搜索 分析 新世界 法规 图书 网址导航 更多
高级用户登录 | 登录 | |

一种基于移动终端的Web系统安全登录方法
审中-实审

申请号:201510887444.6 申请日:2015-12-03
摘要:本发明涉及一种基于移动终端的Web系统安全登录方法,所述方法是:当用户使用浏览器登录Web系统时,通过浏览器输入并提交帐户名或身份标识;Web系统将使用用户帐户名或身份标识对应的加密密钥加密Web系统与浏览器间的会话标识数据并返回到浏览器并以条码的形式显示;用户用移动终端扫描条码;运行在移动终端中的移动登录助手通过解密条码中的数据获得的会话标识数据;移动终端使用用户身份凭证在Web系统进行登录,登录时按浏览器提交会话标识数据的方式提交通过条码得到的会话标识数据;移动登录助手在Web系统登录后,用户浏览器与Web系统之间的会话处于已登录状态。发明避免了会话标识数据传递时存在的被窃取的风险。
申请人: 武汉理工大学
地址: 430070 湖北省武汉市洪山区珞狮路122号
发明(设计)人: 龙毅宏
主分类号: H04L9/08(2006.01)I
分类号: H04L9/08(2006.01)I H04L9/32(2006.01)I H04L29/06(2006.01)I H04L29/08(2006.01)I
  • 法律状态
2016-02-24  实质审查的生效IPC(主分类):H04L 9/08申请日:20151203
2016-01-27  公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
  • 其他信息
主权项  一种基于移动终端的Web系统安全登录方法,其特征是:第一步骤:当用户在计算机上使用浏览器访问一个尚未登录的Web系统时,Web系统启动用户登录操作,用户通过浏览器输入用户在Web系统的帐户名或用户的一个身份标识,并提交到Web系统;第二步骤:Web系统接收到用户提交的帐户名或身份标识后,使用用户帐户名或身份标识对应的加密密钥对Web系统与用户浏览器之间会话的会话标识数据或会话标识数据的暂存标识符进行加密,然后将加密的会话标识数据或会话标识数据的暂存标识符传送到用户浏览器并以条码的形式显示在用户浏览器上;若Web系统返回的是加密的会话标识数据的暂存标识符,则Web系统同时将未加密的会话标识数据暂存在内存或数据库中,暂存的会话标识数据用会话标识数据的暂存标识符进行标识;第三步骤:用户使用运行有移动登录助手的移动终端扫描浏览器上显示的条码;移动登录助手从扫描的条码中获得加密的会话标识数据或会话标识数据的暂存标识符,然后使用用户帐户名或身份标识对应的解密密钥对加密的会话标识数据或会话标识数据的暂存标识符进行解密;若解密获得的是会话标识数据的暂存标识符,则移动登录助手进一步利用解密获得的会话标识数据的暂存标识符从Web系统查询获得暂存的、用同样的会话标识数据的暂存标识符标识的会话标识数据;然后,用户通过移动登录助手使用用户身份凭证在Web系统完成登录操作;在用户通过移动登录助手使用用户身份凭证在Web系统进行登录操作的过程中,移动登录助手按Web系统约定的浏览器提交会话标识数据的方式将会话标识数据包含在提交到Web系统的HTTP请求中;在用户通过移动登录助手使用用户身份凭证在Web系统完成登录操作后,用户在计算机上所使用的浏览器与Web系统之间的会话处于已登录状态;所述Web系统是一个基于Web技术开发的信息系统或应用系统;所述会话标识数据是包含有Web系统与用户浏览器之间会话的会话标识符及其它会话相关信息的数据;所述其它会话相关信息是用于限定会话的信息;所述会话标识数据的暂存标识符是Web系统生成的用于对暂存在内存或数据库中的会话标识数据进行标识的字串;所述用户的一个身份标识是一个唯一标识用户的字符串;所述用户帐户名或身份标识对应的加密密钥是Web系统通过用户帐户名或身份标识得到的用于数据加密的密钥,所述用户帐户名或身份标识对应的解密密钥是与用户帐户名或身份标识对应的加密密钥对应的用于对加密数据进行解密的密钥;所述移动终端是一个具有数据网络联网能力并带有摄像头的便携式计算装置;所述移动登录助手是在用户的移动终端中安装并运行的一个用于帮助用户使用浏览器在计算机上进行Web系统登录操作的程序;所述移动登录助手通过HTTP协议与Web系统进行交互;用户在Web系统登录时所用的所述身份凭证由用户标识数据和私密数据组成;所述用户标识数据是用户在Web系统中的帐户名,或者与用户在Web系统的帐户名对应的、用于标识用户身份的数据;所述私密数据是用于证明用户就是身份凭证的拥有者的数据。
公开号  105281902A
公开日  2016-01-27
专利代理机构  武汉开元知识产权代理有限公司 42104
代理人  潘杰
颁证日  
优先权  
国际申请  
国际公布  
进入国家日期