CN107682367A - 一种pc端网页登录方法和*** - Google Patents

Abstract

本发明涉及一种PC端网页登录方法和***，其中，PC端网页登录方法包括：由服务端生成二维码，二维码包含第一密钥，根据第一密钥的原始数据生成第一数据标识、第一数据，以及时间戳；客户端扫描二维码，解析出第一密钥，通过解密，获得第一密钥的原始数据，根据第一密钥的原始数据生成第二数据标识和第二数据；服务端接收客户端发送的第二数据标识、第二数据和第一用户信息，判断与第二数据标识、第二数据；如果都匹配相同，服务端显示登录成功；当客户端确认登录后，向服务端发送第二数据标识、第二数据、第二用户信息和登录码，依次分别与服务端中第一数据标识、第一数据和第一用户信息进行匹配；当匹配都成功后，登录码帮助服务端登录成功。

Description

一种PC端网页登录方法和***

技术领域

本发明涉及安全登录账号领域，尤其涉及一种PC端网页登录方法和***。

背景技术

目前，用户使用台式机、笔记本等个人计算机(PC，personal computer)终端登录网页时，通常采用输入密码验证和扫描二维码这两种方法来进行登录。其中，输入密码验证方法过于复杂，记易不方便，因此容易输入错误，限制输入次数，操作比较复杂。

另外扫描二维码登录方法，移动终端扫描PC终端显示在登录界面的登录用二维码，解析该二维码后得到包含在其中的登录验证信息，根据该登录验证信息，向PC终端发起验证请求，PC终端接收到验证信息，根据验证信息中用户名和密码是否正确来实现登录。

在现有技术中，这种扫描二维码登录方式有泄漏用户名和密码的风险，容易让不法分子截取登录信息。

发明内容

为了克服扫描二维码登录服务端网页的安全问题。本发明提出了一种PC端网页登录方法和***。本发明将服务端中密钥通过客户端和服务端分别加密后，进行匹配，当服务端匹配成功后，客户端提供一个代替用户名和密码的登录码作为登录信息发送给服务端，服务端验证发送的登录码正确后，成功登录服务端。

为实现上述目的，本发明一方面提供了一种PC端网页登录方法，包括以下步骤：由服务端生成二维码，所述二维码包含第一密钥，根据所述第一密钥的原始数据生成第一数据标识、第一数据，以及时间戳；客户端扫描所述二维码，解析出所述第一密钥；对所述第一密钥进行解密，获得第一密钥的原始数据，根据所述第一密钥的原始数据生成第二数据标识和第二数据；所述服务端接收所述客户端发送的所述第二数据标识、所述第二数据和第一用户信息，判断所述第二数据标识、所述第二数据和当前时间戳与所述第一数据标识、所述第一数据和所述时间戳是否匹配；如果都匹配相同，服务端显示登录成功，如果匹配不相同，服务端显示登录失败；当所述客户端确认登录后，向所述服务端发送所述第二数据标识、所述第二数据、第二用户信息和登录码；依次将所述服务端中所述第一数据标识、所述第一数据和所述第一用户信息与接受的所述第二数据标识、所述第二数据和所述第二用户信息进行匹配；当匹配都成功后，所述登录码帮助所述服务端登录成功，并返回登录成功信息给所述客户端，显示登录成功。

优选地，所述第一密钥组成规则是：(Key)＝Hex[rannum(10)+randnum(5)]；其中，rannum(10)从0-9、a-z和A-Z随机取10位，randnum(5)从0-9、a-z和A-Z随机取5位。

优选地，所述第一密钥的原始数据前10位为indexKey,后五位为authKey；其中，对indexKey进行MD5加密为32位，然后从第5位开始，截取10位，得到第一数据标识和第二数据标识；对indexKey和authKey重新组成的新字符串进行MD5加密，得到第一数据和第二数据。

优选地，所述第二数据标识、所述第二数据和当前时间戳与所述第一数据标识、所述第一数据和所述时间戳匹配，包括：所述服务端接收到所述第二数据标识后，与所述第一数据标识匹配；当所述第二数据标识与所述第一数据标识匹配成功后，所述服务端将所述第二数据与所述第一数据进行匹配，并更新当前时间戳，判断所述二维码是否过期；当所述第二数据与所述第一数据进行匹配成功，且所述二维码未过期时，所述服务端更新当前时间戳，并将所述第一用户信息***时间数据中。

优选地，所述客户端确认登录后，包括：所述服务端再次接收到所述第二数据标识后，与所述第一数据标识匹配；当所述第二数据标识与所述第一数据标识匹配成功后，再次更新当前时间戳，判断所述二维码是否过期；当所述二维码未过期时，所述服务端将所述第二数据和所述第一用户信息与接到的所述第一数据和所述第二用户信息相匹配。

优选地，当所述第二数据和所述第一用户信息与接到的所述第一数据和所述第二用户信息相匹配成功后，还包括：所述登录码通过解密后，并通过所述第二用户信息在所述服务端中找原始登录码，比较所述登录码与所述原始登录码是否相匹配；当所述登录码与所述原始登录码匹配成功后,本次扫码登录成功。

优选地，所述第一用户信息和所述第二用户信息包括，用户UID。

优选地，所述登录码是一种客户端用户登录有效的唯一标识。

优选地，采用C或者C++语言对加密或解密算法进行验证。

另一方面提供了一种PC端网页登录***，包括以下步骤：由服务端生成二维码，所述二维码包含第一密钥，根据所述第一密钥的原始数据生成第一数据标识、第一数据，以及时间戳；客户端扫描所述二维码，解析出所述第一密钥；对所述第一密钥进行解密，获得第一密钥的原始数据，根据所述第一密钥的原始数据生成第二数据标识和第二数据；所述服务端接收所述客户端发送的所述第二数据标识、所述第二数据和第一用户信息，判断所述第二数据标识、所述第二数据和当前时间戳与所述第一数据标识、所述第一数据和所述时间戳是否匹配；如果都匹配相同，服务端显示登录成功，如果匹配不相同，服务端显示登录失败；当所述客户端确认登录后，向所述服务端发送所述第二数据标识、所述第二数据、第二用户信息和登录码；依次将所述服务端中所述第一数据标识、所述第一数据和所述第一用户信息与接受的所述第二数据标识、所述第二数据和所述第二用户信息进行匹配；当匹配都成功后，所述登录码帮助所述服务端登录成功，并返回登录成功信息给所述客户端，显示登录成功。

本发明先通过匹配密钥，再验证登录码是否正确，确保服务端登录网页的安全性；再通过用一个登录码代替用户名和密码，防止用户信息泄漏，被不法分子盗用；同时对验证密钥和登录码有时间限制，超过预先设置时间，当前二维码将失效，确保登录过程安全。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明PC端网页登录方法流程图；

图2为本发明服务端验证客户端提交的扫描信息的流程图；

图3为本发明服务端验证客户端提交的确认信息的流程图。

具体实施方式

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

图1为本发明PC端网页登录方法流程图。如图1所示，本发明一方面提出了一种PC端网页登录方法，具体步骤包括：

步骤S101，由服务端生成二维码，所述二维码包含第一密钥，根据所述第一密钥的原始数据生成第一数据标识、第一数据，以及时间戳。

具体的，用户打开PC网页时，选择扫描二维码登录时，服务端生成可供扫描的二维码，二维码中包含一个第一密钥。服务端本身将这个第一密钥解密出原始数据后，通过加密生成第一数据标识和第一数据。同时，将此时的时间记录下来，作为一个时间戳t imeline。

其中，二维码中的第一秘钥是将原始数据通过Hex(Intel Hex，由任意数量的十六进制记录组成)加密生成的，组成规则是：(Key)＝Hex[rannum(10)+randnum(5)]；其中，rannum(10)从0-9、a-z和A-Z随机取10位，randnum(5)从0-9、a-z和A-Z随机取5位。

第一密钥解密出来的原始数据是由15位数组成的，让前10位为indexKey,后五位为authKey。那么，对indexKey进行MD5(Message-Digest Algorithm5，信息-摘要算法5)加密为32位，然后从第5位开始，截取10位，得到第一数据标识，对indexKey和authKey重新组成的新字符串进行MD5加密，得到第一数据。

服务端生成第一密钥的时候，同时会生成第一数据标识、第一数据和加上当时的时间戳timeline成为一条数据DATA_0。

步骤S102，客户端扫描所述二维码，解析出所述第一密钥；对所述第一密钥进行解密，获得第一密钥的原始数据，根据所述第一密钥的原始数据生成第二数据标识和第二数据。

具体的，客户端中APP端扫描二维码后，会解析出第一密钥，然后将接收到的第一密钥解密出原始数据，客户端将原始数据通过加密生成第二数据标识和第二数据。

步骤S103，所述服务端接收所述客户端发送的所述第二数据标识、所述第二数据和第一用户信息，判断所述第二数据标识、所述第二数据和当前时间戳与所述第一数据标识、所述第一数据和所述时间戳是否匹配；如果都匹配相同，服务端显示登录成功，如果匹配不相同，服务端显示登录失败。

具体的，客户端将生成的第二数据标识、第二数据和客户端的用户信息所为参数发送给服务端，服务端接收到这些参数后，将第二数据标识、第二数据和接收到参数的时间戳与自身第一数据标识、第一数据和时间戳进行匹配。

图2为本发明服务端验证客户端提交的扫描信息的流程图。如图2所示，第二数据标识、第二数据和当前时间戳与第一数据标识、第一数据和时间戳匹配具体步骤包括：

步骤S201，服务端接收到第二数据标识后，与第一数据标识匹配；

步骤S202，当第二数据标识与第一数据标识匹配成功后，服务端将第二数据与第一数据进行匹配，并更新当前时间戳，判断所述二维码是否过期；

步骤S203，当第二数据与第一数据进行匹配成功，且二维码未过期时，服务端更新当前时间戳，并将客户端的用户信息作为第一用户信息***时间数据中。

服务端拿到客户端提交的第二数据标识以后再次查找第一数据标识是否相同，如果相同,则对比第一数据和第二数据是否相同，并且对比当前时间currenttime和存储的时间戳timeline，判断二维码是否过期，如果过期通过web端提示二维码失效，如果没有过期则更新timeline为currenttime，相当于重新开始计时，并且将用户信息***到DATA_O中成为第一用户信息。然后通过web端显示扫码成功并且提醒用户在手机上确认登录，同时app端此时收到服务端反馈跳转到确认登录页面。

其中，客户端发送的用户信息为UID(User Identification，用户身份证明)。

步骤S104，当所述客户端确认登录后，向所述服务端发送所述第二数据标识、所述第二数据、第二用户信息和登录码；依次将所述服务端中所述第一数据标识、所述第一数据和所述第一用户信息与接受的所述第二数据标识、所述第二数据和所述第二用户信息进行匹配；当匹配都成功后，所述登录码帮助所述服务端登录成功，并返回登录成功信息给所述客户端，显示登录成功。

具体的，客户端确认登录后，会再次向服务端发送第二数据标识、第二数据、客户端的用户信息和一个登录码，服务端依次将所述服务端中所述第一数据标识、所述第一数据和所述第一用户信息与接受的所述第二数据标识、所述第二数据和所述第二用户信息进行匹配。

图3为本发明服务端验证客户端提交的确认信息的流程图。如图3所示，服务端验证确认登录信息具体步骤包括：

步骤S301，服务端再次接收到第二数据标识后，与第一数据标识匹配；

步骤S302，当第二数据标识与第一数据标识匹配成功后，再次更新当前时间戳，判断二维码是否过期；

步骤S303，当二维码未过期时，服务端将第二数据和第一用户信息与接到的第一数据和所述第二用户信息相匹配；

步骤S304，当第二数据和第一用户信息与接到的第一数据和所述第二用户信息匹配成功时，所述登录码通过解密后，并通过所述第二用户信息在所述服务端中找原始登录码，比较所述登录码与所述原始登录码是否相匹配；

步骤S305，当所述登录码与所述原始登录码匹配成功后,本次扫码登录成功。

服务端拿到客户端提交的第二数据标识以后再次查找第一数据标识是否相同，如果相同,服务端再次验证二维码是否过期，如果过期则对客户端和客户端做出提示，否则再次验证第二数据和客户端的用户信息，若仍然验证成功，则服务端解密出被加密的登录码，然后通过客户端的用户信息去数据库查找对应的登录码，接着比较它们是否相同，若比较成功，则本次登录成功，在web端和app端做出提示。

其中，登录码是一种客户端用户登录有效的唯一标识。客户端将登录码发送给服务端去验证登录，代替以往发送用户名和密码给服务端，这样避免不法分子拦截到验证码后，给用户带来损失。而且可以对这个登录码进行设置，让它只能在设定的服务端上登录，只能登录一段时间后，这个验证码将失效，如果再次登录，用户必须得再次扫描二维码进行验证登录，尽最大可能的去保护用户的登录安全。

本发明还提出了一种PC端网页登录***，包括以下步骤：

由服务端生成二维码，所述二维码包含第一密钥，根据所述第一密钥的原始数据生成第一数据标识、第一数据，以及时间戳；

客户端扫描所述二维码，解析出所述第一密钥；对所述第一密钥进行解密，获得第一密钥的原始数据，根据所述第一密钥的原始数据生成第二数据标识和第二数据；

所述服务端接收所述客户端发送的所述第二数据标识、所述第二数据和第一用户信息，判断所述第二数据标识、所述第二数据和当前时间戳与所述第一数据标识、所述第一数据和所述时间戳是否匹配；如果都匹配相同，服务端显示登录成功，如果匹配不相同，服务端显示登录失败；

当所述客户端确认登录后，向所述服务端发送所述第二数据标识、所述第二数据、第二用户信息和登录码；依次将所述服务端中所述第一数据标识、所述第一数据和所述第一用户信息与接受的所述第二数据标识、所述第二数据和所述第二用户信息进行匹配；当匹配都成功后，所述登录码帮助所述服务端登录成功，并返回登录成功信息给所述客户端，显示登录成功。

本发明先通过匹配密钥，再验证登录码是否正确，确保服务端登录网页的安全性；再通过用一个登录码代替用户名和密码，防止用户信息泄漏，被不法分子盗用；同时对验证密钥和登录码有时间限制，超过预先设置时间，当前二维码将失效，确保登录过程安全。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者装置中还存在另外的相同要素。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种PC端网页登录方法，其特征在于，包括以下步骤：

由服务端生成二维码，所述二维码包含第一密钥，根据所述第一密钥的原始数据生成第一数据标识、第一数据，以及时间戳；

客户端扫描所述二维码，解析出所述第一密钥；对所述第一密钥进行解密，获得第一密钥的原始数据，根据所述第一密钥的原始数据生成第二数据标识和第二数据；

所述服务端接收所述客户端发送的所述第二数据标识、所述第二数据和第一用户信息，判断所述第二数据标识、所述第二数据和当前时间戳与所述第一数据标识、所述第一数据和所述时间戳是否匹配；如果都匹配相同，服务端显示登录成功，如果匹配不相同，服务端显示登录失败；

当所述客户端确认登录后，向所述服务端发送所述第二数据标识、所述第二数据、第二用户信息和登录码；依次将所述服务端中所述第一数据标识、所述第一数据和所述第一用户信息与接受的所述第二数据标识、所述第二数据和所述第二用户信息进行匹配；当匹配都成功后，所述登录码帮助所述服务端登录成功，并返回登录成功信息给所述客户端，显示登录成功。

2.根据权利要求1所述的PC端网页登录方法，其特征在于，所述第一密钥组成规则是：(Key)＝Hex[rannum(10)+randnum(5)]；

其中，rannum(10)从0-9、a-z和A-Z随机取10位，randnum(5)从0-9、a-z和A-Z随机取5位。

3.根据权利要求1所述的PC端网页登录方法，其特征在于，所述第一密钥的原始数据前10位为indexKey,后五位为authKey；

其中，对indexKey进行MD5加密为32位，然后从第5位开始，截取10位，得到第一数据标识和第二数据标识；对indexKey和authKey重新组成的新字符串进行MD5加密，得到第一数据和第二数据。

4.根据权利要求1所述的PC端网页登录方法，其特征在于，所述第二数据标识、所述第二数据和当前时间戳与所述第一数据标识、所述第一数据和所述时间戳匹配，包括：

所述服务端接收到所述第二数据标识后，与所述第一数据标识匹配；

当所述第二数据标识与所述第一数据标识匹配成功后，所述服务端将所述第二数据与所述第一数据进行匹配，并更新当前时间戳，判断所述二维码是否过期；

当所述第二数据与所述第一数据进行匹配成功，且所述二维码未过期时，所述服务端更新当前时间戳，并将所述第一用户信息***时间数据中。

5.根据权利要求1所述的PC端网页登录方法，其特征在于，所述客户端确认登录后，包括：

所述服务端再次接收到所述第二数据标识后，与所述第一数据标识匹配；

当所述第二数据标识与所述第一数据标识匹配成功后，再次更新当前时间戳，判断所述二维码是否过期；

当所述二维码未过期时，所述服务端将所述第二数据和所述第一用户信息与接到的所述第一数据和所述第二用户信息相匹配。

6.根据权利要求5所述的PC端网页登录方法，其特征在于，当所述第二数据和所述第一用户信息与接到的所述第一数据和所述第二用户信息相匹配成功后，还包括：

所述登录码通过解密后，并通过所述第二用户信息在所述服务端中找原始登录码，比较所述登录码与所述原始登录码是否相匹配；

当所述登录码与所述原始登录码匹配成功后,本次扫码登录成功。

7.根据权利要求1所述的PC端网页登录方法，其特征在于，所述第一用户信息和所述第二用户信息包括，用户UID。

8.根据权利要求1所述的PC端网页登录方法，其特征在于，所述登录码是一种客户端用户登录有效的唯一标识。

9.根据权利要求1-8中任一权利要求所述的方法，其特征在于，采用C或者C++语言对加密或解密算法进行验证。

10.一种PC端网页登录***，其特征在于，包括以下步骤：

由服务端生成二维码，所述二维码包含第一密钥，根据所述第一密钥的原始数据生成第一数据标识、第一数据，以及时间戳；

客户端扫描所述二维码，解析出所述第一密钥；对所述第一密钥进行解密，获得第一密钥的原始数据，根据所述第一密钥的原始数据生成第二数据标识和第二数据；

所述服务端接收所述客户端发送的所述第二数据标识、所述第二数据和第一用户信息，判断所述第二数据标识、所述第二数据和当前时间戳与所述第一数据标识、所述第一数据和所述时间戳是否匹配；如果都匹配相同，服务端显示登录成功，如果匹配不相同，服务端显示登录失败；

当所述客户端确认登录后，向所述服务端发送所述第二数据标识、所述第二数据、第二用户信息和登录码；依次将所述服务端中所述第一数据标识、所述第一数据和所述第一用户信息与接受的所述第二数据标识、所述第二数据和所述第二用户信息进行匹配；当匹配都成功后，所述登录码帮助所述服务端登录成功，并返回登录成功信息给所述客户端，显示登录成功。