CN110661788A - 登录鉴权管理系统、登陆方法、登陆装置、设备及存储介质 - Google Patents

Abstract

本发明属于计算机技术领域，尤其涉及登录鉴权管理系统、登陆方法、登陆装置、设备及存储介质。所述登录鉴权管理系统包括：客户端，用于接收用户输入的第一登录请求并发送给管理服务器；所述第一登录请求携带有登录服务器标识信息、账号信息以及与所述账号信息对应的公用密码信息；所述管理服务器用于接收所述第一登录请求并获取与所述公用密码信息对应的所述影子密码信息，向登录服务器发送第二登录请求；所述登录服务器，用于接收所述第二登陆请求，并验证所述账号信息和所述影子密码信息是否符合鉴权条件，若符合，则建立与所述客户端的通信关系。本发明可以由公用密码信息获取与登陆服务器对应的影子密码信息，实现密码的集中管理，不易丢失。

Description

登录鉴权管理系统、登陆方法、登陆装置、设备及存储介质

技术领域

本发明属于计算机技术领域，尤其涉及一种登录鉴权管理系统、登陆方法、登陆装置、设备及存储介质。

背景技术

登录是指进入操作系统或者应用程序的过程，包括本地登录和远程登陆。本地登录是指登录本地的操作系统或者应用程序，远程登陆是指通过网络登录非本地的服务器等设备。登录的主要目的是身份验证以及权限分配，登陆过程通常要求输入账号以及密码进行验证。

现有远程登录过程通常是，登陆设备获取用户输入的账号以及密码并发送给服务器，服务器接收到账号密码后与预存的数据进行比对，比对完全匹配则允许登录设备登录。在此登录模式下，随着各类应用程序及网站数量的激增，用户对于账号密码管理的需求日益增长，现有的账号密码管理方法有：利用登陆设备（例如手机、电脑等）保存本地登陆用的账号以及密码、利用浏览器保存远程登陆用的账号以及密码、利用临时验证码实现登录、利用指纹等生物特征实现登录。使用登录设备以及浏览器保存登录过的账号以及密码虽然方便且易于实现，但是由于设备之间、浏览器之间数据无法共享，无法适应用户在多设备、多浏览器上进行登录的需要，且一旦遇到设备操作系统或者浏览器重装，数据将完全丢失。使用临时验证码的方式通常仅限于移动设备，且存在时延，操作不便等问题。使用生物特征进行验证对设备的要求高，且预存的数据量在大于传统的账号密码登录方式，不利于推广。

可见，现有技术提供的登录方法不利于用户对账号密码进行管理，账号密码数量多且复杂，容易丢失，用户体验差。

发明内容

本发明实施例的目的在于提供一种登录鉴权管理系统，旨在解决现有技术提供的登录方法不利于用户对账号密码进行管理，账号密码数量多且复杂，容易丢失，用户体验差的问题。

本发明实施例是这样实现的，一种登录鉴权管理系统，所述登录鉴权管理系统包括至少一个客户端以及至少一个登录服务器；

所述客户端，用于接收用户输入的第一登录请求，所述第一登录请求携带有登录服务器标识信息、账号信息以及与所述账号信息对应的公用密码信息；根据所述登录服务器标识信息确定所述公用密码信息与影子密码信息之间的对应关系，由所述对应关系获取与所述公用密码信息对应的所述影子密码信息；向所述登录服务器标识信息对应的登录服务器发送第二登录请求，所述第二登录请求携带有所述账号信息以及与所述账号信息对应的所述影子密码信息；

所述登录服务器，用于接收所述第二登陆请求，并验证所述账号信息和所述影子密码信息是否符合鉴权条件，若符合，则建立与所述客户端之间的通信关系。

本发明实施例的另一目的在于提供一种登录方法，应用于客户端，所述登陆方法包括以下步骤：

接收用户输入的第一登录请求，所述第一登录请求携带有登录服务器标识信息、账号信息以及与所述账号信息对应的公用密码信息；

根据所述登录服务器标识信息确定所述公用密码信息与影子密码信息之间的对应关系，由所述对应关系获取与所述公用密码信息对应的所述影子密码信息；

向所述登录服务器标识信息对应的登录服务器发送第二登录请求，所述第二登录请求携带有所述账号信息以及与所述账号信息对应的所述影子密码信息。

本发明实施例的另一目的在于提供一种登陆装置，应用于客户端，所述登陆装置包括：

接收模块，用于接收用户输入的第一登录请求，所述第一登录请求携带有登录服务器标识信息、账号信息以及与所述账号信息对应的公用密码信息；

获取模块，用于根据所述登录服务器标识信息确定所述公用密码信息与影子密码信息之间的对应关系，由所述对应关系获取与所述公用密码信息对应的所述影子密码信息；

通信模块，用于向所述登录服务器标识信息对应的登录服务器发送第二登录请求，所述第二登录请求携带有所述账号信息以及与所述账号信息对应的所述影子密码信息。

本发明实施例的另一目的在于提供一种计算机设备，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行上述任一个实施例所述登录方法的步骤。

本发明实施例的另一目的在于提供一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行上述任一个实施例所述登录方法的步骤。

本发明实施例提供的一种登录鉴权管理系统，通过客户端与登录服务器的配合，客户端由接收到的第一登录请求获取第二登录请求，从而建立客户端与登录服务器之间的通信关系，其中第二登录请求中包含的账号信息、影子密码信息与登录服务器对应。在本发明中，公用密码信息与登录服务器无对应关系，根据登录服务器标识确定对应关系，根据所述对应关系可以由公用密码信息获取与登录服务器对应的影子密码信息，通过这种设置，本发明可以实现一个公用密码信息对应多个影子密码信息，极大地减少了用户记忆的密码的数量，且无需记忆密码与应用或者网站的对应关系，不易丢失，提高了用户体验。

附图说明

图1为本发明实施例提供的一种登录鉴权管理系统的应用环境图；

图2为本发明实施例提供的一种登录鉴权管理系统的结构框图；

图3为本发明实施例提供的一种登录鉴权管理系统的登录时序图；

图4为本发明一个实施例中客户端接收用户输入的第一登陆请求的流程图；

图5为本发明另一个实施例中客户端接收用户输入的第一登陆请求的流程图；

图6为本发明又一个实施例中客户端接收用户输入的第一登陆请求的流程图；

图7为本发明实施例提供的一种登录方法应用于客户端的流程图；

图8为本发明实施例提供的一种登陆装置的结构框图；

图9为一个实施例中计算机设备的内部结构框图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

可以理解，本申请所使用的术语“第一”、“第二”等可在本文中用于描述各种元件，但除非特别说明，这些元件不受这些术语限制。这些术语仅用于将第一个元件与另一个元件区分。举例来说，在不脱离本申请的范围的情况下，可以将第一xx脚本称为第二xx脚本，且类似地，可将第二xx脚本称为第一xx脚本。

图1为本发明实施例提供的登录鉴权管理系统的应用环境图，如图1所示，在该应用环境中，包括客户端110以及登录服务器120。

客户端110可以是智能手机、平板电脑、笔记本电脑、台式计算机、智能音箱、智能手表等，但并不局限于此。客户端110与登录服务器120可以通过网络进行连接，本发明在此不做限制。

登录服务器120可以是独立的物理服务器或终端，也可以是多个物理服务器构成的服务器集群，可以是提供云服务器、云数据库、云存储和CDN等基础云计算服务的云服务器。

实施例一：

如图2所示，提出了一种登录鉴权管理系统，另外，如图3所示，还提供一种与图2所示系统相关的时序图。一种登录鉴权管理系统，包括至少一个客户端210以及至少一个登录服务器220。

所述客户端210，用于接收用户输入的第一登录请求；根据第一登陆请求中包含的登录服务器标识信息确定公用密码信息与影子密码信息之间的对应关系，由所述对应关系获取与所述公用密码信息对应的所述影子密码信息；向所述登录服务器标识信息对应的登录服务器发送第二登录请求。

在本发明实施例中，所述第一登录请求携带有登录服务器标识信息、账号信息以及与所述账号信息对应的公用密码信息。登陆服务器标识信息用于标记应用或者网站对应的服务器，对于应用，登陆服务器标识信息可以是域名，可以通过获取应用发出的信息中的域名得到；对于网站，登陆服务器标识信息可以是网址，可以通过浏览器获取。可以理解，登陆服务器标识信息的功能在于使客户端以及管理服务器能正确地连接到相应的服务器，对于其可能的具体形式，本发明不作具体限制。

在本发明实施例中，用户可以通过键盘、按键或者触摸屏等传统方式输入第一登录请求，还可以通过语音、图像识别等智能方式输入，本发明对此不作具体限制。在本发明实施例中，登录请求是指登录应用或者网站对应的服务器的请求，可以理解，本发明实施例中的登录服务器230即为应用或者网站的在线服务器，本实施例中的登录服务器标识信息与登录服务器230唯一对应。

在本发明实施例中，账号信息可以是数字形式、文字形式、字母形式或者三者的任意组合。在本发明实施例中，与账号信息对应的公用密码信息可以是包含数字、文字、字母、符号等的字符形式，也可以是指纹、面部信息、肛膜等生物特征的数字化信息，以便提高密码的安全性以及更方便地输入密码信息。

在本发明实施例中，对于不同的应用或者网站，第一登录请求中包含的账号信息以及与该账号信息对应的公用密码信息可以相同也可以不同，例如对于安全要求不高的应用或者网站，可以设置一个公用密码，对于涉及身份、财产等重要个人信息的应用或者网站，可以设置另一个公用密码。通过这种方式，使得相似应用的公用密码可以共用，但对于安全要求不同的应用或者网站，公用密码又有区别，可以提高安全性。可以理解，本发明对于公用密码的数量以及每个公用密码对应应用或者网站的数量不作限制。

在本发明实施例中，所述第二登录请求携带有所述账号信息以及与所述账号信息对应的所述影子密码信息。客户端210由公用密码信息获取影子密码信息的基本过程可以是：客户端210预存了公用密码信息与影子密码信息的对应关系或者转换规则，所述对应关系或者转换规则由登录服务器标识信息进行标记，客户端210根据第一登录请求后中包含的登录服务器标识信息或者账号信息与登陆服务器标识信息的组合确定预设的对应关系或者转换关系，由相应的对应关系确定与公用密码信息对应的影子密码信息，或者根据第一登录请求中包含的登录服务器标识信息或者账号信息与登陆服务器标识信息的组合指向的转换规则，对公用密码信息进行处理确定影子密码信息。两者的区别在于，前一种方式中，客户端210存储了影子密码信息；后一方式中，客户端210存储了转换规则，通过转换规则可以由公用密码信息确定影子密码信息。

所述登录服务器220，用于接收所述第二登陆请求，并验证所述账号信息和所述影子密码信息是否符合鉴权条件，若符合，则建立与所述客户端之间的通信关系。

在本发明实施例中，登录服务器220存储了第二登录请求中包含的账号信息以及影子密码信息，接收到客户端210发送的第二登录请求后，对第二登录请求中的账号信息以及影子密码信息进行验证，验证通过，即建立与客户端210的通信关系。在本发明中，验证是指将账号信息与影子密码信息与登陆服务器220中已存储有的账号信息和密码信息进行对比，若登陆服务器220中存在相同的账号信息以及与之对应的影子密码信息对，则验证通过；通信关系的建立方法以及过程属于现有技术，本发明不再赘述。

本发明实施例提供了一种登录鉴权管理系统，通过客户端210和登录服务器220的配合，由客户端210接收第一登录、获取第二登录请求并发送给登陆服务器220，从而建立客户端210与登录服务器230之间的通信关系，其中第二登录请求中包含的账号信息、影子密码信息与登录服务器220对应。在本发明中，公用密码信息不能直接用于登录服务器220，根据登录服务器标识以及公用密码信息按预设规则可以获取可用于登陆登录服务器220的影子密码信息，通过这种设置，本发明可以实现一个公用密码信息对应多个影子密码信息，极大地减少了用户记忆的密码的数量，且无需记忆密码与应用或者网站的对应关系，不易丢失，提高了用户体验。

实施例二：

在本实施例中，如图4所示，所述接收用户输入的第一登录请求的具体流程包括步骤S402、步骤S404以及步骤S406。

步骤S402，当接收到用户的输入登陆鉴权请求时，输出应用选择窗口。

在本发明实施例中，所述应用选择窗口包括至少一个应用标识。

步骤S404，当接收到用户对所述应用标识的选择操作时，输出与用户选择的所述应用标识对应的应用的登陆信息输入窗口。

步骤S406，当接收到用户通过所述登陆信息输入窗口输入的所述账号信息以及与所述账号信息对应的所述公用密码信息时，生成第一登陆请求。

在本发明实施例中，所述登录服务器标识信息根据用户选择的所述应用标识确定。用户的登陆鉴权请求可以通过点击应用选择图标进行输入，还可以通过单个按键或者按键组合进行输入，此外，还可以通过语音识别、图像识别等方式进行输入，本发明对此不作限制。需要理解的是，这里的按键可以是实体按键也可以是显示于屏幕上的虚拟按键。接收到用户的登陆鉴权请求时，客户端通过展示应用选择窗口供用户选择需要登陆的应用，在选择窗口内，至少包括一个应用标识，应用标识可以为图片、文字或者二者结合的形式，用户选择需要登录的应用后，根据选中的应用标识生成登录服务器标识信息，并且展示与用户选择的应用标识对应的应用的登陆信息输入窗口，根据用户的输入确定账号信息以及与所述账号信息对应的公用密码信息，由登录服务器标识信息、账号信息以及公用密码信息确定第一登陆请求。

实施例三：

在本实施例中，如图5所示，所述接收用户输入的第一登录请求的流程具体包括步骤S502以及步骤S504。

步骤S502，当接收到用户输入的针对应用的登陆鉴权请求时，输出与所述应用对应的登陆信息输入窗口。

步骤S504，当接收到用户通过所述登陆信息输入窗口输入的所述账号信息以及与所述账号信息对应的所述公用密码信息时，生成第一登陆请求。

在本发明实施例中，所述登录服务器标识信息根据所述登陆鉴权请求针对的应用确定。

在本发明实施例中，客户端接收到用户输入的针对某一应用的登陆鉴权请求时，生成与该应用的登录服务器对应的登录服务器标识信息，并输出与该应用对应的登陆信息输入窗口，接收用户通过登陆信息输入窗口输入的账号信息以及与所述账号信息对应的公用密码信息，由登录服务器标识信息、账号信息以及公用密码信息确定第一登陆请求。

实施例四：

在本实施例中，如图6所示，所述接收用户输入的第一登录请求的流程具体包括步骤S602以及步骤S604。

步骤S602，当接收到用户通过网页页面输入的登陆鉴权请求时，输出与所述网页页面对应的网站的登陆信息输入窗口。

步骤S604，当接收到用户通过所述登陆信息输入窗口输入的所述账号信息以及与所述账号信息对应的所述公用密码信息时，生成第一登陆请求。

在本发明实施例中，所述登录服务器标识信息根据所述网页界面对应的网站确定。客户端接收到用户通过网页页面输入的登陆鉴权请求时，生成与该网页服务器对应的登录服务器标识信息，并输出与所述网页页面对应的网站的登陆信息输入窗口，接收用户输入的账号信息以及与所述账号信息对应的公用密码信息，由登录服务器标识信息、账号信息以及公用密码信息确定第一登陆请求。

在实施例二至实施例四中，可以理解，上述三种确定第一登陆请求的方式可以任选其中的一种或者多种应用于客户端上，本发明对此不作具体限制。需要说明的是，用户输入账号信息以及与账号信息对应的公用密码信息的方式可以有多种，例如通过触摸屏输入，通过按键输入，通过语音输入，此外，还可以通过指纹、面部识别、肛膜识别、瞳孔识别等智能方式输入，具体选用何种输入方式并不违背本发明的核心要点，落入本发明的保护范围内。

实施例二至实施例四分别提供了一种登录鉴权管理系统，客户端通过上述有三种方式分别对多个应用的登录进行集中管理、对单个应用的登录进行管理以及对网站登录进行管理，既可以从应用层面对应用的登陆进行管理，又可以从系统层面对应用以及网页的登录进行管理，适用于现有的应用管理方式，实用性高。

实施例五：

在本实施例中，提供了一种登录鉴权管理系统，所述客户端还用于：接收用户输入的所述公用密码信息、与所述登陆服务器对应的所述账号信息、登陆密码信息以及所述登陆服务器标识信息，并将所述登陆密码信息作为所述影子密码信息并存储，存储所述影子密码信息与所述公用密码信息两者的对应关系。

在本发明实施例中，所述登陆服务器与应用或者网站对应，所述账号信息与所述登陆密码信息分别为用户注册所述登陆服务器对应的应用或者网站时输入的账号以及密码。

在本发明实施例中，对于已经注册登录过的应用或者网站，客户端提供了上述方法将注册时设置的账号信息以及密码信息与本发明提供的系统进行关联。用户选择需要进行关联的应用或者网站后，输出公用密码信息、与登陆服务器对应的账号信息以及登陆密码信息的输入窗口，并接收用户输入的公用密码信息、账号信息以及登陆密码信息；登陆服务器标识信息根据用户选择的需要进行关联的应用或者网站确定。客户端接收到上述公用密码信息、与登陆服务器对应的账号信息、登陆密码信息以及登陆服务器标识信息后，将所述登陆密码信息作为所述影子密码信息并存储。需要理解的是，在本发明中，账号信息以及登陆密码信息除了可以是用户注册登陆服务器对应的应用或者网站进输入的账号或者密码之外，还可以是用户最后一次对修改登陆服务器上的注册信息后得到的账号以及密码信息。

在本发明实施例中，客户端将登陆密码信息作为影子密码信息并存储，同时存储公用密码信息与影子密码信息两者的对应关系。需要理解的是，在本发明中，上述两者的对应关系具体包括：由公用密码信息确定影子密码信息的方式，以及这种方式与登陆服务器标识信息或者其与账号信息的组合的对应关系。本实施例对应的登陆过程中，客户端对上述信息的基本处理过程为：根据登陆服务器标识信息或者其与账号信息的组合从客户端存储的多种对应方式中唯一确定一种对应关系，根据该对应关系以及公用密码信息可以确定影子密码信息。

在本发明实施例中，与登录过程的区别在于，客户端仅用于存储影子密码信息以及由公用密码信息获取影子密码信息的方式，不存在对公用密码信息的转换或者获取过程，且不向登录服务器发送第二登录请求。

本发明实施例提供了一种登录鉴权管理系统，通过客户端可以将已注册的应用或者网站与本发明提供的登录鉴权管理系统关联，使得本发明无需重新注册即可应用于现有应用或者网站，操作简便，易于实现。

实施例六：

在本实施例中，所述客户端还用于：

接收用户输入的所述公用密码信息、与所述登陆服务器对应的所述账号信息、登陆密码信息以及所述登陆服务器标识信息；

根据所述账号信息、所述登陆密码信息向所述登陆服务器发送密码修改请求，以使所述登陆服务器修改所述账号信息对应的密码信息；

将修改后的所述密码信息作为与所述账号信息对应的所述影子密码信息并存储，存储所述影子密码信息与所述公用密码信息两者的对应关系。

在本发明实施例中，密码修改请求至少包括账号信息、登陆密码信息以及替换登陆密码信息的新的密码信息，客户端根据登陆服务器标识信息将密码修改请求发送给对应的登陆服务器，登陆服务器在接收到密码修改请求后，验证账号信息以及登陆密码信息，验证通过，将账号信息对应的密码信息由登陆密码信息修改为新的密码信息。客户端将修改后的新的密码信息作为影子密码信息并进行存储。

相应地，所述登陆服务器还用于：

接收所述客户端发送的所述密码修改请求，根据所述密码修改请求修改所述账号信息对应的所述密码信息。

在本发明实施例中，需要理解的是，上述密码修改过程在客户端与登陆服务器之间可以分多个步骤进行，例如客户端先发送账号信息以及登陆密码信息以验证修改权限，通过登陆服务器的权限验证后，应登陆服务器的请求发送新的密码信息给登陆服务器，登陆服务器修改完成后返回相应的通知给客户端，客户端将新的密码信息进行存储作为与账号信息对应的影子密码信息。其中，新的密码信息由客户端根据选定的对应关系，由公用密码信息确定；选定的对应关系由登陆服务器标识信息或者账号信息以及登陆服务器标识信息的组合唯一确定。

本发明实施例提供了一种登录鉴权管理系统，通过客户端可以将已注册的应用或者网站与本发明提供的登录鉴权管理系统关联，使得本发明无需重新注册即可应用于现有应用或者网站，操作简便，易于实现。

实施例七：

在本实施例中，客户端还用于：

当接收到用户输入的注册请求时，输出所述账号信息以及与所述账号信息对应的所述公用密码信息的输入窗口；

接收用户输入的所述账号信息以及与所述账号信息对应的所述公用密码信息，并生成与所述注册请求对应的应用或者网站的登录服务器对应的所述登录服务器标识信息，得到第一注册请求；

生成与所述公用密码对应的所述影子密码信息并存储，保存所述影子密码信息与所述公用密码信息两者之间的对应关系，向所述登录服务器标识信息对应的登陆服务器发送第二注册请求，所述第二注册请求包括所述账号信息以及所述影子密码信息。

在本发明实施例中，所述第二注册请求包括所述账号信息以及所述影子密码信息。

在本发明实施例中，对于未进行注册的应用或者网站，本发明可以采用与实施例六相似的方式实现应用或者网站与本发明提供的登陆鉴权系统的关联。其过程可以为：客户端接收到用户的注册请求时，输出账号信息以及与所述账号信息对应的公用密码信息的输入窗口；接收用户输入的账号信息以及账号信息对应的公用密码信息，生成与注册的应用或者网站对应的登陆服务器标识信息，得到包含上述账号信息、公用密码信息以及登陆服务器标识信息的第一注册请求；根据第一注册请求中包括的账号信息以及登陆服务器标识信息确定一种预设的对应关系，利用该预设的对应关系，由公用密码信息确定影子密码信息，得到包含上述账号信息以及影子密码信息的第二注册请求并发送给登陆服务器。

相应地，所述登陆服务器还用于：

接收所述第二注册请求，完成注册。

在本发明实施例中，与上述过程对应，登陆服务器接收到第二注册请求后，利用第二注册请求中包含的账号信息以及影子密码信息进行注册，并返回注册结果给客户端。

本发明实施例提供了一种登录鉴权管理系统，通过客户端与登陆服务器的配合可以对应用或者网站进行注册，从而将未注册的应用或者网站与本发明提供的登陆鉴权系统相关联，从而实现对密码信息的集中管理，可以有效防止密码信息的遗忘、丢失。

实施例八：

在本实施例中，与上述任一个实施例的不同在于，所述账号信息包括公用账号信息以及影子账号信息，其中公用账号信息包含于所述第一登陆请求中，所述影子账号信息包含于所述第二登陆请求中，且与所述登陆服务器标识信息对应的登陆服务器对应。

在本发明实施例中，账号信息包括公用账号信息以及影子账号信息，其中，公用账号信息与影子账号信息的形式可以相同也可以不同，例如公用账号信息包括数字和文字，而影子账号信息还包括字母，对于两者可能的形式本发明不作具体限定。在本发明实施例中，对应于不同的应用或者网站，公用账号信息可以相同也可以不同，例如对于安全要求不高的应用或者网站，可以设置一个公用账号，对于涉及身份、财产等重要个人信息的应用或者网站，可以设置另一个公用账号。可以理解，本发明对于公用账号的数量以及每个公用账号对应应用或者网站的数量不作限制。

相应地，所述客户端还用于，根据所述登录服务器标识信息确定所述公用账号信息与所述影子账号信息之间的对应关系，由相应的对应关系获取与所述公用账号信息对应的所述影子账号信息。

在本发明实施例中，影子账号信息由客户端根据公用账号信息、登陆服务器标识信息确定，其过程可以是：客户端接收到第一登陆请求后，根据登陆服务器标识信息确定一种预设的转换规则，按照该转换规则处理公用账号信息确定影子账号信息。作为一种可选的优化方案，公用账号信息与影子账号信息的预设转换规则由登陆服务器标识信息以及公用密码信息共同确定，从而可以减小预设转换规则的重复率，使得预设转换规则更为丰富多变。当然，实际上，不同的公用账号信息以及登陆服务器标识信息的组合可以对应相同的预设转换规则，本发明对于两者可能的对应关系不作具体限制。

相应地，所述登陆服务器具体用于，接收所述第二登陆请求，并验证所述影子账号信息和所述影子密码信息是否符合鉴权条件，若符合，则建立与所述客户端之间的通信关系。

在本发明实施例中，登陆服务器具体用于，接收第二登陆请求，并对第二登陆请求中包含的影子账号信息以及影子密码信息进行验证，当第二登陆请求中包括的影子账号信息与影子密码信息的组合与登陆服务器中预存的组合匹配时，判断该登陆请求符合登陆鉴权条件，允许建立客户端与登陆服务器之间的通信关系。需要理解的是，以上鉴权条件的判断仅仅涉及与本发相关的内容，对于鉴权条件判断中属于现有技术的内容本发明不再赘述。

本发明实施例提供了一种登录鉴权管理系统，其中账号信息包括公用账号信息以及影子账号信息，通过这种设置，在减少用户记忆的密码数量的基础上，还可以减少用户记忆账号的数量，使得通过一组账号密码登陆所有的应用和网站成为可能，极大地提升了用户的体验。

以上各个实施例提供的登录鉴权管理系统，通过获取用户输入的账号信息以及对应的公用密码信息，通过客户端可以获取对应的影子密码信息，由于公用密码信息不直接用于登陆，故对于不同的登录服务器公用密码信息可以完全相同，用户可以记忆一个密码实现多个应用或者网站的登录，解决了现有登录方式存在的密码数量多，不便于记忆且容易丢失的问题，提升了用户体验。

实施例九：

在本实施例中，提供了一种登录方法，本实施例主要以该方法应用于图2所示客户端210进行说明，如图7所示，所述方法包括步骤S702、步骤S704以及步骤S706。

步骤S702，接收用户输入的第一登录请求。

在本发明实施例中，所述第一登录请求携带有登录服务器标识信息、账号信息以及与所述账号信息对应的公用密码信息。用户可以输入账号信息以及与其对应的密码信息，输入可以通过按键、鼠标、指纹识别装置、语音识别装置、触摸屏等进行输入，此外，在客户端已经存储有相应账号或者密码信息的前提下，还可以采用选择的方式进行输入。需要说明的是，生成登录服务器标识可以是客户端自行检测当前应用或者网站对应的登录服务器从而生成登录服务器标识信息，也可以是根据用户选择不同的登录服务器从而生成相应的登录服务器标识信息，本发明对于具体的实现方式不作限制。

步骤S704，根据所述登录服务器标识信息确定所述公用密码信息与影子密码信息之间的对应关系，由所述对应关系获取与所述公用密码信息对应的所述影子密码信息。

在本发明实施例中，公用密码信息与影子密码信息的对应关系由登录服务器标识信息进行标记，客户端在接收到第一登录请求后，由第一登录请求中包含的登录服务器标识信息确定公用密码信息与影子密码信息的对应关系，根据对应关系由公用密码信息获取影子密码信息。

在本发明实施例中，还可以包括账号信息的转换过程，例如：公用账号信息与影子账号信息的对应关系由登录服务器标识信息进行标记，客户端在接收到第一登录请求后，由第一登录请求中包含的登录服务器标识信息确定公用账号信息与影子账号信息的对应关系，根据对应关系由公用账号信息获取影子账号信息。其中，公用账号信息包含于第一登录请求中，影子账号信息包含于第二登录请求中。

步骤S704，向所述登录服务器标识信息对应的登录服务器发送第二登录请求，所述第二登录请求携带有所述账号信息以及与所述账号信息对应的所述影子密码信息。

在本发明实施例中，所述第二登录请求携带有所述账号信息以及与所述账号信息对应的影子密码信息。对于客户端而言，无需硬件的升级改进，成本低，易于实现。

本发明实施例提供了一种登录方法，该登录方法应用于客户端，可以在现有硬件条件下实现，且用户操作简单，与现有的登录过程操作相近。本发明提供的这种登录方式，可以实现一个公用密码信息对应多个影子密码信息，可以解决现有登录方法密码数量多不便于记忆的问题，提升了用户体验。

实施例十：

在本实施例中，提供了一种登陆装置，本实施例以该装置应用于图2所述客户端210进行说明，如图8所示，所述登陆装置包括接收模块211、获取模块212以及通信模块213。

接收模块211，用于接收用户输入的第一登录请求，所述第一登录请求携带有登录服务器标识信息、账号信息以及与所述账号信息对应的公用密码信息。

在本发明实施例中，接收模块211包括接收单元，接收单元用于接收用户的输入，可以是键盘、鼠标、触摸屏、指纹识别装置、语音识别装置等。此外还可以包括存储单元，存储单元用于存储用户输入的账号信息以及对应的密码信息。当然，可以理解，存储单元的设置仅仅是提供了一种存储的功能，并不用于限定账号信息以及密码信息必定保存于客户端上。

获取模块212，用于根据所述登录服务器标识信息确定所述公用密码信息与影子密码信息之间的对应关系，由所述对应关系获取与所述公用密码信息对应的所述影子密码信息。

在本发明实施例中，公用密码信息与影子密码信息的对应关系由登录服务器标识信息进行标记，客户端在接收到第一登录请求后，由第一登录请求中包含的登录服务器标识信息确定公用密码信息与影子密码信息的对应关系，根据对应关系由公用密码信息获取影子密码信息。

在本发明实施例中，还可以包括账号信息的转换过程，例如：公用账号信息与影子账号信息的对应关系由登录服务器标识信息进行标记，客户端在接收到第一登录请求后，由第一登录请求中包含的登录服务器标识信息确定公用账号信息与影子账号信息的对应关系，根据对应关系由公用账号信息获取影子账号信息。其中，公用账号信息包含于第一登录请求中，影子账号信息包含于第二登录请求中。

通信模块213，用于向所述登录服务器标识信息对应的登录服务器发送第二登录请求，所述第二登录请求携带有所述账号信息以及与所述账号信息对应的所述影子密码信息。

在本发明实施例中，通信模块213的功能均为实现与系统其它节点之间的通信，包括接收和发送请求、数据，可以通过有线或者无线的方式实现，本发明对此不作具体限制。

本发明实施例提供了一种登录装置，本实施例给出了客户端210的基本组成，通过上述功能模块的相互配合，本发明的客户端210可以接收用户输入的第一登录请求并由第一登陆请求确定第二登陆请求并发送给登陆服务器，从而与登录服务器建立通信。本发明提供的登陆装置应用于客户端，通过与登陆服务器的配合，可以实现一组公用账号与公用密码的组合登陆多个应用或者网站，便于用户的记忆，极大地提升了用户体验。

图9示出了一个实施例中计算机设备的内部结构图。该计算机设备具体可以是图2中的客户端210。如图9所示，该计算机设备包括该计算机设备包括通过系统总线连接的处理器、存储器、网络接口、输入装置和显示屏。其中，存储器包括非易失性存储介质和内存储器。该计算机设备的非易失性存储介质存储有操作系统，还可存储有计算机程序，该计算机程序被处理器执行时，可使得处理器执行本发明提供的登录方法。该内存储器中也可储存有计算机程序，该计算机程序被处理器执行时，可使得处理器执行本发明提供的登录方法。计算机设备的显示屏可以是液晶显示屏或者电子墨水显示屏，计算机设备的输入装置可以是显示屏上覆盖的触摸层，也可以是计算机设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。

本领域技术人员可以理解，图9中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，本发明提供的登陆装置可以实现为一种计算机程序的形式，计算机程序可在如图9所示的计算机设备上运行。计算机设备的存储器中可存储组成该登陆装置的各个程序模块，比如，图8所示的接收模块、获取模块以及通信模块。 各个程序模块构成的计算机程序使得处理器执行本说明书中描述的本申请各个实施例的登陆方法中的步骤。

例如，图9所示的计算机设备可以通过如图8所示的登陆装置中的接收模块执行步骤S702；计算机设备可通过获取模块执行步骤S704；计算机设备可通过通信模块执行步骤S706。

在一个实施例中，提出了一种计算机设备，所述计算机设备包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

步骤S702，接收用户输入的第一登录请求；

步骤S704，根据所述登录服务器标识信息确定所述公用密码信息与影子密码信息之间的对应关系，由所述对应关系获取与所述公用密码信息对应的所述影子密码信息；

步骤S704，向所述登录服务器标识信息对应的登录服务器发送第二登录请求，所述第二登录请求携带有所述账号信息以及与所述账号信息对应的所述影子密码信息。

应该理解的是，虽然本发明各实施例的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，各实施例中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一非易失性计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器（ROM）、可编程ROM（PROM）、电可编程ROM（EPROM）、电可擦除可编程ROM（EEPROM）或闪存。易失性存储器可包括随机存取存储器（RAM）或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM（SRAM）、动态RAM（DRAM）、同步DRAM（SDRAM）、双数据率SDRAM（DDRSDRAM）、增强型SDRAM（ESDRAM）、同步链路（Synchlink） DRAM（SLDRAM）、存储器总线（Rambus）直接RAM（RDRAM）、直接存储器总线动态RAM（DRDRAM）、以及存储器总线动态RAM（RDRAM）等。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种登录鉴权管理系统，其特征在于，所述登录鉴权管理系统包括至少一个客户端以及至少一个登录服务器；

所述客户端，用于接收用户输入的第一登录请求，所述第一登录请求携带有登录服务器标识信息、账号信息以及与所述账号信息对应的公用密码信息；根据所述登录服务器标识信息确定所述公用密码信息与影子密码信息之间的对应关系，由所述对应关系获取与所述公用密码信息对应的所述影子密码信息；向所述登录服务器标识信息对应的登录服务器发送第二登录请求，所述第二登录请求携带有所述账号信息以及与所述账号信息对应的所述影子密码信息；

所述登录服务器，用于接收所述第二登陆请求，并验证所述账号信息和所述影子密码信息是否符合鉴权条件，若符合，则建立与所述客户端之间的通信关系。

2.根据权利要求1所述的登录鉴权管理系统，其特征在于，所述接收用户输入的第一登录请求，具体包括：

当接收到用户输入的登陆鉴权请求时，输出应用选择窗口，所述应用选择窗口包括至少一个应用标识；

当接收到用户对所述应用标识的选择操作时，输出与用户选择的所述应用标识对应的应用的登陆信息输入窗口；

当接收到用户通过所述登陆信息输入窗口输入的所述账号信息以及与所述账号信息对应的所述公用密码信息时，生成第一登陆请求；

所述登录服务器标识信息根据用户选择的所述应用标识确定；

或者，

当接收到用户输入的针对应用的登陆鉴权请求时，输出与所述应用对应的登陆信息输入窗口；

当接收到用户通过所述登陆信息输入窗口输入的所述账号信息以及与所述账号信息对应的所述公用密码信息时，生成第一登陆请求；

所述登录服务器标识信息根据所述登陆鉴权请求针对的应用确定；

或者，

当接收到用户通过网页页面输入的登陆鉴权请求时，输出与所述网页页面对应的网站的登陆信息输入窗口；

当接收到用户通过所述登陆信息输入窗口输入的所述账号信息以及与所述账号信息对应的所述公用密码信息时，生成第一登陆请求；

所述登录服务器标识信息根据所述网页界面对应的网站确定。

3.根据权利要求1所述的登录鉴权管理系统，其特征在于，所述客户端还用于：

接收用户输入的所述公用密码信息、与所述登陆服务器对应的所述账号信息、登陆密码信息以及所述登陆服务器标识信息，并将所述登陆密码信息作为所述影子密码信息并存储，存储所述影子密码信息与所述公用密码信息两者的对应关系；

其中，所述登陆服务器与应用或者网站对应，所述账号信息与所述登陆密码信息分别为用户登陆所述登陆服务器对应的应用或者网站时输入的账号以及密码。

4.根据权利要求1所述的登录鉴权管理系统，其特征在于，所述客户端还用于：

接收用户输入的所述公用密码信息、与所述登陆服务器对应的所述账号信息、登陆密码信息以及所述登陆服务器标识信息；

根据所述账号信息、所述登陆密码信息向所述登陆服务器发送密码修改请求，以使所述登陆服务器修改所述账号信息对应的密码信息；

将修改后的所述密码信息作为与所述账号信息对应的所述影子密码信息并存储，存储所述影子密码信息与所述公用密码信息两者的对应关系；

所述登陆服务器还用于：

接收所述客户端发送的所述密码修改请求，根据所述密码修改请求修改所述账号信息对应的所述密码信息。

5.根据权利要求1所述的登录鉴权管理系统，其特征在于，所述客户端还用于：

当接收到用户输入的注册请求时，输出所述账号信息以及与所述账号信息对应的所述公用密码信息的输入窗口；

接收用户输入的所述账号信息以及与所述账号信息对应的所述公用密码信息，并生成与所述注册请求对应的应用或者网站的登录服务器对应的所述登录服务器标识信息，得到第一注册请求；

生成与所述公用密码对应的所述影子密码信息并存储，保存所述影子密码信息与所述公用密码信息两者之间的对应关系，向所述登录服务器标识信息对应的登陆服务器发送第二注册请求，所述第二注册请求包括所述账号信息以及所述影子密码信息；

所述登陆服务器还用于：

接收所述第二注册请求，完成注册。

6.根据权利要求1所述的登录鉴权管理系统，其特征在于，所述账号信息包括公用账号信息以及影子账号信息，其中公用账号信息包含于所述第一登陆请求中，所述影子账号信息包含于所述第二登陆请求中，且与所述登陆服务器标识信息对应的登陆服务器对应；

所述客户端还用于，根据所述登录服务器标识信息确定所述公用账号信息与所述影子账号信息之间的对应关系，由相应的对应关系获取与所述公用账号信息对应的所述影子账号信息；

所述登陆服务器具体用于，接收所述第二登陆请求，并验证所述影子账号信息和所述影子密码信息是否符合鉴权条件，若符合，则建立与所述客户端之间的通信关系。

7.一种登陆方法，应用于客户端，其特征在于，所述登陆方法包括以下步骤：

接收用户输入的第一登录请求，所述第一登录请求携带有登录服务器标识信息、账号信息以及与所述账号信息对应的公用密码信息；

根据所述登录服务器标识信息确定所述公用密码信息与影子密码信息之间的对应关系，由所述对应关系获取与所述公用密码信息对应的所述影子密码信息；

向所述登录服务器标识信息对应的登录服务器发送第二登录请求，所述第二登录请求携带有所述账号信息以及与所述账号信息对应的所述影子密码信息。

8.一种登陆装置，应用于客户端，其特征在于，所述登陆装置包括：

接收模块，用于接收用户输入的第一登录请求，所述第一登录请求携带有登录服务器标识信息、账号信息以及与所述账号信息对应的公用密码信息；

获取模块，用于根据所述登录服务器标识信息确定所述公用密码信息与影子密码信息之间的对应关系，由所述对应关系获取与所述公用密码信息对应的所述影子密码信息；

通信模块，用于向所述登录服务器标识信息对应的登录服务器发送第二登录请求，所述第二登录请求携带有所述账号信息以及与所述账号信息对应的所述影子密码信息。

9.一种计算机设备，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行权利要求7所述登录方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行权利要求7所述登陆方法的步骤。

Images