CN101557403A - 一种登录网站的方法、装置和*** - Google Patents

Abstract

本申请公开了一种登录网站的方法，用于提高登录网站时的安全性。所述方法包括：客户端获取网络链接并提供给用户；客户端在捕获到用户点击客户端中的网络链接的操作时，根据点击的网络链接对应的帐户和密码，向点击的网络链接对应的网站发送帐户和密码，以完成对该网站的登录。本申请还公开了用于实现所述方法的装置和***。

Description

一种登录网站的方法、装置和***

技术领域

本申请涉及计算机和通信领域，特别是涉及登录网站的方法、装置和***。

背景技术

目前，用户登录网站时，通常需要在网站的首页输入帐户和密码。用户不仅需要牢记各网站的帐户和密码，而且在输入帐户和密码的过程中容易被盗用。盗用方式主要有：由于很多网站的密码输入框采用密码(password)模式的普通编辑(edit)控件，所以很容易使木马程序通过hook(钩子)或通过获取窗体文本盗取密码。

为解决密码容易被盗的问题，现有技术采用打乱键盘分布的方式。即，在显示屏上显示随机分布的键盘，用户通过鼠标点击显示屏上的键盘，来输入帐户和密码。因为键盘是随机分布的，因此木马程序无法捕获到用户输入的信息，所以解决了密码被盗的问题。

但由于键盘是随机分布的，用户在每次输入密码时，显示的键盘均不相同，用户每次输入时，均需要在显示屏上寻找每一个需要输入的字符，操作十分不便。

发明内容

本申请实施例提供一种登录网站的方法、装置和***，用于提高登录网站时的安全性。

一种登录网站的方法，包括以下步骤：

客户端获取网络链接并提供给用户；

客户端在捕获到用户点击客户端中的网络链接的操作时，根据点击的网络链接获取对应的帐户和密码，并向点击的网络链接对应的网站发送帐户和密码，以完成对该网站的登录。

一种客户端，包括：

存储模块，用于存有网络链接和该网络链接对应的帐户和密码；

用户接口模块，用于捕获用户点击客户端中的网络链接的操作，并从所述存储模块中获取和该网络链接对应的帐户和密码；

网络接口模块，用于在捕获到用户点击客户端中的网络链接的操作时，根据点击的网络链接对应的帐户和密码，向点击的网络链接对应的网站发送帐户和密码，以完成对该网站的登录。

一种网络***，包括：

客户端，用于获取网络链接并提供给用户，在捕获到用户点击客户端中的网络链接的操作时，根据点击的网络链接对应的帐户和密码，向点击的网络链接对应的网站所在的第一服务装置发送帐户和密码；

第一服务装置，用于接收帐户和密码，并进行登录操作。

本申请实施例通过客户端将用户预设的帐户和密码发送给网站，不需要用户在普通edit控件中输入，减少了密码被盗的可能，提高了登录的安全性。

附图说明

图1A为本申请实施例中客户端的结构图；

图1B和图1C为本申请实施例中操作面板的示意图；

图2为本申请实施例中网络***的结构图；

图3为本申请实施例中登录网站的主要方法流程图；

图4为本申请实施例中设置过程的方法流程图；

图5为本申请实施例中登录网站的详细方法流程图。

具体实施方式

本申请实施例为用户提供了一客户端，该客户端为用户提供用户接口，该用户接口包括操作面板，用户可在操作面板中设置网络链接和网络链接对应的帐户和密码。当用户点击操作面板中的网络链接时，客户端根据点击的网络链接对应的帐户和密码，代替用户完成向网站输入帐户和密码的操作，以完成网站登录。这样，用户不需要在网站提供的普通edit控件中输入帐户和密码，从而避免了通过hook盗用密码的问题。

参见图1A，本实施例中的客户端包括：存储模块101、用户接口模块102和网络接口模块103。

存储模块101用于存储网络链接和该网络链接对应的帐户和密码，还可以保存网络链接对应的网站名称等。网络链接可以是统一资源定位(URL)地址等。存储模块101保存的网络链接和该网络链接对应的帐户和密码等的结构如表1所示：

表1、客户端标识1的设置

网络链接1	网站名称1	帐户1	密码1
				网络链接2	网站名称2	帐户1	密码2
......	......	......	......

本申请实施例客户端也可不设置存储模块101，而将网络链接和该网络链接对应的帐户和密码存储在网络侧服务装置，下文将详细描述。

用户接口模块102用于与用户进行交互，为用户提供操作接口，并捕获用户的操作。如为用户提供操作面板，并通过操作面板获得用户设置的网络链接、帐户、密码和网站名称等。以及捕获用户点击操作面板中的网络链接的操作。操作面板形如图1B和图1C所示，用户可以在图1B中设置网络链接、帐户和密码，设置的结果可以显示在图1C中。用户可以在图1C中通过点击“添加”、“删除”或“修改”按钮来添加、删除或修改网络链接、帐户和密码。设置完网络链接和该网络链接对应的帐户和密码后可将该设置结果保存在客户端的存储模块101中，或将其保存在网络侧的服务装置中。用户可以通过用户接口模块102以登入方式进入客户端，也可以以非登入方式进入客户端。

一个客户端可以对应一个表1。操作面板可浮动在客户端所在的计算机的桌面上。具体实现方式如：将窗体的浮动属性设置为是(true)，便可实现将操作面板浮动在客户端所在的计算机的桌面上。如果将窗体的浮动属性设置为否(fault)，便可取消将操作面板浮动在客户端所在的计算机的桌面上。

网络接口模块103用于与网络侧的设备交互信息。如在捕获到用户点击客户端中的网络链接的操作时，根据点击的网络链接对应的帐户和密码，向点击的网络链接对应的网站服务器发送帐户和密码，以完成对该网站的登录。

用户接口模块102还用于在网络接口模块103向网站发送帐户和密码后，启动客户端所在计算机中的浏览器，使浏览器打开用户成功登录到网站的网页或用户登录失败的网页。其中，登录成功的网页和登录失败的网页均由网站服务器提供，由网络接口模块103接收。

客户端还包括加密模块104、检查模块105。

加密模块104用于将用户输入的明文密码加密为密文密码。本实施例中加密模块104采用不可回退的加密算法进行加密，加密算法如MD5算法。如果各网站采用了不同的加密方式，则加密模块104根据网络链接对应的加密方式对明文密码进行加密。

检查模块105用于对用户设置的网络链接进行合法性检查。合法性检查包括检查网络链接的格式是否规范、网络链接是否属于合法链接等。例如，检查网络链接的格式是否符合URL地址要求的格式，如网络链接是否是以http或ftp开始，如果是则符合要求，否则不符合要求。对于网络链接是否属于合法链接的检查，可以预设一包括非法网络链接(如黄色或暴力网站的网络链接)的链接数据表，如果用户设置的网络链接属于该链接数据表中的网络链接，则该网络链接不合法，否则为合法。客户端可以从网络侧获得链接数据表。网络侧的链接数据表可以是技术人员预先设置的。

现有技术中，有些网站直接将用户输入的帐户和明文密码传递到网站的登录接口，则在用户侧计算机到网站的路由路径中的任一节点，都可以监听到帐户和密码。本实施例客户端中的加密模块104对密码进行了加密，使得在网络中传输的为密文密码，则减少了因被监听而密码被盗的风险。

由于在用户登录过程中，客户端需要将帐户和密码发送到网络侧用于承载网站的装置，以及客户端还可以将用户设置的网络链接、帐户、密码和网站名称等存于网络侧的装置中，所以本实施例提供一包括客户端和网络侧的服务装置的网络***，参见图2所示。

第一服务装置202用于承载网站，接收客户端201发送的帐户和密码，并进行用户登录的操作，以及将登录操作后的网页发送给客户端201。

客户端201用于获取网络链接和该网络链接对应的帐户和密码，在捕获到用户点击客户端中的网络链接的操作时，根据点击的网络链接对应的帐户和密码，向点击的网络链接对应的网站所在的第一服务装置202发送帐户和密码。客户端201可以有多个，可以分别位于不同的计算机内。

网络***还包括第二服务装置203、第三服务装置204和第四服务装置205。

第二服务装置203用于保存客户端201发送的网络链接、帐户、密码和网站名称等，当用户登录到客户端201，并收到客户端201的连接请求时，将保存的网络链接、帐户、密码和网站名称等发送给客户端201。即，用户在客户端201上设置网络链接、帐户、密码和网站名称等，客户端201将这些信息发送给第二服务装置203，并由第二服务装置203保存。这样，客户端201可以不需要永久保存网络链接、帐户、密码和网站名称等，用户在不同的计算机上通过客户端201登录第二服务装置203时，均可以获得自身设置的网络链接、帐户、密码和网站名称等。较佳的，用户通过客户端201登录第二服务装置203时需要输入登录帐户和密码。其中，用户预先通过客户端201设置用于登录第二服务装置203的帐户和密码。当用户登录第二服务装置203时，第二服务装置203通过客户端201获得用户输入的登录第二服务装置203的帐户和密码，并进行验证，以确定用户是否可以登录第二服务装置203。在客户端201登录成功并与第二服务装置203建立网络连接时，便可从第二服务装置203获得保存的网络链接、帐户、密码和网站名称等。本申请实施例可以设置第二服务装置203，也可不设置第二服务装置203，而在客户端201本地保存网络链接和该网络链接对应的帐户和密码等。

第三服务装置204用于对所有客户端201的网络链接的点击率进行统计，当网络链接的点击率不小于预设的点击阈值时，将该网络链接设置为推荐的网络链接，并将推荐的网络链接发送给所有的客户端201，以便客户端201在操作面板中向用户显示推荐的网络链接。推荐的网络链接可以有多个，凡是满足条件的网络链接都可以作为推荐的网络链接，用户可以在客户端201上直接为推荐的网络链接设置帐户和密码，节省了设置网络链接的操作。第三服务装置204可以在对客户端201进行升级的过程中将推荐的网络链接发送给所有的客户端201。也可以在发现网络链接的点击率不小于预设的点击阈值时，立刻向所有在线的客户端201发送推荐的网络链接；对于未在线的客户端201，可以在用户登入客户端201后，客户端201向第三服务装置204发送连接请求，第三服务装置204将最新的推荐的网络链接发送给请求的客户端201。其中，对于某个网络链接的点击率可以是一段时间内点击该网络链接的次数，如一个月内点击该网络链接的次数，或者如一个月内平均每天点击该网络链接的次数，或者如一个月内该网络链接的点击次数占所有网络链接的点击次数的比重。

在第三服务装置204进行点击率的统计之前，客户端201通过捕获用户对网络链接的点击操作，将点击的网络链接发送给第三服务装置204。第三服务装置204根据收到的网络链接和统计的网络链接的次数来确定网络链接的点击率。为了避免同一客户端201连续多次点击同一网络链接，影响统计的公平性，第三服务装置204对同一地址(如IP(互联网协议)地址或MAC(媒体接入控制)地址)的客户端201在一段时间(如1小时)内连续点击的某网络链接的次数仅记一次，第三服务装置204根据不同地址的客户端201发送的网络链接的点击次数进行点击率的统计。

第三服务装置204还可以预先为推荐的网络链接设置一点击率(较佳的，该点击率不小于点击阈值)，如果通过统计发现推荐的网络链接对应的点击率小于了点击阈值，则取消该推荐的网络链接。

第四服务装置205用于对网络链接对应的网络名称进行统计，计算网络名称的活跃度，将最大活跃度对应的网络名称设置为网络链接的默认网络名称，并通知所有客户端201。第四服务装置205可以从第二服务装置203或客户端201处获得网络链接和网络链接对应的网络名称。第四服务装置205计算网络名称的活跃度的方式有多种，如统计同一网络链接对应的不同网络名称中，各网络名称的重复次数，重复次数越多，该网络名称的活跃度则越大。或者，如采用递归算法f(n)＝f(n-1)+1/a*n来计算网络名称活跃度。n为网络名称的重复次数，a为常数因子，如10000，其中f(1)＝1。

其中，第一服务装置202、第二服务装置203、第三服务装置204和第四服务装置205可以位于同一服务器内，或者分别位于不同的服务器内，也可以几个服务装置位于同一服务器内等。当第一服务装置202、第二服务装置203、第三服务装置204和第四服务装置205分别位于不同的服务器内时，网络***还可以包括第五服务装置(本图未示出)，客户端201直接与第五服务装置交互，客户端201与第一服务装置202、第二服务装置203、第三服务装置204和第四服务装置205之间往来的信息均由第五服务装置转发。

通过以上描述了解了客户端201和网络***的结构，下面对用户登录及之前的设置过程进行介绍。

参见图3，本实施例中登录网站的主要方法流程如下：

步骤301：客户端201获取网络链接并提供给用户。

步骤302：客户端201捕获到用户点击客户端中的网络链接的操作。

步骤303：客户端201根据点击的网络链接对应的帐户和密码，向点击的网络链接对应的网站发送帐户和密码，以完成对该网站的登录。

本申请实施例客户端201可以通过两种方式获取网络链接和该网络链接对应的帐户和密码，第一种方式是在客户端201本地保存有网络链接和该网络链接对应的帐户和密码，客户端201可以从本地获取网络链接和该网络链接对应的帐户和密码；第二种方式是在网络侧保存有网络链接和该网络链接对应的帐户和密码，客户端201可以从本地获取网络链接和该网络链接对应的帐户和密码。该网络链接和该网络链接对应的帐户和密码是用户预先设置的。客户端201还可以保存网络链接对应的网站名称，该网站名称也是用户预先设置的。下面先对用户的设置过程进行介绍。

参见图4，本实施例中登录前的设置过程如下：

步骤401：用户以登入方式进入客户端201，即用户通过帐户和密码进入客户端201。用户也可以以非登入方式进入客户端201，即打开客户端201便直接进入到客户端201。

步骤402：客户端201与网络侧连接，并获得推荐的网络链接及网络链接对应的默认网络名称，显示给用户。如果不需要从网络侧获得推荐的网络链接及网络链接对应的默认网络名称，而是在客户端201中永久保存推荐的网络链接及网络链接对应的默认网络名称，则可跳过步骤402。

步骤403：客户端201通过捕获用户的输入操作，获得用户设置的内容。设置的内容包括删除网络链接(包括推荐的网络链接)，增加网络链接，增加、修改或删除网络链接对应的网络名称、帐户或密码。

步骤404：客户端201对用户增加的网络链接进行合法性检查，并输出相应的提示。如“该网络链接合法”、“该网络链接不合法，请重新输入”等。

步骤405：客户端201对用户设置的密码进行加密，得到密文密码。

其中，步骤404和405是两个独立的操作，可同时进行，并且步骤404和405是两个可选择的步骤，可以执行这两个步骤，也可以不执行这两个步骤，或者只执行二者之一。

步骤406：客户端201将用户设置的内容(包括密文密码，不包括明文密码)发送给网络侧，即将用户设置的内容发送给第二服务装置203，以及将网络链接和网络链接对应的网络名称发送给第四服务装置205。如果客户端201可以永久保存用户设置的内容，则可跳过步骤406。

步骤407：网络侧保存用户设置的内容，并对网络链接对应的网络名称进行统计。

网络侧在统计后发现网络链接对应的活跃度最大的网络名称发生变化时，将最大活跃度的网络名称及对应的网络链接发送给客户端201。

参见图5，本实施例中登录网站的详细方法流程如下：

步骤501：用户以登入方式进入客户端201。

步骤502：客户端201与网络侧的服务装置连接，并获得用户设置的内容。如果客户端201永久的保存了用户设置的内容则可跳过此步，也可以以非登入方式进入客户端201。

此处的网络侧的服务装置指保存有用户设置的网络链接和该网络链接对应的帐户和密码的第二服务装置203。

步骤503：客户端201向用户显示网络链接。客户端201还可以向用户显示其设置的其它内容。如果设置有网络名称，则可用网络名称替代网络链接以显示给用户，形如“网络名称”。下划线“_”表示网络名称与网络链接有绑定关系。

步骤504：客户端201捕获到用户点击网络链接的操作。如果是以“网络 名称”形式显示给用户，则客户端201捕获到用户点击网站名称，并获得与该网站名称对应的网络链接。

步骤505：客户端201将点击的网络链接对应的帐户和密文密码发送到网络侧。即，将网络链接对应的帐户和密文密码发送给第一服务装置201，以及将点击的网络链接发送给第三服务装置204。

步骤506：网络侧根据收到的帐户和密文密码进行登录操作，并将登录操作后的网页发送给客户端201。

步骤507：网络侧对收到的网络链接的点击率进行统计。当网络链接的点击率不小于预设的点击阈值时，网络侧将该网络链接设置为推荐的网络链接，并通知客户端201。

其中，步骤506和步骤507是两个独立的操作，可同时进行，并且步骤507是可选择的步骤，本申请也可不执行步骤507。

本申请实施例中的客户端和各服务装置可由软件和/或硬件实现。用于实现本申请实施例的软件可以存储于软盘、硬盘、光盘和闪存等存储介质。

本申请实施例通过客户端将用户预设的帐户和密码发送给网站，不需要用户在普通edit控件中输入，减少了密码被盗的可能，提高了登录的安全性。并且，本申请实施例中客户端对用户设置的明文密码加密为密文密码，将密文密码发送给网站，进一步提高了登录的安全性。本申请实施例还通过统计等多种手段对网络链接的点击率和网络名称的活跃度进行统计，以更新推荐的网络链接和默认的网络名称，减少了用户的操作，更贴近用户的需求，提高了用户体验。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若对本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (16)

1、一种登录网站的方法，其特征在于，包括以下步骤：

客户端获取网络链接并提供给用户；

客户端在捕获到用户点击客户端中的网络链接的操作时，根据点击的网络链接获取对应的帐户和密码，并向点击的网络链接对应的网站发送帐户和密码，以完成对该网站的登录。

2、如权利要求1所述的方法，其特征在于，所述客户端获取网络链接具体包括：客户端从本地获得用户设置的网络链接；和/或，从网络侧获得推荐的网络链接。

3、如权利要求1或2所述的方法，其特征在于，在所述客户端获取网络链接之前还包括：用户在客户端上为自己设置的网络链接设置对应的帐户和密码；和/或，用户在客户端上为推荐的网络链接设置对应的帐户和密码。

4、如权利要求3所述的方法，其特征在于，客户端将所述网络链接和网络链接对应的帐户、密码保存在客户端本地；和/或，客户端将所述网络连接和网络链接对应的帐户、密码发送到网络侧保存。

5、如权利要求1所述的方法，其特征在于，所述客户端在捕获到用户点击客户端中的网络链接的操作时，根据点击的网络链接获取对应的帐户和密码的步骤包括：所述客户端根据点击的网络链接从本地获取该网络链接对应的帐户和密码；和/或，所述客户端根据点击的网络链接从网络侧获取该网络链接对应的帐户和密码。

6、如权利要求2所述的方法，其特征在于，所述从网络侧获得推荐的网络链接包括：

所述客户端向网络侧发送点击的网络链接；

网络侧统计不同地址的客户端发送的各网络链接的点击率，当网络链接的点击率不小于预设的点击阈值时，将该网络链接设置为推荐的网络链接，并发送给客户端。

7、如权利要求1所述的方法，其特征在于，客户端获取的密码是对用户输入的密码进行加密后的密文密码；

客户端向点击的网络链接对应的网站发送密码的步骤包括：客户端向点击的网络链接对应的网站发送所述密文密码。

8、如权利要求1或2所述的方法，其特征在于，在所述客户端获取网络链接之前还包括：用户在客户端上为自己设置的网络链接设置对应的网站名称；和/或，用户在客户端上为推荐的网络链接设置对应的网站名称。

9、如权利要求8所述的方法，其特征在于，客户端捕获到用户点击客户端中的网络链接的操作的步骤包括：客户端捕获到用户点击客户端中的网站名称，并获得与该网站名称对应的网络链接。

10、如权利要求8所述的方法，其特征在于，所述用户在客户端上为网络链接设置对应的网站名称后，还包括：客户端将所述网站名称发送给网络侧，网络侧统计不同地址的用户为同一网络链接设置的网站名称中相同网站名称的数量，并将最大数量的网站名称作为该同一网络链接的默认网站名称发送给客户端。

11、如权利要求1所述的方法，其特征在于，用户在客户端上设置网络链接后，客户端对设置的网络链接进行合法性检查，当检查通过时，客户端将设置的网络链接发送到网络侧，当检查不通过时，客户端提示用户重新设置网络链接。

12、一种客户端，其特征在于，包括：

存储模块，用于存有网络链接和该网络链接对应的帐户和密码；

用户接口模块，用于捕获用户点击客户端中的网络链接的操作，并从所述存储模块中获取和该网络链接对应的帐户和密码；

网络接口模块，用于在捕获到用户点击客户端中的网络链接的操作时，根据点击的网络链接对应的帐户和密码，向点击的网络链接对应的网站发送帐户和密码，以完成对该网站的登录。

13、一种网络***，其特征在于，包括：

客户端，用于获取网络链接并提供给用户，在捕获到用户点击客户端中的网络链接的操作时，根据点击的网络链接对应的帐户和密码，向点击的网络链接对应的网站所在的第一服务装置发送帐户和密码；

第一服务装置，用于接收帐户和密码，并进行登录操作。

14、如权利要求13所述的网络***，其特征在于，客户端获取的密码是对用户输入的密码进行加密后的密文密码，并向点击的网络链接对应的网站发送所述密文密码。

15、如权利要求13所述的网络***，其特征在于，还包括：第二服务装置，用于保存用户设置的网络链接和与其对应的帐户、密码。

16、如权利要求13所述的网络***，其特征在于，还包括第三服务装置；

客户端还用于向第三服务装置发送点击的网络链接；

第三服务装置用于统计不同地址的客户端发送的各网络链接的点击率，当网络链接的点击率不小于预设的点击阈值时，将该网络链接设置为推荐的网络链接，并发送给客户端。

Images