CN113343273A - 一种用户登陆方法、第一服务器及计算机可读存储介质 - Google Patents

Abstract

本发明提供一种用户登陆方法、第一服务器及计算机可读存储介质，包括：获取用户登陆信息；在用户信息库中获得所述用户登录信息对应的用户身份信息，所述用户身份信息预先存储于所述用户信息库中；所述用户信息库中的用户身份信息由第二服务器中的基础用户信息库通信传输获得；在所述用户登录信息与所述用户信息库中的用户身份信息匹配的情况下，授权登录。本发明的技术方案，使存在用户交叉的多个不同业务系统，在保证信息安全的前提下实现用户信息同步共享，提高了工作效率的同时，保证信息的安全保密。

Description

一种用户登陆方法、第一服务器及计算机可读存储介质

技术领域

本发明涉及计算机技术领域，更具体地说，涉及一种用户登录方法、第一服务器及计算机可读存储介质。

背景技术

随着计算机和互联网技术的发展，业务系统也变得越来越复杂，而且一个业务系统不但需要同时满足多个用户的业务需求，且与其他业务系统的信息共享也越来越普遍。现有技术中，多个不同业务系统的用户可能存在交叉，在不同业务系统中需分别更新相同用户信息导致维护人员进行重复劳动，工作效率低，不同业务系统的直接资源共享又容易造成用户信息、需保密的业务信息泄露，尤其是在保密要求比较高的业务系统中，此类问题尤其值得注意。

发明内容

本发明的主要目的在于提出一种用户登录方法、第一服务器及计算机可读存储介质，旨在解决现有技术中，重复工作，效率低；用户信息、业务信息泄露的问题。

为解决上述技术问题，本发明提供一种用户登录方法，包括：

获取用户登陆信息；

在用户信息库中获得所述用户登录信息对应的用户身份信息，所述用户身份信息预先存储于所述用户信息库中；

所述用户信息库中的用户身份信息由第二服务器中的基础用户信息库通信传输获得；

在所述用户登录信息与所述用户信息库中的用户身份信息匹配的情况下，授权登录。

进一步地，本发明还提供一种第一服务器，包括处理器、存储器及通信模块；

所述通信模块用于实现所述第一服务器和所述第二服务器之间的连接通信；

所述处理器用于执行所述存储器中存储的一个或者多个程序，以实现上述任一项所述的用户登陆方法的步骤。

进一步地，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现上述任一项所述的用户登录方法的步骤。

有益效果

本发明提供了一种用户登录方法、第一服务器及计算机可读存储介质，通过本方案，存在用户交叉的多个不同业务系统，在保证信息安全的前提下实现用户信息同步共享，提高了工作效率的同时，保证信息的安全保密。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对与本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以如这些附图获得其他的附图。

图1为本发明一种实施例的一种用户登录方法的流程示意图；

图2为本发明另一实施例的一种用户登录方法的流程示意图；

图3为本发明的用户登录方法流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本申请实施例提供一种用户登录方法、第一服务器及计算机可读存储介质。本用户登录方法应用于应用程序或业务系统中，该应用程序或业务系统运行于一个或多个电子设备。其中，电子设备可以是任何一个可与用户通过键盘、触摸板、触摸屏、遥控器或手写设备等一种或多种方式进行人机交互的电子产品，如，手机、计算机、平板电脑等。

第一服务器可以是一台服务器，也可以是若干服务器组成的系统。电子设备与第一服务器连接并通信。

同样的，第二服务器可以是一台服务器，也可以是若干服务器组成的系统，该第二服务器为基础服务器，其可以与若干第一服务器建立连接并通信。

下面结合附图对本申请实施例中的用户登录方法进行说明，参见图1，图1为本实施例提供的用户登录方法的示意图，该用户登录方法包括以下步骤：

S101、获取用户登陆信息；

在该步骤中，一般的，用户登录信息包括用户名和密码，用户在电子设备的应用程序或业务系统的登录界面输入注册的用户名及密码，第一服务器通过与该电子设备的联网通信获得该用户登录信息。

S102、在用户信息库中获得所述用户登录信息对应的用户身份信息，该用户身份信息预先存储于用户信息库中；该用户信息库中的用户身份信息由第二服务器中的基础用户信息库通信传输获得；

在该步骤中，该第二服务器可理解为多个第一服务器共同通信相连的基础服务器，在该第二服务器中可进行不同业务系统共有用户信息的管理，包括用户信息的增加、删除等更新修改操作。该第一服务器中用户信息库的用户身份信息由第一服务器与该第二服务器通信传输获得。该传输可以是实时传输。

在另一种实施方式中，如图2所示，在步骤S102前还包括：

S201、将用户登录信息加密并传输至第二服务器；

在该步骤中，用户登录信息可以包括用户名和密码，对该用户登录信息进行加密的方式为现有技术中的加密方法，如采用AES实现对称加密，该加密过程为：第一服务器与第二服务器约定加密秘钥，用来加密明文的该用户登录信息，在对称加密算法中，加密与解密的密钥是相同的。密钥为第一服务器与第二服务器协商产生，第一服务器通过非对称加密算法加密密钥，然后再通过通信网络传输给第二服务器。

通过加密传输的方式传输用户登录信息，保证了用户的身份信息安全，同时保证了应用程序或业务系统的信息安全。

S202、第二服务器获取加密后的该用户登录信息，进行解密，并在该第二服务器中的基础用户信息库中验证解密后的该用户登录信息；

在该步骤中，该第二服务器使用秘钥获取AES加密规则工具，再使用该工具对接收到的信息进行签名解密。

S203、该第二服务器将验证结果传输至该第一服务器。

在该步骤中，如通过验证，确认为有效用户，则第二服务器向第一服务器返回有效登录通知；如验证失败，则返回校验失败通知。

在另一种实施方式中，将用户登录信息加密包括设置该用户登录信息有效期限；步骤S202前包括：该第二服务器验证用户登录信息是否过有效期限。

在该步骤中，验证该用户登录信息已过有效期，则第二服务器向第一服务器返回过期通知，则登录失败；如果验证该用户登录信息在有效期内，且在该第二服务器中的基础用户信息库中验证解密后的该用户登录信息为有效用户，则第二服务器向第一服务器返回有效登录通知；如验证失败，则返回校验失败通知。

通过以上用户登录信息加密传输，用户登录有效期限验证等方式，进一步的保证了用户信息和业务系统信息的保密性和安全性。

在另一种实施方式中，该用户信息库中的用户身份信息由与第二服务器中的基础用户信息库定时传输获得。

在实际应用中，在该第二服务器进行用户身份信息的更新修改操作的一定时间内，该第二服务器发出通信连接需求，该第一服务器响应该需求进行其用户信息库的用户身份信息的更新。

在另一中实施方式中，在步骤S102中，获得用户身份信息后，设置用户的权限角色。

在实际应用中，根据不用用户的身份信息，对该应用程序和业务系统的不同操作需求，设置不同的权限角色，通过不同的权限角色，可对该应用程序和业务系统前台、后台进行不同的操作应用。

在其他实施方式中，该用户身份信息包括用户名、姓名、职位信息；根据该职位信息自动设置用户的权限角色。

在实际应用中，登陆业务系统时，不同职务可能会有不同的操作需求，同时也需要对该业务系统进行维护管理，第一权限角色可以为超级管理员，其负责该业务系统后台日常维护和管理，如，用户权限管理、角色管理、用户日志管理等；第二权限角色为系统用户，该系统用户由超级管理员管理员和授权使用权限，如增、删、该、查等操作，并由超级管理员设置权限，如业务系统前端页面的浏览和功能操作，以及后台的进入权限。

在另一种实施方式中，用户身份信息包括用户名、姓名、职位信息等基础信息；根据该职位信息自动设置第二权限用户用户的操作权限。

在实际应用中，如职务信息可以包括公司高层领导、该业务系统主管部门工作人员，公司其他部门领导，公司普通工作人员等，其均设置为第二权限用户，如系统用户，针对不同职务的系统用户可设置不同的业务系统使用权限，如公司高层领导可看该业务系统使用的全部情况，包括各部门整体情况、横向对比、各部门下详细情况，权公司详细情况等，该操作权限，是根据该职位信息自动设置的。

具体的，该第一服务器与第二服务系通信互联得到更新的用户身份信息，第一服务器识别该用户身份信息中的职位信息，默认更新用户均为第二权限用户，并对不用职位第二权限用户进行操作权限设置。

S103、在所述用户登录信息与所述用户信息库中的用户身份信息匹配的情况下，授权登录。

在该步骤中，对用户登录信息在用户信息库中的用户身份信息进行匹配，若匹配成功，则授权登陆，若不匹配，则无法登陆。

在另一种实施方式中，步骤S103，匹配用户身份信息前，还需对第二服务器返回的信息进行解析，如获取成功通知，则再进行用户身份信息匹配；否则，则返回重新登陆。

本发明采用三级验证的方式：首先通过第一服务器用户信息库中的用户身份信息进行验证；其次，通过加密传输的方式进行用户登陆信息的传输；最后在加密中设置用户登录信息的有效期限；保证了用户信息传输的有效性与保密性。

本发明还提供一种第一服务器，包括处理器、存储器及通信模块；

所述通信模块用于实现所述第一服务器和所述第二服务器之间的连接通信；

所述处理器用于执行所述存储器中存储的一个或者多个程序，以实现上述实施例中的用户登陆方法的步骤。

本发明还提供一种计算机可读存储介质，计算机可读存储介质存储有一个或者多个程序，一个或者多个程序可被一个或者多个处理器执行，以实现上述实施例中的用户登陆方法的步骤。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质（如ROM/RAM、磁碟、光盘）中，包括若干指令用以使得一台终端设备（可以是手机，计算机，服务器，空调器，或者网络设备等）执行本发明各个实施例的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (9)

1.一种用户登陆方法，其特征在于，应用于第一服务器端，包括：

获取用户登陆信息；

在用户信息库中获得所述用户登录信息对应的用户身份信息，所述用户身份信息预先存储于所述用户信息库中；

所述用户信息库中的用户身份信息由第二服务器中的基础用户信息库通信传输获得；

在所述用户登录信息与所述用户信息库中的用户身份信息匹配的情况下，授权登录。

2.如权利要求1所述的用户登陆方法，其特征在于，在用户信息库中获得所述用户登录信息对应的用户身份信息，所述用户身份信息预先存储于所述用户信息库中步骤前包括还包括；

将所述用户登录信息加密并传输至所述第二服务器；

所述第二服务器获取加密后的所述用户登录信息，进行解密，并在所述基础用户信息库中验证解密后的所述用户登录信息；

所述第二服务器将验证结果传输至所述第一服务器。

3.如权利要求2所述的用户登录方法，其特征在于，将所述用户登录信息加密包括设置所述用户登录信息有效期限；

所述第二服务器获取加密后的所述用户登录信息，进行签名解密，并在所述基础用户信息库中验证解密后的所述用户登录信息步骤前包括：

所述第二服务器验证所述用户登录信息是否过有效期限。

4.如权利要求1所述的用户登陆方法，其特征在于，所述用户信息库中的用户身份信息由第二服务器中的基础用户信息库通信传输获得包括；

获得所述用户身份信息后，设置用户的权限角色。

5.如权利要求4所述的用户登陆的方法，其特征在于，所述权限角色包括第一权限角色和第二权限角色；所述第一权限角色管理所述第二权限角色的操作权限。

6.如权利要求4所述的用户登陆的方法，其特征在于，所述用户身份信息包括用户名、姓名、职位信息；根据所述职位信息自动设置第二权限用户的操作权限。

7.如权利要求1所述的用户登陆的方法，其特征在于，所述用户信息库中的用户身份信息由第二服务器中的基础用户信息库通信传输获得包括：

所述用户信息库中的用户身份信息由与第二服务器中的基础用户信息库定时传输获得。

8.一种第一服务器，其特征在于，包括处理器、存储器及通信模块；

所述通信模块用于实现所述第一服务器和所述第二服务器之间的连接通信；

所述处理器用于执行所述存储器中存储的一个或者多个程序，以实现如权利要求1至7任一项所述的用户登陆方法的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现如权利要求1至7中任一项所述的用户登陆方法的步骤。

Images