制模块连接，在随机密码生成后用于计算随机密码生成时间以及用户登录在线时间；

短信收发模块，与控制模块连接，通过控制模块将警告信息发送至用户手机，并接收用户发送的随机密码信息；

短信读取模块，与所述控制模块和短信收发模块连接，通过控制模块发送的读取指令读取来自短信收发模块中用户发送的随机密码信息，提取出随机密码和用户身份信息并传送至控制模块；

位置存储模块，与控制模块相连，存储所有与该网络服务地点相关的位置信息；

位置判断模块，与控制模块相连，通过控制模块发出调取位置信息的指令，调取用户位置信息，并通过所述控制模块与位置存储模块中的数据比较，判断用户手机所处的位置是否属于该网络服务提供地点；

控制模块，与各个模块相连接用于向各模块发出执行指令并接受各个模块传递来的信息；

进一步包括，随机密码验证模块，与短信读取模块相连，接收短信读取模块传送来的随机密码，并与随机密码生成模块相连，将短信读取模块传送来的随机密码与随机密码生成模块生成的随机密码进行比对验证；

还包括身份验证模块，与所述账户安全模块连接，判断账户安全模块所读取的身份证号信息中所述年龄是否符合法定上网年龄；

服务终止模块，与控制模块相连，用于在收到控制模块发送的终止服务指令后终止向用户提供网络服务或终止用户登录验证。

其主旨是将手机号码、手机通讯服务商与用户账号进行深度绑定，帮助互联网服务提供商获取诸如用户手机号码，手机实时位置、用户个人资料等信息，实现账号从注册到使用的便捷管理。

该发明存在的问题：1、该发明无视用户个人意愿，向网络服务提供商索取用户个人信息，并根据此信息来给用户的行为设限，其应用和推广不具备普遍性。

发明内容

本发明所要解决的技术问题在于提供一种基于多平台的统一账号系统，具体为：提供一种基于多平台的统一账号系统，包括用户登录流程、绑定邮箱流程、用户注册流程、绑定手机流程以及更换手机流程。

用户通过邮箱登录模块或手机登录模块或UID登录模块或用户名登录模块，完成所述用户登录流程。

系统通过向用户邮箱发送验证邮件完成所述绑定邮箱流程；

系统通过向用户邮箱发送验证邮件完成所述邮箱注册流程；

系统通过向用户邮箱发送验证邮件完成所述手机注册流程；

用户通过所述的邮箱注册操作程序或手机注册操作程序完成所述用户注册程序。

系统通过向用户手机发送验证短信完成所述绑定手机流程；

系统通过向用户手机发送验证短信完成所述更换手机流程；

所述的基于多平台的统一账号系统提供提交手机注册请求功能、获取手机短信功能、发送邮箱验证邮件功能、访问邮箱注册验证地址功能、网站检测是否已经登录功能、手机更换功能、首次绑定邮箱的邮件激活URL功能、首次提交绑定手机功能以及获取RSA密钥数据功能；

所述的基于多平台的统一账号系统具有安全与可用性插件，其特征在于：包括记录用户登录日志、登录刷、密码加密存储、注册防刷、账号防劫持以及系统不间断服务功能。

所述的用户登录流程，包括邮箱登录模块、手机登录模块、uid登录模块以及用户名登录模块。

所述的绑定邮箱流程，用户提交绑定邮箱需求，系统进行首次绑定邮箱的邮件激活URL功能，并发送邮箱验证邮件，用户访问邮箱验证注册地址完成绑定邮箱流程。

所述的用户注册流程，用户提交邮箱注册请求或手机注册请求，系统发送邮箱验证邮件，用户访问邮箱验证注册地址完成用户注册流程；所述的手机注册请求可以由系统发送手机验证短信，用户访问短信验证地址完成用户注册流程。

所述的绑定手机流程，用户提交绑定需求，系统校验手机短信码正确性，更新对应数据库并更新缓存，向用户发送手机验证短信，用户访问短信验证地址完成绑定手机流程。

所述的更换手机流程，用户提交更换手机需求，系统须完成安全性认证，校验签名，校验请求是否过期防止链接被劫持，更新对应数据库，并更新缓存，插入变更日志，向用户发送手机验证短信，用户访问短信验证地址完成更换手机流程。

具体实施方式

下面对本发明作进一步详细描述,显然，所描述的实施例仅仅是本发明的一部分实施例，而不是全部的实施例。以下对至少一个实例性的实施例仅为说明性的，而绝不是对本发明及其应用或其他使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

除非另外具体说明，否则在这些实施例中阐述的部件、相对布置、功能、数值并不限制本发明的范围。

对于相关领域普通技术人员已知的技术、方法和设备暂不做详细描述，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。

在这里示出的和讨论的所有示例中，任何具体值应被解释为仅仅是实例性的，而不是作为限制。因此，步骤性实施例的其他示例可以具有不同的先后顺序。

本发明的目的在于提供一种基于多平台的统一账号系统，包括用户登录流程、绑定邮箱流程、用户注册流程、绑定手机流程以及更换手机流程。

用户通过邮箱登录模块或手机登录模块或UID登录模块或用户名登录模块，完成所述用户登录流程。

系统通过向用户邮箱发送验证邮件完成所述绑定邮箱流程；

系统通过向用户邮箱发送验证邮件完成所述邮箱注册流程；

系统通过向用户邮箱发送验证邮件完成所述手机注册流程；

用户通过所述的邮箱注册操作程序或手机注册操作程序完成所述用户注册程序。

系统通过向用户手机发送验证短信完成所述绑定手机流程；

系统通过向用户手机发送验证短信完成所述更换手机流程；

所述的基于多平台的统一账号系统提供提交手机注册请求功能、获取手机短信功能、发送邮箱验证邮件功能、访问邮箱注册验证地址功能、网站检测是否已经登录功能、手机更换功能、首次绑定邮箱的邮件激活URL功能、首次提交绑定手机功能以及获取RSA密钥数据功能；

所述的绑定邮箱流程，用户提交绑定邮箱需求，系统进行首次绑定邮箱的邮件激活URL功能，并发送邮箱验证邮件，用户访问邮箱验证注册地址完成绑定邮箱流程。

所述的用户注册流程，用户提交邮箱注册请求或手机注册请求，系统发送邮箱验证邮件，用户访问邮箱验证注册地址完成用户注册流程；所述的手机注册请求可以由系统发送手机验证短信，用户访问短信验证地址完成用户注册流程。

所述的绑定手机流程，用户提交绑定需求，系统校验手机短信码正确性，更新对应数据库并更新缓存，向用户发送手机验证短信，用户访问短信验证地址完成绑定手机流程。

所述的更换手机流程，用户提交更换手机需求，系统须完成安全性认证，校验签名，校验请求是否过期防止链接被劫持，更新对应数据库，并更新缓存，插入变更日志，向用户发送手机验证短信，用户访问短信验证地址完成更换手机流程。

所述的提交手机注册请求流程为：

用户提交注册请求；

系统检查是否使用了代理注册；

检查是否使用注册机注册；

检查提交注册的ip是否当天已经注册超过5个账号；

检查是否已经是登录状态，登录状态不允许注册；

检查提交的用户名长度是否超过30，以及是否小于30；

检查提交的密码长度是否小于30；

检查两次输入的密码是否一致；

检查昵称是否含有非法字符；

检查昵称是否重复；

检查用户名，手机，email是否重复；获取用户默认的积分数；

生成用户的salt密码；

根据salt生成用户保存到数据库的加密密码；

insertignore方式插入注册用户数据到指定注册用户表；

获取自增的mid，生成hash并更新注册用户表的hash字段；

插入注册用户人员信息表；

插入注册用户默认统计数据表；

插入注册用户默认空间配置信息表；

帮提交注册请求的用户进行登录。

所述的获取手机短信流程为：

用户提交短信验证；

系统生成6位随机数；

生成随即hash值；

设置短信缓存，key为hash，value为6位随机数，10分钟过期；

设置cookie，key为_smshash，value为hash，过期时间为10分钟，domain为host；

提交短信发送接口；返回发送结果。

所述发送邮箱验证邮件流程为：

用户提交邮箱注册，或者绑定邮件请求；

系统获取验证url需要的参数，参数中需要有当前时间timestamp；

计算sign，计算方法为验证url的所有参数排序后连接成URL后字符串+加密密钥的字符串；

拼接并验证url，加上所有参数与参数，并拼接邮件内容；

提交发送邮件请求到redis队列。

所述访问邮箱注册验证地址流程为：

用户在邮箱提交访问验证邮件步骤；

系统提交url的所有除sign以外参数；

对参数进行拼接，加上signkey计算MD5，校验提交的sign的有效性；

检查timestamp是否超过3个小时；

绑定邮箱等相关业务操作；

返回手机邮箱注册时的手机强制引导页，或者网页邮箱注册时的邮箱验证成功页或者邮箱绑定成功页。

所述的网站检测是否已经登录流程为：

用户访问网站；

opt查看是否存在标示单一浏览器的会话id，opt校验该会话id有效性，有效时设置该会话id有效期为1年，非有效时生成该会话id；

opt查看是否存在用户身份id,不存在时系统返回没有登录，存在时opt检测会话id为key的缓存是否等于用户身份id，否的情况下写入会话id为key的缓存，并设置value等于用户身份id，是的情况下：

opt检查会话id为key的缓存是否存在，是的情况下写入对应改变会话id字段，否的情况下继续下一步；

opt获取用户信息缓存，检查是否存在，否的情况下从数据库获取用户信息并初始化用户信息缓存，是的情况下继续下一步；

opt检测是否存在加密的会话数据，否的情况下清除所有标示单一浏览器的会话id以及所有用户缓存，并系统返回显示没有登录；是的情况下解析该加密的会话数据的expire，pwdhash，hash；

判断expire是否有效，pwdhash与hash是否匹配，否的情况下清除所有标示单一浏览器的会话id以及所有用户缓存，并系统返回显示没有登录；是的情况下检测该用户是否具有管理员权限；

否的情况下赋予临时管理员权限，过期时间为1天，并系统显示登录成功；是的情况下系统显示登陆成功。

所述的手机更换业务流程为：

用户访问网站,并请求访问输入新手机号码页面；

系统获取用户信息，获取绑定的手机；

用户输入新号码，并提交下一步；

系统获取提交的新号码，并根据url参数，计算签名，组装验证新号码的url链接；

系统返回要求用户跳转到验证新号码url；

用户请求访问验证新号码页面；

系统校验签名合法性，校验是否过期；

系统返回页面内容，用户获取并输入手机验证码并提交下一步；

系统校验手机验证码合法性、根据url参数，计算签名，组装安全确认的url链接、根据url参数，计算签名，组装安全确认的下一步的url参数，签名；

返回页面要求用户跳转到安全确认url；

用户请求访问安全确认url，系统校验签名合法性，并校验是否过期；

系统返回页面内容，用户获取并输入手机验证码，提交下一步；

系统校验手机验证码合法性，校验签名是否正确，校验是否过期，更新用户手机信息，清除用户信息缓存，记录手机变更日志；

系统返回页面要求用户跳转到完成安全页面；用户请求访问完成页面，更换手机流程完成。

所述的首次绑定邮箱的邮件激活URL流程为：

用户在邮件访问绑定激活url；

系统获取参数校验签名，校验过期时间是否超过1天；

系统更新用户绑定邮箱；

系统更新用户信息缓存；

返回绑定成功页面。

所述的首次提交绑定手机流程为：

拥护提交绑定手机请求；

系统校验手机短信码合法性；

系统更新用户手机；

系统更新用户缓存；

返回更新成功。

所述的获取RSA密钥数据流程为：

用户访问并获取密钥；

系统获取当前时间的hash，从缓存中获取对应的RSA数据；

系统判断opt缓存是否为空，是的情况下根据密钥id排序从RSA表中获取最新的一条RSA数据，否的情况下opt判断查询的RSA数据的expire字段是否已经过期，是的情况下系统创建RSA数据的公钥和私钥，将RSA数据保存到RSA表中，将RSA数据保存到缓存当中，删除对应密钥的缓存；系统获取以上流程最后获取到的RSA数据的public公钥；

将当前时间hash以及RSA的public公钥返回。

所述的基于多平台的统一账号系统具有安全与可用性插件，包括记录用户登录日志、登录刷、密码加密存储、注册防刷、账号防劫持以及系统不间断服务功能。

所述的用户登录流程，包括邮箱登录模块、手机登录模块、uid登录模块以及用户名登录模块。

Claims (7)

1.本发明涉及一种基于多平台的统一账号系统，包括用户登录流程、绑定邮箱流程、用户注册流程、绑定手机流程以及更换手机流程；

用户通过邮箱登录模块或手机登录模块或UID登录模块或用户名登录模块，完成所述用户登录流程；

系统通过向用户邮箱发送验证邮件完成所述绑定邮箱流程；

系统通过向用户邮箱发送验证邮件完成所述邮箱注册流程，系统通过向用户邮箱发送验证邮件完成所述手机注册流程，用户通过所述的邮箱注册操作流程或手机注册操作流程完成所述用户注册流程；

系统通过向用户手机发送验证短信完成所述绑定手机流程；

系统通过向用户手机发送验证短信完成所述更换手机流程；

所述的基于多平台的统一账号系统提供提交手机注册请求功能、获取手机短信功能、发送邮箱验证邮件功能、访问邮箱注册验证地址功能、网站检测是否已经登录功能、手机更换功能、首次绑定邮箱的邮件激活URL功能、首次提交绑定手机功能以及获取RSA密钥数据功能。

2.根据权利要求1所述的一种基于多平台的统一账号系统，其特征在于：具有安全与可用性插件，包括记录用户登录日志、登录刷、密码加密存储、注册防刷、账号防劫持以及系统不间断服务功能。

3.根据权利要求1所述的一种基于多平台的统一账号系统，其特征在于：所述的用户登录流程，包括邮箱登录模块、手机登录模块、uid登录模块以及用户名登录模块。

4.根据权利要求1所述的一种基于多平台的统一账号系统，其特征在于：所述的绑定邮箱流程，用户提交绑定邮箱需求，系统进行首次绑定邮箱的邮件激活URL功能，并发送邮箱验证邮件，用户访问邮箱验证注册地址完成绑定邮箱流程。

5.根据权利要求1所述的一种基于多平台的统一账号系统，其特征在于：所述的用户注册流程，用户提交邮箱注册请求或手机注册请求，系统发送邮箱验证邮件，用户访问邮箱验证注册地址完成用户注册流程；所述的手机注册请求可以由系统发送手机验证短信，用户访问短信验证地址完成用户注册流程。

6.根据权利要求1所述的一种基于多平台的统一账号系统，其特征在于：所述的绑定手机流程，用户提交绑定需求，系统校验手机短信码正确性，更新对应数据库并更新缓存，向用户发送手机验证短信，用户访问短信验证地址完成绑定手机流程。

7.根据权利要求1所述的一种基于多平台的统一账号系统，其特征在于：所述的更换手机流程，用户提交更换手机需求，系统须完成安全性认证，校验签名，校验请求是否过期防止链接被劫持，更新对应数据库，并更新缓存，插入变更日志，向用户发送手机验证短信，用户访问短信验证地址完成更换手机流程。