用户账户登录方法、装置及系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN106101103A(43)申请公布日2016.11.09(21)申请号201610416760.X(22)申请日2016.06.14(71)申请人乐视控股（北京）有限公司地址100025北京市朝阳区姚家园路105号3号楼10层1102申请人乐视网信息技术（北京）股份有限公司(72)发明人谢晓静(74)专利代理机构北京天奇智新知识产权代理有限公司11340代理人汪琳琳(51)Int.Cl.H04L29/06(2006.01)H04L9/32(2006.01)H04L9/08(2006.01)权利要求书2页说明书10页附图7页(54)发明名称用户账户登录方法、装置及系统(57)摘要本发明实施例公开了用户账户登录方法、装置及系统，涉及网站登录技术领域。所述的方法包括：目标用户登录成功后，根据预设的转换规则，生成用户账户ID的转换码、令牌的过期时间转换码、令牌的密钥转换码；根据用户账户ID的转换码、令牌的过期时间转换码、令牌的密钥转换码，生成目标用户的真实用户登录令牌并发送给客户端；收到所述目标用户发送的登录网站请求消息，根据所述目标用户的真实用户登录令牌，对所述目标用户的疑似用户登录令牌进行校验，根据校验结果，判断是否允许所述目标用户登录。本发明实施例可以提高用户登录令牌和用户账户的安全性。CN106101103ACN106101103A权利要求书1/2页1.一种用户账户登录的方法，其特征在于，所述的方法包括：目标用户登录成功后，根据预设的转换规则，生成用户账户ID的转换码、令牌的过期时间转换码、令牌的密钥转换码；根据所述用户账户ID的转换码、所述令牌的过期时间转换码、所述令牌的密钥转换码，生成所述目标用户的真实用户登录令牌并发送给客户端，存储所述目标用户的真实用户登录令牌；收到所述目标用户发送的登录网站请求消息，所述登录网站请求消息中包括所述目标用户的疑似用户登录令牌，根据所述目标用户的真实用户登录令牌，对所述目标用户的疑似用户登录令牌进行校验，根据校验结果，判断是否允许所述目标用户登录。2.根据权利要求1所述的方法，其特征在于，所述根据预设的转换规则，生成用户账户ID的转换码、令牌的过期时间转换码、令牌的密钥转换码的同时还包括：根据所述预设的转换规则，生成随机码的转换码；所述生成所述目标用户的真实用户登录令牌具体为：根据所述用户账户ID的转换码、所述令牌的过期时间转换码、所述令牌的密钥转换码、以及所述随机码的转换码，生成所述目标用户的真实用户登录令牌。3.根据权利要求1或2所述的方法，其特征在于，所述根据校验结果，判断是否允许所述目标用户登录具体为：当校验成功后，允许所述目标用户登录；所述允许所述目标用户登录之后还包括：重新生成用户的账户ID转换码和/或令牌的过期时间转换码和/或令牌的密钥转换码和/或随机码的转换码；根据重新生成的所述用户账户ID的转换码、所述令牌的过期时间转换码、所述令牌的密钥的转换码、所述随机码的转换码，生成所述目标用户的真实用户登录令牌。4.根据权利要求3所述的方法，其特征在于，所述生成所述目标用户的真实用户登录令牌之后还包括：对所述目标用户的真实用户登录令牌进行加密处理；所述收到所述目标用户发送的登录网站请求消息之后，还包括：对所述目标用户的疑似登录令牌进行解密处理。5.一种用户账户登录的装置，其特征在于，所述装置包括转换码生成模块、转换码校验模块、用户登录令牌生成模块、收发模块和登录判断模块；所述转换码生成模块用于根据预设的转换规则，生成用户账户ID的转换码、令牌的过期时间转换码、令牌的密钥转换码；所述用户登录令牌生成模块用于根据所述用户账户ID的转换码、所述令牌的过期时间转换码、所述令牌的密钥转换码，生成所述目标用户的真实用户登录令牌，存储所述目标用户的真实用户登录令牌；所述收发模块用于向客户端发送所述真实用户登录令牌，接收目标用户发送的登录网站请求消息，所述登录网站请求消息中包括所述目标用户的疑似用户登录令牌；所述转换码校验模块用于根据所述目标用户的真实用户登录令牌，对所述目标用户的疑似用户登录令牌进行校验；所述登录判断模块用于根据所述校验模块的校验结果，判断是否允许所述目标用户登2CN106101103A权利要求书2/2页录。6.根据权利要求5所述的装置，其特征在于，所述转换码生成模块还用于在生成用户账户ID的转换码、令牌的过期时间转换码、令牌的密钥转换码的同时，根据所述预设的转换规则，生成随机码的转换码。7.根据权利要求5所述的装置，其特征在于，还包括：计时模块，用于在生成所述令牌的过期时间转换码后，开始计时，当所述真实用户登录令牌处在令牌的有效期限内，所述真实用户登录令牌为有效令牌，当所述真实用户登录令牌超过令牌的