一種掃碼登陸方法和系統(tǒng)的制作方法
【專利摘要】本文提供一種掃碼登陸方法和系統(tǒng)，其中，所述方法包括：接收所述移動端發(fā)送的所述二維碼的標識和所述掃描憑證；通過所述二維碼的標識和所述掃描憑證進行安全驗證；若驗證通過，則發(fā)送攜帶用于登陸網絡平臺的接口的驗證成功消息給所述移動端；并在收到該移動端發(fā)送的確認調用此接口的反饋消息后，根據所述網絡平臺發(fā)送的登陸信息，跳轉并登陸該網絡平臺；若驗證失敗，則向該移動端發(fā)送驗證失敗消息。使用本文所提供的方法和系統(tǒng)，減少登錄過程中的輸入成本，無需輸入繁雜的登陸信息，用戶通過掃描二維碼即可登錄到相應的網絡平臺，相比于現有技術來說更加智能、便捷，極大提高用戶體驗。
【專利說明】一種掃碼登陸方法和系統(tǒng)

【技術領域】
[0001]本發(fā)明屬于互聯網【技術領域】，尤其涉及一種掃碼登陸方法和系統(tǒng)。

【背景技術】
[0002]隨著互聯網的興起，一些大型的基于互聯網的網站都有與之配套的移動端應用APP，例如:淘寶、微信等。在現有技術中，用戶一般是通過移動端進入APP，然后輸入登錄信息(用戶名、密碼等)才能進入相應的網絡平臺，這種方式不僅需要用戶記憶大量登錄信息，并且不夠智能、便捷，無法實現網絡平臺的快速登錄，用戶體驗較差。


【發(fā)明內容】

[0003]有鑒于此，為了解決現有技術中存在用戶通過移動端登錄網絡平臺不夠智能、便捷，無法實現網絡平臺的快速登錄的問題，本發(fā)明的目的是提出一種掃碼登陸方法和系統(tǒng)。為了對披露的實施例的一些方面有一個基本的理解，下面給出了簡單的概括。該概括部分不是泛泛評述，也不是要確定關鍵/重要組成元素或描繪這些實施例的保護范圍。其唯一目的是用簡單的形式呈現一些概念，以此作為后面的詳細說明的序言。
[0004]在一些可選的實施例中，所述方法，應用于移動端，包括:
[0005]將獲取的二維碼的標識和掃描憑證發(fā)送給二維碼掃描平臺驗證；
[0006]接收所述二維碼掃描平臺發(fā)送攜帶用于登陸網絡平臺的接口的驗證成功消息，向該二維碼掃描平臺發(fā)送反饋消息，確認調用此接口 ；或，接收所述二維碼掃描平臺發(fā)送驗證失敗消息。
[0007]在一些可選的實施例中，所述方法，應用于二維碼掃描平臺，包括:
[0008]接收所述移動端發(fā)送的所述二維碼的標識和所述掃描憑證；
[0009]通過所述二維碼的標識和所述掃描憑證進行安全驗證；
[0010]若驗證通過，則發(fā)送攜帶用于登陸網絡平臺的接口的驗證成功消息給所述移動端；并在收到該移動端發(fā)送的確認調用此接口的反饋消息后，根據所述網絡平臺發(fā)送的登陸信息，跳轉并登陸該網絡平臺；
[0011]若驗證失敗，則向該移動端發(fā)送驗證失敗消息。
[0012]在一些可選的實施例中，所述方法，應用于網絡平臺，包括:
[0013]與二維碼掃描平臺建立連接；
[0014]將登陸信息發(fā)送給所述二維碼掃描平臺，以使所述二維碼掃描平臺根據該登陸信息跳轉登陸本平臺。
[0015]在一些可選的實施例中，所述系統(tǒng)，包括:
[0016]移動端、二維碼掃描平臺和網絡平臺；所述移動端包括:第一獲取模塊和第一收發(fā)模塊；所述二維碼掃描平臺包括:第二收發(fā)模塊、驗證模塊和跳轉模塊；所述網絡平臺包括:第三收發(fā)模塊；其中，
[0017]第一收發(fā)模塊將第一獲取模塊獲取的二維碼的標識和掃描憑證發(fā)送給所述第二收發(fā)模塊，再通過驗證模塊對所述二維碼的標識和所述掃描憑證進行安全驗證，若驗證通過，則所述第二收發(fā)模塊發(fā)送攜帶用于登陸網絡平臺的接口的驗證成功消息給所述第一收發(fā)模塊；若驗證失敗，則向第一收發(fā)模塊發(fā)送驗證失敗消息；
[0018]若所述第一收發(fā)模塊在收到所述驗證成功消息后，向所述第二收發(fā)模塊發(fā)送確定調用所述接口的反饋消息，則所述跳轉模塊根據所述第三收發(fā)模塊發(fā)送的登陸信息，跳轉并登陸該網絡平臺。
[0019]采用上述實施例，可達到以下效果:
[0020]減少登錄過程中的輸入成本，無需輸入繁雜的登陸信息，用戶通過掃描二維碼即可登錄到相應的網絡平臺，相比于現有技術來說更加智能、便捷，極大提高用戶體驗。
[0021]為了上述以及相關的目的，一個或多個實施例包括后面將詳細說明并在權利要求中特別指出的特征。下面的說明以及附圖詳細說明某些示例性方面，并且其指示的僅僅是各個實施例的原則可以利用的各種方式中的一些方式。其它的益處和新穎性特征將隨著下面的詳細說明結合附圖考慮而變得明顯，所公開的實施例是要包括所有這些方面以及它們的等同。

【專利附圖】

【附圖說明】
[0022]此處所說明的附圖用來提供對本發(fā)明的進一步理解，構成本申請的一部分，本發(fā)明的示意性實施例及其說明用于解釋本發(fā)明，并不構成對本發(fā)明的不當限定。在附圖中:
[0023]圖1示出了本發(fā)明實施例的一種掃碼登陸方法的整體流程示意圖；
[0024]圖2示出了本發(fā)明實施例的一種掃碼登陸方法的整體流程示意圖；
[0025]圖3示出了本發(fā)明實施例的一種掃碼登陸方法的整體流程示意圖；
[0026]圖4示出了本發(fā)明實施例的一種掃碼登陸方法的具體流程示意圖；
[0027]圖5示出了本發(fā)明實施例的一種掃碼登陸系統(tǒng)500的功能模塊框圖。

【具體實施方式】
[0028]以下描述和附圖充分地示出本發(fā)明的具體實施方案，以使本領域的技術人員能夠實踐它們。其他實施方案可以包括結構的、邏輯的、電氣的、過程的以及其他的改變。實施例僅代表可能的變化。除非明確要求，否則單獨的部件和功能是可選的，并且操作的順序可以變化。一些實施方案的部分和特征可以被包括在或替換其他實施方案的部分和特征。本發(fā)明的實施方案的范圍包括權利要求書的整個范圍，以及權利要求書的所有可獲得的等同物。在本文中，本發(fā)明的這些實施方案可以被單獨地或總地用術語“發(fā)明”來表示，這僅僅是為了方便，并且如果事實上公開了超過一個的發(fā)明，不是要自動地限制該應用的范圍為任何單個發(fā)明或發(fā)明構思。
[0029]圖1示出了本發(fā)明實施例的一種掃碼登陸方法的整體流程示意圖；
[0030]如圖1所示，在一些說明性的實施例中，所述方法，應用于移動端，包括以下幾個步驟:
[0031]步驟S101，將獲取的二維碼的標識和掃描憑證發(fā)送給二維碼掃描平臺驗證；
[0032]步驟S102，接收所述二維碼掃描平臺發(fā)送攜帶用于登陸網絡平臺的接口的驗證成功消息，向該二維碼掃描平臺發(fā)送反饋消息，確認調用此接口 ；或，接收所述二維碼掃描平臺發(fā)送驗證失敗消息；
[0033]其中，所述二維碼的標識(Sess1nId)用于和每個二維碼綁定，并且具有唯一性，在二維碼掃描平臺生成二維碼時同時生成，在掃描時傳遞給移動端，移動端掃碼時獲取Sess1nld ；
[0034]所述掃描憑證(Token)可以是二維碼掃描平臺分配給移動端的唯一值，是移動端與二維碼掃描平臺之間通訊的票據；通過向系統(tǒng)出具上述兩種憑證，以免惡意登錄，維護系統(tǒng)安全性；
[0035]所述接口(API)，是應用程序編程接口，是操作系統(tǒng)提供的一組函數，通常以庫的形式存在，供用戶調用；
[0036]在現有技術中，用戶每次通過移動端登陸網絡平臺需要重復輸入登陸信息，如用戶名、密碼、網址等，不僅麻煩，而且費時費力，用戶體驗不好；而在上述實例例中，用戶無需輸入登陸信息，移動端將通過如掃描二維碼獲取的二維碼的標識和用于證明用戶信息的掃描憑證發(fā)送給二維碼掃描平臺進行驗證，若驗證通過，則通過二維碼掃描平臺的所述接口自動跳轉到網絡平臺內部，完成用戶的快速登陸；
[0037]在一些說明性的實施例中，本方法是通過掃描所述二維碼掃描平臺上顯示的二維碼，獲得所述二維碼的標識；
[0038]所述掃描憑證是所述二維碼掃描平臺發(fā)送的；在接收所述掃描憑證前，還包括:
[0039]根據用戶的設置，獲取用戶身份認證信息；所述用戶身份認證信息包括用于在所述網絡平臺登陸和身份認證的信息，如用戶名、用戶身份證號碼、用戶個人信息等等；
[0040]將該用戶身份認證信息發(fā)送給所述二維碼掃描平臺，通知該二維碼掃描平臺將該用戶的用戶身份認證信息進行備案，二維碼掃描平臺收到該信息后會根據其生成所述掃描憑證；
[0041]可選的，在本實施例中，為了加強安全性，若移動端在上述掃碼過程中，需要出示掃描憑證，則所述獲取用戶身份認證信息并發(fā)送給二維碼掃描平臺，以及接收二維碼掃描平臺發(fā)送的掃描憑證的步驟，均發(fā)生在掃描過程之前；
[0042]進一步的，在確認登陸時，即步驟S102中的所述向該二維碼掃描平臺發(fā)送反饋消息，確認調用此接口的過程中，需要再次出示所述二維碼的標識和掃描憑證，以免惡意登陸。
[0043]圖2示出了本發(fā)明實施例的一種掃碼登陸方法的整體流程示意圖；
[0044]如圖2所示，在一些說明性的實施例中，所述方法，應用于二維碼掃描平臺，包括以下幾個步驟:
[0045]步驟S201，接收所述移動端發(fā)送的所述二維碼的標識和所述掃描憑證；
[0046]步驟S202，通過所述二維碼的標識和所述掃描憑證進行安全驗證；
[0047]步驟S203，若驗證通過，則發(fā)送攜帶用于登陸網絡平臺的接口的驗證成功消息給所述移動端；并在收到該移動端發(fā)送的確認調用此接口的反饋消息后，根據所述網絡平臺發(fā)送的登陸信息，跳轉并登陸該網絡平臺；若驗證失敗，則向該移動端發(fā)送驗證失敗消息；
[0048]其中，所述登陸信息，即回調URL(地址)，是網絡平臺用于實現登錄的URL，通常包括用戶名和密碼，二維碼掃碼平臺在身份證確認無誤后，會回調此URL，跳轉到這個網絡平臺里面；
[0049]本實施例提供的二維碼掃描平臺可以在收到移動端發(fā)送的二維碼的標識和掃描憑證后，對上述信息進行安全驗證，若驗證通過，則發(fā)送驗證成功消息給移動端，詢問移動端是否接入網絡平臺；若驗證失敗，則發(fā)送驗證失敗消息給移動端；若移動端在收到驗證成功消息后確認接入網絡平臺，則二維碼掃描平臺根據從網絡平臺獲取的登陸信息，跳轉并進入該網絡平臺，上述過程可以理解為移動端通過二維碼掃描平臺快速登陸到網絡平臺；
[0050]在一些說明性的實施例中，在接收所述移動端發(fā)送的所述二維碼的標識和所述掃描憑證前，還包括:生成所述二維碼及其標識的操作；
[0051]其中，所述生成所述二維碼及其標識的操作，包括:根據所述登陸信息生成二維碼，對應存儲所述二維碼與所述二維碼的標識；
[0052]在一些說明性的實施例中，在接收所述移動端發(fā)送的所述二維碼的標識和所述掃描憑證前，還包括:生成所述掃描憑證的操作；
[0053]其中，所述生成所述掃描憑證的操作，包括:接收所述移動端發(fā)送的用戶身份認證信息，根據所述用戶身份認證信息生成的掃描憑證并發(fā)送給所述移動端；所述用戶身份認證信息包括用于在網絡平臺登陸和身份認證的信息。
[0054]圖3示出了本發(fā)明實施例的一種掃碼登陸方法的整體流程示意圖；
[0055]如圖3所示，在一些說明性的實施例中，所述方法，應用于網絡平臺，包括以下幾個步驟:
[0056]步驟S301，與二維碼掃描平臺建立連接；
[0057]步驟S302，將登陸信息發(fā)送給所述二維碼掃描平臺，以使所述二維碼掃描平臺根據該登陸信息跳轉登陸本平臺；
[0058]在本實施例中，網絡平臺首先通過安裝二維碼掃描平臺登陸插件，然后通過該插件與二維碼掃描平臺建立連接，然后將登陸信息發(fā)送給二維碼掃描平臺，當二維碼掃描平臺收到用戶通過移動端掃碼并確認登陸的消息后，二維碼掃描平臺通過該登陸信息，回調URL,即可跳轉到網絡平臺內部，實現用戶快速登陸。
[0059]圖4示出了本發(fā)明實施例的一種掃碼登陸方法的具體流程示意圖；在該實施例中包括移動端、二維碼掃描平臺和網絡平臺，具體過程如下:
[0060]步驟S401，用戶在移動端進行登錄、身份認證，并通知開放平臺進行備案；
[0061]步驟S402，二維碼掃描平臺從移動端獲取用戶登錄時的身份認證信息進行備案，將備案信息生成具有唯一值的掃描憑證Token，將Token傳遞給移動端；
[0062]步驟S403，網絡平臺安裝二維碼掃描登錄插件，登錄、回調URL，并將回調URL(即登陸信息)傳遞給二維碼掃描平臺；
[0063]步驟S404，二維碼掃描平臺根據回調URL信息生成二維碼，并綁定二維碼的唯一標識符；
[0064]步驟S405，移動端掃描二維碼掃描平臺上生成的二維碼，獲取到二維碼的唯一標識符，將掃描憑證和二維碼的唯一標識符傳遞給二維碼掃描平臺進行驗證，檢查掃描憑證和唯一標識符，以保證安全登錄；
[0065]步驟S406，驗證通過后，移動端通過掃碼登陸平臺的回調URL信息登錄網絡平臺；
[0066]在上述過程中，移動端需要在3個場景下調用二維碼掃描平臺以達到掃描登錄效果;
[0067]1.移動端手機登錄成功時:移動端登錄成功后，必須向二維碼掃描平臺注冊備案，并獲取Token憑證；
[0068]2.移動端掃描二維碼成功時:移動端掃描二維碼成功后，必須向二維碼掃描平臺傳遞Token和Sess1nld憑證，以校驗合法性；
[0069]3.移動端掃描二維碼登錄確認時:移動端掃描二維碼成功后，會提示是否使用二維碼掃描登錄，確認時要調用二維碼掃描平臺的API接口 ；
[0070]二維碼掃描平臺跳轉到網絡平臺，可以通過以下兩種方式:
[0071]方式1:以超鏈接方式接入，即在html頁面中加入超鏈接；
[0072]方式2:以iframe (框架)方式接入，這種方式接入在生成二維碼時可以保持原有域名不發(fā)生變化；
[0073]在使用方式I進行跳轉時，域名會發(fā)生變化，用戶體驗差，而使用方式2時，域名不好發(fā)生變化，用戶體驗較好；
[0074]進一步的，二維碼掃描平臺接入網絡平臺時，是采用加密登陸的方法，當移動端APP掃碼時，系統(tǒng)將用戶傳遞的Password (密碼)加密，并采用動態(tài)表單提交方式登錄網絡平臺，即使黑客截獲加密后的URL和Password也因沒有“加密對稱密鑰”無法獲取URL和Password,加強了系統(tǒng)的安全性。
[0075]圖5示出了本發(fā)明實施例的一種掃描登陸系統(tǒng)500的功能模塊框圖，如圖中所示:
[0076]在一些說明性的實施例中，所示系統(tǒng)500，包括:
[0077]移動端501、二維碼掃描平臺502和網絡平臺503 ;所述移動端501包括:第一獲取模塊5011和第一收發(fā)模塊5012 ;所述二維碼掃描平臺502包括:第二收發(fā)模塊5021、驗證模塊5022和跳轉模塊5023 ;所述網絡平臺503包括:第三收發(fā)模塊5031 ;其中，
[0078]第一收發(fā)模塊5012將第一獲取模塊5011獲取的二維碼的標識和掃描憑證發(fā)送給所述第二收發(fā)模塊5021，再通過驗證模塊5022對所述二維碼的標識和所述掃描憑證進行安全驗證，若驗證通過，則所述第二收發(fā)模塊5021發(fā)送攜帶用于登陸網絡平臺的接口的驗證成功消息給所述第一收發(fā)模塊5012 ;若驗證失敗，則向第一收發(fā)模塊5012發(fā)送驗證失敗消息；
[0079]若所述第一收發(fā)模塊5012在收到所述驗證成功消息后，向所述第二收發(fā)模塊5021發(fā)送確定調用所述接口的反饋消息，則所述跳轉模塊5023根據所述第三收發(fā)模塊5031發(fā)送的登陸信息，跳轉并登陸該網絡平臺；
[0080]在一些說明性的實施例中，所述第一獲取模塊5011還用于根據用戶的設置，獲取用戶身份認證信息；所述二維碼掃描平臺502還包括:生成模塊5024，用于根據所述第一收發(fā)模塊5012發(fā)送的所述用戶身份認證信息生成掃描憑證，并觸發(fā)所述第二收發(fā)模塊5021將該掃描憑證發(fā)送給所述第一獲取模塊5011 ；
[0081]在一些說明性的實施例中，所述生成模塊5024還用于根據所述登陸信息生成二維碼，并對應存儲所述二維碼與所述二維碼的標識；所述登陸信息是所述第三收發(fā)模塊5031發(fā)送的；所述第一獲取模塊5011還包括掃描模塊50111,所述掃描模塊50111用于掃描所述二維碼掃描平臺上顯示的二維碼，獲得所述二維碼的標識。
[0082]采用上述實施例，可達到以下效果:
[0083]減少登錄過程中的輸入成本，無需輸入繁雜的登陸信息，用戶通過掃描二維碼即可登錄到相應的網絡平臺，相比于現有技術來說更加智能、便捷，極大提高用戶體驗。
[0084]本領域技術人員還應當理解，結合本文的實施例描述的各種說明性的邏輯框、模塊、電路和算法步驟均可以實現成電子硬件、計算機軟件或其組合。為了清楚地說明硬件和軟件之間的可交換性，上面對各種說明性的部件、框、模塊、電路和步驟均圍繞其功能進行了一般地描述。至于這種功能是實現成硬件還是實現成軟件，取決于特定的應用和對整個系統(tǒng)所施加的設計約束條件。熟練的技術人員可以針對每個特定應用，以變通的方式實現所描述的功能，但是，這種實現決策不應解釋為背離本公開的保護范圍。
[0085]以上所述僅為本發(fā)明的優(yōu)選實施例而已，并不用于限制本發(fā)明，對于本領域的技術人員來說，本發(fā)明可以有各種更改和變化。凡在本發(fā)明的精神和原則之內，所作的任何修改、等同替換、改進等，均應包含在本發(fā)明的保護范圍之內。
【權利要求】
1.一種掃碼登陸方法，其特征在于，應用于移動端，包括: 將獲取的二維碼的標識和掃描憑證發(fā)送給二維碼掃描平臺驗證； 接收所述二維碼掃描平臺發(fā)送攜帶用于登陸網絡平臺的接口的驗證成功消息，向該二維碼掃描平臺發(fā)送反饋消息，確認調用此接口 ；或，接收所述二維碼掃描平臺發(fā)送驗證失敗消息。
2.如權利要求1所述的方法，其特征在于，通過掃描所述二維碼掃描平臺上顯示的二維碼，獲得所述二維碼的標識；所述掃描憑證是所述二維碼掃描平臺發(fā)送的；在接收所述掃描憑證前，還包括: 根據用戶的設置，獲取用戶身份認證信息；所述用戶身份認證信息包括用于在所述網絡平臺登陸和身份認證的信息； 將該用戶身份認證信息發(fā)送給所述二維碼掃描平臺，以使該二維碼掃描平臺根據該用戶身份認證信息生成所述掃描憑證。
3.一種掃碼登陸方法，其特征在于，應用于二維碼掃描平臺，包括: 接收所述移動端發(fā)送的所述二維碼的標識和所述掃描憑證； 通過所述二維碼的標識和所述掃描憑證進行安全驗證； 若驗證通過，則發(fā)送攜帶用于登陸網絡平臺的接口的驗證成功消息給所述移動端；并在收到該移動端發(fā)送的確認調用此接口的反饋消息后，根據所述網絡平臺發(fā)送的登陸信息，跳轉并登陸該網絡平臺； 若驗證失敗，則向該移動端發(fā)送驗證失敗消息。
4.如權利要求3所述的方法，其特征在于，在接收所述移動端發(fā)送的所述二維碼的標識和所述掃描憑證前，還包括:生成所述二維碼及其標識的操作； 其中，所述生成所述二維碼及其標識的操作，包括:根據所述登陸信息生成二維碼，對應存儲所述二維碼與所述二維碼的標識。
5.如權利要求3所述的方法，其特征在于，在接收所述移動端發(fā)送的所述二維碼的標識和所述掃描憑證前，還包括:生成所述掃描憑證的操作； 其中，所述生成所述掃描憑證的操作，包括:接收所述移動端發(fā)送的用戶身份認證信息，根據所述用戶身份認證信息生成的掃描憑證并發(fā)送給所述移動端；所述用戶身份認證信息包括用于在網絡平臺登陸和身份認證的信息。
6.一種掃碼登陸方法，其特征在于，應用于網絡平臺，包括: 與二維碼掃描平臺建立連接； 將登陸信息發(fā)送給所述二維碼掃描平臺，以使所述二維碼掃描平臺根據該登陸信息跳轉登陸本平臺。
7.一種掃碼登陸系統(tǒng)，其特征在于，包括移動端、二維碼掃描平臺和網絡平臺；所述移動端包括:第一獲取模塊和第一收發(fā)模塊；所述二維碼掃描平臺包括:第二收發(fā)模塊、驗證模塊和跳轉模塊；所述網絡平臺包括:第三收發(fā)模塊；其中， 第一收發(fā)模塊將第一獲取模塊獲取的二維碼的標識和掃描憑證發(fā)送給所述第二收發(fā)模塊，再通過驗證模塊對所述二維碼的標識和所述掃描憑證進行安全驗證，若驗證通過，則所述第二收發(fā)模塊發(fā)送攜帶用于登陸網絡平臺的接口的驗證成功消息給所述第一收發(fā)模塊；若驗證失敗，則向第一收發(fā)模塊發(fā)送驗證失敗消息； 若所述第一收發(fā)模塊在收到所述驗證成功消息后，向所述第二收發(fā)模塊發(fā)送確定調用所述接口的反饋消息，則所述跳轉模塊根據所述第三收發(fā)模塊發(fā)送的登陸信息，跳轉并登陸該網絡平臺。
8.如權利要求7所述的系統(tǒng)，其特征在于，所述第一獲取模塊還用于根據用戶的設置，獲取用戶身份認證信息；所述二維碼掃描平臺還包括:生成模塊，用于根據所述第一收發(fā)模塊發(fā)送的所述用戶身份認證信息生成掃描憑證，并觸發(fā)所述第二收發(fā)模塊將該掃描憑證發(fā)送給所述第一獲取模塊。
9.如權利要求7所述的系統(tǒng)，其特征在于，所述生成模塊還用于根據所述登陸信息生成二維碼，并對應存儲所述二維碼與所述二維碼的標識；所述登陸信息是所述第三收發(fā)模塊發(fā)送的；所述第一獲取模塊還包括掃描模塊，所述掃描模塊用于掃描所述二維碼掃描平臺上顯示的二維碼，獲得所述二維碼的標識。
【文檔編號】H04L29/06GK104378368SQ201410629230
【公開日】2015年2月25日 申請日期:2014年11月10日 優(yōu)先權日:2014年11月10日
【發(fā)明者】江潮, 陳鈺清, 張悅 申請人:武漢傳神信息技術有限公司