CN105812314B - 一种用户登录互联网应用程序的方法和统一认证平台 - Google Patents

Abstract

本发明公开了一种用户登录互联网应用程序的方法和统一认证平台，该用户登录互联网应用程序的方法包括：接收应用程序发送的用户登录请求；对应用程序进行验证，如果验证通过的话，跳转到统一登录页面接收用户输入的登录信息，否则提示应用程序提交验证请求；对用户输入的登录信息进行验证，判断用户是否是已经注册的用户，如果是的话，则允许用户登录应用程序，否则提示用户登录失败。本发明的这种用户登录互联网应用程序的方法通过对用户信息统一授权、统一验证有效防止用户信息泄露，保证用户信息的安全。并且，免去了用户对每个互联网应用程序都需要重新注册的不便，提升了用户满意度。

Description

一种用户登录互联网应用程序的方法和统一认证平台

技术领域

本发明涉及互联网技术领域，具体涉及一种用户登录互联网应用程序的方法和统一认证平台。

背景技术

随着宽带无线接入技术和移动终端技术的飞速发展，人们迫切希望能够随时随地都能方便地从互联网获取信息和服务，移动互联网应运而生并迅猛发展。移动互联网(Mobile Internet,简称MI)是一种通过智能移动终端，采用移动无线通信方式获取业务和服务的新兴业务移动互联网，它将移动通信和传统互联网二者结合起来，成为一体。

现有技术中，移动互联网的应用程序和传统互联网的应用程序采用不同的用户认证平台对用户信息进行管理，用户在使用移动互联网或传统互联网应用程序时都需要单独进行注册，通常注册的手续也非常繁琐，导致用户使用体验差；而且用户在注册时如果将不同应用程序的注册密码设置成统一密码，又会有巨大的安全隐患，不能对用户信息进行有效的保护。

发明内容

本发明提供了一种用户登录互联网应用程序的方法和统一认证平台，以解决移动互联网和传统互联网对用户分别管理导致的用户使用体验差以及存在巨大安全隐患的技术问题。

为达到上述目的，本发明的技术方案是这样实现的：

根据本发明的一个方面，提供了一种用户登录互联网应用程序的方法，该方法包括：

接收应用程序发送的用户登录请求；

对应用程序进行验证，如果验证通过的话，跳转到统一登录页面接收用户输入的登录信息，否则提示应用程序提交认证请求；

对用户输入的登录信息进行验证，判断用户是否是已经注册的用户，如果是的话，则允许用户登录应用程序，否则提示用户登录失败。

可选地，在接收应用程序发送的用户登录请求之前，该方法还包括：

接收应用程序提交的认证请求信息；

对认证请求信息进行认证，并在认证通过后，向应用程序发送唯一的应用程序身份标识码APPID和私钥。

可选地，该方法还包括：接收用户提交的用户个人信息和用户授权信息并保存；

对用户输入的登录信息进行验证，判断用户是否是已经注册的用户包括：

将用户输入的登录信息与保存的用户个人信息进行比较，如果两者一致则确定用户是已经注册的用户，如果两者不一致则确定用户不是已经注册的用户。

可选地，在允许用户登录所述应用程序之后，该方法还包括：

根据保存的用户授权信息，对应用程序的操作请求进行验证，如果验证通过则将该相应的用户信息发送给应用程序，以及接收用户通过应用程序对相应的用户信息的操作。

可选地，应用程序提交的认证请求信息包括：

应用程序开发者的身份信息和应用程序的名称；

其中，应用程序开发者为个人时，身份信息为身份证信息，应用程序开发者为企业时，身份信息为组织机构代码证信息；

对应用程序进行验证包括：

判断应用程序的身份标识码是否属于认证过的应用程序身份标识码APPID。

根据本发明的另一个方面，提供了一种统一认证平台，所述统一认证平台包括：应用程序验证单元和用户验证单元；

应用程序验证单元，用于接收应用程序发送的用户登录请求；对应用程序进行验证，如果验证通过的话，跳转到统一登录页面接收用户输入的登录信息，否则提示应用程序提交认证请求；

用户验证单元，用于对用户输入的登录信息进行验证，判断用户是否是已经注册的用户，如果是的话，则允许用户登录应用程序，否则提示用户登录失败。

可选地，统一认证平台还包括：应用程序认证单元；

应用程序认证单元，用于在接收应用程序发送的用户登录请求，并跳转到统一登录页面之前，接收应用程序提交的认证请求信息；对认证请求信息进行认证，并在认证通过后，向应用程序发送唯一的应用程序身份标识码APPID和私钥。

可选地，该统一认证平台还包括：用户信息注册单元；

用户信息注册单元，用于接收用户提交的用户个人信息和用户授权信息并保存；

用户验证单元，具体用于将用户输入的登录信息与用户信息注册单元保存的用户个人信息进行比较，如果两者一致则确定用户是已经注册的用户，如果两者不一致则确定用户不是已经注册的用户。

可选地，该统一认证平台还包括：用户信息管理单元；

用户信息管理单元，用于在用户登录到应用程序后，根据保存的用户授权信息，对应用程序的操作请求进行验证，如果验证通过则将该用户相应的信息发送给应用程序，以及接收用户通过应用程序对用户相应信息的操作。

可选地，应用程序提交的认证请求信息包括：

应用程序开发者的身份信息和应用程序的名称；

其中，应用程序开发者为个人时，身份信息为身份证信息，应用程序开发者为企业时，身份信息为组织机构代码证信息；

对应用程序认证单元，具体用于判断应用程序的身份标识码是否属于认证过的应用程序身份标识码APPID。

采用本发明的技术方案，移动互联网的应用程序和传统互联网的应用程序只需建立一个统一认证平台，用户不必针对每个应用程序每次注册用户，将自己的用户信息，发散到互联网的各个地方。通过统一认证平台对应用程序的用户信息统一授权，统一验证的方式对用户信息进行管理，有效防止用户信息泄露，充分保证用户信息安全。而且用户可以方便地利用移动互联网随时随地管理自己的用户信息。

附图说明

图1是本发明一个实施例的一种用户登录互联网应用程序的方法的流程图；

图2是本发明一个实施例的应用程序在统一认证平台进行认证的流程示意图；

图3是本发明一个实施例的用户使用统一认证平台进行登录操作的流程示意图；

图4是本发明一个实施例的利用开放授权OAuth2.0进行消息验证的流程示意图；

图5是本发明一个实施例的一种统一认证平台的框图。

具体实施方式

本发明的核心思想是：针对现有的移动互联网和传统互联网建立各自的用户管理平台分别对用户管理而引起的用户对每一个应用程序都需要单独注册，用户使用体验差的技术问题，通过统一认证平台来管理用户信息实现移动互联网和传统互联网产品的用户统一认证，统一授权。

图1是本发明一个实施例的一种用户登录互联网应用程序的方法的流程图，参见图1，该方法包括：

步骤S110，接收应用程序发送的用户登录请求；

步骤S120，对应用程序进行验证，如果验证通过的话，跳转到统一登录页面接收用户输入的登录信息，否则提示应用程序提交认证请求；

步骤S130，对用户输入的登录信息进行验证，判断用户是否是已经注册的用户，如果是的话，则允许用户登录应用程序，否则提示用户登录失败。

本发明的这种用户登录互联网应用程序的方法，通过统一认证平台对应用程序进行验证，如果该应用程序属于统一认证平台认证过的应用程序，则接收该应用程序发送的用户登录请求，再对进行登录的用户身份进行认证确认用户是否属于在统一认证平台注册过的用户，如果是的话，允许该用户登录应用程序，否则的话提示登录失败，这样对用户进行统一认证，用户只需要在统一认证平台上注册一次个人信息就可以在统一认证平台认证过的所有的应用程序上进行登录，不需要用户针对每个应用程序分别单独注册，省略了用户注册的手续和流程从而极大提升了用户使用体验。而且通过统一认证平台对用户信息管理也防止了用户信息分散到互联网的各个地方造成的信息泄漏的风险保证了用户信息的安全。

本实施例中，通过统一认证平台进行管理还可以方便用户在APP上登录并对自己信息的查看和修改等操作，即在用户登录到应用程序后，统一认证平台根据保存的用户授权信息，对应用程序的操作请求进行验证，如果验证通过的话，统一认证平台将该用户相应的信息发送给应用程序；以及接收用户通过应用程序对用户相应信息的操作。需要强调的是，应用程序可以是移动互联网产品(应用程序)还可以是传统互联网产品，即不论是移动互联网的应用程序还是传统互联网的应用程序都通过一个统一认证平台去管理用户。用户可以登录支持移动互联网的应用程序随时随地管理自己的信息，更加方便用户使用。

本实施例中，在接收应用程序发送的用户登录请求，并跳转到统一登录页面之前该方法还包括：接收应用程序提交的认证请求信息；

对认证请求信息进行认证，在认证通过后，向应用程序发送唯一的应用程序身份标识码(application identification，简称APPID)APPID和私钥。

为了实现对用户的信息的安全管理，APP(应用程序Application，简称APP)在没有接入统一认证平台之前，由APP向统一认证平台提交申请认证的认证请求信息，以便在验证通过后使用统一认证平台的用户认证以及授权SDK(软件开发工具包，SoftwareDevelopment Kit)，防止恶意APP使用该平台提供的SDK获取用户信息。图2是本发明一个实施例的应用程序在统一认证平台进行认证的流程示意图，参见图2，统一认证平台对应用程序APP的认证流程如下：

步骤S210，应用程序登录统一认证平台；

步骤S220，提交认证请求信息；

即应用程序在登录后，向统一认证平台提交自己的认证请求信息；应用程序提交的认证请求信息包括：应用程序开发者的身份信息和应用程序的名称；其中，应用程序开发者为个人时，身份信息为身份证信息，应用程序开发者为企业时，身份信息为组织机构代码证信息；

步骤S230，APP等待对认证请求信息验证的结果；统一认证平台接收到APP发送的认证请求信息后对该信息进行验证以判断该APP是否属于恶意的APP。如果验证未通过，则需要APP重新提交认证请求信息。

步骤S240，如果验证通过，则统一认证平台向APP颁发一个唯一的应用程序身份标识码APPID和私钥，其中，私钥和APPID主要用于确认APP的身份和加密传输的数据。通过APPID和私钥保证是经过认证的APP在进行用户认证和授权操作。

步骤S250，应用程序使用认证授权的软件开发工具包SDK。APP在认证通过后可以使用统一认证平台的授权SDK进行操作。

这样用户在登录应用程序时，会由APP跳转到统一认证平台的统一登录页面进行登录，而APP在跳转到统一认证平台的登录页面的时候，会进行APP的验证。本发明通过统一认证平台对应用程序APP的统一认证，能够防止恶意APP登录统一认证平台获取用户信息从而确保了用户信息的安全。

本实施例中，在完成对APP的验证后，为了进一步保证是已经注册过的用户在应用程序上进行的操作，统一认证平台还需要对进行登录操作的用户验证。

图3是本发明一个实施例的用户使用统一认证平台进行登录操作的流程示意图，参见图3，用户通过统一认证平台提供的认证登录应用程序的流程如下：

步骤S310，用户登录统一认证平台；

步骤S320，设置个人信息和授权信息；其中，个人信息可以包括用户的用户名、密码，性别、年龄、兴趣爱好等基本信息，授权信息则是允许APP获取的信息和允许在APP上对用户相应信息执行的操作，统一认证平台接收用户设置的用户个人信息和用户授权信息并保存。

步骤S330，登录APP；

步骤S340，APP等待统一认证平台对用户及授权的验证结果，如果验证通过的话则进入当前的APP，如果验证未通过的话，则提示登录失败。

统一认证平台对用户输入的登录信息进行验证，判断用户是否是已经注册的用户包括：将用户输入的登录信息与保存的用户个人信息进行比较，如果两者一致则确定用户是已经注册的用户，如果两者不一致则确定用户不是已经注册的用户。

为了保证用户信息的安全性，统一认证平台采用OAuth2.0的验证方式进行验证。开放授权OAuth2.0(Open Authorization，简称OAuth)允许APP无需使用用户的用户名与密码就可以申请获得该用户信息的授权。图4是本发明一个实施例的利用开放授权OAuth2.0进行消息验证的流程示意图，参见图4，利用开放授权OAuth2.0进行消息验证的流程如下：

4.1，用户进入应用程序站点；

用户在APP的登录页面提交登录请求，APP接收到用户的登录请求后将页面跳转到统一认证平台服务器提供的统一登录页面，并在统一登录页面接收用户输入的个人信息。

4.2，在页面跳转的同时，统一认证平台服务器对应用程序站点进行验证，并在验证通过后向应用程序站点返回一个授权码；

4.3，APP在收到授权码后，依据该授权码再向统一认证平台服务器请求获取令牌；

4.4，统一认证平台服务器收到应用程序发送的授权码后，向应用程序站点返回一个令牌；

4.5，APP在收到令牌后，依据该令牌向统一认证平台请求获取用户信息；

4.6，存储用户相应信息的资源服务器在收到APP发送的令牌后，对令牌进行一个验证，并在验证通过后将APP请求的用户的相应信息返回给APP站点。

经过上述步骤用户可以使用统一认证平台进行授权并统一认证，在验证通过后，再在认证平台认证过的APP上进行登录，不必针对每个APP进行一次注册操作，从而提升了用户使用体验。

为了更加清楚的说明统一认证平台如何对用户进行管理的，下面以APP是一款日志产品为例进行描述，首先，用户在统一认证平台上进行注册，在注册成功后，用户可以在移动终端(例如手机)上登录日志APP(手机版)通过移动互联网进行发日志以及对用户之前的日志信息的查看、删除等操作。当然，用户也可以在电脑上通过传统互联网对用户的日志信息进行管理。无论用户是通过支持传统互联网的日志APP还是支持移动互联网的日志APP来管理自己的信息，用户的操作都会在统一认证平台上进行同步更新。而且，如果用户使用在统一认证平台注册时的个人信息在接入统一认证平台内的所有的APP上都可以进行登录时，而不需要一一注册，记住每个APP的密码，省略了用户注册的手续和流程极大的方便了用户的使用，提升了用户使用体验。

本发明还提供了一种统一认证平台，图5是本发明一个实施例的一种统一认证平台的框图，参见图5，该统一认证平台500包括：应用程序验证单元501和用户验证单元502；

应用程序验证单元501，用于接收应用程序发送的用户登录请求；对应用程序进行验证，如果验证通过的话，跳转到统一登录页面接收用户输入的登录信息，否则提示应用程序提交认证请求；

用户验证单元502，用于对用户输入的登录信息进行验证，判断用户是否是已经注册的用户，如果是的话，则允许用户登录应用程序，否则提示用户登录失败。

本实施例中，统一认证平台还包括：应用程序认证单元；

应用程序认证单元，用于在接收应用程序发送的用户登录请求，并跳转到统一登录页面之前，接收应用程序提交的认证请求信息；对认证请求信息进行认证，并在认证通过后，向应用程序发送唯一的应用程序身份标识码APPID和私钥。

本实施例中，统一认证平台还包括：用户信息注册单元；

用户信息注册单元，用于接收用户提交的用户个人信息和用户授权信息并保存；

用户验证单元，具体用于将用户输入的登录信息与所述用户信息注册单元保存的用户个人信息进行比较，如果两者一致则确定用户是已经注册的用户，如果两者不一致则确定用户不是已经注册的用户。

本实施例中，该统一认证平台还包括：用户信息管理单元；

用户信息管理单元，用于在用户登录到应用程序后，根据保存的用户授权信息，对应用程序的操作请求进行验证，如果验证通过则将该相应的用户信息发送给应用程序，以及接收用户通过应用程序对相应的用户信息的操作。

本实施例中，应用程序提交的认证请求信息包括：

应用程序开发者的身份信息和应用程序的名称；

其中，应用程序开发者为个人时，身份信息为身份证信息，应用程序开发者为企业时，身份信息为组织机构代码证信息；

应用程序认证单元，具体用于判断应用程序的身份标识码是否属于认证过的应用程序身份标识码APPID。

本实施例的这种统一认证平台，通过对应用程序进行统一验证，防止恶意的应用程序获取用户信息给用户信息造成安全隐患，同时还对要进入应用程序的用户进行一步验证，以防止非统一认证平台注册的用户登录应用程序进行操作保证用户信息的安全。

综上所述，本发明提供的用户登录互联网应用程序的方法和统一认证平台具有以下优点：

1、通过统一认证平台进行用户信息统一授权、统一验证，有效防止用户信息泄露保护用户的隐私。

2、安全程度高，利用OAuth2.0的消息认证方式多重加密充分保证用户信息安全。

3、移动互联网和传统互联网使用统一认证平台对用户进行管理，移动互联网产品不必再建立用户中心，也不需要用户在每个应用程序单独注册将自己的用户信息，发散到互联网的各个地方。

4、用户可以利用移动互联网随时随地管理用户信息。

以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (6)

1.一种用户登录互联网应用程序的方法，其特征在于，该方法包括：

接收应用程序发送的用户登录请求；

对所述应用程序进行验证，如果验证通过的话，跳转到统一登录页面接收用户输入的登录信息，否则提示应用程序提交认证请求；

对用户输入的登录信息进行验证，判断用户是否是已经注册的用户，如果是的话，则允许用户登录所述应用程序，否则提示用户登录失败；

在接收应用程序发送的用户登录请求之前，该方法还包括：

接收应用程序提交的认证请求信息；

对所述认证请求信息进行认证，并在认证通过后，向所述应用程序发送唯一的应用程序身份标识码APPID和私钥；

在允许用户登录所述应用程序之后，该方法还包括：

接收用户提交的用户个人信息和用户授权信息并保存；

根据保存的所述用户授权信息，对应用程序的操作请求进行验证，如果验证通过则将相应的用户信息发送给应用程序，以及接收用户通过所述应用程序对相应的用户信息的操作。

2.如权利要求1所述的方法，其特征在于，该方法还包括：

所述对用户输入的登录信息进行验证，判断用户是否是已经注册的用户包括：

将用户输入的登录信息与保存的所述用户个人信息进行比较，如果两者一致则确定用户是已经注册的用户，如果两者不一致则确定用户不是已经注册的用户。

3.如权利要求1所述的方法，其特征在于，所述应用程序提交的认证请求信息包括：

应用程序开发者的身份信息和应用程序的名称；

其中，所述应用程序开发者为个人时，所述身份信息为身份证信息，所述应用程序开发者为企业时，所述身份信息为组织机构代码证信息；

所述对所述应用程序进行验证包括：

判断所述应用程序的身份标识码是否属于认证过的应用程序身份标识码APPID。

4.一种统一认证平台，其特征在于，所述统一认证平台包括：应用程序验证单元和用户验证单元；

所述应用程序验证单元，用于接收应用程序发送的用户登录请求；对所述应用程序进行验证，如果验证通过的话，跳转到统一登录页面接收用户输入的登录信息，否则提示应用程序提交认证请求；

所述用户验证单元，用于对用户输入的登录信息进行验证，判断用户是否是已经注册的用户，如果是的话，则允许用户登录所述应用程序，否则提示用户登录失败；

所述统一认证平台还包括：应用程序认证单元；

所述应用程序认证单元，用于在接收应用程序发送的用户登录请求，并跳转到统一登录页面之前，接收应用程序提交的认证请求信息；对所述认证请求信息进行认证，并在认证通过后，向所述应用程序发送唯一的应用程序身份标识码APPID和私钥；

所述统一认证平台包括：用户信息注册单元；

所述用户信息注册单元，用于接收用户提交的用户个人信息和用户授权信息并保存；

所述统一认证平台还包括：用户信息管理单元；

所述用户信息管理单元，用于在用户登录到所述应用程序后，根据保存的所述用户授权信息，对应用程序的操作请求进行验证，如果验证通过则将该相应的用户信息发送给应用程序，以及接收用户通过所述应用程序对相应的用户信息的操作。

5.如权利要求4所述的统一认证平台，其特征在于，

所述用户验证单元，具体用于将用户输入的登录信息与所述用户信息注册单元保存的所述用户个人信息进行比较，如果两者一致则确定用户是已经注册的用户，如果两者不一致则确定用户不是已经注册的用户。

6.如权利要求4所述的统一认证平台，其特征在于，所述应用程序提交的认证请求信息包括：应用程序开发者的身份信息和应用程序的名称；其中，所述应用程序开发者为个人时，所述身份信息为身份证信息，所述应用程序开发者为企业时，所述身份信息为组织机构代码证信息；

所述应用程序认证单元，具体用于判断所述应用程序的身份标识码是否属于认证过的应用程序身份标识码APPID。