WO2014206199A1 - 账号登陆的方法、设备及系统 - Google Patents

账号登陆的方法、设备及系统 Download PDF

Info

Publication number
WO2014206199A1
WO2014206199A1 PCT/CN2014/079702 CN2014079702W WO2014206199A1 WO 2014206199 A1 WO2014206199 A1 WO 2014206199A1 CN 2014079702 W CN2014079702 W CN 2014079702W WO 2014206199 A1 WO2014206199 A1 WO 2014206199A1
Authority
WO
WIPO (PCT)
Prior art keywords
user
terminal device
account
authentication information
access
Prior art date
Application number
PCT/CN2014/079702
Other languages
English (en)
French (fr)
Inventor
蔡涛
李栗
周芜
Original Assignee
华为技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华为技术有限公司 filed Critical 华为技术有限公司
Priority to JP2016522211A priority Critical patent/JP6280641B2/ja
Priority to EP14817243.0A priority patent/EP3001600B1/en
Publication of WO2014206199A1 publication Critical patent/WO2014206199A1/zh
Priority to US14/978,994 priority patent/US10021098B2/en

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H04L67/146—Markers for unambiguous identification of a particular session, e.g. session cookie or URL-encoding
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials

Definitions

  • API Application Protocol Interface
  • QQ an instant messaging tool
  • SNS Social Networking Service
  • small and medium-sized websites generally maintain the user's login status by default after the user logs in once, so that the user can use the same small and medium-sized website every time.
  • you are in a hurry you can stay logged in without having to log in multiple times.
  • Embodiments of the present invention provide a method, device, and system for account login, which can improve the security of account landing.
  • an embodiment of the present invention provides a method for logging in an account, including:
  • the authentication information is obtained by the integrated data service platform according to the account login request.
  • the method further includes:
  • the stored authentication information corresponding to the first access identifier is found, the stored authentication information is sent to the integrated data service platform, so that the integrated data service platform determines whether the authentication information is legal;
  • the service access information is configured for the user.
  • the method further includes:
  • the method further includes: Obtaining user information of the user, where the user information has a one-to-one correspondence with the user;
  • the method further includes:
  • the method further includes:
  • the account logout request carries a second access identifier of the second terminal device allocated to the user, where the second access identifier is The access target i allocated to the second terminal device when the user uses the second terminal device to log in for the first time;
  • the access identifier corresponding to the user information includes the second access identifier, and an access identifier assigned to the other device when the user uses a device other than the second terminal device to log in for the first time;
  • the determined authentication information is deleted to complete the account logout operation of the user on the second terminal device and the other device.
  • the method further includes:
  • the account logout request carries a second access identifier of the second terminal device allocated to the user, where the second access identifier is The access target i allocated to the second terminal device when the user uses the second terminal device to log in for the first time;
  • the determined authentication information is deleted to complete the account logout operation of the user on the second terminal device and the other device.
  • the method further includes:
  • an account login configuration is performed for the user.
  • an embodiment of the present invention provides a method for logging in an account, where the method includes: sending a user account login request to a third-party server, where the account login request is used to indicate Using the account authentication process of the integrated data service platform, the account login request carries a reserved login status identifier;
  • the integrated data service platform Receiving the authentication information sent by the integrated data service platform, where the authentication information is that the integrated data service platform acquires the account login identifier of the user according to the account login request forwarded by the third-party server, and according to the account Log in the authentication information assigned by the logo;
  • the access identifier sent by the third-party server is received and stored to implement an account login operation of the user, where the access identifier is used to carry when the service access request is sent.
  • an embodiment of the present invention provides a method for logging in an account, including:
  • a receiving unit configured to receive an account login request sent by the first terminal device operated by the user, and send the account login request to the integrated data service platform, where the account login request is used to indicate the account authentication using the integrated data service platform Process
  • a detecting unit configured to detect whether the account login request received by the receiving unit carries a reserved login status identifier
  • An obtaining unit configured to acquire and store the authentication information of the first terminal device when the detecting unit detects that the account login request carries the reserved login status identifier, where the authentication information is the integrated data service platform Obtaining, according to the account login request, an account login identifier of the user, and acquiring, according to the account login identifier, authentication information allocated by the first terminal device;
  • An allocating unit configured to allocate a first access identifier to the first terminal device
  • a sending unit configured to send the first access identifier allocated by the allocating unit to the first terminal device, so that the first terminal device is carried when sending a service access request;
  • An information maintenance unit configured to establish and store, between the first access identifier allocated by the allocation unit for the first terminal device, and the authentication information allocated by the integrated data service platform to the first terminal device Corresponding relationship, in order to implement the login status of the user on the first terminal device, and complete the account login operation of the user in the first terminal device.
  • the device further includes a searching unit, where the receiving unit is further configured to receive a service access request sent by the first terminal device that is operated by a user, where the service is The access request carries the first access identifier allocated to the first terminal device;
  • the searching unit is configured to search, according to the first access identifier received by the receiving unit, the stored authentication information corresponding to the first access identifier;
  • the sending unit is further configured to: when the searching unit finds the stored authentication information corresponding to the first access identifier, send the stored authentication information to the integrated data service platform, so that the comprehensive The data service platform determines whether the authentication information is legal;
  • the information maintenance unit is further configured to configure service access information for the user when receiving the message that the integrated data service platform determines that the authentication information is legal.
  • the device further includes a first determining unit
  • the receiving unit is further configured to receive an account logout request sent by the first terminal device operated by the user, where the account logout request carries the first access identifier allocated to the first terminal device;
  • the first determining unit is configured to determine, according to the first access identifier received by the receiving unit, the stored authentication information corresponding to the access identifier;
  • the information maintenance unit is further configured to delete the authentication information that is determined by the first determining unit, to complete an account logout operation of the user on the first terminal device.
  • the acquiring unit is further configured to acquire user information of the user, where the user information has a one-to-one correspondence with the user;
  • the maintenance unit is further configured to establish and store a correspondence between the first access identifier allocated to the first terminal device and the user information.
  • the acquiring unit is further configured to acquire user information of the user, where the user information has a one-to-one correspondence with the user;
  • a maintenance unit configured to establish and store a first access identifier allocated to the first terminal device, authentication information corresponding to the first access identifier, and a correspondence relationship between the user information acquired by the acquiring unit.
  • the device further includes a second determining unit
  • the receiving unit is further configured to receive an account logout request sent by the second terminal device operated by the user, where the account logout request carries a second access identifier of the second terminal device allocated to the user, where The second access identifier is an access identifier allocated to the second terminal device when the user uses the second terminal device to log in for the first time;
  • the second determining unit is configured to determine, according to the second access identifier and the corresponding relationship between the stored access identifier and the user information, the user information corresponding to the second access identifier, and determine the user information Corresponding access identifier, where the access identifier corresponding to the user information includes the second access identifier, and when the user uses the other device except the second terminal device to log in for the first time An access identifier assigned by the other device; according to the determined information about the user Determining, by the corresponding access identifier, the correspondence between the stored access identifier and the authentication information, and determining the authentication information corresponding to the access identifier;
  • the information maintenance unit is further configured to delete the authentication information determined by the second determining unit, to complete an account logout operation of the user on the second terminal device and the other device.
  • the device further includes a third determining unit
  • the receiving unit is configured to receive an account logout request sent by a second terminal device operated by a user, where the account logout request carries a second access identifier of the second terminal device allocated to the user,
  • the second access identifier is an access identifier allocated to the second terminal device when the user uses the second terminal device to log in for the first time;
  • the third determining unit is configured to determine, according to the second access identifier received by the receiving unit, and the corresponding relationship between the stored access identifier, the authentication information, and the user information, the user information corresponding to the second access identifier is determined. Corresponding authentication information;
  • the information maintenance unit is configured to delete the authentication information determined by the third determining unit, to complete an account logout operation of the user on the second terminal device and the other device.
  • the sending unit is further configured to: when the searching unit does not find the stored authentication information corresponding to the access identifier And forwarding the re-login request to the integrated data service platform, so that the integrated data service platform acquires the account login identifier of the user according to the account login request, and according to the account login identifier, The first terminal device allocates authentication information;
  • the information maintenance unit is further configured to perform account login configuration for the user.
  • an embodiment of the present invention provides a device for logging in an account, where the device includes: a sending unit, configured to send a user account login request to the third-party server, where the account login request is used to indicate an account authentication process using the integrated data service platform, where the account login request carries a reserved login status identifier;
  • a receiving unit configured to receive the authentication information sent by the integrated data service platform, where the authentication information is that the integrated data service platform acquires an account login identifier of the user according to the account login request forwarded by the third-party server, And sending, according to the account login identifier, authentication information; the sending unit is further configured to send the authentication information received by the receiving unit to the third-party server, so that the third-party server logs in according to the account
  • the retained login status identifier acquires and stores the authentication information
  • the receiving unit is further configured to receive an access identifier sent by the third-party server, and a storage unit, configured to store an access identifier sent by the third-party server received by the receiving unit, to implement an account login operation of the user,
  • the access identifier is used to carry when sending a service access request.
  • an embodiment of the present invention provides a system for logging in an account, where the system includes a user equipment, a third-party server, and an integrated data service platform server, where
  • the user equipment is configured to send a user account login request to the third-party server, where the account login request indicates an account authentication process using the integrated data service platform;
  • the third-party server is configured to receive an account login request sent by the user equipment, and send the account login request to the integrated data service platform, where the account login request is used to indicate an account authentication process using the integrated data service platform; Detecting whether the account login request carries the reserved login status identifier; and when detecting that the account login request carries the reserved login status identifier, acquiring and storing the authentication information of the user equipment, where the authentication information is Integrated data service platform
  • the account login request acquires the account login identifier of the user, and the authentication information that is assigned to the user equipment according to the account login identifier; assigns a first access identifier to the user equipment, and sends the first access identifier to the user equipment.
  • a first access identifier so that the user equipment is carried when sending a service access request; establishing and storing the first access identifier allocated to the user equipment and a location allocated by the integrated data service platform to the user equipment Determining a correspondence between the authentication information to complete the login status of the user on the user equipment, and completing an account login operation of the user equipment;
  • the integrated data service platform server is configured to receive the account login request forwarded by the third-party server, acquire an account login identifier of the user according to the account login request, and allocate the account according to the account login identifier. Authentication information; transmitting the authentication information to the user equipment.
  • the method, device, and system for logging in an account determine that the user decides to reserve the login state by carrying the reserved login status identifier in the account login request of the detecting user, and the account login request is used to indicate the use.
  • the account authentication process of the integrated data service platform and when the user determines that the third-party application or the website is required to retain the login status, the integrated data service platform stores the authentication information allocated by the integrated data service platform, so that the user can be subsequently accessed by the third party.
  • the application or the website uses the authentication information to automatically perform authentication and login to the integrated data service platform, which can effectively reduce the possibility that the user account identity is fraudulently compared to the prior art that the user login status is directly retained without asking the user. , thereby improving the security of user account login.
  • FIG. 1 is a flowchart of a method for logging in an account according to an embodiment of the present invention
  • FIG. 2 is a flowchart of another method for logging in an account according to an embodiment of the present invention.
  • FIG. 3 is a flowchart of another method for logging in an account according to an embodiment of the present invention.
  • FIG. 4 is a schematic flowchart of another method for logging in to an account according to an embodiment of the present invention
  • FIG. 5 is a schematic flowchart of another method for logging in to an account according to an embodiment of the present invention
  • FIG. 7 is a schematic flowchart of another method for logging in to an account according to an embodiment of the present invention
  • FIG. 8 is a schematic flowchart of another method for logging in an account according to an embodiment of the present invention
  • FIG. 10 is a schematic structural diagram of another device for logging in to an account according to an embodiment of the present invention
  • FIG. 11 is a schematic diagram of another device for logging in to an account according to an embodiment of the present invention
  • FIG. 10 is a schematic structural diagram of another device for logging in to an account according to an embodiment of the present invention
  • FIG. 11 is a schematic diagram of another device for logging in to an account according to an embodiment of the present invention
  • FIG. 12 is a schematic structural diagram of another device for logging in to an account according to an embodiment of the present invention
  • FIG. 13 is a schematic structural diagram of another device for logging in to an account according to an embodiment of the present invention
  • FIG. 15 is another schematic diagram of an account provided by an embodiment of the present invention
  • a schematic structural diagram of the apparatus
  • FIG. 16 is a schematic diagram of another structure of the login account provided an apparatus embodiment of the invention
  • Fig. 17 a schematic structure of a login account system according to an embodiment of the present invention.
  • the embodiment of the present invention provides a method for logging in an account, which is mainly applied to an application scenario in which a user logs in to a third-party application or a website by using an integrated data service platform account (for example, a QQ account, a microblog account, an SNS account, etc.)
  • an integrated data service platform account for example, a QQ account, a microblog account, an SNS account, etc.
  • the three-party application or website is implemented, as shown in Figure 1, including:
  • each third-party application or website involved in the embodiment of the present invention generally provides an independent authentication process based on itself and an authentication process using an integrated data service platform for the terminal device operated by the user.
  • the account login request sent by the user-operated terminal device described herein refers to an account login request using the authentication process of the integrated data service platform. For example, in the login interface of a website, the user name and password registered on this website are not directly input, but "use" is selected.
  • the reserved login status identifier is used to indicate that the user is logged in on the terminal device, so that the user can log in again by using the terminal device without logging in a username and/or password, for example, an account can be implemented.
  • the reserved login status identifier is generally triggered when the user selects the option of "remember login status", "next automatic login”, "remember me”, and the reserved login status identifier is carried in the above account login request.
  • the third-party application or the website can provide the user with the corresponding "remember login status" and the next automatic login in the login interface using the indication button of the integrated data service platform login.
  • Optional function buttons such as “Remember me”, for example, when the user clicks "Login with QQ", click a "Remember me” button.
  • the authentication information is that the integrated data service platform acquires the account login identifier of the user according to the account login request, and the authentication information allocated to the user according to the account login identifier.
  • the account login identifier may be a username and a password.
  • the user confirms the identity in the integrated data service platform by using the user name and password login, and the integrated data service platform assigns the corresponding authentication information to the user and delivers the authentication information to the user.
  • the user sends the authentication information to the third-party application or website. , to illustrate the successful certification of its integrated data service platform.
  • the third party application or website can store the authentication information of the received user.
  • the third-party application or website provided by the embodiment of the present invention selects a session to store the user's authentication information.
  • the access identifier may be in accordance with the method for generating the session id in the prior art; if other storage methods are used, the corresponding identification manner may be correspondingly set.
  • the third-party application or website assigns different access identifiers for each login of the user.
  • the service access request described herein is different from the account login request described above, and is generally used to start a business function on a page, such as a picture browsing, a message reply, and the like.
  • the correspondence between the first access identifier allocated to the first terminal device and the authentication information allocated by the integrated data service platform to the first terminal device refers to a correspondence between a session id and a session. Relationship, or the correspondence between other storage methods and corresponding identification methods, to achieve the retention user's login status;
  • the method for retaining the login status of the user on the first terminal device and completing the account login operation of the user on the first terminal device is to perform account login configuration for the user. For example, prepare and display some basic information about the user's third-party website or application, log in to the configuration of the home page, and so on.
  • the user can store the access identifier in the corresponding cookie; it can also access the identity source locator) parameter; or the access identifier can be stored in the local storage of HTML (Hypertext Markup Language) 5 (Local Storage) Medium, so that it can be used when re-login.
  • HTML Hypertext Markup Language
  • 5 Local Storage
  • the method for logging in to an account is to detect the account of the user.
  • the login request carries a reserved login status identifier to determine whether the user decides to reserve the login status, and when the user determines that the third-party application or the website is required to retain the login status, the authentication information stored by the integrated data service platform for the user is stored, so that the user In the subsequent login process, the third-party application or the website can use the user's authentication information to automatically perform authentication and login to the integrated data service platform, which can effectively reduce the user's login status without asking the user in the prior art. The possibility that the user account identity is fraudulently appears, providing the security of the user account login.
  • the embodiment of the present invention provides a method flow as shown in FIG. 2, including:
  • the user obtains the access identifier when logging in for the first time, so the access identifier can be sent when not the first time to log in.
  • step 203 is performed; otherwise, step 205 is performed.
  • the integrated data service platform is a comprehensive data service platform for which the user is assigned authentication information when logging in for the first time.
  • the configuration service access information described herein includes obtaining account login configuration information and starting The business function that the user requests to start in the business access request.
  • the A terminal device allocates authentication information. After obtaining the authentication information, an account login configuration is performed for the user.
  • the third-party application or website searches for the authentication information of the user by using the access identifier previously assigned to the user, and if found, it can be determined that the user has requested to record the login status, and therefore, the third-party application or website
  • the authentication information can be directly used to authenticate the integrated data service platform, and the third-party application or website can be used instead of the user to perform identity authentication, thereby realizing automatic login and reducing the user's use of the integrated data service platform account to log in to the third-party application. Or the course of the website.
  • the user can immediately re-enter the user to log in to the account, thereby ensuring the timeliness of the user login.
  • the embodiment of the present invention provides a method flow as shown in FIG. 3, which may be performed after step 105, and includes:
  • the user information has a one-to-one correspondence with the user.
  • the user information may include information such as a user identity (e.g., username or ID number), user rights, and the like.
  • a first access identifier allocated to the first terminal device Establish and store a first access identifier allocated to the first terminal device, authentication information corresponding to the first access identifier, and a correspondence between the user information.
  • the user information that uniquely identifies the user is associated with the access identifier, so that the access identifier and the authentication information also have a corresponding relationship.
  • These two relationships can be stored in a unified manner, for example, a table is used to store the correspondence between the three; or they can be stored in different tables.
  • Unified storage facilitates third-party applications or website management and query, providing system operational efficiency.
  • the third-party application or the website can search for the other two items according to any one of the three, and provide a search. effectiveness.
  • the embodiment of the present invention provides two implementation manners as shown in FIG. 4 and FIG. 5.
  • the method flow shown in Figure 4 includes:
  • the correspondence between the access identifier and the authentication information is the content of the authentication information instead of the identifier
  • the correspondence between the access identifier determined in step 401 and the authentication information determined in step 402 may be deleted.
  • the access identifier and the authentication information may each have their own identifiers, and the corresponding relationship between the two stores only the identifier information, and then only the authentication information determined in step 402 is deleted.
  • the content can be, because the subsequent re-login
  • the corresponding authentication identifier cannot find the deleted authentication information.
  • the corresponding relationship can also be deleted.
  • the third-party application or the website can delete the corresponding authentication information by determining the access identifier carried in the account log-out request, so as to delete the login status of the user, and ensure that other unauthorized users use the same.
  • the same device logs into the third-party application or website to obtain some confidential information.
  • Figure 5 provides another method of account logout based on the method shown in Figure 3. As shown in FIG. 5, after step 302a, the method includes:
  • A501 Receive an account logout request sent by a second terminal device operated by a user, where the account logout request carries a second access identifier of the second terminal device allocated to the user, where the second access identifier is An access identifier assigned to the second terminal device when the user first logs in using the second terminal device.
  • the access identifier is established for the session between the terminal device and the third-party application or the website, and the access identifier of the terminal device is allocated in multiple sessions between the same terminal device and the same third-party application or website. Differently, in a single session between different terminal devices and the same third-party application or website, the access identifier assigned to each terminal device is also different.
  • A502. Determine, according to the second access identifier and the correspondence between the stored access identifier and the user information, the user information corresponding to the second access identifier, and determine an access target corresponding to the user information.
  • the access identifier corresponding to the user information includes the second access identifier, and is allocated to the other device when the user uses a device other than the second terminal device to log in for the first time. Access ID. Since the user information of the same user is unique, the user obtains the unique user information of the user according to the second access identifier on the terminal device that the user operates.
  • A503. Determine, according to the determined access identifier corresponding to the user information, and the correspondence between the stored access identifier and the authentication information, the authentication information corresponding to the access identifier.
  • the user logs in for the first time on the other devices (may be one or more) and on the currently operating device, and they respectively assign different access identifiers to the users. Due to the uniqueness of the user information, according to step 302, the different access identifiers are associated with the same user information. Therefore, all of these access identities can be found by the user information.
  • A504. Delete the determined authentication information to complete an account logout operation of the user on the second terminal device and the other device.
  • the authentication information corresponding to the access identifiers may be determined according to the correspondence between the access identifiers and the authentication information that are established when the first login is performed, and the authentication information may be the same or may be different for different devices. .
  • the user can delete all the authentication information, that is, delete the login status of all the devices that have logged in to the third-party application or service through the local device; the user can also selectively delete some of the authentication information, for example, the user can select to retain The login status of the local device, but delete the login status of other devices.
  • the third-party application or the website can find all the authentication information of the user through the one-time account logout request of the user, so that the user can delete the login status on all or some other devices, so that the user can conveniently perform the account. management.
  • Figure 6 provides another method of account logout based on the method shown in Figure 3.
  • the method includes: B501, receiving an account logout request sent by a second terminal device operated by a user, where the account logout request carries a second access identifier of the second terminal device allocated to the user, where the second access identifier is An access identifier assigned to the second terminal device when the user first logs in using the second terminal device.
  • the method flow operation as shown in B501 to B503 is simpler, because the stored correspondence is the first access identifier assigned to the first terminal device.
  • Corresponding relationship between the authentication information corresponding to the first access identifier and the user information, which is a three-person correspondence relationship, and the two-level correspondence relationship is used in the method flow as shown in A501 to A504. .
  • the embodiment of the present invention will specifically describe the account login method provided by the present invention in combination with the process interaction between the user equipment, the third-party website, and the integrated data service platform.
  • the method includes:
  • the user selects to use the integrated data service platform to log in to the third-party website, and sends an account login request to the third-party website through the user equipment, and requests to record the login status, that is, the account login request needs to carry the reserved login status identifier.
  • the third-party website determines that the user is the first time to log in, and sends the account login request to the integrated data service platform. For example, if the user sends an account login request, it is determined that the user is the first login; if the request sent by the user is the page access url information, that is, the service access request, and the access identifier is included, it is determined that the user is not the first login.
  • the integrated data service platform responds to the user's account login request, and requests the user to provide the username and password required for the authentication.
  • the user provides a username and password to the integrated data service platform.
  • the integrated data service platform authenticates the user name and password provided by the user.
  • the integrated data service platform sends the authentication information to the user after confirming that the user identity is legal.
  • the user sends the received authentication information to a third-party website.
  • the third-party website stores the authentication information sent by the user in the session of the current visit when the user requests to record the login status.
  • the third party website sends the generated session id to the user.
  • the user stores the session id in a cookie.
  • the user initiates an account login request to the third-party website, and the account login request carries the session id stored at the previous login.
  • the third-party website searches for the corresponding session according to the session id, and extracts the authentication information therein.
  • the third-party website directly authenticates the integrated data service platform according to the extracted authentication information.
  • the integrated data service platform After confirming that the user identity is legal, the integrated data service platform sends an authentication pass message to the third-party website.
  • the third-party website sets the login for the user. It can be seen that the method for logging in to an account provided by the embodiment of the present invention determines whether the user decides to keep the login state by carrying the retained login status identifier in the account login request of the detecting user, and determines that the third party application or website reservation is required by the user.
  • the integrated data service platform is configured to allocate authentication information to the user, so that the third-party application or the website can use the user's authentication information to automatically authenticate to the integrated data service platform during the subsequent login process of the user.
  • the user login status is not directly asked without asking the user, the possibility that the user account identity is fraudulently generated can be effectively reduced, and the security of the user account login is provided.
  • the account login method provided by the embodiment of the present invention is as shown in FIG. 8, and includes:
  • the account login request is used to indicate an account authentication process using an integrated data service platform, where the account login request carries a reserved login status identifier;
  • the account login method provided by the embodiment of the present invention allows the user to select whether to retain the login status by using the user equipment to log in to the third-party application or service during the authentication process using the integrated data service platform, thereby effectively reducing the user account identity.
  • the embodiment of the present invention further provides a device for logging in to an account, which is used to implement a process of processing a third-party application or a website as shown in any one of FIG. 1 to FIG. Website server.
  • the device that the account is logged into includes:
  • the receiving unit 81 is configured to receive an account login request sent by the first terminal device operated by the user, and send the account login request to the integrated data service platform, where the account login request is used to indicate an account using the integrated data service platform. Certification process.
  • the detecting unit 82 is configured to detect whether the account login request received by the receiving unit 81 carries a reserved login status identifier.
  • the obtaining unit 83 is configured to acquire and store the authentication information of the first terminal device when the detecting unit 82 detects that the account login request carries the reserved login status identifier, where the authentication information is the comprehensive data.
  • the service platform acquires the account login identifier of the user according to the account login request, and obtains the authentication information allocated by the first terminal device according to the account login identifier.
  • the allocating unit 84 is configured to allocate a first access identifier to the first terminal device.
  • the sending unit 85 is configured to send the first access identifier allocated by the allocating unit 84 to the first terminal device, so that the first terminal device is carried when sending a service access request.
  • the information maintenance unit 86 is configured to establish and store the first access identifier allocated by the allocating unit 84 for the first terminal device and the authentication information that is allocated to the first terminal device by the integrated data service platform. Corresponding relationship between the users to complete the login status of the user on the first terminal device, and completing the account login operation of the user at the first terminal device.
  • the device may further include a searching unit.
  • the receiving unit 81 is further configured to receive a service access request sent by the first terminal device that is operated by a user, where the service access request carries the first access identifier that is allocated to the first terminal device.
  • the searching unit 87 is configured to search, according to the first access identifier received by the receiving unit 81, the stored authentication information corresponding to the first access identifier;
  • the sending unit 84 is configured to: when the searching unit 87 finds the stored authentication information corresponding to the first access identifier, send the stored authentication information to the integrated data service platform, so that the The integrated data service platform determines whether the authentication information is legal;
  • the information maintenance unit 86 is further configured to configure service access information for the user when receiving the message that the integrated data service platform determines that the authentication information is legal.
  • the device may further include a first determining unit 88.
  • the receiving unit 81 is further configured to receive an account logout request sent by the first terminal device operated by a user, where the account logout request carries the first access identifier allocated to the first terminal device.
  • the first determining unit 88 is configured to determine, according to the first access identifier received by the receiving unit 81, the stored authentication information corresponding to the access identifier.
  • the information maintenance unit 86 is further configured to delete the authentication information determined by the first determining unit 88 to complete an account logout operation of the user on the first terminal device.
  • the acquiring unit 83 is further configured to acquire user information of the user, where the user information has a one-to-one correspondence with the user.
  • the information maintenance unit 76 is further configured to establish and store a correspondence between the first access identifier and the user information that are allocated by the first terminal device.
  • the device may further include a second determining unit 89.
  • the receiving unit 81 is further configured to receive an account logout request sent by the second terminal device operated by the user, where the account logout request carries a second access identifier of the second terminal device allocated to the user,
  • the second access identifier is an access identifier assigned to the second terminal device when the user uses the second terminal device to log in for the first time.
  • the second determining unit 89 is configured to determine, according to the second access identifier and the stored correspondence between the access identifier and the user information, the user information corresponding to the second access identifier, and determine the user An access identifier corresponding to the information, where the access identifier corresponding to the user information includes the second access identifier, and when the user uses the device other than the second terminal device to log in for the first time
  • the access identifier assigned to the other device is determined according to the determined access identifier corresponding to the user information and the correspondence between the stored access identifier and the authentication information, and the authentication information corresponding to the access identifier is determined.
  • the information maintenance unit 86 is further configured to delete the authentication information determined by the second determining unit 89 to complete the account logout operation of the user on the second terminal device and the other device.
  • the acquiring unit 83 is further configured to acquire user information of the user, where the user information has a one-to-one correspondence with the user.
  • the information maintenance unit 86 is configured to establish and store a first access identifier allocated to the first terminal device, authentication information corresponding to the first access identifier, and user information acquired by the acquiring unit 83. Correspondence.
  • the apparatus may further include a third determining unit 90.
  • the receiving unit 81 is configured to receive an account logout sent by the second terminal device operated by the user. Determining that the account logout request carries a second access identifier of the second terminal device allocated to the user, and the second access identifier is that the user uses the second terminal device to log in for the first time. The access identifier assigned to the second terminal device.
  • the third determining unit 90 is configured to determine, according to the second access identifier received by the receiving unit 81, the stored access identifier, the correspondence between the authentication information and the user information, and determine the user corresponding to the second access identifier.
  • the authentication information corresponding to the information.
  • the information maintenance unit 86 is configured to delete the authentication information determined by the third determining unit 90 to complete an account logout operation of the user on the second terminal device and the other device.
  • the sending unit 84 is further configured to: when the searching unit 88 does not find the stored authentication information corresponding to the access identifier, The integrated data service platform forwards the re-login request, so that the integrated data service platform acquires the account login identifier of the user according to the account login request, and allocates the first terminal device according to the account login identifier. Certification Information.
  • the information maintenance unit 86 is further configured to perform account login configuration for the user.
  • the device for logging in to the account determines whether the user decides to keep the login state by carrying the reserved login status identifier in the account login request of the detecting user, and determines that the third party application or website reservation is required by the user.
  • the integrated data service platform is configured to allocate authentication information to the user, so that the third-party application or the website can use the user's authentication information to automatically authenticate to the integrated data service platform during the subsequent login process of the user.
  • the user login status is not directly asked without asking the user, the possibility that the user account identity is fraudulently generated can be effectively reduced, and the security of the user account login is provided.
  • the embodiment of the present invention further provides a device for logging in an account, as shown in FIG. 14, including a processor. 91.
  • the memory 92 stores the program code, and the processor 91 can call the program code stored in the memory 92 to implement the method flow as shown in any of the foregoing method embodiments.
  • the processor 91, the memory 92, and the communication interface 93 can communicate via a bus.
  • the processor 91 calls the program code stored in the memory 92 to receive an account login request sent by the first terminal device operated by the user through the communication interface 93, and through the communication interface 93 to the integrated data service platform.
  • Sending the account login request the account login request is used to indicate an account authentication process using the integrated data service platform; detecting whether the account login request carries a reserved login status identifier; and when the account login request is detected Acquiring and storing the authentication information of the first terminal device when the resident login status identifier is carried, the authentication information is that the integrated data service platform acquires the account login identifier of the user according to the account login request, and according to
  • the account login identifier is the authentication information that is allocated by the first terminal device; the first terminal device is assigned a first access identifier, and the first access identifier is sent to the first terminal device, so as to facilitate the
  • the first terminal device carries when sending a service access request; establishing and coexisting Corresponding relationship between the first access identifier assigned to the first terminal device
  • the communication interface 93 is for transmitting or receiving data under the instruction of the processor 91.
  • the data exchange between the processor 92 and other devices other than the device, such as the integrated data service platform or the user equipment, in the following embodiments are all through the communication interface 93, and will not be described again.
  • the memory 92 may be further configured to store authentication information of the user, and an access identifier allocated to the user and authentication information allocated to the user by the integrated data service platform.
  • the data information generated in the process flow such as the correspondence relationship.
  • the processor 91 is further configured to: receive, by using the communication interface 93, a service access request sent by the first terminal device that is operated by a user, where the service access request carries the first terminal device
  • the first access identifier is configured to: search for the stored authentication information corresponding to the first access identifier according to the first access identifier; and when the stored authentication information corresponding to the first access identifier is found, Sending the stored authentication information to the integrated data service platform, so that the integrated data service platform determines whether the authentication information is legal; when receiving the comprehensive data service platform to determine that the authentication information is legitimate, Configure service access information for the user.
  • the processor 91 is further configured to receive, by using the communication interface 93, an account logout request sent by the first terminal device operated by a user, where the account logout request is carried as the Determining the first access identifier that is allocated by the terminal device; determining, according to the first access identifier, the stored authentication information corresponding to the access identifier; deleting the determined authentication information, to complete the The account logout operation on the first terminal device.
  • the processor 91 is further configured to acquire user information of the user, where the user information has a one-to-one correspondence with the user, and is established and stored as the first terminal device. Correspondence between the assigned first access identifier and the user information. Data such as the correspondence and user information can be stored in the memory 93.
  • the user login status of the multiple devices is deleted on a user equipment
  • the processor 91 is further configured to: receive an account logout request sent by the second terminal device operated by the user, where the account is The request carries a second access identifier of the second terminal device allocated to the user, where the second access identifier is the second when the user uses the second terminal device to log in for the first time.
  • An access identifier assigned by the terminal device Corresponding to the user information, determining the user information corresponding to the second access identifier, and determining an access identifier corresponding to the user information, where the access identifier corresponding to the user information includes the a second access identifier, and an access identifier assigned to the other device when the user uses the device other than the second terminal device to log in for the first time; according to the determined access identifier corresponding to the user information Corresponding relationship between the stored access identifier and the authentication information, determining the authentication information corresponding to the access identifier, and deleting the determined authentication information, to complete the user on the second terminal device and the other device Account logout operation.
  • the processor 91 is further configured to: acquire user information of the user, where the user information has a one-to-one correspondence with the user; establish and store the first terminal as the first terminal. Corresponding relationship between the first access identifier assigned by the device, the authentication information corresponding to the first access identifier, and the user information.
  • the processor 91 is further configured to receive, by using the communication interface 93, an account logout request sent by a second terminal device operated by a user, where the account logout request carries the a second access identifier of the second terminal device, where the second access identifier is an access identifier allocated to the second terminal device when the user uses the second terminal device to log in for the first time; according to the second Determining, by the access identifier, the correspondence between the stored access identifier, the authentication information, and the user information, determining the authentication information corresponding to the user information corresponding to the second access identifier; deleting the determined authentication information, to complete the user The second terminal device and the account logout operation on the other device.
  • the processor 91 is further configured to: when the stored authentication information corresponding to the first access identifier is not found, forward the re-login request to the integrated data service platform, so as to facilitate the The integrated data service platform acquires the account login identifier of the user according to the account login request, And assigning the authentication information to the first terminal device according to the account login identifier; and after obtaining the authentication information, performing account login configuration for the user.
  • the device for logging in to the account determines whether the user decides to keep the login state by detecting that the user's account login request carries the reserved login status identifier, and when the user determines that the third-party application or the website needs to remain in the login state. And storing the authentication information allocated by the integrated data service platform for the user, so that the third-party application or the website can use the user's authentication information to automatically authenticate and log in to the integrated data service platform during the subsequent login process of the user, compared to the existing In the technology, without directly asking the user to retain the user login status, the possibility that the user account identity is fraudulently generated can be effectively reduced, and the security of the user account login is provided.
  • the embodiment of the present invention further provides a device for logging in to an account, and the device can be applied to the user device.
  • the user device can be a mobile phone, a desktop computer, a notebook, a personal digital assistant, etc. As shown in FIG. 15, the device includes:
  • the sending unit 1001 is configured to send a user account login request to the third-party server, where the account login request is used to indicate an account authentication process using the integrated data service platform, where the account login request carries a reserved login status identifier.
  • the receiving unit 1002 is configured to receive the authentication information sent by the integrated data service platform, where the authentication information is that the integrated data service platform acquires the account login identifier of the user according to the account login request forwarded by the third-party server. And according to the account login identity information assigned by the account login.
  • the sending unit 1001 is further configured to send the authentication information received by the receiving unit 1002 to the third-party server, so that the third-party server obtains and stores the saved login status identifier according to the account login request. Describe the authentication information.
  • the receiving unit 1002 is further configured to receive an access identifier sent by the third-party server.
  • the storage unit 1003 is configured to store an access identifier sent by the third-party server that is received by the receiving unit, to implement an account login operation of the user, where the access identifier is used to be carried when the service access request is sent.
  • Another embodiment of the present invention provides an account login device applicable to a user equipment. As shown in Figure 16, the device includes:
  • a processor 1101, a memory 1102, and a communication interface 1103 are included.
  • the memory 1102 stores program code, and the processor 1101 can call the program code stored in the memory 1102 to implement the method flow as shown in any of the foregoing method embodiments.
  • the processor 1101, the memory 1102, and the communication interface 1103 can communicate over a bus.
  • the processor 1101 executes the following instructions by calling the application in the memory 1102: a sending unit, configured to send a user account login request to the third-party server, where the account login request is used to indicate the account authentication using the integrated data service platform.
  • the account login request carries a reserved login status identifier;
  • the receiving unit is configured to receive the authentication information sent by the integrated data service platform, where the authentication information is forwarded by the third-party server according to the integrated data service platform.
  • the sending unit is further configured to send the authentication information to the third-party server, so as to facilitate the
  • the third-party server acquires and stores the authentication information according to the reserved login status identifier in the account login request.
  • the receiving unit is further configured to receive the access identifier sent by the third-party server.
  • the storage 1102 is configured to store an access identifier sent by the third-party server, to implement an account login operation of the user, where the access identifier is used to carry when sending a service access request.
  • the account login device provided by the embodiment of the present invention allows the user to select whether to retain the login status by using the user equipment to log in to the third-party application or service during the authentication process using the integrated data service platform, thereby effectively reducing the user account identity. The possibility of using it appears, providing the security of the user account login.
  • the embodiment of the present invention further provides a system for logging in an account.
  • the third embodiment includes a third party server 1001, a user equipment 1002, and an integrated data service platform server 1003.
  • the user equipment 1002 is configured to send an account login request of the user to the third-party server 1001, where the account login request indicates an account authentication process using the integrated data service platform.
  • the third-party server 1001 is configured to receive an account login request sent by the user equipment 1002, and send the account login request to the integrated data service platform, where the account login request is used to indicate the account authentication using the integrated data service platform. And detecting, by the account login request, a retention login status identifier; and when detecting that the account login request carries the reserved login status identifier, acquiring and storing the authentication information of the user equipment 1002, the authentication information Obtaining, for the integrated data service platform, the account login identifier of the user according to the account login request, and assigning the authentication information to the user equipment 1002 according to the account login identifier; assigning the user equipment 1002 a first Accessing the identifier, sending the first access identifier to the user equipment 1002, so that the user equipment 1002 is carried when sending a service access request; establishing and storing the first access identifier allocated to the user equipment 1002
  • the integrated data service platform is assigned to the user The correspondence between the authentication apparatus information 1002, and retains the user to enable the user device 100
  • the integrated data service platform server 1003 is configured to receive the account login request forwarded by the third-party server 1001, and obtain an account login target of the user according to the account login request. Identifying the user with the authentication information according to the account login identifier; and transmitting the authentication information to the user device 1002.
  • the device and system for logging in to an account determine whether the user decides to keep the login state by carrying a reserved login status identifier in the login request of the user account, and determining that the user needs to
  • the integrated data service platform stores the authentication information allocated by the integrated data service platform, so that the third-party application or the website can use the user's authentication information to automatically perform the comprehensive data service platform.
  • the authentication login can effectively reduce the possibility that the user account identity is fraudulently compared to the prior art without directly asking the user to log in, and provide the security of the user account login.
  • the device embodiments described above are merely illustrative, and the components may or may not be physical units, that is, may be located in one place, or may be distributed to multiple network units. Some or all of the modules may be selected according to actual needs to achieve the objectives of the embodiments of the present invention. Further, in the drawings of the apparatus embodiments provided by the present invention, the connection relationship between the modules indicates that there is a communication connection therebetween, and specifically, one or more communication buses or signal lines can be realized. Those of ordinary skill in the art can understand and implement without any creative effort.
  • the technical solution of the present invention which is essential or contributes to the prior art, may be embodied in the form of a software product stored in a readable storage medium, such as a floppy disk of a computer.
  • a readable storage medium such as a floppy disk of a computer.
  • U disk mobile hard disk, read-only memory (ROM, Read-Only Memory), random access memory (RAM, Random Access Memory), disk or optical disk, etc., including a number of instructions to make a computer device (may be a personal computer, server, or network device, etc.) performs the methods described in various embodiments of the present invention.

Abstract

提供一种账号登陆的方法、设备及系统，涉及数据处理领域，通过在检测用户的账号登陆请求中携带有保留登陆状态标识来确定用户是否决定保留登陆状态，并在用户确定需要第三方应用或网站保留登陆状态时，存储综合数据业务平台为该用户分配的认证信息，以使得用户的后续登陆过程中，可以由第三方应用或网站使用用户的认证信息来自动向综合数据业务平台进行认证登陆。

Description

账号登陆的方法、 设备及系统 本申请要求于 2013 年 06 月 25 日提交中国专利局、 申请号为 201310256031.9、 发明名称为"账号登陆的方法、 设备及系统，，的中国专利申请 的优先权， 其全部内容通过引用结合在本申请中。 技术领域 本发明涉及数据处理领域， 尤其涉及一种账号登陆的方法、 设备及系统。 背景技术
"无需注册， 可直接以其它综合数据业务平台的帐号登录"， 几乎已经成 了现在大多数网站的基本功能，这一功能使得中小网站能够将自身的产品和服 务与大型平台网站对接， 不仅省去在中小网站注册等繁瑣工作， 不用为储存和 传输大量的用户账号信息而烦恼， 还可以迅速地提高访问流量以及用户资源， 使得自身的服务得以更好地推广。 而对于大型平台网站来说， 通过 API ( Application Protocol Interface, 应用协议接口 ) 支持协议可以就可以接入很 多的中小网站提供的应用， 进而可以为用户提供更多更好的服务。这对开发者 和平台提供商来说是双赢的局面。 因此， QQ (—种即时通讯工具）登录、 各 种微博登录以及 SNS ( Social Networking Service, 社会性网络服务 )登录也几 乎成为了第三方网站或应用的必备的登陆方式。 在这种以大型综合数据业务平台的账号登陆中小网站的过程中，用户每次 登陆中小网站时一般都要先跳转到大型综合数据业务平台的登陆界面进行登 陆， 在登陆成功后， 才能跳转回中小网站的服务进行操作。 由于这种操作较为 繁瑣， 给用户带来的体验感差， 因此， 中小网站一般都会在用户登陆过一次之 后， 就一直默认维持用户的登陆状态，使得用户每次使用同一个中小网站的服 务时， 都可以保持登陆状态， 而无需多次登陆。
在实现上述账号登陆的过程中， 发明人发现现有技术中至少存在如下问 题： 若用户在网吧、机场等公共场所的电脑登陆使用上述登陆方式来使用中小 网站的服务但是忘了主动退出账号，而此时中小网站并不会主动退出该用户的 账号， 而是会让该用户的登陆状态一直保留， 这样很容易被其他用户冒用账号 身份， 进而引起比较大的安全问题。 发明内容
本发明的实施例提供一种账号登陆的方法、设备及系统， 能够提高账号登 陆的安全性。
本发明的实施例釆用如下技术方案：
第一方面， 本发明实施例提供了一种账号登陆的方法， 包括：
接收用户操作的第一终端设备发送的账号登陆请求，并向综合数据业务平 台发送所述账号登陆请求，所述账号登陆请求用于指示使用所述综合数据业务 平台的账号认证过程； 检测所述账号登陆请求中是否携带有保留登陆状态标 识；
当检测到所述账号登陆请求中携带有保留登陆状态标识时 ,获取并存储所 述第一终端设备的认证信息，所述认证信息为所述综合数据业务平台根据所述 账号登陆请求获取所述用户的账号登陆标识，并根据所述账号登陆标识为所述 第一终端设备分配的认证信息；
为所述第一终端设备分配一个第一访问标识，向所述第一终端设备发送所 述第一访问标识， 以便于所述第一终端设备在发送业务访问请求时携带； 建立并存储为所述第一终端设备分配的所述第一访问标识与所述综合数 据业务平台分配给所述第一终端设备的所述认证信息之间的对应关系，以实现 保留所述用户在所述第一终端设备上的登陆状态，完成用户在所述第一终端设 备的账号登陆操作。
结合第一方面， 在第一种可能的实现方式中， 还包括：
接收用户操作的所述第一终端设备发送的业务访问请求 ,所述业务访问请 求中携带有为所述第一终端设备分配的所述第一访问标识；
根据所述第一访问标识 ,查找与所述第一访问标识对应的已存储的认证信 息；
当查找到所述第一访问标识对应的已存储的认证信息时，向所述综合数据 业务平台发送所述已存储的认证信息，以便所述综合数据业务平台判断所述认 证信息是否合法；
当接收到所述综合数据业务平台确定所述认证信息合法的消息时，为所述 用户配置业务访问信息。
结合第一方面或第一方面的第一种可能的实现方式中，在第二种可能的实 现方式中， 还包括：
接收用户操作的所述第一终端设备发送的账户登出请求 ,所述账户登出请 求携带有为所述第一终端设备分配的所述第一访问标识；
根据所述第一访问标识， 确定与所述访问标识对应的已存储的认证信息； 删除确定的所述认证信息，以完成所述用户在所述第一终端设备上的账户 登出操作。
结合第一方面，在第三种可能的实现方式中，在为所述用户进行账户登录 配置之后， 还包括： 获取所述用户的用户信息，所述用户信息与所述用户具有一对一的对应关 系；
建立并存储为所述第一终端设备分配的第一访问标识与所述用户信息之 间的对应关系。
结合第一方面，在第四种可能的实现方式中，在为所述用户进行账户登录 配置之后， 还包括：
获取所述用户的用户信息，所述用户信息与所述用户具有一对一的对应关 系；
建立并存储为所述第一终端设备分配的第一访问标识、与所述第一访问标 识对应的认证信息， 以及所述用户信息之间的对应关系。
结合第一方面的第三种可能的实现方式，在第五种可能的实现方式中，还 包括：
接收用户操作的第二终端设备发送的账户登出请求，所述账户登出请求携 带有为所述用户分配的所述第二终端设备的第二访问标识，所述第二访问标识 为在所述用户使用所述第二终端设备第一次登陆时为所述第二终端设备分配 的访问标 i只；
根据所述第二访问标识以及存储的访问标识与用户信息的对应关系，确定 与所述第二访问标识对应的所述用户信息，并确定与所述用户信息对应的访问 标识， 其中， 所述与所述用户信息对应的访问标识包括所述第二访问标识， 以 及在所述用户使用除所述第二终端设备之外的其它设备第一次登陆时为所述 其它设备分配的访问标识；
根据确定的与所述用户信息对应的访问标识以及存储的访问标识与认证 信息的对应关系， 确定与所述访问标识对应的认证信息；
删除确定的所述认证信息，以完成所述用户在所述第二终端设备及所述其 它设备上的账户登出操作。
结合第一方面的第四种可能的实现方式，在第六种可能的实现方式中，还 包括：
接收用户操作的第二终端设备发送的账户登出请求，所述账户登出请求携 带有为所述用户分配的所述第二终端设备的第二访问标识，所述第二访问标识 为在所述用户使用所述第二终端设备第一次登陆时为所述第二终端设备分配 的访问标 i只；
根据所述第二访问标识， 以及存储的访问标识、认证信息和用户信息的对 应关系， 确定与所述第二访问标识对应的用户信息所对应的认证信息；
删除确定的所述认证信息，以完成所述用户在所述第二终端设备及所述其 它设备上的账户登出操作。
结合第一方面的第一种可能的实现方式，在第七种可能的实现方式中，还 包括：
当未查找到所述第一访问标识对应的已存储的认证信息时，则向所述综合 数据业务平台转发所述再次登陆请求 ,以便于所述综合数据业务平台根据所述 账号登陆请求获取所述用户的账号登陆标识，并根据所述账号登陆标识为所述 第一终端设备分配认证信息；
在获取所述认证信息后， 为所述用户进行账户登录配置。
第二方面， 本发明实施例提供了一种账号登陆的方法， 所述方法包括： 向第三方服务器发送用户的账号登陆请求，所述账号登陆请求用于指示使 用综合数据业务平台的账号认证过程 ,所述账号登陆请求中携带有保留登陆状 态标识；
接收所述综合数据业务平台发送的认证信息 ,所述认证信息为所述综合数 据业务平台根据所述第三方服务器转发的所述账号登陆请求获取所述用户的 账号登陆标识， 并根据所述账号登陆标识分配的认证信息；
向所述第三方服务器发送所述认证信息，以便于所述第三方服务器根据所 述账号登陆请求中的保留登陆状态标识获取并存储所述认证信息；
接收并存储所述第三方服务器发送的访问标识，以实现用户的账号登陆操 作， 其中， 所述访问标识用于在发送业务访问请求时携带。
第三方面， 本发明实施例提供了一种账号登陆的方法， 包括：
接收单元， 用于接收用户操作的第一终端设备发送的账号登陆请求， 并向 综合数据业务平台发送所述账号登陆请求，所述账号登陆请求用于指示使用所 述综合数据业务平台的账号认证过程；
检测单元，用于检测所述接收单元接收的账号登陆请求中是否携带有保留 登陆状态标识；
获取单元，用于在所述检测单元检测到所述账号登陆请求中携带有保留登 陆状态标识时， 获取并存储所述第一终端设备的认证信息， 所述认证信息为所 述综合数据业务平台根据所述账号登陆请求获取所述用户的账号登陆标识，并 根据所述账号登陆标识为所述第一终端设备分配的认证信息；
分配单元， 用于为所述第一终端设备分配一个第一访问标识；
发送单元，用于向所述第一终端设备发送所述分配单元分配的第一访问标 识， 以便于所述第一终端设备在发送业务访问请求时携带； 信息维护单元，用于建立并存储所述分配单元为所述第一终端设备分配的 所述第一访问标识与所述综合数据业务平台分配给所述第一终端设备的所述 认证信息之间的对应关系，以实现保留所述用户在所述第一终端设备上的登陆 状态， 完成用户在所述第一终端设备的账号登陆操作。
结合第三方面， 在第一种可能的实现方式中， 所述设备还包括查找单元； 所述接收单元，还用于接收用户操作的所述第一终端设备发送的业务访问 请求 ,所述业务访问请求中携带有为所述第一终端设备分配的所述第一访问标 识；
所述查找单元， 用于根据所述接收单元接收的第一访问标识， 查找与所述 第一访问标识对应的已存储的认证信息；
所述发送单元，还用于当所述查找单元查找到所述第一访问标识对应的已 存储的认证信息时， 向所述综合数据业务平台发送所述已存储的认证信息， 以 便所述综合数据业务平台判断所述认证信息是否合法；
所述信息维护单元，还用于当接收到所述综合数据业务平台确定所述认证 信息合法的消息时， 为所述用户配置业务访问信息。
结合第三方面或第三方面的第一种可能的实现方式中，在第二种可能的实 现方式中， 所述设备还包括第一确定单元；
所述接收单元，还用于接收用户操作的所述第一终端设备发送的账户登出 请求， 所述账户登出请求携带有为所述第一终端设备分配的所述第一访问标 识；
所述第一确定单元， 用于根据所述接收单元接收到的第一访问标识，确定 与所述访问标识对应的已存储的认证信息； 所述信息维护单元， 还用于删除所述第一确定单元确定的所述认证信息， 以完成所述用户在所述第一终端设备上的账户登出操作。
结合第三方面， 在第三种可能的实现方式中， 所述获取单元， 还用于获取 所述用户的用户信息， 所述用户信息与所述用户具有一对一的对应关系； 所述信息维护单元，还用于建立并存储为所述第一终端设备分配的第一访 问标识与所述用户信息之间的对应关系。
结合第三方面， 在第四种可能的实现方式中， 所述获取单元， 还用于获取 所述用户的用户信息， 所述用户信息与所述用户具有一对一的对应关系； 所述信息维护单元，用于建立并存储为所述第一终端设备分配的第一访问 标识、与所述第一访问标识对应的认证信息， 以及所述获取单元获取的用户信 息之间的对应关系。
结合第三方面的第三种可能的实现方式，在第五种可能的实现方式中， 所 述设备还包括第二确定单元；
所述接收单元， 还用于接收用户操作的第二终端设备发送的账户登出请 求，所述账户登出请求携带有为所述用户分配的所述第二终端设备的第二访问 标识，所述第二访问标识为在所述用户使用所述第二终端设备第一次登陆时为 所述第二终端设备分配的访问标识；
所述第二确定单元，用于根据所述第二访问标识以及存储的访问标识与用 户信息的对应关系，确定与所述第二访问标识对应的所述用户信息， 并确定与 所述用户信息对应的访问标识， 其中， 所述与所述用户信息对应的访问标识包 括所述第二访问标识，以及在所述用户使用除所述第二终端设备之外的其它设 备第一次登陆时为所述其它设备分配的访问标识；根据确定的与所述用户信息 对应的访问标识以及存储的访问标识与认证信息的对应关系，确定与所述访问 标识对应的认证信息；
所述信息维护单元， 还用于删除所述第二确定单元确定的所述认证信息， 以完成所述用户在所述第二终端设备及所述其它设备上的账户登出操作。
结合第三方面的第四种可能的实现方式，在第六种可能的实现方式中， 所 述设备还包括第三确定单元；
所述接收单元， 用于接收用户操作的第二终端设备发送的账户登出请求， 所述账户登出请求携带有为所述用户分配的所述第二终端设备的第二访问标 识，所述第二访问标识为在所述用户使用所述第二终端设备第一次登陆时为所 述第二终端设备分配的访问标识；
所述第三确定单元， 用于根据所述接收单元接收到的第二访问标识， 以及 存储的访问标识、认证信息和用户信息的对应关系，确定与所述第二访问标识 对应的用户信息所对应的认证信息；
所述信息维护单元， 用于删除所述第三确定单元确定的所述认证信息， 以 完成所述用户在所述第二终端设备及所述其它设备上的账户登出操作。
结合第三方面的第一种可能的实现方式，在第七种可能的实现方式中， 所 述发送单元，还用于当所述查找单元未查找到所述访问标识对应的已存储的认 证信息时， 则向所述综合数据业务平台转发所述再次登陆请求， 以便于所述综 合数据业务平台根据所述账号登陆请求获取所述用户的账号登陆标识，并根据 所述账号登陆标识为所述第一终端设备分配认证信息；
所述信息维护单元， 还用于为所述用户进行账户登录配置。
第四方面， 本发明实施例提供了一种账号登陆的设备， 所述设备包括： 发送单元， 用于向第三方服务器发送用户的账号登陆请求， 所述账号登陆 请求用于指示使用综合数据业务平台的账号认证过程，所述账号登陆请求中携 带有保留登陆状态标识；
接收单元， 用于接收所述综合数据业务平台发送的认证信息， 所述认证信 息为所述综合数据业务平台根据所述第三方服务器转发的所述账号登陆请求 获取所述用户的账号登陆标识， 并根据所述账号登陆标识分配的认证信息； 所述发送单元，还用于向所述第三方服务器发送所述接收单元接收到的认 证信息，以便于所述第三方服务器根据所述账号登陆请求中的保留登陆状态标 识获取并存储所述认证信息；
所述接收单元， 还用于接收所述第三方服务器发送的访问标识； 存储单元，用于存储所述接收单元接收到的所述第三方服务器发送的访问 标识， 以实现用户的账号登陆操作， 其中， 所述访问标识用于在发送业务访问 请求时携带。
第五方面， 本发明实施例提供了一种账号登陆的系统， 所述系统包括用户 设备、 第三方服务器、 综合数据业务平台服务器， 其中，
所述用户设备， 用于向所述第三方服务器发送用户的账号登陆请求， 所述 账号登陆请求指示使用所述综合数据业务平台的账号认证过程；
所述第三方服务器， 用于接收用户设备发送的账号登陆请求， 并向综合数 据业务平台发送所述账号登陆请求，所述账号登陆请求用于指示使用所述综合 数据业务平台的账号认证过程；检测所述账号登陆请求中是否携带有保留登陆 状态标识； 当检测到所述账号登陆请求中携带有保留登陆状态标识时， 获取并 存储所述用户设备的认证信息 ,所述认证信息为所述综合数据业务平台根据所 述账号登陆请求获取所述用户的账号登陆标识，并根据所述账号登陆标识为所 述用户设备分配的认证信息； 为所述用户设备分配一个第一访问标识， 向所述 用户设备发送所述第一访问标识，以便于所述用户设备在发送业务访问请求时 携带；建立并存储为所述用户设备分配的所述第一访问标识与所述综合数据业 务平台分配给所述用户设备的所述认证信息之间的对应关系，以实现保留所述 用户在所述用户设备上的登陆状态， 完成用户在所述用户设备的账号登陆操 作；
所述综合数据业务平台服务器，用于接收所述第三方服务器转发的所述账 号登陆请求； 根据所述账号登陆请求获取所述用户的账号登陆标识； 根据所述 账号登陆标识为所述用户分配认证信息； 将所述认证信息发送至所述用户设 备。
可见， 本发明实施例提供的一种账号登陆的方法、设备及系统， 通过在检 测用户的账号登陆请求中携带有保留登陆状态标识来确定用户决定保留登陆 状态， 该账号登陆请求用于指示使用综合数据业务平台的账号认证过程； 并在 用户确定需要第三方应用或网站保留登陆状态时 ,存储综合数据业务平台为该 用户分配的认证信息， 以使得用户的后续登陆过程中， 可以由第三方应用或网 站使用该认证信息来自动向综合数据业务平台进行认证登陆，相比于现有技术 中不询问用户而直接保留用户登陆状态来说，可以有效地降低用户账号身份被 冒用的可能性出现， 从而提高用户账号登陆的安全性。 附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施 例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地， 下面描述 中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲， 在不付 出创造性劳动的前提下， 还可以根据这些附图获得其他的附图。
图 1为本发明实施例提供的一种账号登陆的方法流程图；
图 2为本发明实施例提供的另一种账号登陆的方法流程图；
图 3为本发明实施例提供的另一种账号登陆的方法流程图；
图 4为本发明实施例提供的另一种账号登陆的方法流程示意图； 图 5为本发明实施例提供的另一种账号登陆的方法流程示意图； 图 6为本发明实施例提供的另一种账号登陆的方法流程示意图； 图 7为本发明实施例提供的另一种账号登陆的方法流程示意图； 图 8为本发明实施例提供的另一种账号登陆的方法流程示意图； 图 9为本发明实施例提供的一种账号登陆的设备的结构示意图； 图 10为本发明实施例提供的另一种账号登陆的设备的结构示意图； 图 11为本发明实施例提供的另一种账号登陆的设备的结构示意图； 图 12为本发明实施例提供的另一种账号登陆的设备的结构示意图； 图 13为本发明实施例提供的另一种账号登陆的设备的结构示意图； 图 14为本发明实施例提供的另一种账号登陆的设备的结构示意图； 图 15为本发明实施例提供的另一种账号登陆的设备的结构示意图； 图 16为本发明实施例提供的另一种账号登陆的设备的结构示意图； 图 17为本发明实施例提供的一种账号登陆系统的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清 楚、 完整地描述， 显然， 所描述的实施例仅仅是本发明一部分实施例， 而不是 全部的实施例。基于本发明中的实施例， 本领域普通技术人员在没有作出创造 性劳动前提下所获得的所有其他实施例， 都属于本发明保护的范围。
本发明实施例提供了一种账号登陆的方法，主要应用于在用户使用综合数 据业务平台账号（例如 QQ账号、 微博账号、 SNS账号等）登陆第三方应用或 网站的应用场景中， 由第三方应用或网站来实现， 如图 1所示， 包括：
101、 接收用户操作的第一终端设备发送的账号登陆请求， 并向综合数据 业务平台发送所述账号登陆请求，所述账号登陆请求用于指示使用所述综合数 据业务平台的账号认证过程。
在此值得说明的是，由于本发明实施例涉及的每个第三方应用或者网站一 般都会同时为用户操作的终端设备提供基于自身的独立的认证过程以及使用 综合数据业务平台的认证过程，而此处描述的用户操作的终端设备发送的账号 登陆请求指的是使用综合数据业务平台的认证过程的账号登陆请求。例如在某 网站的登陆界面没有直接输入在此网上注册的用户名密码， 而是选择了 "使用
QQ登陆" 的功能。
102、 检测所述账号登陆请求中是否携带有保留登陆状态标识。
其中，该保留登陆状态标识用于指示保留用户在该终端设备上的此次登陆 状态， 以便于用户使用该终端设备再次登陆时不用输入用户名和 /或密码即可 登陆， 例如， 可以实现为账号登陆请求中的一个标志位。 该保留登陆状态标识 一般由用户选择 "记住登录状态"、 "下次自动登录"、 "记住我" 等选项时触发 生成， 该保留登陆状态标识会被携带在上述账号登陆请求中的。
本发明实施例中，第三方应用或网站可以在登陆界面中使用综合数据业务 平台登陆的指示按钮附近为用户提供相应的 "记住登录状态"、 "下次自动登 录"、 "记住我" 等选项功能按键。 例如， 用户点击 "使用 QQ登陆" 时同时点 击一个 "记住我" 按钮。
103、 当检测到所述账号登陆请求中携带有保留登陆状态标识时， 获取并 存储所述第一终端设备的认证信息。
所述认证信息为所述综合数据业务平台根据所述账号登陆请求获取所述 用户的账号登陆标识， 并根据所述账号登陆标识为所述用户分配的认证信息。
其中， 所述账号登陆标识可以为用户名及密码。用户在综合数据业务平台 使用用户名和密码登陆等认证方式确认身份，综合数据业务平台会为用户分配 相应的认证信息并下发至用户， 此时， 用户将该认证信息发送至第三方应用或 网站， 用以说明自身已开综合数据业务平台认证成功。 此时， 第三方应用或网 站就可以将接收到的用户的认证信息存储。
值得说明的是， 为了能够更为便捷地管理认证信息， 本发明实施例提供的 第三方应用或网站选用以会话 ( session )来存储用户的认证信息。
需要补充说明的是，当检测不到所述账号登陆请求中携带有保留登陆状态 标识时， 则仅获取用户的认证信息用以确认用户名、 用户权限等身份信息， 但 不进行存储， 并在本次用户登陆结束后， 删除所有用户信息。
104、 为所述第一终端设备分配一个第一访问标识， 向所述第一终端设备 发送所述第一访问标识， 以便于所述第一终端设备在发送业务访问请求时携 带。
其中， 若前述认证信息使用 session进行存储， 则该访问标识就可依照现 有技术中 session id的生成方法； 若使用其他存储方式， 则可对应设置相应的 标识方式。 并且， 需要说明的是， 用户在使用不同的用户设备（例如手机、 电脑等） 登陆同一个第三方应用或网站时，第三方应用或网站会为该用户的每次登陆分 配不同的访问标识。
补充说明的是， 此处描述的业务访问请求不同于前述描述的账号登陆请 求， 一般是用于启动页面上的业务功能， 例如图片浏览、 留言回复等。
105、 建立并存储为所述第一终端设备分配的所述第一访问标识与所述综 合数据业务平台分配给所述第一终端设备的所述认证信息之间的对应关系，以 实现保留所述用户在所述第一终端设备上的登陆状态，完成用户在所述第一终 端设备的账号登陆操作。
其中，为所述第一终端设备分配的所述第一访问标识与所述综合数据业务 平台分配给所述第一终端设备的所述认证信息之间的对应关系就是指 session id和 session的对应关系，或者是其他存储方式与相应的标识方式的对应关系， 以实现保留用户的登陆状态；。
其中， 所述保留所述用户在所述第一终端设备上的登陆状态， 完成用户在 所述第一终端设备的账号登陆操作的方法流程就是为所述用户进行账户登录 配置。例如准备并显示用户该第三方网站或应用上的一些基本信息，登陆首页 的配置等。 用户可以将访问标识存储在对应的 cookie 中； 也可以将访问标识 源定位符） 参数中； 或者可以将访问标识存储在 HTML ( Hypertext Markup Language, 超文本标记语言） 5的本地存储（ Local Storage ) 中， 以便于重新 登陆时使用。
可见， 本发明实施例提供的一种账号登陆的方法， 通过在检测用户的账号 登陆请求中携带有保留登陆状态标识来确定用户是否决定保留登陆状态，并在 用户确定需要第三方应用或网站保留登陆状态时，存储综合数据业务平台为该 用户分配的认证信息， 以使得用户的后续登陆过程中， 可以由第三方应用或网 站使用用户的认证信息来自动向综合数据业务平台进行认证登陆，相比于现有 技术中不询问用户而直接保留用户登陆状态来说，可以有效地降低用户账号身 份被冒用的可能性出现 , 提供用户账号登陆的安全性。
进一步的， 为了保证用户在要求保留登陆状态后， 自动完成再次登陆第三 方应用或网站， 本发明实施例提供了如图 2所示的方法流程， 包括：
201、 接收用户操作的所述第一终端设备发送的业务访问请求， 所述业务 访问请求中携带有为所述第一终端设备分配的所述第一访问标识。
值得说明的是， 用户在首次登陆时获得了该访问标识， 因此在非首次登陆 时才能够发送该访问标识。
202、 根据所述第一访问标识， 查找与所述第一访问标识对应的已存储的 认证信息。 当查找到所述第一访问标识对应的已存储的认证信息时， 则执行步 骤 203; 否则执行步骤 205。
203、 向所述综合数据业务平台发送所述已存储的认证信息， 以便所述综 合数据业务平台判断所述认证信息是否合法。
该综合数据业务平台即为该用户第一次登陆时为其分配认证信息的综合 数据业务平台。
204、 当接收到所述综合数据业务平台确定所述认证信息合法的消息时， 为所述用户配置业务访问信息。
此处描述的配置业务访问信息包括有获取账户登录配置信息以及启动用 户在业务访问请求中要求启动的业务功能。
205、 向所述综合数据业务平台转发所述再次登陆请求， 以便于所述综合 数据业务平台根据所述账号登陆请求获取所述用户的账号登陆标识，并根据所 述账号登陆标识为所述第一终端设备分配认证信息。 在获取所述认证信息后， 为所述用户进行账户登录配置。
可见，在本发明实施例中， 第三方应用或网站通过先前为用户分配的访问 标识来查找用户的认证信息， 若查找到， 则可确定用户已要求记录登陆状态， 因此，第三方应用或者网站可以直接使用查找到的认证信息向综合数据业务平 台进行身份认证， 实现了第三方应用或者网站代替用户进行身份认证的过程， 从而实现自动登录，减少了用户使用综合数据业务平台账号登陆第三方应用或 网站的 程。
并且，在确认用户为初次登录或者认证信息以失效的情况下， 可以立即重 新让用户参与账号登陆的流程， 保证了用户登陆的时效性。
进一步的， 为了便于管理不同设备上用户账号的登陆状态， 本发明实施例 提供了如图 3所示的方法流程， 可以执行于步骤 105之后， 包括：
301、 获取所述用户的用户信息。 执行 302a或 302b。
其中， 所述用户信息与所述用户具有一对一的对应关系。 所述用户信息可 以包括用户身份标识（例如用户名或身份证号）、 用户权限等信息。
302a,建立并存储为所述第一终端设备分配的第一访问标识与所述用户信 息之间的对应关系。
302b,建立并存储为所述第一终端设备分配的第一访问标识、与所述第一 访问标识对应的认证信息， 以及所述用户信息之间的对应关系。 在本发明实施例中， 将唯一标识用户的用户信息与访问标识建立对应关 系，使得访问标识与认证信息之间也具有对应关系。这两种关系可以统一存储， 例如用一张表存储三者的对应关系； 也可以分别存储于不同的表中。统一存储 便于第三方应用或网站管理和查询， 提供系统运行效率。
进一步的， 用户信息、访问标识以及认证信息三者之间的对应关系统一在 一起后，第三方应用或网站就可以根据这三者中的任意一项去查找其它两项的 信息， 提供了搜索效率。
进一步的，针对用户登出操作， 本发明实施例提供了如图 4和图 5所示的 两种实现方式。
如图 4所示的方法流程包括：
401、 接收用户操作的所述第一终端设备发送的账户登出请求， 所述账户 登出请求携带有为所述第一终端设备分配的所述第一访问标识。
402、 根据所述第一访问标识， 确定与所述访问标识对应的已存储的认证 信息。
403、 删除确定的所述认证信息， 以完成所述用户在所述第一终端设备上 的账户登出操作。删除用户对应的认证信息后， 用户再次登陆时应用图 2的方 法就不会查找到该认证信息， 会触发重新认证的过程。
具体的 ,假如访问标识与认证信息之间的对应关系存储的是认证信息的内 容而非标识，那可以通过删除步骤 401中所述访问标识与步骤 402确定的所述 认证信息之间的对应关系来删除所述认证信息； 在其它实现方式下，访问标识 与认证信息可以各自有自己的标识，二者的对应关系存储的只是标识信息， 那 么此时只删除步骤 402中确定的所述认证信息的内容即可，因为后续重新登陆 时，对应的认证标识也无法找到该被删除的认证信息了， 当然也可以同时删除 对应关系。
可见，在本发明实施例中， 第三方应用或网站可以通过确定账户登出请求 中携带的访问标识， 来删除相应的认证信息， 以实现删除用户的登陆状态， 保 证其他未被授权的用户利用同一设备登陆该第三方应用或网站，进而获取一些 保密信息。
图 5提供了另一种账户登出的方法， 该方法基于图 3所示的方法。 如图 5 所示， 在步骤 302a之后， 该方法包括：
A501、 接收用户操作的第二终端设备发送的账户登出请求， 所述账户登 出请求携带有为所述用户分配的所述第二终端设备的第二访问标识，所述第二 访问标识为在所述用户使用所述第二终端设备第一次登陆时为所述第二终端 设备分配的访问标识。
补充说明的是，访问标识是针对终端设备与第三方应用或网站之间的会话 建立的， 而同一终端设备与同一第三方应用或网站之间的多次会话中， 终端设 备被分配的访问标识是不同的，不同终端设备与同一第三方应用或网站之间的 单次会话中， 每个终端设备被分配到的访问标识也是不同的。
A502、 根据所述第二访问标识以及存储的访问标识与用户信息的对应关 系，确定与所述第二访问标识对应的所述用户信息， 并确定与所述用户信息对 应的访问标 i只。
其中， 所述与所述用户信息对应的访问标识包括所述第二访问标识， 以及 在所述用户使用除所述第二终端设备之外的其它设备第一次登陆时为所述其 它设备分配的访问标识。 由于同一个用户的用户信息是唯一的，所以用户在自己操作的终端设备上 根据所述第二访问标识获取的就是用户的唯一的用户信息。
A503、 根据确定的与所述用户信息对应的访问标识以及存储的访问标识 与认证信息的对应关系， 确定与所述访问标识对应的认证信息。
用户在所述其它设备 (可以一个也可以多个）上和当前操作的设备上都进 行了首次登陆， 它们分别为用户分配了不同的访问标识。 由于用户信息的唯一 性，根据步骤 302 ,这些不同的访问标识都与同样的用户信息建立了对应关系。 因此通过该用户信息， 可以查找到所有这些访问标识。
A504、 删除确定的所述认证信息， 以完成所述用户在所述第二终端设备 及所述其它设备上的账户登出操作。
找到上述所有或部分访问标识后，再根据首次登陆时建立的访问标识与认 证信息的对应关系，确定于这些访问标识对应的认证信息， 所述认证信息可能 相同也可能因不同设备而有所不同。
找到认证信息后， 用户可以删除全部认证信息， 即通过本地设备删除所有 曾登陆过该第三方应用或服务的其它设备上的登陆状态；用户也可以选择性删 除部分认证信息， 例如用户可选择保留本地设备的登陆状态，但删除其它设备 的登陆状态。
可见，在本发明实施例中， 第三方应用或网站可以通过用户的一次账户登 出请求查找到该用户所有的认证信息，使得用户可以删除所有或部分其它设备 上的登陆状态， 方便用户进行账户管理。
图 6提供了另一种账户登出的方法， 该方法基于图 3所示的方法。 如图 6 所示， 在步骤 302b之后， 该方法包括： B501、 接收用户操作的第二终端设备发送的账户登出请求， 所述账户登 出请求携带有为所述用户分配的所述第二终端设备的第二访问标识，所述第二 访问标识为在所述用户使用所述第二终端设备第一次登陆时为所述第二终端 设备分配的访问标识。
B502、 根据所述第二访问标识， 以及存储的访问标识、 认证信息和用户 信息的对应关系， 确定与所述第二访问标识对应的用户信息所对应的认证信 息。
B503、 删除确定的所述认证信息， 以完成所述用户在所述第二终端设备 及所述其它设备上的账户登出操作。
相比于如 A501至 A504所示的方法流程中， 如 B501至 B503所示的方法 流程操作更为简单，其原因在于其存储的对应关系是为所述第一终端设备分配 的第一访问标识、 与所述第一访问标识对应的认证信息， 以及所述用户信息之 间的对应关系， 这是一个三者对应关系， 而如 A501至 A504所示的方法流程 中使用了两级级对应关系。
基于上述描述， 在此， 本发明实施例将结合用户设备、 第三方网站以及综 合数据业务平台之间的流程交互， 具体描述本发明提供的账号登陆的方法， 参 照图 7所示， 包括：
601、 用户选择使用综合数据业务平台登陆第三方网站， 通过用户设备向 第三方网站发送账号登陆请求， 并要求记录登陆状态， 即该账号登陆请求中需 携带有保留登陆状态标识。
602、 第三方网站确定该用户为首次登陆， 则将该账号登陆请求发送至综 合数据业务平台。 例如若用户发送的是账号登陆请求， 则确定用户为首次登陆； 若用户发送 的请求为页面访问 url信息， 也就是业务访问请求， 且其中包含访问标识， 则 确定用户为非首次登陆。
603、 综合数据业务平台响应用户的账号登陆请求， 用以请求用户提供认 证所需的用户名和密码。
604、 用户向综合数据业务平台提供用户名和密码。
605、 综合数据业务平台对用户提供的用户名和密码进行身份认证。
606、 综合数据业务平台在确认用户身份合法后， 向用户发送认证信息。
607、 用户将接收到的认证信息发送至第三方网站。
608、 第三方网站应用户要求记录登陆状态而将用户发送的认证信息存储 在本次访问的 session。
609、 第三方网站将生成的 session id发送至用户。
610、 用户将 session id存储在 cookie中。
611、 用户再次向第三方网站发起账号登陆请求， 该账号登陆请求携带了 前次登陆时存储的 session id。
612、第三方网站根据 session id查找相应的 session, 并提取其中的认证信 息。
613、 第三方网站根据提取到的认证信息直接向综合数据业务平台进行身 份认证。
614、 综合数据业务平台在确认用户身份合法后， 向第三方网站发送认证 通过消息。
615、 第三方网站为用户进行登陆设置。 可见， 本发明实施例提供的一种账号登陆的方法， 通过在检测用户的账号 登陆请求中携带有保留登陆状态标识来确定用户是否决定保留登陆状态，并在 用户确定需要第三方应用或网站保留登陆状态时，存储综合数据业务平台为该 用户分配的认证信息， 以使得用户的后续登陆过程中， 可以由第三方应用或网 站使用用户的认证信息来自动向综合数据业务平台进行认证登陆，相比于现有 技术中不询问用户而直接保留用户登陆状态来说，可以有效地降低用户账号身 份被冒用的可能性出现 , 提供用户账号登陆的安全性。
从用户设备的角度来看， 本发明实施例提供的账号登陆方法如图 8所示， 包括：
701、 向第三方服务器发送用户的账号登陆请求。
所述账号登陆请求用于指示使用综合数据业务平台的账号认证过程，所述 账号登陆请求中携带有保留登陆状态标识；
702、 接收所述综合数据业务平台发送的认证信息， 所述认证信息为所述 综合数据业务平台根据所述第三方服务器转发的所述账号登陆请求获取所述 用户的账号登陆标识， 并根据所述账号登陆标识分配的认证信息。
703、 向所述第三方服务器发送所述认证信息， 以便于所述第三方服务器 根据所述账号登陆请求中的保留登陆状态标识获取并存储所述认证信息。
704、 接收并存储所述第三方服务器发送的访问标识， 以实现用户的账号 登陆操作， 其中， 所述访问标识用于在发送业务访问请求时携带。
可见， 本发明实施例提供的账号登陆方法， 可以让用户在使用综合数据业 务平台的认证过程登陆第三方应用或服务时，通过用户设备自主选择是否保留 登陆状态，有效地降低用户账号身份被冒用的可能性出现，提供用户账号登陆 的安全性。
本发明实施例还提供了一种账号登陆的设备，用以实现如图 1至图 7任一 项所示的第三方应用或网站的处理流程，该账号登陆的设备可以应用于第三方 应用或网站服务器。 如图 9所示， 该账号登陆的设备包括：
接收单元 81 , 用于接收用户操作的第一终端设备发送的账号登陆请求， 并向综合数据业务平台发送所述账号登陆请求，所述账号登陆请求用于指示使 用所述综合数据业务平台的账号认证过程。
检测单元 82 , 用于检测所述接收单元 81接收的账号登陆请求中是否携带 有保留登陆状态标识。
获取单元 83 , 用于在所述检测单元 82检测到所述账号登陆请求中携带有 保留登陆状态标识时， 获取并存储所述第一终端设备的认证信息， 所述认证信 息为所述综合数据业务平台根据所述账号登陆请求获取所述用户的账号登陆 标识， 并根据所述账号登陆标识为所述第一终端设备分配的认证信息。
分配单元 84 , 用于为所述第一终端设备分配一个第一访问标识。
发送单元 85 , 用于向所述第一终端设备发送所述分配单元 84分配的第一 访问标识， 以便于所述第一终端设备在发送业务访问请求时携带。
信息维护单元 86, 用于建立并存储所述分配单元 84为所述第一终端设备 分配的所述第一访问标识与所述综合数据业务平台分配给所述第一终端设备 的所述认证信息之间的对应关系，以实现保留所述用户在所述第一终端设备上 的登陆状态， 完成用户在所述第一终端设备的账号登陆操作。
根据上述方法实施例所述， 如图 10所示， 所述设备还可以包括查找单元
87。 所述接收单元 81 , 还用于接收用户操作的所述第一终端设备发送的业务 访问请求 ,所述业务访问请求中携带有为所述第一终端设备分配的所述第一访 问标识。
所述查找单元 87 , 用于根据所述接收单元 81接收的第一访问标识， 查找 与所述第一访问标识对应的已存储的认证信息；
所述发送单元 84, 用于当所述查找单元 87查找到所述第一访问标识对应 的已存储的认证信息时， 向所述综合数据业务平台发送所述已存储的认证信 息， 以便所述综合数据业务平台判断所述认证信息是否合法；
所述信息维护单元 86 , 还用于当接收到所述综合数据业务平台确定所述 认证信息合法的消息时， 为所述用户配置业务访问信息。
在一种实现方式下，如图 11所示，所述设备还可以包括第一确定单元 88。 所述接收单元 81 , 还用于接收用户操作的所述第一终端设备发送的账户 登出请求，所述账户登出请求携带有为所述第一终端设备分配的所述第一访问 标识。
所述第一确定单元 88,用于根据所述接收单元 81接收到的第一访问标识， 确定与所述访问标识对应的已存储的认证信息；
所述信息维护单元 86 , 还用于删除所述第一确定单元 88确定的所述认证 信息， 以完成所述用户在所述第一终端设备上的账户登出操作。
在另一种实现方式下， 所述获取单元 83 , 还用于获取所述用户的用户信 息， 所述用户信息与所述用户具有一对一的对应关系。
所述信息维护单元 76 , 还用于建立并存储为所述第一终端设备分配的第 一访问标识与所述用户信息之间的对应关系。 在此种实现方式下，如图 12所述，所述设备还可以包括第二确定单元 89。 所述接收单元 81 , 还用于接收用户操作的第二终端设备发送的账户登出 请求 ,所述账户登出请求携带有为所述用户分配的所述第二终端设备的第二访 问标识，所述第二访问标识为在所述用户使用所述第二终端设备第一次登陆时 为所述第二终端设备分配的访问标识。
所述第二确定单元 89 , 用于根据所述第二访问标识以及存储的访问标识 与用户信息的对应关系， 确定与所述第二访问标识对应的所述用户信息， 并确 定与所述用户信息对应的访问标识， 其中， 所述与所述用户信息对应的访问标 识包括所述第二访问标识，以及在所述用户使用除所述第二终端设备之外的其 它设备第一次登陆时为所述其它设备分配的访问标识；根据确定的与所述用户 信息对应的访问标识以及存储的访问标识与认证信息的对应关系，确定与所述 访问标识对应的认证信息。
所述信息维护单元 86 , 还用于删除所述第二确定单元 89确定的所述认证 信息， 以完成所述用户在所述第二终端设备及所述其它设备上的账户登出操 作。
在另一种实现方式中， 所述获取单元 83 , 还用于获取所述用户的用户信 息， 所述用户信息与所述用户具有一对一的对应关系。
所述信息维护单元 86 , 用于建立并存储为所述第一终端设备分配的第一 访问标识、 与所述第一访问标识对应的认证信息， 以及所述获取单元 83获取 的用户信息之间的对应关系。
在此种实施方式中，如图 13所示，所述设备还可以包括第三确定单元 90。 所述接收单元 81 , 用于接收用户操作的第二终端设备发送的账户登出请 求 ,所述账户登出请求携带有为所述用户分配的所述第二终端设备的第二访问 标识，所述第二访问标识为在所述用户使用所述第二终端设备第一次登陆时为 所述第二终端设备分配的访问标识。
所述第三确定单元 90 ,用于根据所述接收单元 81接收到的第二访问标识， 以及存储的访问标识、认证信息和用户信息的对应关系， 确定与所述第二访问 标识对应的用户信息所对应的认证信息。
所述信息维护单元 86 , 用于删除所述第三确定单元 90确定的所述认证信 息， 以完成所述用户在所述第二终端设备及所述其它设备上的账户登出操作。
另外， 基于上述图 9至图 13 中所示的任意一种设备， 所述发送单元 84 还用于所述查找单元 88未查找到所述访问标识对应的已存储的认证信息时， 则向所述综合数据业务平台转发所述再次登陆请求，以便于所述综合数据业务 平台根据所述账号登陆请求获取所述用户的账号登陆标识，并根据所述账号登 陆标识为所述第一终端设备分配认证信息。
所述信息维护单元 86 , 还用于为所述用户进行账户登录配置。
可见， 本发明实施例提供的一种账号登陆的设备， 通过在检测用户的账号 登陆请求中携带有保留登陆状态标识来确定用户是否决定保留登陆状态，并在 用户确定需要第三方应用或网站保留登陆状态时，存储综合数据业务平台为该 用户分配的认证信息， 以使得用户的后续登陆过程中， 可以由第三方应用或网 站使用用户的认证信息来自动向综合数据业务平台进行认证登陆，相比于现有 技术中不询问用户而直接保留用户登陆状态来说，可以有效地降低用户账号身 份被冒用的可能性出现 , 提供用户账号登陆的安全性。
本发明实施例还提供了一种账号登陆的设备， 如图 14所示， 包括处理器 91、 存储器 92以及通信接口 93。 其中， 所述存储器 92存储有程序代码， 所 述处理器 91可调用存储器 92中存储的程序代码用以实现如前述任意方法实施 例所示的方法流程。 所述处理器 91、 存储器 92以及通信接口 93可以通过总 线通信。
其中， 所述处理器 91调用存储器 92中存储的程序代码， 用于通过所述通 信接口 93接收用户操作的第一终端设备发送的账号登陆请求， 并通过所述通 信接口 93向综合数据业务平台发送所述账号登陆请求， 所述账号登陆请求用 于指示使用所述综合数据业务平台的账号认证过程；检测所述账号登陆请求中 是否携带有保留登陆状态标识；当检测到所述账号登陆请求中携带有保留登陆 状态标识时， 获取并存储所述第一终端设备的认证信息， 所述认证信息为所述 综合数据业务平台根据所述账号登陆请求获取所述用户的账号登陆标识，并根 据所述账号登陆标识为所述第一终端设备分配的认证信息；为所述第一终端设 备分配一个第一访问标识， 向所述第一终端设备发送所述第一访问标识， 以便 于所述第一终端设备在发送业务访问请求时携带；建立并存储为所述第一终端 设备分配的所述第一访问标识与所述综合数据业务平台分配给所述第一终端 设备的所述认证信息之间的对应关系，以实现保留所述用户在所述第一终端设 备上的登陆状态， 完成用户在所述第一终端设备的账号登陆操作。
所述通信接口 93用于在处理器 91的指令下发送或接收数据。下面实施例 中处理器 92与该设备之外的其它设备， 例如综合数据业务平台或用户设备之 间的数据交换都是通过通信接口 93 , 不再赘述。
所述存储器 92 , 还可以用于存储所述用户的认证信息， 以及为所述用户 分配的访问标识与所述综合数据业务平台分配给所述用户的认证信息之间的 对应关系等方法流程中产生的数据信息。
进一步的， 所述处理器 91还用于： 通过所述通信接口 93接收用户操作的 所述第一终端设备发送的业务访问请求，所述业务访问请求中携带有为所述第 一终端设备分配的所述第一访问标识； 根据所述第一访问标识， 查找与所述第 一访问标识对应的已存储的认证信息； 当查找到所述第一访问标识对应的已存 储的认证信息时， 向所述综合数据业务平台发送所述已存储的认证信息， 以便 所述综合数据业务平台判断所述认证信息是否合法；当接收到所述综合数据业 务平台确定所述认证信息合法的消息时， 为所述用户配置业务访问信息。
在一种实现方式下，所述处理器 91还用于通过所述通信接口 93接收用户 操作的所述第一终端设备发送的账户登出请求，所述账户登出请求携带有为所 述第一终端设备分配的所述第一访问标识； 根据所述第一访问标识，确定与所 述访问标识对应的已存储的认证信息； 删除确定的所述认证信息， 以完成所述 用户在所述第一终端设备上的账户登出操作。
在另一种实现方式下， 所述处理器 91还用于获取所述用户的用户信息， 所述用户信息与所述用户具有一对一的对应关系；建立并存储为所述第一终端 设备分配的第一访问标识与所述用户信息之间的对应关系。所述对应关系和用 户信息等数据都可以存储在所述存储器 93中。
在此种实现方式下， 为在一台用户设备上删除多台设备的用户登陆状态， 处理器 91还可以用于： 接收用户操作的第二终端设备发送的账户登出请求， 所述账户登出请求携带有为所述用户分配的所述第二终端设备的第二访问标 识，所述第二访问标识为在所述用户使用所述第二终端设备第一次登陆时为所 述第二终端设备分配的访问标识；根据所述第二访问标识以及存储的访问标识 与用户信息的对应关系， 确定与所述第二访问标识对应的所述用户信息， 并确 定与所述用户信息对应的访问标识， 其中， 所述与所述用户信息对应的访问标 识包括所述第二访问标识，以及在所述用户使用除所述第二终端设备之外的其 它设备第一次登陆时为所述其它设备分配的访问标识； 根据确定的与所述用 户信息对应的访问标识以及存储的访问标识与认证信息的对应关系，确定与所 述访问标识对应的认证信息； 删除确定的所述认证信息， 以完成所述用户在所 述第二终端设备及所述其它设备上的账户登出操作。
在另一种实现方式下， 所述处理器 91还用于， 获取所述用户的用户信息， 所述用户信息与所述用户具有一对一的对应关系；建立并存储为所述第一终端 设备分配的第一访问标识、与所述第一访问标识对应的认证信息， 以及所述用 户信息之间的对应关系。
在此种实现方式下，所述处理器 91还用于通过通信接口 93接收用户操作 的第二终端设备发送的账户登出请求，所述账户登出请求携带有为所述用户分 配的所述第二终端设备的第二访问标识，所述第二访问标识为在所述用户使用 所述第二终端设备第一次登陆时为所述第二终端设备分配的访问标识；根据所 述第二访问标识， 以及存储的访问标识、 认证信息和用户信息的对应关系， 确 定与所述第二访问标识对应的用户信息所对应的认证信息；删除确定的所述认 证信息，以完成所述用户在所述第二终端设备及所述其它设备上的账户登出操 作。
可选的， 所述处理器 91还用于当未查找到所述第一访问标识对应的已存 储的认证信息时， 则向所述综合数据业务平台转发所述再次登陆请求， 以便于 所述综合数据业务平台根据所述账号登陆请求获取所述用户的账号登陆标识 , 并根据所述账号登陆标识为所述第一终端设备分配认证信息；在获取所述认证 信息后， 为所述用户进行账户登录配置。
可见， 本发明实施例提供的账号登陆的设备，通过检测用户的账号登陆请 求中携带有保留登陆状态标识来确定用户是否决定保留登陆状态，并在用户确 定需要第三方应用或网站保留登陆状态时，存储综合数据业务平台为该用户分 配的认证信息， 以使得用户的后续登陆过程中， 可以由第三方应用或网站使用 用户的认证信息来自动向综合数据业务平台进行认证登陆，相比于现有技术中 不询问用户而直接保留用户登陆状态来说，可以有效地降低用户账号身份被冒 用的可能性出现， 提供用户账号登陆的安全性。
本发明实施例还提供一种账号登陆的设备， 该设备可以应用于用户设备 中， 所述用户设备可以为手机、 台式计算机、 笔记本、 个人数字助理等， 如图 15所示， 该设备包括：
发送单元 1001 , 用于向第三方服务器发送用户的账号登陆请求， 所述账 号登陆请求用于指示使用综合数据业务平台的账号认证过程，所述账号登陆请 求中携带有保留登陆状态标识。
接收单元 1002 , 用于接收所述综合数据业务平台发送的认证信息， 所述 认证信息为所述综合数据业务平台根据所述第三方服务器转发的所述账号登 陆请求获取所述用户的账号登陆标识，并根据所述账号登陆标识分配的认证信 息。
所述发送单元 1001 , 还用于向所述第三方服务器发送所述接收单元 1002 接收到的认证信息，以便于所述第三方服务器根据所述账号登陆请求中的保留 登陆状态标识获取并存储所述认证信息。 所述接收单元 1002, 还用于接收所述第三方服务器发送的访问标识。 存储单元 1003 , 用于存储所述接收单元接收到的所述第三方服务器发送 的访问标识， 以实现用户的账号登陆操作， 其中， 所述访问标识用于在发送业 务访问请求时携带。
本发明实施例还提供另一种可应用于用户设备的账号登陆设备。 如图 16 所示， 该设备包括：
包括处理器 1101、存储器 1102以及通信接口 1103。其中，所述存储器 1102 存储有程序代码，所述处理器 1101可调用存储器 1102中存储的程序代码用以 实现如前述任意方法实施例所示的方法流程。 所述处理器 1101、 存储器 1102 以及通信接口 1103可以通过总线通信。
其中， 处理器 1101通过调用存储器 1102中的应用程序， 执行如下指令： 发送单元， 用于向第三方服务器发送用户的账号登陆请求， 所述账号登陆 请求用于指示使用综合数据业务平台的账号认证过程，所述账号登陆请求中携 带有保留登陆状态标识； 接收单元， 用于接收所述综合数据业务平台发送的认 证信息 ,所述认证信息为所述综合数据业务平台根据所述第三方服务器转发的 所述账号登陆请求获取所述用户的账号登陆标识，并根据所述账号登陆标识分 配的认证信息；所述发送单元，还用于向所述第三方服务器发送所述认证信息， 以便于所述第三方服务器根据所述账号登陆请求中的保留登陆状态标识获取 并存储所述认证信息； 所述接收单元，还用于接收所述第三方服务器发送的访 问标识。
所述存储器 1102 , 用于存储所述第三方服务器发送的访问标识， 以实现 用户的账号登陆操作， 其中， 所述访问标识用于在发送业务访问请求时携带 可见， 本发明实施例提供的账号登陆设备， 可以让用户在使用综合数据业 务平台的认证过程登陆第三方应用或服务时，通过用户设备自主选择是否保留 登陆状态，有效地降低用户账号身份被冒用的可能性出现，提供用户账号登陆 的安全性。
本发明实施例还提供一种账号登陆的系统， 如图 16所示， 包括第三方服 务器 1001、 用户设备 1002和综合数据业务平台服务器 1003。
所述用户设备 1002 , 用于向所述第三方服务器 1001发送用户的账号登陆 请求， 所述账号登陆请求指示使用所述综合数据业务平台的账号认证过程。
所述第三方服务器 1001 , 用于接收用户设备 1002发送的账号登陆请求， 并向综合数据业务平台发送所述账号登陆请求，所述账号登陆请求用于指示使 用所述综合数据业务平台的账号认证过程；检测所述账号登陆请求中是否携带 有保留登陆状态标识；当检测到所述账号登陆请求中携带有保留登陆状态标识 时， 获取并存储所述用户设备 1002的认证信息， 所述认证信息为所述综合数 据业务平台根据所述账号登陆请求获取所述用户的账号登陆标识，并根据所述 账号登陆标识为所述用户设备 1002 分配的认证信息； 为所述用户设备 1002 分配一个第一访问标识， 向所述用户设备 1002发送所述第一访问标识， 以便 于所述用户设备 1002在发送业务访问请求时携带； 建立并存储为所述用户设 备 1002分配的所述第一访问标识与所述综合数据业务平台分配给所述用户设 备 1002的所述认证信息之间的对应关系， 以实现保留所述用户在所述用户设 备 1002上的登陆状态， 完成用户在所述用户设备 1002的账号登陆操作。
所述综合数据业务平台服务器 1003 , 用于接收所述第三方服务器 1001转 发的所述账号登陆请求； 根据所述账号登陆请求获取所述用户的账号登陆标 识； 根据所述账号登陆标识为所述用户分配认证信息； 将所述认证信息发送至 所述用户设备 1002。
需说明的是，本发明实施例提供的账号登陆系统中各个设备的模块划分以 及具体的实现方法可以参考前述装置和方法实施例所述， 在此不再赘述。
综上所述， 本发明实施例提供的一种账号登陆的设备及系统，通过在检测 用户的账号登陆请求中携带有保留登陆状态标识来确定用户是否决定保留登 陆状态， 并在用户确定需要第三方应用或网站保留登陆状态时，存储综合数据 业务平台为该用户分配的认证信息， 以使得用户的后续登陆过程中， 可以由第 三方应用或网站使用用户的认证信息来自动向综合数据业务平台进行认证登 陆，相比于现有技术中不询问用户而直接保留用户登陆状态来说， 可以有效地 降低用户账号身份被冒用的可能性出现 , 提供用户账号登陆的安全性。
需说明的是， 以上所描述的装置实施例仅仅是示意性的， 其中所述作为分 可以是或者也可以不是物理单元， 即可以位于一个地方， 或者也可以分布到多 个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实 施例方案的目的。 另外， 本发明提供的装置实施例附图中， 模块之间的连接关 系表示它们之间具有通信连接， 具体可以实现为一条或多条通信总线或信号 线。 本领域普通技术人员在不付出创造性劳动的情况下， 即可以理解并实施。
通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本发 明可借助软件加必需的通用硬件的方式来实现，当然也可以通过专用硬件包括 专用集成电路、 专用 CPU、 专用存储器、 专用元器件等来实现。 一般情况下， 凡由计算机程序完成的功能都可以很容易地用相应的硬件来实现， 而且， 用来 实现同一功能的具体硬件结构也可以是多种多样的， 例如模拟电路、数字电路 或专用电路等。但是，对本发明而言更多情况下软件程序实现是更佳的实施方 式。基于这样的理解， 本发明的技术方案本质上或者说对现有技术做出贡献的 部分可以以软件产品的形式体现出来，该计算机软件产品存储在可读取的存储 介质中， 如计算机的软盘， U盘、 移动硬盘、 只读存储器（ROM, Read-Only Memory )、 随机存取存 4诸器（RAM, Random Access Memory ), 磁碟或者光盘 等， 包括若干指令用以使得一台计算机设备（可以是个人计算机， 服务器， 或 者网络设备等）执行本发明各个实施例所述的方法。
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于 此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内， 可轻易想到 变化或替换， 都应涵盖在本发明的保护范围之内。 因此， 本发明的保护范围应 以所述权利要求的保护范围为准。

Claims

权 利 要 求
1、 一种账号登陆的方法， 其特征在于， 包括：
接收用户操作的第一终端设备发送的账号登陆请求，并向综合数据业务平 台发送所述账号登陆请求，所述账号登陆请求用于指示使用所述综合数据业务 平台的账号认证过程；
检测所述账号登陆请求中是否携带有保留登陆状态标识；
当检测到所述账号登陆请求中携带有保留登陆状态标识时 ,获取并存储所 述第一终端设备的认证信息，所述认证信息为所述综合数据业务平台根据所述 账号登陆请求获取所述用户的账号登陆标识，并根据所述账号登陆标识为所述 第一终端设备分配的认证信息；
为所述第一终端设备分配一个第一访问标识，向所述第一终端设备发送所 述第一访问标识， 以便于所述第一终端设备在发送业务访问请求时携带； 建立并存储为所述第一终端设备分配的所述第一访问标识与所述综合数 据业务平台分配给所述第一终端设备的所述认证信息之间的对应关系，以实现 保留所述用户在所述第一终端设备上的登陆状态，完成用户在所述第一终端设 备的账号登陆操作。
2、 根据权利要求 1所述的方法， 其特征在于， 还包括：
接收用户操作的所述第一终端设备发送的业务访问请求 ,所述业务访问请 求中携带有为所述第一终端设备分配的所述第一访问标识；
根据所述第一访问标识，查找与所述第一访问标识对应的已存储的认证信 息；
当查找到所述第一访问标识对应的已存储的认证信息时，向所述综合数据 业务平台发送所述已存储的认证信息，以便所述综合数据业务平台判断所述认 证信息是否合法；
当接收到所述综合数据业务平台确定所述认证信息合法的消息时，为所述 用户配置业务访问信息。
3、 根据权利要求 1或 2所述的方法， 其特征在于， 还包括：
接收用户操作的所述第一终端设备发送的账户登出请求 ,所述账户登出请 求携带有为所述第一终端设备分配的所述第一访问标识；
根据所述第一访问标识， 确定与所述访问标识对应的已存储的认证信息； 删除确定的所述认证信息，以完成所述用户在所述第一终端设备上的账户 登出操作。
4、 根据权利要求 1所述的方法， 其特征在于， 在为所述用户进行账户登 录配置之后， 还包括：
获取所述用户的用户信息，所述用户信息与所述用户具有一对一的对应关 系；
建立并存储为所述第一终端设备分配的第一访问标识与所述用户信息之 间的对应关系。
5、 根据权利要求 1所述的方法， 其特征在于， 在为所述用户进行账户登 录配置之后， 还包括：
获取所述用户的用户信息，所述用户信息与所述用户具有一对一的对应关 系；
建立并存储为所述第一终端设备分配的第一访问标识、与所述第一访问标 识对应的认证信息， 以及所述用户信息之间的对应关系。
6、 根据权利要求 4所述的方法， 其特征在于， 还包括：
接收用户操作的第二终端设备发送的账户登出请求，所述账户登出请求携 带有为所述用户分配的所述第二终端设备的第二访问标识，所述第二访问标识 为在所述用户使用所述第二终端设备第一次登陆时为所述第二终端设备分配 的访问标 i只；
根据所述第二访问标识以及存储的访问标识与用户信息的对应关系，确定 与所述第二访问标识对应的所述用户信息，并确定与所述用户信息对应的访问 标识， 其中， 所述与所述用户信息对应的访问标识包括所述第二访问标识， 以 及在所述用户使用除所述第二终端设备之外的其它设备第一次登陆时为所述 其它设备分配的访问标识；
根据确定的与所述用户信息对应的访问标识以及存储的访问标识与认证 信息的对应关系， 确定与所述访问标识对应的认证信息；
删除确定的所述认证信息，以完成所述用户在所述第二终端设备及所述其 它设备上的账户登出操作。
7、 根据权利要求 5所述的方法， 其特征在于， 还包括：
接收用户操作的第二终端设备发送的账户登出请求，所述账户登出请求携 带有为所述用户分配的所述第二终端设备的第二访问标识，所述第二访问标识 为在所述用户使用所述第二终端设备第一次登陆时为所述第二终端设备分配 的访问标 i只；
根据所述第二访问标识， 以及存储的访问标识、认证信息和用户信息的对 应关系， 确定与所述第二访问标识对应的用户信息所对应的认证信息；
删除确定的所述认证信息，以完成所述用户在所述第二终端设备及所述其 它设备上的账户登出操作。
8、 根据权利要求 2所述的方法， 其特征在于， 还包括：
当未查找到所述第一访问标识对应的已存储的认证信息时，则向所述综合 数据业务平台转发所述再次登陆请求 ,以便于所述综合数据业务平台根据所述 账号登陆请求获取所述用户的账号登陆标识，并根据所述账号登陆标识为所述 第一终端设备分配认证信息；
在获取所述认证信息后， 为所述用户进行账户登录配置。
9、 一种账号登陆的方法， 其特征在于， 所述方法包括：
向第三方服务器发送用户的账号登陆请求，所述账号登陆请求用于指示使 用综合数据业务平台的账号认证过程，所述账号登陆请求中携带有保留登陆状 态标识；
接收所述综合数据业务平台发送的认证信息 ,所述认证信息为所述综合数 据业务平台根据所述第三方服务器转发的所述账号登陆请求获取所述用户的 账号登陆标识， 并根据所述账号登陆标识分配的认证信息；
向所述第三方服务器发送所述认证信息，以便于所述第三方服务器根据所 述账号登陆请求中的保留登陆状态标识获取并存储所述认证信息；
接收并存储所述第三方服务器发送的访问标识，以实现用户的账号登陆操 作， 其中， 所述访问标识用于在发送业务访问请求时携带。
10、 一种账号登陆的设备， 其特征在于， 包括：
接收单元， 用于接收用户操作的第一终端设备发送的账号登陆请求， 并向 综合数据业务平台发送所述账号登陆请求，所述账号登陆请求用于指示使用所 述综合数据业务平台的账号认证过程； 检测单元，用于检测所述接收单元接收的账号登陆请求中是否携带有保留 登陆状态标识；
获取单元，用于在所述检测单元检测到所述账号登陆请求中携带有保留登 陆状态标识时， 获取并存储所述第一终端设备的认证信息， 所述认证信息为所 述综合数据业务平台根据所述账号登陆请求获取所述用户的账号登陆标识，并 根据所述账号登陆标识为所述第一终端设备分配的认证信息；
分配单元， 用于为所述第一终端设备分配一个第一访问标识；
发送单元，用于向所述第一终端设备发送所述分配单元分配的第一访问标 识， 以便于所述第一终端设备在发送业务访问请求时携带；
信息维护单元，用于建立并存储所述分配单元为所述第一终端设备分配的 所述第一访问标识与所述综合数据业务平台分配给所述第一终端设备的所述 认证信息之间的对应关系，以实现保留所述用户在所述第一终端设备上的登陆 状态， 完成用户在所述第一终端设备的账号登陆操作。
11、 根据权利要求 10所述的设备， 其特征在于， 所述设备还包括查找单 元；
所述接收单元，还用于接收用户操作的所述第一终端设备发送的业务访问 请求 ,所述业务访问请求中携带有为所述第一终端设备分配的所述第一访问标 识；
所述查找单元， 用于根据所述接收单元接收的第一访问标识， 查找与所述 第一访问标识对应的已存储的认证信息；
所述发送单元，还用于当所述查找单元查找到所述第一访问标识对应的已 存储的认证信息时， 向所述综合数据业务平台发送所述已存储的认证信息， 以 便所述综合数据业务平台判断所述认证信息是否合法；
所述信息维护单元，还用于当接收到所述综合数据业务平台确定所述认证 信息合法的消息时， 为所述用户配置业务访问信息。
12、 根据权利要求 10或 11所述的设备， 其特征在于， 所述设备还包括第 一确定单元；
所述接收单元，还用于接收用户操作的所述第一终端设备发送的账户登出 请求， 所述账户登出请求携带有为所述第一终端设备分配的所述第一访问标 识；
所述第一确定单元， 用于根据所述接收单元接收到的第一访问标识，确定 与所述访问标识对应的已存储的认证信息；
所述信息维护单元， 还用于删除所述第一确定单元确定的所述认证信息， 以完成所述用户在所述第一终端设备上的账户登出操作。
13、 根据权利要求 10所述的设备， 其特征在于， 所述获取单元， 还用于 获取所述用户的用户信息， 所述用户信息与所述用户具有一对一的对应关系； 所述信息维护单元，还用于建立并存储为所述第一终端设备分配的第一访 问标识与所述用户信息之间的对应关系。
14、 根据权利要求 10所述的设备， 其特征在于， 所述获取单元， 还用于 获取所述用户的用户信息， 所述用户信息与所述用户具有一对一的对应关系； 所述信息维护单元，用于建立并存储为所述第一终端设备分配的第一访问 标识、与所述第一访问标识对应的认证信息， 以及所述获取单元获取的用户信 息之间的对应关系。
15、 根据权利要求 13所述的设备， 其特征在于， 所述设备还包括第二确 定单元；
所述接收单元， 还用于接收用户操作的第二终端设备发送的账户登出请 求 ,所述账户登出请求携带有为所述用户分配的所述第二终端设备的第二访问 标识，所述第二访问标识为在所述用户使用所述第二终端设备第一次登陆时为 所述第二终端设备分配的访问标识；
所述第二确定单元，用于根据所述第二访问标识以及存储的访问标识与用 户信息的对应关系，确定与所述第二访问标识对应的所述用户信息， 并确定与 所述用户信息对应的访问标识， 其中， 所述与所述用户信息对应的访问标识包 括所述第二访问标识，以及在所述用户使用除所述第二终端设备之外的其它设 备第一次登陆时为所述其它设备分配的访问标识；根据确定的与所述用户信息 对应的访问标识以及存储的访问标识与认证信息的对应关系，确定与所述访问 标识对应的认证信息；
所述信息维护单元， 还用于删除所述第二确定单元确定的所述认证信息， 以完成所述用户在所述第二终端设备及所述其它设备上的账户登出操作。
16、 根据权利要求 14所述的设备， 其特征在于， 所述设备还包括第三确 定单元；
所述接收单元， 用于接收用户操作的第二终端设备发送的账户登出请求， 所述账户登出请求携带有为所述用户分配的所述第二终端设备的第二访问标 识，所述第二访问标识为在所述用户使用所述第二终端设备第一次登陆时为所 述第二终端设备分配的访问标识；
所述第三确定单元， 用于根据所述接收单元接收到的第二访问标识， 以及 存储的访问标识、认证信息和用户信息的对应关系，确定与所述第二访问标识 对应的用户信息所对应的认证信息；
所述信息维护单元， 用于删除所述第三确定单元确定的所述认证信息， 以 完成所述用户在所述第二终端设备及所述其它设备上的账户登出操作。
17、 根据权利要求 11所述的设备， 其特征在于， 所述发送单元， 还用于 当所述查找单元未查找到所述访问标识对应的已存储的认证信息时，则向所述 综合数据业务平台转发所述再次登陆请求 ,以便于所述综合数据业务平台根据 所述账号登陆请求获取所述用户的账号登陆标识，并根据所述账号登陆标识为 所述第一终端设备分配认证信息；
所述信息维护单元， 还用于为所述用户进行账户登录配置。
18、 一种账号登陆的设备， 其特征在于， 所述设备包括：
发送单元， 用于向第三方服务器发送用户的账号登陆请求， 所述账号登陆 请求用于指示使用综合数据业务平台的账号认证过程，所述账号登陆请求中携 带有保留登陆状态标识；
接收单元， 用于接收所述综合数据业务平台发送的认证信息， 所述认证信 息为所述综合数据业务平台根据所述第三方服务器转发的所述账号登陆请求 获取所述用户的账号登陆标识， 并根据所述账号登陆标识分配的认证信息； 所述发送单元，还用于向所述第三方服务器发送所述接收单元接收到的认 证信息，以便于所述第三方服务器根据所述账号登陆请求中的保留登陆状态标 识获取并存储所述认证信息；
所述接收单元， 还用于接收所述第三方服务器发送的访问标识； 存储单元，用于存储所述接收单元接收到的所述第三方服务器发送的访问 标识， 以实现用户的账号登陆操作， 其中， 所述访问标识用于在发送业务访问 请求时携带。
19、 一种账号登陆的系统， 其特征在于， 所述系统包括用户设备、 第三方 服务器、 综合数据业务平台服务器， 其中，
所述用户设备， 用于向所述第三方服务器发送用户的账号登陆请求， 所述 账号登陆请求指示使用所述综合数据业务平台的账号认证过程；
所述第三方服务器， 用于接收用户设备发送的账号登陆请求， 并向所述综 合数据业务平台发送所述账号登陆请求，所述账号登陆请求用于指示使用所述 综合数据业务平台的账号认证过程；检测所述账号登陆请求中是否携带有保留 登陆状态标识； 当检测到所述账号登陆请求中携带有保留登陆状态标识时， 获 取并存储所述用户设备的认证信息，所述认证信息为所述综合数据业务平台根 据所述账号登陆请求获取所述用户的账号登陆标识，并根据所述账号登陆标识 为所述用户设备分配的认证信息； 为所述用户设备分配一个第一访问标识， 向 所述用户设备发送所述第一访问标识，以便于所述用户设备在发送业务访问请 求时携带；建立并存储为所述用户设备分配的所述第一访问标识与所述综合数 据业务平台分配给所述用户设备的所述认证信息之间的对应关系，以实现保留 所述用户在所述用户设备上的登陆状态，完成用户在所述用户设备的账号登陆 操作；
所述综合数据业务平台服务器，用于接收所述第三方服务器转发的所述账 号登陆请求； 根据所述账号登陆请求获取所述用户的账号登陆标识； 根据所述 账号登陆标识为所述用户分配认证信息； 将所述认证信息发送至所述用户设 备。
PCT/CN2014/079702 2013-06-25 2014-06-12 账号登陆的方法、设备及系统 WO2014206199A1 (zh)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2016522211A JP6280641B2 (ja) 2013-06-25 2014-06-12 アカウントログイン方法、デバイス及びシステム
EP14817243.0A EP3001600B1 (en) 2013-06-25 2014-06-12 Account login method, equipment and system
US14/978,994 US10021098B2 (en) 2013-06-25 2015-12-22 Account login method, device, and system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201310256031.9 2013-06-25
CN201310256031.9A CN104253686B (zh) 2013-06-25 2013-06-25 账号登录的方法、设备及系统

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US14/978,994 Continuation US10021098B2 (en) 2013-06-25 2015-12-22 Account login method, device, and system

Publications (1)

Publication Number Publication Date
WO2014206199A1 true WO2014206199A1 (zh) 2014-12-31

Family

ID=52141021

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2014/079702 WO2014206199A1 (zh) 2013-06-25 2014-06-12 账号登陆的方法、设备及系统

Country Status (5)

Country Link
US (1) US10021098B2 (zh)
EP (1) EP3001600B1 (zh)
JP (1) JP6280641B2 (zh)
CN (1) CN104253686B (zh)
WO (1) WO2014206199A1 (zh)

Families Citing this family (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106209744B (zh) * 2015-05-07 2019-08-06 阿里巴巴集团控股有限公司 用户登录会话管控方法、装置及服务器
CN106878252B (zh) * 2016-08-25 2020-04-24 阿里巴巴集团控股有限公司 建立免密登录关系的方法、清除账号的方法及其装置
CN107528830B (zh) * 2017-08-03 2020-04-10 携程旅游信息技术（上海）有限公司 账号登陆方法、系统及存储介质
CN107682397B (zh) * 2017-08-28 2019-02-26 平安科技（深圳）有限公司 客户资源获取方法、装置、终端设备及存储介质
CN109587183B (zh) * 2017-09-28 2021-06-29 北京国双科技有限公司 请求处理方法及装置
CN109104400A (zh) * 2018-03-09 2018-12-28 深圳市智子云守护科技有限公司 一种高效率物联网自动注册账号和自动登录方式
KR102216285B1 (ko) * 2018-03-30 2021-02-18 주식회사 코인플러그 블록체인 기반의 통합 로그인 방법, 단말 및 이를 이용한 서버
KR102216305B1 (ko) * 2018-03-30 2021-02-18 주식회사 코인플러그 블록체인 기반의 통합 로그인 방법, 단말 및 이를 이용한 서버
CN110855598A (zh) * 2018-08-20 2020-02-28 北京场景互娱传媒科技有限公司 终端应用的管理方法、终端设备、云端服务器及存储介质
CN111327573B (zh) * 2018-12-14 2022-12-02 英业达科技有限公司 维护登入状态记录以转送数据的装置及方法
CN109361714B (zh) * 2018-12-18 2021-11-16 中国移动通信集团江苏有限公司 用户登录鉴权方法、装置、设备及计算机存储介质
US10389708B1 (en) * 2019-01-03 2019-08-20 Capital One Services, Llc Secure authentication of a user associated with communication with a service representative
CN111817999A (zh) * 2019-04-11 2020-10-23 天津五八到家科技有限公司 用户登录的方法及装置
US11206249B2 (en) * 2019-07-26 2021-12-21 International Business Machines Corporation Enterprise workspaces
CN110392059B (zh) * 2019-08-02 2022-05-27 中国工商银行股份有限公司 一种会话管理方法、装置及存储介质
CN110704776B (zh) * 2019-09-12 2022-05-10 北京百度网讯科技有限公司 账号类型的识别方法、装置和电子设备
CN114173341A (zh) * 2021-09-03 2022-03-11 王恩惠 一种一键安全登录的方法、系统及第三方平台

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100071046A1 (en) * 2008-09-17 2010-03-18 Yahoo! Inc. Method and System for Enabling Access to a Web Service Provider Through Login Based Badges Embedded in a Third Party Site
CN102638473A (zh) * 2012-05-04 2012-08-15 盛趣信息技术（上海）有限公司 一种用户数据授权方法、装置及系统
CN102821085A (zh) * 2011-11-23 2012-12-12 腾讯科技（深圳）有限公司 第三方授权登录方法、开放平台及系统
CN102916933A (zh) * 2011-08-03 2013-02-06 腾讯科技（深圳）有限公司 通过第三方网站进行注册或登陆的方法和系统
CN103036851A (zh) * 2011-09-30 2013-04-10 腾讯科技（深圳）有限公司 使用共享帐号登录第三方网站的处理方法、系统及服务器

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030110266A1 (en) * 2001-12-10 2003-06-12 Cysive, Inc. Apparatus and method of using session state data across sessions
JP2004062876A (ja) * 2002-06-05 2004-02-26 Hitachi Ltd 従業員向けトータルサービス支援システム及びその支援方法
US7747856B2 (en) 2002-07-26 2010-06-29 Computer Associates Think, Inc. Session ticket authentication scheme
JP2006031064A (ja) * 2004-07-12 2006-02-02 Hitachi Ltd セッション管理システム及び管理方法
US7941544B2 (en) 2005-03-18 2011-05-10 Sap Ag Session manager for web-based applications
EP1806902B1 (en) * 2006-01-10 2008-06-25 Alcatel Lucent Method and login server for providing a user with a centralised login procedure
US8719572B2 (en) * 2008-07-16 2014-05-06 Disney Enterprises, Inc. System and method for managing authentication cookie encryption keys
TW201015940A (en) 2008-10-01 2010-04-16 Avermedia Tech Inc Network authorization method and application thereof
US8869256B2 (en) * 2008-10-21 2014-10-21 Yahoo! Inc. Network aggregator
US8256664B1 (en) 2010-04-09 2012-09-04 Google Inc. Out-of band authentication of browser sessions
JP5693051B2 (ja) * 2010-06-09 2015-04-01 キヤノン株式会社 情報処理装置、情報処理装置のユーザ認証方法
CN102857484B (zh) * 2011-07-01 2015-11-25 阿里巴巴集团控股有限公司 一种实现单点登录的方法、系统及装置
US8844013B2 (en) * 2011-10-04 2014-09-23 Salesforce.Com, Inc. Providing third party authentication in an on-demand service environment
CN103051647B (zh) * 2011-10-13 2016-03-30 阿里巴巴集团控股有限公司 一种会话实现的方法、设备及系统
US8898751B2 (en) * 2011-10-24 2014-11-25 Verizon Patent And Licensing Inc. Systems and methods for authorizing third-party authentication to a service
WO2013075661A1 (zh) 2011-11-23 2013-05-30 腾讯科技（深圳）有限公司 登录及开放平台标识方法、开放平台及系统
CN103067381B (zh) * 2012-12-26 2015-11-25 百度在线网络技术（北京）有限公司 使用平台方账号登录第三方服务的方法、系统和装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100071046A1 (en) * 2008-09-17 2010-03-18 Yahoo! Inc. Method and System for Enabling Access to a Web Service Provider Through Login Based Badges Embedded in a Third Party Site
CN102916933A (zh) * 2011-08-03 2013-02-06 腾讯科技（深圳）有限公司 通过第三方网站进行注册或登陆的方法和系统
CN103036851A (zh) * 2011-09-30 2013-04-10 腾讯科技（深圳）有限公司 使用共享帐号登录第三方网站的处理方法、系统及服务器
CN102821085A (zh) * 2011-11-23 2012-12-12 腾讯科技（深圳）有限公司 第三方授权登录方法、开放平台及系统
CN102638473A (zh) * 2012-05-04 2012-08-15 盛趣信息技术（上海）有限公司 一种用户数据授权方法、装置及系统

Also Published As

Publication number Publication date
JP6280641B2 (ja) 2018-02-14
US20160112419A1 (en) 2016-04-21
JP2016523416A (ja) 2016-08-08
CN104253686A (zh) 2014-12-31
EP3001600A1 (en) 2016-03-30
CN104253686B (zh) 2017-12-29
EP3001600B1 (en) 2017-09-06
EP3001600A4 (en) 2016-06-08
US10021098B2 (en) 2018-07-10

Similar Documents

Publication Publication Date Title
WO2014206199A1 (zh) 账号登陆的方法、设备及系统
US8363658B1 (en) Dynamic firewall and dynamic host configuration protocol configuration
JP6001807B2 (ja) 認可認証の方法および装置
RU2707717C2 (ru) Мобильная аутентификация в мобильной виртуальной сети
US9059958B2 (en) User registration method, interaction method and related devices
US8646057B2 (en) Authentication and authorization of user and access to network resources using openid
US8195819B1 (en) Application single sign on leveraging virtual local area network identifier
WO2017024842A1 (zh) 一种上网认证方法及客户端、计算机存储介质
US11601429B2 (en) Network service control for access to wireless radio networks
US20100122327A1 (en) Secure authentication for accessing remote resources
WO2017084290A1 (zh) 公众账号二维码生成方法和服务器、公众账号关注方法、服务器和终端
WO2015051674A1 (zh) 基于无密码或任意密码的网络授权的方法、系统和装置
US11811750B2 (en) Mobile device enabled desktop tethered and tetherless authentication
EP2512087B1 (en) Method and system for accessing network through public device
US10951616B2 (en) Proximity-based device authentication
US9729483B2 (en) Anonymous calling and/or texting via content provider web sites and applications
CN112352411B (zh) 利用不同的云服务网络的相同域的注册
JP2017523508A (ja) セキュアな統合型クラウドストレージ
WO2023069854A1 (en) Limiting discovery of a protected resource in a zero trust access model
RU2701041C1 (ru) Способ автоматизированной регистрации
WO2016154813A1 (zh) 用户认证方法、装置及系统
CA3235696A1 (en) Limiting discovery of a protected resource in a zero trust access model
JP5728880B2 (ja) 認証プログラム、認証装置、及び認証方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14817243

Country of ref document: EP

Kind code of ref document: A1

REEP Request for entry into the european phase

Ref document number: 2014817243

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2014817243

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 2016522211

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE