CN1929376A - 建立通用名身份认证系统并存储用户信息的方法 - Google Patents

Abstract

一种建立通用名身份认证系统并存储用户信息的方法，涉及计算机网络技术，通过计算机互联网络，利用设置在服务器上的软件系统，针对目前各个网站都局限于自己的用户系统和认证方式，给用户访问造成的麻烦以及用户信息的混乱和浪费而发明。每个在通用名身份认证系统中注册的用户都拥有统一的网络帐户(包括通用名、密码)，用户通过登录获得授权凭证，有权在所有支持认证系统的网站上使用，并且在用户的网络帐户中存储相关活动的信息。解决了用户名的混乱，保证了用户资料的完整和统一，提高了用户信息的使用价值。

Description

建立通用名身份认证系统并存储用户信息的方法

技术领域：本发明涉及计算机网络技术，特别是利用计算机互联网提供一种有效的身份认证，解决信息资源混乱和浪费，提高用户信息使用效率的方法。

背景技术：随着近些年互联网的高速发展，已经渗透到社会生活的各个方面，网络做为信息交互的载体和平台，成为人们获取信息、娱乐和交友的重要途径。

通常人们因为不同的需求，需要上网查看不同类型的网站，由于每个网站都有自己的用户系统和认证方式，往往使得用户不得不在每个网站上注册、登录，比较麻烦，更带来数据资源的混乱。

发明目的：解决了用户名的混乱，改善了用户的体验，保证了用户资料的完整和统一，提高了用户信息的使用价值。

技术方案：该方法通过计算机互联网络，利用设置在服务器上的软件系统而实现，其特征在于，每个在‘通用名身份认证系统’(简称为认证系统)中注册的用户都拥有统一的网络帐户(包括通用名、密码)，用户通过通用名和密码可以在所有支持认证系统的网站上使用，并且在用户的网络帐户中存储相关活动的信息。

其包括以下步骤：

1)建立用户在线注册系统

2)建立网站在线注册系统

3)建立用户登录系统

4)建立网站登录系统

5)建立授权凭证的生成系统

6)建立授权凭证的审核系统

7)建立网站服务凭证的生成系统

8)建立用户信息存储系统

本发明所用的系统组成如下：

A.用户在线注册所用的系统：包括用户信息输入、审核以及建立网络帐户。

B.网站在线注册系统：包括网站基本信息输入、审核以及建立网络帐户。

C.用户登录所用的系统：在用户端以窗口工具条的形式出现，通过输入通用名、密码，由系统将信息与后台数据库相应帐户资料关联，进行识别确认，从而实现登录。

D.网站登录所用的系统：该系统将网站提交的基本信息与数据库相应帐户资料关联，进行识别确认，从而实现登录，建立链接，与认证系统始终保持在线信息交互状态。

E.授权凭证的生成系统：通过认证发给用户，一种认证令牌，包含用户基本信息、授权内容以及时限等数据，对于用户访问成员网站的授权。

F.授权凭证的审核系统：通过将成员网站转发过来的凭证与数据库中已生成的授权凭证目录进行核对，来完成有效性的确认。

G.服务凭证的生成系统：需要在成员网站建立的系统，为用户提供在该网站的访问权限，记录用户在该网站的访问信息。通过附加在服务凭证中的一个软件，收集、记录和传送用户在该成员网站的活动信息。

H.用户网上活动信息的存储系统：通过接收成员网站传送过来的用户活动信息，存储在相对应的用户网络帐户中来完成。

以上系统是按照功能设置的软件系统，分别由不同类型服务器运行，这些服务器通过互联网或内部网相连，这些服务器可以是各种品牌和配置，服务器上的操作也可以多种选择。

附图说明：

1.本发明方法所用系统流程图

2.用户在认证系统注册的程序流程图

3.网站在认证系统注册的程序流程图

4.用户、网站和认证系统关系图

具体实施方式：

下面结合附图，说明本发明的实施方式

本发明所用的系统整体结构和流程参考图1，具体步骤如下：

第一步，需要用户和网站分别在认证系统进行注册来完成的。

1.用户注册：可参考图2

用户通过运行在认证应用程序上的软件——信息输入系统，在互联网连接状态下，填写通用名、密码、个人自然情况和社会情况等基本信息，传送到认证应用程序上的另一个软件——信息审核系统，进行规则性和法律性的审核，认证应用程序为每一个被审核通过的用户在服务器的相关数据库中建立一个个人网络帐户，每个帐户里面设置通用名、密码、个人自然情况、社会情况以及网上活动记录等相关科目，每个帐户仅包括一个用户的信息和数据。

2.网站注册：可参考图3

网站通过运行在认证应用程序上的软件——信息输入系统，在互联网连接状态下，填写网站基本信息，传送到认证应用程序上的另一个软件——信息审核系统，进行规则性和法律性的审核，认证应用程序为每一个被审核通过的网站在服务器的相关数据库中建立一个网络帐户，每个帐户里面设置网站基本信息、网站与认证系统以及用户的信息交互记录等科目，每个帐户仅包括一个网站的信息和数据。获得成员网站资格。

第二步，需要用户和网站分别在认证系统进行登录来完成的。

1．网站登录：

网站在登录界面输入基本信息，向认证系统请求登录，经审核确认，与认证系统建立链接，并且始终保持在线信息交互状态。

2．用户登录：

用户在电脑屏幕的窗口工具条中输入通用名和密码，向认证系统请求登录，系统将用户信息与数据库中相对应帐户的资料进行关联和对比，审核无误，认证系统会编辑生成一个授权凭证返回给用户。

第三步，用户得到授权凭证，就可以在所有成员网站上使用，以下步骤我们以用户使用授权凭证点击访问成员网站V为例进行说明。

第四步，成员网站V接到用户使用授权凭证发出的访问请求，网站服务器将授权凭证传送到认证系统，请求确认该凭证的有效性。

第五步，认证系统接受成员网站的请求，将该凭证与数据库中与生成的授权凭证目录进行核对，确认有效返回给成员网站V。

第六步，网站V收到经确认的授权凭证，设置在网站服务器上的软件程序会生成一个服务凭证，向用户提供在该网站的访问权限，同时在服务凭证中还附加了一个软件，用以记录用户在该网站访问的信息，这个软件具备收集、记录和传送信息的功能，将用户的活动信息传给认证系统。

第七步，认证系统接收到从成员网站V传送过来的用户信息，通过编辑把这些信息存储在数据库中与用户相对应的个人网络帐户里。

以上所说的数据库是一个泛指概念，代表各种格式的关系型数据库。

图4描绘了用户、网站和认证系统关系图

网站通过在认证系统注册，增加了用户访问量，提高了点击率，与认证系统共享用户的各项信息。

用户通过在认证系统注册，获得了授权凭证，提高了用户体验和效率，认证系统获得了用户个人基本信息。

用户与网站之间，用户获得了访问权限，网站获得了用户上网信息。

Claims (10)

1.一种建立通用名身份认证系统并存储用户信息的方法，该方法通过计算机互联网络，利用设置在服务器上的软件系统而实现，其特征在于，每个在‘通用名身份认证系统’(简称为认证系统)中注册的用户都拥有统一的网络帐户(包括通用名、密码)，用户通过通用名和密码可以在所有支持认证系统的网站上使用，并且在用户的网络帐户中存储相关活动的信息。

其包括以下步骤：

1)建立用户在线注册系统

2)建立网站在线注册系统

3)建立用户登录系统

4)建立网站登录系统

5)建立授权凭证的生成系统

6)建立授权凭证的审核系统

7)建立网站服务凭证的生成系统

8)建立用户信息存储系统

2.按照权利要求1所述的方法，建立用户在线注册系统，利用以下方法：

A.通过信息输入系统，用户将个人信息以及其他相关信息输入数据库。

B.通过信息审核系统，对用户提交的信息进行规则性和法律性的审核。

C.为每一个审核通过的用户设立一个帐户，放置在相关数据库，每个帐户包括通用名、密码、个人自然情况、个人社会情况和网上活动记录等科目，每个帐户仅包括一个用户的信息和数据。

3.按照权利要求1所述的方法，建立网站在线注册系统，利用以下方法：

A.通过信息输入系统，网站将自己的基本信息输入数据库。

B.通过信息审核系统，对网站提交的信息进行规则性和法律性的审核。

C.为每一个审核通过的网站设立一个帐户，放置在相关的数据库，每个帐户包括网站的基本信息以及和认证系统之间信息交互的记录等科目。每个帐户仅包括一个网站的信息和数据。

4.按照权利要求1所述的方法，网站通过注册成为支持和使用‘认证系统’的协议网站(简称为成员网站)，通过登录，始终保持链接。

5.按照权利要求1所述的方法，用户登录，输入通用名和密码，发送请求到认证系统，认证系统将收到的信息与数据库中相对应网络帐户的资料进行关联和对比，对用户身份进行识别和确认。

6.按照权利要求1所述的方法，授权凭证是用户的认证令牌，由认证系统编辑生成并且发送到用户端，具备唯一可识别性，包含用户基本信息、授权内容以及时限等数据，用户使用授权凭证可以访问所有成员网站。

7.按照权利要求1所述的方法，成员网站接到用户持有的授权凭证，不对其进行审核，而是直接转发给认证系统。

8.按照权利要求1所述的方法，认证系统唯一有权对授权凭证进行审核，将成员网站转发过来的凭证与数据库中已生成的授权凭证目录进行核对，确认有效，将授权凭证返回给成员网站；确认无效，则不予返回。

9.按照权利要求1所述的方法，成员网站接到经过认证系统确认的授权凭证，网站的系统程序自动生成服务凭证，接受用户访问，服务凭证包含用户的访问权限以及记录用户活动信息的软件。这个记录软件，用以收集、记录和传送用户在该成员网站的活动信息。

10.按照权利要求1所述的方法，认证系统将接收到的用户的活动信息存储在数据库中相关的个人网络帐户里。

Images