发明内容
鉴于上述问题,提出了本发明实施例以便提供一种克服上述问题或者至少部分地解决上述问题的一种账号的处理方法和系统。
依据本发明的一个方面,提供了一种账号的处理方法,父业务系统与子业务系统同时接入视联网与IP网,在所述IP网中具有客户端,所述方法包括:
子业务系统在所述IP网中,接收所述客户端在注册时发送的账号信息;
子业务系统在所述视联网中,调用父业务系统的注册接口、将所述账号信息发送至父业务系统;
父业务系统对所述账号信息进行注册操作,获得账号注册结果;
父业务系统在所述视联网中,调用所述注册接口、将所述账号注册结果发送至子业务系统;
子业务系统在所述IP网中,将所述账号注册结果发送至所述客户端。
可选地,还包括:
父业务系统在所述IP网中,接收客户端在注册时发送的账号信息;
父业务系统对所述账号信息进行注册操作,获得账号注册结果;
父业务系统在所述IP网中,将所述账号注册结果发送至所述客户端。
可选地,还包括:
子业务系统在所述IP网中,接收所述客户端在登录时发送的账号信息;
子业务系统在所述视联网中,调用父业务系统的登录接口、将所述账号信息发送至父业务系统;
父业务系统对所述注册信息进行登录操作,获得账号登录结果;
父业务系统在所述视联网中,调用所述登录接口、将所述账号登录结果发送至子业务系统;
子业务系统在所述IP网中,将所述账号登录结果发送至所述客户端。
可选地,还包括:
父业务系统在所述账号登录结果为登录成功时,针对所述账号信息生成身份认证令牌;
父业务系统在所述视联网中,调用所述登录接口、将所述身份认证令牌发送至子业务系统;
子业务系统在所述IP网中,若接收到所述客户端的业务请求,则依据所述身份认证令牌执行所述业务请求对应的业务操作。
可选地,还包括:
子业务系统在超过所述身份认证令牌对应的有效时间时,在所述视联网中,调用所述登录接口、将失效通知发送至父业务系统;
父业务系统依据所述失效通知,对所述账号信息取消登录。
可选地,还包括:
父业务系统在所述IP网中,接收所述客户端在登录时发送的账号信息;
父业务系统对所述账号信息进行登录操作,获得账号登录结果;
父业务系统在所述IP网中,将所述账号登录结果发送至所述客户端;
父业务系统在所述账号登录结果为登录成功时,在所述IP网中,若接收到所述客户端的业务请求,则执行所述业务请求对应的业务操作。
根据本发明的另一方面,提供了一种账号的处理系统,父业务系统与子业务系统同时接入视联网与IP网,在所述IP网中具有客户端;
所述子业务系统包括第一账号信息接收模块、第一账号信息中转模块、第一注册结果发送模块,所述父业务系统包括第一注册操作模块、注册结果中转模块;
第一账号信息接收模块,用于在所述IP网中,接收所述客户端在注册时发送的账号信息;
第一账号信息中转模块,用于子业务系统在所述视联网中,调用父业务系统的注册接口、将所述账号信息发送至父业务系统;
第一注册操作模块,用于对所述账号信息进行注册操作,获得账号注册结果;
注册结果中转模块,用于在所述视联网中,调用所述注册接口、将所述账号注册结果发送至子业务系统;
第一注册结果发送模块,用于在所述IP网中,将所述账号注册结果发送至所述客户端。
可选地,所述父业务系统还包括:
第二账号信息接收模块,用于在所述IP网中,接收客户端在注册时发送的账号信息;
第二注册操作模块,用于对所述账号信息进行注册操作,获得账号注册结果;
第二注册结果发送模块,用于在所述IP网中,将所述账号注册结果发送至所述客户端。
可选地,所述子业务系统还包括第三账号信息接收模块、第二账号信息中转模块、第一登录结果发送模块,所述父业务系统还包括第一登录操作模块,登录结果中转模块;
第三账号信息接收模块,用于在所述IP网中,接收所述客户端在登录时发送的账号信息;
第二账号信息中转模块,用于在所述视联网中,调用父业务系统的登录接口、将所述账号信息发送至父业务系统;
第一登录操作模块,用于对所述注册信息进行登录操作,获得账号登录结果;
登录结果中转模块,用于在所述视联网中,调用所述登录接口、将所述账号登录结果发送至子业务系统;
第一登录结果发送模块,用于在所述IP网中,将所述账号登录结果发送至所述客户端。
可选地,所述父业务系统还包括:
身份认证令牌生成模块,用于在所述账号登录结果为登录成功时,针对所述账号信息生成身份认证令牌;
身份认证令牌发送模块,用于在所述视联网中,调用所述登录接口、将所述身份认证令牌发送至子业务系统;
所述子业务系统还包括:
第一业务操作模块,用于在所述IP网中,若接收到所述客户端的业务请求,则依据所述身份认证令牌执行所述业务请求对应的业务操作。
可选地,所述子业务系统还包括:
失效通知模块,用于在超过所述身份认证令牌对应的有效时间时,在所述视联网中,调用所述登录接口、将失效通知发送至父业务系统;
所述父业务系统还包括:
登录取消模块,用于依据所述失效通知,对所述账号信息取消登录。
可选地,所述父业务系统还包括:
第四账号信息接收模块,用于在所述IP网中,接收所述客户端在登录时发送的账号信息;
第二登录操作模块,用于对所述账号信息进行登录操作,获得账号登录结果;
第二登录结果发送模块,用于在所述IP网中,将所述账号登录结果发送至所述客户端;
第二业务操作模块,用于在所述账号登录结果为登录成功时,在所述IP网中,若接收到所述客户端的业务请求,则执行所述业务请求对应的业务操作。
本发明实施例包括以下优点:
在本发明实施例中,父业务系统与子业务系统共用同一套账号体系,由父业务系统进行维护,提供相应的接口给子业务系统,子业务系统调用相应的接口进行账号的注册、登录等操作,在保证业务系统的独立性的情况下,保证了账号体系在各个业务系统的实用性,用户无需在各个业务系统单独进行注册,大大提高了操作的简便性,同时,避免在不同业务系统中部署不同的账号体系,大大降低了业务系统的资源耗费。
具体实施方式
为使本发明的上述目的、特征和优点能够更加明显易懂,下面结合附图和具体实施方式对本发明作进一步详细的说明。
视联网是网络发展的重要里程碑,是一个实时网络,能够实现高清视频实时传输,将众多互联网应用推向高清视频化,高清面对面。
视联网采用实时高清视频交换技术,可以在一个网络平台上将所需的服务,如高清视频会议、视频监控、智能化监控分析、应急指挥、数字广播电视、延时电视、网络教学、现场直播、VOD点播、电视邮件、个性录制(PVR)、内网(自办)频道、智能化视频播控、信息发布等数十种视频、语音、图片、文字、通讯、数据等服务全部整合在一个系统平台,通过电视或电脑实现高清品质视频播放。
为使本领域技术人员更好地理解本发明实施例,以下对视联网进行介绍:
视联网所应用的部分技术如下所述:
网络技术(Network Technology)
视联网的网络技术创新改良了传统以太网(Ethernet),以面对网络上潜在的巨大视频流量。不同于单纯的网络分组包交换(Packet Switching)或网络电路交换(CircuitSwitching),视联网技术采用Packet Switching满足Streaming需求。视联网技术具备分组交换的灵活、简单和低价,同时具备电路交换的品质和安全保证,实现了全网交换式虚拟电路,以及数据格式的无缝连接。
交换技术(Switching Technology)
视联网采用以太网的异步和包交换两个优点,在全兼容的前提下消除了以太网缺陷,具备全网端到端无缝连接,直通用户终端,直接承载IP数据包。用户数据在全网范围内不需任何格式转换。视联网是以太网的更高级形态,是一个实时交换平台,能够实现目前互联网无法实现的全网大规模高清视频实时传输,将众多网络视频应用推向高清化、统一化。
服务器技术(Server Technology)
视联网和统一视频平台上的服务器技术不同于传统意义上的服务器,它的流媒体传输是建立在面向连接的基础上,其数据处理能力与流量、通讯时间无关,单个网络层就能够包含信令及数据传输。对于语音和视频业务来说,视联网和统一视频平台流媒体处理的复杂度比数据处理简单许多,效率比传统服务器大大提高了百倍以上。
储存器技术(Storage Technology)
统一视频平台的超高速储存器技术为了适应超大容量和超大流量的媒体内容而采用了最先进的实时操作系统,将服务器指令中的节目信息映射到具体的硬盘空间,媒体内容不再经过服务器,瞬间直接送达到用户终端,用户等待一般时间小于0.2秒。最优化的扇区分布大大减少了硬盘磁头寻道的机械运动,资源消耗仅占同等级IP互联网的20%,但产生大于传统硬盘阵列3倍的并发流量,综合效率提升10倍以上。
网络安全技术(Network Security Technology)
视联网的结构性设计通过每次服务单独许可制、设备与用户数据完全隔离等方式从结构上彻底根除了困扰互联网的网络安全问题,一般不需要杀毒程序、防火墙,杜绝了黑客与病毒的攻击,为用户提供结构性的无忧安全网络。
服务创新技术(Service Innovation Technology)
统一视频平台将业务与传输融合在一起,不论是单个用户、私网用户还是一个网络的总合,都不过是一次自动连接。用户终端、机顶盒或PC直接连到统一视频平台,获得丰富多彩的各种形态的多媒体视频服务。统一视频平台采用“菜谱式”配表模式来替代传统的复杂应用编程,可以使用非常少的代码即可实现复杂的应用,实现“无限量”的新业务创新。
视联网的组网如下所述:
视联网是一种集中控制的网络结构,该网络可以是树型网、星型网、环状网等等类型,但在此基础上网络中需要有集中控制节点来控制整个网络。
如图1所示,视联网分为接入网和城域网两部分。
接入网部分的设备主要可以分为3类:节点服务器,接入交换机,终端(包括各种机顶盒、编码板、存储器等)。节点服务器与接入交换机相连,接入交换机可以与多个终端相连,并可以连接以太网。
其中,节点服务器是接入网中起集中控制功能的节点,可控制接入交换机和终端。节点服务器可直接与接入交换机相连,也可以直接与终端相连。
类似的,城域网部分的设备也可以分为3类:城域服务器,节点交换机,节点服务器。城域服务器与节点交换机相连,节点交换机可以与多个节点服务器相连。
其中,节点服务器即为接入网部分的节点服务器,即节点服务器既属于接入网部分,又属于城域网部分。
城域服务器是城域网中起集中控制功能的节点,可控制节点交换机和节点服务器。城域服务器可直接连接节点交换机,也可直接连接节点服务器。
由此可见,整个视联网络是一种分层集中控制的网络结构,而节点服务器和城域服务器下控制的网络可以是树型、星型、环状等各种结构。
形象地称,接入网部分可以组成统一视频平台(虚线圈中部分),多个统一视频平台可以组成视联网;每个统一视频平台可以通过城域以及广域视联网互联互通。
视联网设备分类
1.1本发明实施例的视联网中的设备主要可以分为3类:服务器,交换机(包括以太网网关),终端(包括各种机顶盒,编码板,存储器等)。视联网整体上可以分为城域网(或者国家网、全球网等)和接入网。
1.2其中接入网部分的设备主要可以分为3类:节点服务器,接入交换机(包括以太网网关),终端(包括各种机顶盒,编码板,存储器等)。
各接入网设备的具体硬件结构为:
节点服务器:
如图2所示,主要包括网络接口模块201、交换引擎模块202、CPU模块203、磁盘阵列模块204;
其中,网络接口模块201,CPU模块203、磁盘阵列模块204进来的包均进入交换引擎模块202;交换引擎模块202对进来的包进行查地址表205的操作,从而获得包的导向信息;并根据包的导向信息把该包存入对应的包缓存器206的队列;如果包缓存器206的队列接近满,则丢弃;交换引擎模202轮询所有包缓存器队列,如果满足以下条件进行转发:1)该端口发送缓存未满;2)该队列包计数器大于零。磁盘阵列模块204主要实现对硬盘的控制,包括对硬盘的初始化、读写等操作;CPU模块203主要负责与接入交换机、终端(图中未示出)之间的协议处理,对地址表205(包括下行协议包地址表、上行协议包地址表、数据包地址表)的配置,以及,对磁盘阵列模块204的配置。
接入交换机:
如图3所示,主要包括网络接口模块(下行网络接口模块301、上行网络接口模块302)、交换引擎模块303和CPU模块304;
其中,下行网络接口模块301进来的包(上行数据)进入包检测模块305;包检测模块305检测包的目地地址(DA)、源地址(SA)、数据包类型及包长度是否符合要求,如果符合,则分配相应的流标识符(stream-id),并进入交换引擎模块303,否则丢弃;上行网络接口模块302进来的包(下行数据)进入交换引擎模块303;CPU模块304进来的数据包进入交换引擎模块303;交换引擎模块303对进来的包进行查地址表306的操作,从而获得包的导向信息;如果进入交换引擎模块303的包是下行网络接口往上行网络接口去的,则结合流标识符(stream-id)把该包存入对应的包缓存器307的队列;如果该包缓存器307的队列接近满,则丢弃;如果进入交换引擎模块303的包不是下行网络接口往上行网络接口去的,则根据包的导向信息,把该数据包存入对应的包缓存器307的队列;如果该包缓存器307的队列接近满,则丢弃。
交换引擎模块303轮询所有包缓存器队列,在本发明实施例中分两种情形:
如果该队列是下行网络接口往上行网络接口去的,则满足以下条件进行转发:1)该端口发送缓存未满;2)该队列包计数器大于零;3)获得码率控制模块产生的令牌;
如果该队列不是下行网络接口往上行网络接口去的,则满足以下条件进行转发:1)该端口发送缓存未满;2)该队列包计数器大于零。
码率控制模块308是由CPU模块304来配置的,在可编程的间隔内对所有下行网络接口往上行网络接口去的包缓存器队列产生令牌,用以控制上行转发的码率。
CPU模块304主要负责与节点服务器之间的协议处理,对地址表306的配置,以及,对码率控制模块308的配置。
以太网协转网关:
如图4所示,主要包括网络接口模块(下行网络接口模块401、上行网络接口模块402)、交换引擎模块403、CPU模块404、包检测模块405、码率控制模块408、地址表406、包缓存器407和MAC添加模块409、MAC删除模块410。
其中,下行网络接口模块401进来的数据包进入包检测模块405;包检测模块405检测数据包的以太网MAC DA、以太网MAC SA、以太网length or frame type、视联网目地地址DA、视联网源地址SA、视联网数据包类型及包长度是否符合要求,如果符合则分配相应的流标识符(stream-id);然后,由MAC删除模块410减去MAC DA、MAC SA、length or frame type(2byte),并进入相应的接收缓存,否则丢弃;
下行网络接口模块401检测该端口的发送缓存,如果有包则根据包的视联网目地地址DA获知对应的终端的以太网MAC DA,添加终端的以太网MAC DA、以太网协转网关的MACSA、以太网length or frame type,并发送。
以太网协转网关中其他模块的功能与接入交换机类似。
终端:
主要包括网络接口模块、业务处理模块和CPU模块;例如,机顶盒主要包括网络接口模块、视音频编解码引擎模块、CPU模块;编码板主要包括网络接口模块、视音频编码引擎模块、CPU模块;存储器主要包括网络接口模块、CPU模块和磁盘阵列模块。
1.3城域网部分的设备主要可以分为2类:节点服务器,节点交换机,城域服务器。其中,节点交换机主要包括网络接口模块、交换引擎模块和CPU模块;城域服务器主要包括网络接口模块、交换引擎模块和CPU模块构成。
2、视联网数据包定义
2.1接入网数据包定义
接入网的数据包主要包括以下几部分:目的地址(DA)、源地址(SA)、保留字节、payload(PDU)、CRC。
如下表所示,接入网的数据包主要包括以下几部分:
DA |
SA |
Reserved |
Payload |
CRC |
其中:
目的地址(DA)由8个字节(byte)组成,第一个字节表示数据包的类型(例如各种协议包、组播数据包、单播数据包等),最多有256种可能,第二字节到第六字节为城域网地址,第七、第八字节为接入网地址;
源地址(SA)也是由8个字节(byte)组成,定义与目的地址(DA)相同;
保留字节由2个字节组成;
payload部分根据不同的数据报的类型有不同的长度,如果是各种协议包的话是64个字节,如果是单组播数据包话是32+1024=1056个字节,当然并不仅仅限于以上2种;
CRC有4个字节组成,其计算方法遵循标准的以太网CRC算法。
2.2城域网数据包定义
城域网的拓扑是图型,两个设备之间可能有2种、甚至2种以上的连接,即节点交换机和节点服务器、节点交换机和节点交换机、节点交换机和节点服务器之间都可能超过2种连接。但是,城域网设备的城域网地址却是唯一的,为了精确描述城域网设备之间的连接关系,在本发明实施例中引入参数:标签,来唯一描述一个城域网设备。
本说明书中标签的定义和MPLS(Multi-Protocol Label Switch,多协议标签交换)的标签的定义类似,假设设备A和设备B之间有两个连接,那么数据包从设备A到设备B就有2个标签,数据包从设备B到设备A也有2个标签。标签分入标签、出标签,假设数据包进入设备A的标签(入标签)是0x0000,这个数据包离开设备A时的标签(出标签)可能就变成了0x0001。城域网的入网流程是集中控制下的入网过程,也就意味着城域网的地址分配、标签分配都是由城域服务器主导的,节点交换机、节点服务器都是被动的执行而已,这一点与MPLS的标签分配是不同的,MPLS的标签分配是交换机、服务器互相协商的结果。
如下表所示,城域网的数据包主要包括以下几部分:
DA |
SA |
Reserved |
标签 |
Payload |
CRC |
即目的地址(DA)、源地址(SA)、保留字节(Reserved)、标签、payload(PDU)、CRC。其中,标签的格式可以参考如下定义:标签是32bit,其中高16bit保留,只用低16bit,它的位置是在数据包的保留字节和payload之间。
参照图5,示出了本发明一个实施例的一种账号的处理方法的步骤流程图,父业务系统与子业务系统同时接入视联网与IP网,在IP网中具有客户端。
在视联网中,父业务系统可以包括中央控制系统等业务系统,而子业务系统可以包括信息展示系统、会议管理系统、网管系统、调度系统、网关系统等业务系统。
需要说明的是,本领域技术人员可以根据实际需要,将所需的业务系统设置为父业务系统,将其他业务系统设置为子业务系统,本发明实施例对此不加以限制。
一般情况下,父业务系统与子业务系统部署在不同的服务器中,当然,父业务系统与子业务系统也可以部署在同一台服务器中,本发明实施例对此不加以限制。
父业务系统与子业务系统均具有视联网的网卡、IP网的网卡,可以同时接入视联网与IP网。
其中,所谓接入视联网,可以指按照视联网协议V2V进行入网操作,获得该局域视联网的合法身份,允许在视联网中进行通信。
该方法具体可以包括如下步骤:
步骤501,子业务系统在所述IP网中,接收所述客户端在注册时发送的账号信息。
用户启动客户端,连接所需的子业务系统,加载注册页面,在该注册页面输入账号信息,如账号名、密码等,生成注册请求,并发送至该子业务系统。
该子业务系统通过IP网的网卡接收客户端发送的注册请求。
步骤502,子业务系统在所述视联网中,调用父业务系统的注册接口、将所述账号信息发送至父业务系统。
在本发明实施例中,父业务系统与子业务系统共用一套账号体系,由父业务系统进行维护。
父业务系统针对该账号体系,提供注册接口,为子业务系统提供注册服务。
在具体实现中,子业务系统若接收到客户端提供的注册请求,则可以进行IP网至视联网的协议转换,通过视联网的网卡,调用父业务系统提供的注册接口、将客户端的账号信息发送至父业务系统,请求进行注册。
步骤503,父业务系统对所述账号信息进行注册操作,获得账号注册结果。
父业务系统对客户端提交给子业务系统的账号信息进行注册校验,如校验账号名是否重复、密码强度是否符合要求,等等。
如果客户端提交给子业务系统的账号信息通过注册校验,确认注册成功,则可以对该账号信息进行加密,将加密后的密文写入父业务系统本地的账号数据库中,使得该账号信息成为合法的账号信息。
如果客户端提交给子业务系统的账号信息未通过注册校验,确认注册失败,则可以拒绝该账号信息注册成为合法的账号信息。
在注册操作执行完毕之后,生成账号注册结果,如账号注册成功、账号注册失败等。
若账号注册成功,在该账号体系下的父业务系统、子业务系统,均可使用该账号信息。
步骤504,父业务系统在所述视联网中,调用所述注册接口、将所述账号注册结果发送至子业务系统。
父业务系统通过视联网的网卡,调用父业务系统本身提供的注册接口、将客户端的账号信息的账号注册结果返回给子业务系统。
步骤505,子业务系统在所述IP网中,将所述账号注册结果发送至所述客户端。
如果子业务系统通过视联网的网卡,从父业务系统提供的注册接口接收到客户端的账号信息的账号注册结果,则可以进行视联网至IP网的协议转换,通过IP网的网卡,将协议转换后的账号注册结果返回给客户端。
客户端接收到该账号注册结果,则可以在注册页面展示给用户。
参照图6,示出了本发明一个实施例的另一种账号的处理方法的步骤流程图,父业务系统与子业务系统同时接入视联网与IP网,在IP网中具有客户端,具体可以包括如下步骤:
步骤601,父业务系统在所述IP网中,接收客户端在注册时发送的账号信息。
用户启动客户端,连接所需的父业务系统,加载注册页面,在该注册页面输入账号信息,如账号名、密码等,生成注册请求,并发送至该父业务系统。
该父业务系统通过IP网的网卡接收客户端发送的注册请求,并从中提取账号信息。
步骤602,父业务系统对所述账号信息进行注册操作,获得账号注册结果。
父业务系统依据该注册请求,对客户端提交的账号信息进行注册校验,如校验账号名是否重复、密码强度是否符合要求,等等。
如果客户端提交的账号信息通过注册校验,确认注册成功,则可以对该账号信息进行加密,将加密后的密文写入父业务系统本地的账号数据库中,使得该账号信息成为合法的账号信息。
如果客户端提交给父业务系统的账号信息未通过注册校验,确认注册失败,则可以拒绝该账号信息注册成为合法的账号信息。
在注册操作执行完毕之后,生成账号注册结果,如账号注册成功、账号注册失败等。
若账号注册成功,在该账号体系下的父业务系统、子业务系统,均可使用该账号信息。
步骤603,父业务系统在所述IP网中,将所述账号注册结果发送至所述客户端。
在具体实现中,父业务系统可以通过IP网的网卡,将账号注册结果返回给客户端。
客户端接收到该账号注册结果,则可以在注册页面展示给用户。
参照图7,示出了本发明一个实施例的又一种账号的处理方法的步骤流程图,父业务系统与子业务系统同时接入视联网与IP网,在IP网中具有客户端,具体可以包括如下步骤:
步骤701,子业务系统在所述IP网中,接收所述客户端在登录时发送的账号信息。
用户启动客户端,连接所需的子业务系统,加载登录页面,在该登录页面输入账号信息,如账号名、密码等,生成登录请求,并发送至该子业务系统。
该子业务系统通过IP网的网卡接收客户端发送的登录请求。
需要说明的是,该账号信息在先可以在当前的子业务系统进行注册,也可以在其他子业务系统注册,还可以在父业务系统进行注册,本发明实施例对此不加以限制。
步骤702,子业务系统在所述视联网中,调用父业务系统的登录接口、将所述账号信息发送至父业务系统。
在本发明实施例中,父业务系统与子业务系统共用一套账号体系,由父业务系统进行维护。
父业务系统针对该账号体系,提供登录接口,为子业务系统提供登录服务。
在具体实现中,子业务系统若接收到客户端提供的登录请求,则可以进行IP网至视联网的协议转换,通过视联网的网卡,调用父业务系统提供的登录接口、将客户端的账号信息发送至父业务系统,请求进行登录。
步骤703,父业务系统对所述账号信息进行登录操作,获得账号登录结果。
父业务系统对客户端提交给子业务系统的账号信息进行登录校验,如校验账号名、密码与在先注册的账号名、密码是否相同,登录地的区或登录的终端是否受限制,等等。
如果客户端提交给子业务系统的账号信息通过登录校验,确认登录成功,则可以记录该账号信息在该子业务系统中为登录状态。
如果同一账号信息在同一子业务系统中已处于登录状态,则可以取消前一登录状态。
如果客户端提交给子业务系统的账号信息未通过登录校验,确认登录失败。
在登录操作执行完毕之后,生成账号登录结果,如账号登录成功、账号登录失败等。
步骤704,父业务系统在所述账号登录结果为登录成功时,针对所述账号信息生成身份认证令牌。
若账号登录成功,则可以针对该账号信息生成身份认证令牌token,如一个被MD5(Message Digest Algorithm 5,消息摘要算法第五版)散列过的随机数,该身份认证令牌token仅在一个登录session内有效,新的登录session会更新它。
步骤705,父业务系统在所述视联网中,调用所述登录接口、将所述账号登录结果发送至子业务系统。
父业务系统通过视联网的网卡,调用父业务系统本身提供的登录接口、将客户端的账号信息的账号登录结果返回给子业务系统。
步骤706,父业务系统在所述视联网中,调用所述登录接口、将所述身份认证令牌发送至子业务系统。
在登录成功的情况下,除了账号登录结果之外,父业务系统还可以通过视联网的网卡,调用父业务系统本身提供的登录接口、将身份认证令牌token返回给子业务系统。
步骤707,子业务系统在所述IP网中,将所述账号登录结果发送至所述客户端。
如果子业务系统通过视联网的网卡,从父业务系统提供的登录接口接收到客户端的账号信息的账号登录结果,则可以进行视联网至IP网的协议转换,通过IP网的网卡,将协议转换后的账号登录结果返回给客户端。
客户端接收到该账号登录结果,则可以在登录页面展示给用户
步骤708,子业务系统在所述IP网中,若接收到所述客户端的业务请求,则依据所述身份认证令牌执行所述业务请求对应的业务操作。
当客户端的账号信息登录成功后,之后的每次在相同客户端针对子业务系统进行业务操作时,如在视频会议中切换发言人、调取监控视频等,则子业务系统会检查登录的身份认证令牌token和上一次登录的身份认证令牌token是否相同,如果相同,则认为是同一用户,进行相应的业务操作。
步骤709,子业务系统在超过所述身份认证令牌对应的有效时间时,在所述视联网中,调用所述登录接口、将失效通知发送至父业务系统。
步骤710,父业务系统依据所述失效通知,对所述账号信息取消登录。
在本发明实施例中,可以针对身份认证令牌token设置有效时间,该身份认证令牌token在有效时间内有效。
如果子业务系统检测到当前的时间超过该身份认证令牌token的有效时间,则针对该账号信息生成失效通知,通过视联网的网卡,调用父业务系统提供的登录接口、将该账号信息的失效通知发送至父业务系统,请求取消登录。
父业务系统通过视联网的网卡接收到该账号信息的失效通知,则依据该失效通知,对账号信息取消登录。
参照图8,示出了本发明一个实施例的再一种账号的处理方法的步骤流程图,父业务系统与子业务系统同时接入视联网与IP网,在IP网中具有客户端,具体可以包括如下步骤:
步骤801,父业务系统在所述IP网中,接收所述客户端在登录时发送的账号信息。
用户启动客户端,连接父业务系统,加载登录页面,在该登录页面输入账号信息,如账号名、密码等,生成登录请求,并发送至该父业务系统。
该父业务系统通过IP网的网卡接收客户端发送的登录请求。
需要说明的是,该账号信息在先可以在父业务系统进行注册,也可以在某个子业务系统注册,本发明实施例对此不加以限制。
步骤802,父业务系统对所述账号信息进行登录操作,获得账号登录结果。
父业务系统对客户端提交的账号信息进行登录校验,如校验账号名、密码与在先注册的账号名、密码是否相同,登录地的区或登录的终端是否受限制,等等。
如果客户端提交的账号信息通过登录校验,确认登录成功,则可以记录该账号信息在该父业务系统中为登录状态。
如果同一账号信息在父业务系统中已处于登录状态,则可以取消前一登录状态。
如果客户端提交的账号信息未通过登录校验,确认登录失败。
在登录操作执行完毕之后,生成账号登录结果,如账号登录成功、账号登录失败等。
步骤803,父业务系统在所述IP网中,将所述账号登录结果发送至所述客户端。
在具体实现中,父业务系统可以通过IP网的网卡,将账号登录结果返回给客户端。
客户端接收到该账号登录结果,则可以在登录页面展示给用户。
步骤804,父业务系统在所述账号登录结果为登录成功时,在所述IP网中,若接收到所述客户端的业务请求,则执行所述业务请求对应的业务操作。
当客户端的账号信息登录成功后,之后的在相同客户端针对父业务系统进行业务操作时,则父业务系统依据已登录的账号信息,进行相应的业务操作。
在本发明实施例中,父业务系统与子业务系统共用同一套账号体系,由父业务系统进行维护,提供相应的接口给子业务系统,子业务系统调用相应的接口进行账号的注册、登录等操作,在保证业务系统的独立性的情况下,保证了账号体系在各个业务系统的实用性,用户无需在各个业务系统单独进行注册,大大提高了操作的简便性,同时,避免在不同业务系统中部署不同的账号体系,大大降低了业务系统的资源耗费。
需要说明的是,对于方法实施例,为了简单描述,故将其都表述为一系列的动作组合,但是本领域技术人员应该知悉,本发明实施例并不受所描述的动作顺序的限制,因为依据本发明实施例,某些步骤可以采用其他顺序或者同时进行。其次,本领域技术人员也应该知悉,说明书中所描述的实施例均属于优选实施例,所涉及的动作并不一定是本发明实施例所必须的。
参照图9,示出了本发明一个实施例的一种账号的处理系统的结构框图,父业务系统910与子业务系统920同时接入视联网与IP网,在所述IP网中具有客户端;
所述子业务系统920包括第一账号信息接收模块921、第一账号信息中转模块922、第一注册结果发送模块923,所述父业务系统910包括第一注册操作模块911、注册结果中转模块912;
第一账号信息接收模块921,用于在所述IP网中,接收所述客户端在注册时发送的账号信息;
第一账号信息中转模块922,用于子业务系统在所述视联网中,调用父业务系统的注册接口、将所述账号信息发送至父业务系统;
第一注册操作模块911,用于对所述账号信息进行注册操作,获得账号注册结果;
注册结果中转模块912,用于在所述视联网中,调用所述注册接口、将所述账号注册结果发送至子业务系统;
第一注册结果发送模块923,用于在所述IP网中,将所述账号注册结果发送至所述客户端。
在本发明的一个实施例中,所述父业务系统910还包括:
第二账号信息接收模块,用于在所述IP网中,接收客户端在注册时发送的账号信息;
第二注册操作模块,用于对所述账号信息进行注册操作,获得账号注册结果;
第二注册结果发送模块,用于在所述IP网中,将所述账号注册结果发送至所述客户端。
在本发明的一个实施例中,所述子业务系统920还包括第三账号信息接收模块、第二账号信息中转模块、第一登录结果发送模块,所述父业务系统910还包括第一登录操作模块,登录结果中转模块;
第三账号信息接收模块,用于在所述IP网中,接收所述客户端在登录时发送的账号信息;
第二账号信息中转模块,用于在所述视联网中,调用父业务系统的登录接口、将所述账号信息发送至父业务系统;
第一登录操作模块,用于对所述账号信息进行登录操作,获得账号登录结果;
登录结果中转模块,用于在所述视联网中,调用所述登录接口、将所述账号登录结果发送至子业务系统;
第一登录结果发送模块,用于在所述IP网中,将所述账号登录结果发送至所述客户端。
在本发明的一个实施例中,所述父业务系统910还包括:
身份认证令牌生成模块,用于在所述账号登录结果为登录成功时,针对所述账号信息生成身份认证令牌;
身份认证令牌发送模块,用于在所述视联网中,调用所述登录接口、将所述身份认证令牌发送至子业务系统;
所述子业务系统920还包括:
第一业务操作模块,用于在所述IP网中,若接收到所述客户端的业务请求,则依据所述身份认证令牌执行所述业务请求对应的业务操作。
在本发明的一个实施例中,所述子业务系统920还包括:
失效通知模块,用于在超过所述身份认证令牌对应的有效时间时,在所述视联网中,调用所述登录接口、将失效通知发送至父业务系统;
所述父业务系统910还包括:
登录取消模块,用于依据所述失效通知,对所述账号信息取消登录。
在本发明的一个实施例中,所述父业务系统910还包括:
第四账号信息接收模块,用于在所述IP网中,接收所述客户端在登录时发送的账号信息;
第二登录操作模块,用于对所述账号信息进行登录操作,获得账号登录结果;
第二登录结果发送模块,用于在所述IP网中,将所述账号登录结果发送至所述客户端;
第二业务操作模块,用于在所述账号登录结果为登录成功时,在所述IP网中,若接收到所述客户端的业务请求,则执行所述业务请求对应的业务操作。
对于系统实施例而言,由于其与方法实施例基本相似,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。
本说明书中的各个实施例均采用递进的方式描述,每个实施例重点说明的都是与其他实施例的不同之处,各个实施例之间相同相似的部分互相参见即可。
本领域内的技术人员应明白,本发明实施例的实施例可提供为方法、装置、或计算机程序产品。因此,本发明实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且,本发明实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本发明实施例是参照根据本发明实施例的方法、终端设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理终端设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理终端设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理终端设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理终端设备上,使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程终端设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
尽管已描述了本发明实施例的优选实施例,但本领域内的技术人员一旦得知了基本创造性概念,则可对这些实施例做出另外的变更和修改。所以,所附权利要求意欲解释为包括优选实施例以及落入本发明实施例范围的所有变更和修改。
最后,还需要说明的是,在本文中,诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来,而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的相同要素。
以上对本发明所提供的一种账号的处理方法和一种账号的处理系统,进行了详细介绍,本文中应用了具体个例对本发明的原理及实施方式进行了阐述,以上实施例的说明只是用于帮助理解本发明的方法及其核心思想;同时,对于本领域的一般技术人员,依据本发明的思想,在具体实施方式及应用范围上均会有改变之处,综上所述,本说明书内容不应理解为对本发明的限制。