CN115134112B - 一种内网环境下统一浏览器账户管理系统及方法 - Google Patents

Abstract

本发明涉及浏览器账户管理领域，具体公开一种内网环境下统一浏览器账户管理系统及方法，统一浏览器客户端：供账户登录，并通过统一浏览器管理平台的管理对业务系统进行访问；统一浏览器管理平台：对账户进行管理和验证，并管理账户与业务系统之间的授权关联，根据授权关联对账户访问业务系统进行管理。同时统一浏览器管理平台接收统一浏览器客户端发送的账户数据，并将账户数据同步至存储端；在账户验证后，从存储端调取相关账户数据反馈回统一浏览器客户端。本发明实现不需要通过账号密码即登录相关的业务系统，进行业务操作，提高工作效率；同时，实现账户数据在不同终端的共享。

Description

一种内网环境下统一浏览器账户管理系统及方法

技术领域

本发明涉及浏览器账户管理领域，具体涉及一种内网环境下统一浏览器账户管理系统及方法。

背景技术

在企业办公环境中，浏览器是企业应用的访问媒介，当前内网环境下基于统一浏览器访问企业内部业务系统，但每次登录均需要手动输入账户和密码，当业务系统较多时，需要在各个系统频繁切换进行登录，步骤繁琐，降低了日常工作效率。同时，浏览器在潜移默化中与用户的工作场景融为一体，不同终端浏览器上的个人数据和设置情况也根据用户使用习惯千变万化。浏览器终端上的收藏夹信息、密码管家信息、选项页配置信息（基本设置、界面设置、标签设置、鼠标手势、快捷键/热键）等，内网环境下该部分信息仅存储在用户终端本地，无法与终端外设备共享，一旦用户临时更换办公设备，或因终端异常重做操作系统、更换新设备后，基于浏览器的上述配置信息无法跟随用户联动，造成用户需要重新记录业务系统的账户密码及安装插件等信息，易用性差，影响工作效率。

发明内容

为解决上述问题，本发明提供一种内网环境下统一浏览器账户管理系统及方法，实现不需要通过账号密码即登录相关的业务系统，进行业务操作，提高工作效率；同时，实现账户数据在不同终端的共享。

第一方面，本发明的技术方案提供一种内网环境下统一浏览器账户管理系统，包括，

统一浏览器客户端：供账户登录，并通过统一浏览器管理平台的管理对业务系统进行访问；

统一浏览器管理平台：对账户进行管理和验证，并管理账户与业务系统之间的授权关联，根据授权关联对账户访问业务系统进行管理。

进一步地，统一浏览器管理平台对接企业统一权限管理平台；

在统一浏览器客户端登录的账户分为自建体系账户和三方体系账户，其中自建体系账户来自统一浏览器客户端自身维护的一套账户体系，三方体系账户来自企业统一权限管理平台的账户体系。

进一步地，统一浏览器管理平台配置自建体系模块和三方体系模块，自建体系模块对自建账户进行管理和验证，三方体系模块同步企业统一权限管理平台的三方体系账户管理，并通知企业统一权限管理平台对三方体系账户进行验证。

进一步地，统一浏览器管理平台配置授权管理模块对账户与业务系统之间的授权关联进行管理，包括：将已通过与其自建体系模块建立互信的业务系统归为A类业务系统，将已与企业统一权限平台建立系统认证的归为B类业务系统，其他未注册系统归为C类业务系统；其中A类业务系统与自建体系账户授权关联，B类业务系统与三方体系账户授权关联，C类业务系统未与任何账户授权关联；

相应地，统一浏览器管理平台根据授权关联对账户访问业务系统进行管理，具体为：

统一浏览器客户端的账户请求访问业务系统时，统一浏览器管理平台基于账户类型和要访问的业务系统类型，向统一浏览器客户端反馈业务系统状态页面。

进一步地，统一浏览器管理平台在对登录的账户验证通过后，还向统一浏览器客户端下发账户信息和密钥信息，账户信息和密钥信息仅在本次统一浏览器客户端与统一浏览器管理平台会话期间有效；且统一浏览器客户端的账户请求访问业务系统时，请求中携带账户信息和密钥信息；

相应的，统一浏览器管理平台基于账户类型和要访问的业务系统类型，向统一浏览器客户端反馈业务系统状态页面，具体包括：

判断账户类型和要访问的业务系统类型；

若账户类型为自建体系账户，且要访问的业务系统类型为A类业务系统，则统一浏览器管理平台对账户信息和密钥信息进行认证，认证通过后通知要访问的业务系统将登录后的页面发送至统一浏览器客户端；

若账户类型若为自建体系账户，且要访问的业务系统类型为B类业务系统或C类业务系统，则向统一浏览器客户端返回要访问业务系统的登录页面；

若账户类型为三方体系账户，且要访问的业务系统类型为B类业务系统，则企业统一权限平台通过服务接口接收账户信息和密钥信息，对账户信息和密钥信息进行识别，并将关键信息以key-value形式代入单点登录接口，按照制定的统一Rest API服务进行参数格式化，进行认证，认证通过后通知要访问的业务系统将登录后的页面发送至统一浏览器客户端；

若账户类型为三方体系账户，且要访问的业务系统类型为A类业务系统或C类业务系统，则向统一浏览器客户端返回要访问业务系统的登录页面。

进一步地，在统一浏览器客户端，账户基于数据同步策略将账户数据同步至统一浏览器管理平台，并在账户登录且验证后接收从统一浏览器管理平台反馈的账户数据；

统一浏览器管理平台进行数据同步策略管理，接收统一浏览器客户端发送的账户数据，并将账户数据同步至存储端；在账户验证后，从存储端调取相关账户数据反馈回统一浏览器客户端。

进一步地，数据同步策略包括组织分级管控策略和用户行为策略；

组织分级管控策略按照企业组织架构，匹配业务流程，将同一组织下的用户进行归类配置，实现各自组织个性化配置，各组织之间逻辑隔离；

用户行为策略对用户操作数据进行同步策略管控，包括每个统一浏览器客户端的共性设置、页面配置信息数据、收藏夹数据、扩展程序数据和用户自定义偏好数据；

统一浏览器管理平台还配置数据同步周期。

进一步地，统一浏览器客户端的账户数据同步默认为不控制状态，账户登录后通过控制面板，自由选择要同步上传的内容。

进一步地，统一浏览器客户端在在账户登录并验证后，从统一浏览器管理平台接收的账户数据以文件夹形式落地存储，且对账户数据进行加密存储。

第二方面，本发明的技术方案提供一种内网环境下统一浏览器账户管理方法，包括账户数据同步流程，具体包括以下步骤：

统一浏览器客户端数据绑定：账户登录后，与统一浏览器管理平台进行交互，从统一浏览器管理平台拉取账户数据，并创建本地账户账号文件夹目录，将拉取的账户数据加密存储到该文件夹目录下；

统一浏览器管理平台业务逻辑处理：连接统一浏览器客户端，接收统一浏览器客户端发送的数据同步策略请求进行逻辑判断，包括：对账户进行验证，验证通过后，发送获取文件请求至存储端，并记录存储端文件请求结果，若验证不通过则直接反馈给统一浏览器客户端登录失败信息；统一浏览器管理平台还进行数据缓存和数据合并，包括：在下发统一浏览器客户端账户数据时，缓存账户数据，保持与统一浏览器客户端一致，本地数据文件发生变化时，文件md5值会发生变化，根据统一浏览器管理平台设置的数据同步策略周期，在下一次同步时，上传账户及最新文件md5值信息至统一浏览器管理平台，自动比对差异的文件信息，在缓存空间里进行数据合并，保证数据最新，同时连接存储端，发送数据读写请求至存储端，接收返回结果信息；

存储端数据持久化：对所有账户的数据信息持久化，接收统一浏览器管理平台发送的账户数据请求，根据传递过来的账户相关参数以及发送目标地址，找到账户数据存储位置，并读取文件，以数据流形式发送至统一浏览器管理平台；另外，当统一浏览器客户端账户目录有数据变更时，存储端进行数据更新，同时返回给统一浏览器管理平台更新结果，保证存储端账户数据与统一浏览器客户端的本地账户数据一致。

本发明提供的一种内网环境下统一浏览器账户管理系统及方法，具有以下有益效果：配置统一浏览器管理平台对业务系统与账户进行管理，实现业务系统单点登录，帐户经认证成功后，便可以不需要通过账号密码就能登录相关业务系统，进行业务操作，极大提高工作效率；同时将分布在不同终端上的浏览器配置信息与浏览器登录帐户关联，实现数据远端存储，实时同步，既可以保证数据的高保鲜，又可以使信息在不同终端上高效地交互，进一步提高工作效率。

附图说明

为了更清楚的说明本申请实施例或现有技术的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例一种内网环境下统一浏览器账户管理系统架构示意框图。

图2是本发明实施例一种内网环境下统一浏览器账户管理系统中账户体系架构示意图。

图3是本发明实施例一种内网环境下统一浏览器账户管理系统中数据同步策略架构示意框图。

图4是本发明实施例一种内网环境下统一浏览器账户管理系统中业务系统分类架构示意框图。

图5是本发明实施例一种内网环境下统一浏览器账户管理方法流程示意图。

具体实施方式

下面结合附图并通过具体实施例对本发明进行详细阐述，以下实施例是对本发明的解释，而本发明并不局限于以下实施方式。

本发明的目的在于通过构建一套打通内网权限管理平台与办公统一浏览器账户管理平台的系统，实现对企业内部不同终端上统一浏览器的基本配置信息和插件信息的数据共享，将分布在不同终端上的浏览器配置信息与浏览器登录帐户关联，实现数据远端存储，实时同步，既可以保证数据的高保鲜，又可以使信息在不同终端上高效地交互。同时对业务系统实现单点登录，帐户经认证成功后，便可以不需要通过账号密码就能登录相关的业务系统，进行业务操作。

通过梳理企业内部的身份权限系统，构建与统一浏览器账户的身份关联，通过策略联动，账户只需要完成一次浏览器登录账户的身份认证就可以将浏览器终端配置信息与浏览器登录账户所关联，定时检测本地配置信息变化，及时同步至管理后台，通过打通统一的账户、统一权限管理平台及浏览器相关配置信息，解决内网环境下用户跨终端使用浏览器时保持数据共享问题，提升基层工作效率。

本发明的实施例一种内网环境下统一浏览器账户管理系统，采用C/S架构设计，整体系统架构如图1所示，包含三大模块：统一浏览器客户端、统一浏览器管理平台（即统一浏览器服务端）、企业统一权限管理平台。

统一浏览器客户端，使用方式与普通浏览器本无区别，但在安全管理、统一配置方面进行优化提升，根据企业特性可进行定制化配置，增加用户登录、策略控制及落地数据加密等功能，供账户登录，并通过统一浏览器管理平台的管理对业务系统进行访问，同时，账户基于数据同步策略将账户数据同步至统一浏览器管理平台，并在账户登录且验证后接收从统一浏览器管理平台反馈的账户数据。

统一浏览器管理平台，即统一浏览器服务端，一方面接收统一浏览器客户端请求，对数据同步策略进行同步并对登录帐户进行校验认证。另一方面，打通与企业统一权限管理平台数据联动，保证三方体系的统一浏览器用户、组织与企业端用户组织信息同步。实现对账户进行管理和验证，同时管理账户与业务系统之间的授权关联，根据授权关联对账户访问业务系统进行管理，以及进行数据同步策略管理，接收统一浏览器客户端发送的账户数据，并将账户数据同步至存储端；在账户验证后，从存储端调取相关账户数据反馈回统一浏览器客户端。

为实现账号数据共享以及业务系统单点登录，支撑上述架构体系，本发明的技术方案主要功能包括账户信息同步、统一身份认证、数据同步策略配置、浏览器账户数据同步、本地数据加密、业务系统单点登录等。

1.账户（用户/组织）信息同步

统一浏览器管理平台通过AD或LDAP形式提供公共服务，对接企业内部的统一权限管理系统，实现三方体系的组织及用户信息同步，支持增量同步及全量同步。同时支持统一浏览器客户端自建账户体系，实现账户管控。数据同步完成后，根据企业管理要求支持定义不同等级的管理员，实现分权分级管理，各级管理员拥有各自对应组织的管理权限，例如管理员以单位划分创建，禁止跨单位越权维护部门及人员信息，上级单位可查看下级单位相关数据。

2. 统一身份认证

如图2所示，登录统一浏览器的账户分类两类，自建体系账户和三方体系账户，自建体系账户来自统一浏览器客户端自身维护的一套账户体系，三方体系账户来自企业统一权限管理平台的账户体系。

当账户登录统一浏览器客户端时，系统根据不同的登录账户身份类型触发不同的验证机制，如识别登录账户类型为自建类型时，自动触发浏览器本地用户验证机制；若识别账户类型为第三方类型时，为安全保证，系统将用户信息推送至三方体系系统，触发第三方验证机制，同时根据验证结果，实时响应帐户登录状态。统一身份认证通过后，帐户可正常使用浏览器客户端（如进行数据同步和登录业务系统）。

具体的，统一浏览器管理平台配置自建体系模块和三方体系模块，自建体系模块对自建账户进行管理和验证，三方体系模块同步企业统一权限管理平台的三方体系账户管理，并通知企业统一权限管理平台对三方体系账户进行验证。

3. 数据同步策略控制

如图3所示为数据同步策略架构示意框图，数据同步策略是对帐户数据上后台管控的保障，按照配置策略进行客户端与服务端数据自动同步，此部分同步策略在服务端进行配置。策略分为两类，即：组织分级管控策略、用户行为策略。

组织分级管控策略控制，按照企业组织架构，匹配业务流程，将同一组织下的用户进行归类配置，实现各自组织个性化配置，各组织之间逻辑隔离。先授权给各组织系统负责人，由负责人进行浏览器统一策略配置。用户行为策略控制，对用户操作数据进行同步策略管控，包括每个终端浏览器的共性设置、页面配置信息数据、收藏夹数据、扩展程序数据、用户自定义偏好数据等。

同时，数据同步周期可设置为天、小时、分钟级别。

具体用户行为配置规则如下：

（1）用户/组织信息必须来自三方权限管理平台以及自建部分组织结构，不能自定义；

（2）数据同步频率限定天、小时、分钟，选其一；

（3）扩展程序信息保存不得超过100个；

（4）每个用户分配数据空间大小不超过100M；

（5）每个用户同步单个文档不得大于10MB，且必须选择保存时长。

4. 浏览器账户数据同步

统一浏览器客户端的账户数据同步默认为不控制状态，账户登录后通过控制面板，自由选择要同步上传的内容，包含收藏夹、登录管家、选项页配置、扩展程序。

当账户登录统一浏览器客户端时，统一浏览器客户端会自动拉取数据同步策略，触发账户数据同步机制，登录初始，将账户数据从存储端拉取下来，实现账户数据在不同终端共享，在账户数据变化时，将账户数据在统一浏览器客户端、统一浏览器管理平台和存储端之间同步。需要说明的是，存储端可以是单独的云存储，也可以是统一浏览器管理平台的本地存储。

5. 本地数据加密

跨终端登录账户，或一机多账户登录时，用户数据在本地会以文件夹形式落地存储，针对账户登录后同步的用户数据，利用AES256算法、sha摘要算法、MD5算法等国际通用算法以及本地终端信息、登录账户信息等维度数据综合计算，对落地数据进行加密存储，防止终端数据随意拷贝，造成数据泄露。

6.业务系统单点登录

统一浏览器管理平台管理账户与业务系统之间的授权关联，根据授权关联对账户访问业务系统进行管理。具体地，统一浏览器管理平台配置授权管理模块对账户与业务系统之间的授权关联进行管理。统一浏览器管理平台首先对业务系统进行分类，统一浏览器客户端的账户请求访问业务系统时，统一浏览器管理平台基于账户类型和要访问的业务系统类型，向统一浏览器客户端反馈业务系统状态页面。

如图4所示为业务系统分类架构示意框图，将已通过与其自建体系模块建立互信的业务系统归为A类业务系统，将已与企业统一权限平台建立系统认证的归为B类业务系统，其他未注册系统归为C类业务系统；其中A类业务系统与自建体系账户授权关联，B类业务系统与三方体系账户授权关联，C类业务系统未与任何账户授权关联。

当帐户访问某个业务系统时，由统一浏览器管理平台识别账号辨别此类账号属于自建体系还是三方体系：

（1）若登录的账号属于自建体系，则判断访问的业务系统是否已经在服务端完成应用注册，若已经完成注册并建立互信访问，则将登录成功后的系统页面返回到统一浏览器客户端，否则跳转至业务系统登录页，等待帐户录入。

（2）若登录的账户属于三方体系，且与isc完成单点登录，则由企业统一权限管理平台判断要访问的业务系统在已经注册的B类业务系统中是否能够找到，若能则返回登录后的页面到统一浏览器客户端，否则只返回用户登录页面，等待帐户录入。

（3）其他情况则不能实现单点登录，与使用普通浏览器访问业务系统方法一致，C类业务系统返回帐户待登录页面。

需要说明的是，统一浏览器管理平台在对登录的账户验证通过后，还向统一浏览器客户端下发账户信息和密钥信息，账户信息和密钥信息仅在本次统一浏览器客户端与统一浏览器管理平台会话期间有效；且统一浏览器客户端的账户请求访问业务系统时，请求中携带账户信息和密钥信息。

本实施例统一浏览器管理平台基于账户类型和要访问的业务系统类型，向统一浏览器客户端反馈业务系统状态页面，具体包括：

a）若账户类型为自建体系账户，且要访问的业务系统类型为A类业务系统，表示该账户与要访问的业务系统具备登录授权关联，则统一浏览器管理平台对账户信息和密钥信息进行认证，认证通过后通知要访问的业务系统将登录后的页面发送至统一浏览器客户端；

b）若账户类型若为自建体系账户，且要访问的业务系统类型为B类业务系统或C类业务系统，表示该账户与要访问的业务系统不具备登录授权关联，则向统一浏览器客户端返回要访问业务系统的登录页面；

c）若账户类型为三方体系账户，且要访问的业务系统类型为B类业务系统，表示该账户与要访问的业务系统具备登录授权关联，则企业统一权限平台通过服务接口接收账户信息和密钥信息，对账户信息和密钥信息进行识别，并将关键信息以key-value形式代入单点登录接口，按照制定的统一Rest API服务进行参数格式化，进行认证，认证通过后通知要访问的业务系统将登录后的页面发送至统一浏览器客户端；

d）若账户类型为三方体系账户，且要访问的业务系统类型为A类业务系统或C类业务系统，表示该账户与要访问的业务系统不具备登录授权关联，则向统一浏览器客户端返回要访问业务系统的登录页面。

基于上述数据同步策略和数据加密等，本发明实施例还提供一种内网环境下统一浏览器账户管理方法，该方法包括账户数据同步流程，如图5所示，该流程具体包括以下步骤。

统一浏览器客户端数据绑定：账户登录后，与统一浏览器管理平台进行交互，从统一浏览器管理平台拉取账户数据，并创建本地账户账号文件夹目录，将拉取的账户数据加密存储到该文件夹目录下；

统一浏览器管理平台业务逻辑处理：连接统一浏览器客户端，接收统一浏览器客户端发送的数据同步策略请求进行逻辑判断，包括：对账户进行验证，验证通过后，发送获取文件请求至存储端，并记录存储端文件请求结果，若验证不通过则直接反馈给统一浏览器客户端登录失败信息；统一浏览器管理平台还进行数据缓存和数据合并，包括：在下发统一浏览器客户端账户数据时，缓存账户数据，保持与统一浏览器客户端一致，本地数据文件发生变化时，文件md5值会发生变化，根据统一浏览器管理平台设置的数据同步策略周期，在下一次同步时，上传账户及最新文件md5值信息至统一浏览器管理平台，自动比对差异的文件信息，在缓存空间里进行数据合并，保证数据最新，同时连接存储端，发送数据读写请求至存储端，接收返回结果信息；

存储端数据持久化：对所有账户的数据信息持久化，接收统一浏览器管理平台发送的账户数据请求，根据传递过来的账户相关参数以及发送目标地址，找到账户数据存储位置，并读取文件，以数据流形式发送至统一浏览器管理平台；另外，当统一浏览器客户端账户目录有数据变更时，存储端进行数据更新，同时返回给统一浏览器管理平台更新结果，保证存储端账户数据与统一浏览器客户端的本地账户数据一致。

以上公开的仅为本发明的优选实施方式，但本发明并非局限于此，任何本领域的技术人员能思之的没有创造性的变化，以及在不脱离本发明原理前提下所作的若干改进和润饰，都应落在本发明的保护范围内。

Claims (6)

1.一种内网环境下统一浏览器账户管理系统，其特征在于，包括，

统一浏览器客户端：供账户登录，并通过统一浏览器管理平台的管理对业务系统进行访问；

统一浏览器管理平台：对账户进行管理和验证，并管理账户与业务系统之间的授权关联，根据授权关联对账户访问业务系统进行管理；

统一浏览器管理平台对接企业统一权限管理平台；

在统一浏览器客户端登录的账户分为自建体系账户和三方体系账户，其中自建体系账户来自统一浏览器客户端自身维护的一套账户体系，三方体系账户来自企业统一权限管理平台的账户体系；

统一浏览器管理平台配置自建体系模块和三方体系模块，自建体系模块对自建账户进行管理和验证，三方体系模块同步企业统一权限管理平台的三方体系账户管理，并通知企业统一权限管理平台对三方体系账户进行验证；

统一浏览器管理平台配置授权管理模块对账户与业务系统之间的授权关联进行管理，包括：将已通过与其自建体系模块建立互信的业务系统归为A类业务系统，将已与企业统一权限平台建立系统认证的归为B类业务系统，其他未注册系统归为C类业务系统；其中A类业务系统与自建体系账户授权关联，B类业务系统与三方体系账户授权关联，C类业务系统未与任何账户授权关联；

相应地，统一浏览器管理平台根据授权关联对账户访问业务系统进行管理，具体为：

统一浏览器客户端的账户请求访问业务系统时，统一浏览器管理平台基于账户类型和要访问的业务系统类型，向统一浏览器客户端反馈业务系统状态页面；

统一浏览器管理平台在对登录的账户验证通过后，还向统一浏览器客户端下发账户信息和密钥信息，账户信息和密钥信息仅在本次统一浏览器客户端与统一浏览器管理平台会话期间有效；且统一浏览器客户端的账户请求访问业务系统时，请求中携带账户信息和密钥信息；

相应的，统一浏览器管理平台基于账户类型和要访问的业务系统类型，向统一浏览器客户端反馈业务系统状态页面，具体包括：

判断账户类型和要访问的业务系统类型；

若账户类型为自建体系账户，且要访问的业务系统类型为A类业务系统，则统一浏览器管理平台对账户信息和密钥信息进行认证，认证通过后通知要访问的业务系统将登录后的页面发送至统一浏览器客户端；

若账户类型若为自建体系账户，且要访问的业务系统类型为B类业务系统或C类业务系统，则向统一浏览器客户端返回要访问业务系统的登录页面；

若账户类型为三方体系账户，且要访问的业务系统类型为B类业务系统，则企业统一权限平台通过服务接口接收账户信息和密钥信息，对账户信息和密钥信息进行识别，并将关键信息以key-value形式代入单点登录接口，按照制定的统一Rest API服务进行参数格式化，进行认证，认证通过后通知要访问的业务系统将登录后的页面发送至统一浏览器客户端；

若账户类型为三方体系账户，且要访问的业务系统类型为A类业务系统或C类业务系统，则向统一浏览器客户端返回要访问业务系统的登录页面。

2.根据权利要求1所述的内网环境下统一浏览器账户管理系统，其特征在于，在统一浏览器客户端，账户基于数据同步策略将账户数据同步至统一浏览器管理平台，并在账户登录且验证后接收从统一浏览器管理平台反馈的账户数据；

统一浏览器管理平台进行数据同步策略管理，接收统一浏览器客户端发送的账户数据，并将账户数据同步至存储端；在账户验证后，从存储端调取相关账户数据反馈回统一浏览器客户端。

3.根据权利要求2所述的内网环境下统一浏览器账户管理系统，其特征在于，数据同步策略包括组织分级管控策略和用户行为策略；

组织分级管控策略按照企业组织架构，匹配业务流程，将同一组织下的用户进行归类配置，实现各自组织个性化配置，各组织之间逻辑隔离；

用户行为策略对用户操作数据进行同步策略管控，包括每个统一浏览器客户端的共性设置、页面配置信息数据、收藏夹数据、扩展程序数据和用户自定义偏好数据；

统一浏览器管理平台还配置数据同步周期。

4.根据权利要求3所述的内网环境下统一浏览器账户管理系统，其特征在于，统一浏览器客户端的账户数据同步默认为不控制状态，账户登录后通过控制面板，自由选择要同步上传的内容。

5.根据权利要求4所述的内网环境下统一浏览器账户管理系统，其特征在于，统一浏览器客户端在在账户登录并验证后，从统一浏览器管理平台接收的账户数据以文件夹形式落地存储，且对账户数据进行加密存储。

6.一种基于权利要求1-5任一项所述系统的内网环境下统一浏览器账户管理方法，其特征在于，包括账户数据同步流程，具体包括以下步骤：

统一浏览器客户端数据绑定：账户登录后，与统一浏览器管理平台进行交互，从统一浏览器管理平台拉取账户数据，并创建本地账户账号文件夹目录，将拉取的账户数据加密存储到该文件夹目录下；

统一浏览器管理平台业务逻辑处理：连接统一浏览器客户端，接收统一浏览器客户端发送的数据同步策略请求进行逻辑判断，包括：对账户进行验证，验证通过后，发送获取文件请求至存储端，并记录存储端文件请求结果，若验证不通过则直接反馈给统一浏览器客户端登录失败信息；统一浏览器管理平台还进行数据缓存和数据合并，包括：在下发统一浏览器客户端账户数据时，缓存账户数据，保持与统一浏览器客户端一致，本地数据文件发生变化时，文件md5值会发生变化，根据统一浏览器管理平台设置的数据同步策略周期，在下一次同步时，上传账户及最新文件md5值信息至统一浏览器管理平台，自动比对差异的文件信息，在缓存空间里进行数据合并，保证数据最新，同时连接存储端，发送数据读写请求至存储端，接收返回结果信息；

存储端数据持久化：对所有账户的数据信息持久化，接收统一浏览器管理平台发送的账户数据请求，根据传递过来的账户相关参数以及发送目标地址，找到账户数据存储位置，并读取文件，以数据流形式发送至统一浏览器管理平台；另外，当统一浏览器客户端账户目录有数据变更时，存储端进行数据更新，同时返回给统一浏览器管理平台更新结果，保证存储端账户数据与统一浏览器客户端的本地账户数据一致。