一种基于移动终端的Web系统便捷登录方法

摘要

本发明涉及一种基于移动终端的Web系统便捷登录方法，其特征是：当用户在计算机上使用浏览器访问一个未登录的Web系统时，Web系统将与用户浏览器之间的会话标识数据以条码的形式显示在用户浏览器上；用户使用运行在移动终端中的移动登录助手在Web系统完成登录操作；在用户使用移动登录助手在Web系统进行登录操作的过程中，用户使用移动终端扫描浏览器上显示的条码，移动登录助手从扫描的条码中获得会话标识数据，之后移动登录助手按浏览器提交会话标识数据的方式将会话标识数据包含在提交到Web系统的HTTP请求中；通过所述方法用户可借助移动终端在公共计算机上安全登录Web系统，同时方案无需引入额外的系统或系统组件。

主权项

一种基于移动终端的Web系统便捷登录方法，其特征是：当用户在计算机上使用浏览器访问一个尚未登录的Web系统时，Web系统启动用户登录操作并将与用户浏览器之间会话的会话标识数据以条码的形式显示在用户浏览器上；然后，用户使用运行在移动终端中的移动登录助手在Web系统进行并完成登录操作；在用户使用移动登录助手在Web系统进行登录操作的过程中，用户使用移动终端扫描浏览器上显示的条码，移动登录助手从扫描的条码中获得会话标识数据，之后移动登录助手按Web系统约定的浏览器提交会话标识数据的方式将会话标识数据包含在提交到Web系统的HTTP请求中；在Web系统将与用户浏览器之间会话的会话标识数据以条码的形式显示在用户浏览器上之前，Web系统向用户浏览器返回一个输入并提交用户帐户名的页面，用户通过浏览器输入其在Web系统的帐户名并提交到Web系统，而在用户使用运行在移动终端中的移动登录助手在Web系统进行登录操作时，Web系统向移动登录助手返回并通过移动登录助手向用户显示用户通过浏览器输入并提交的用户在Web系统的帐户名，用户使用其在Web系统的身份凭证的私密数据完成登录操作，不再输入帐户名；或者，在Web系统将与用户浏览器之间会话的会话标识数据以条码的形式显示在用户浏览器上之前，Web系统不向用户浏览器返回一个输入并提交用户帐户名的页面，而在用户使用运行在移动终端中的移动登录助手在Web系统进行登录操作时，用户使用其在Web系统的身份凭证完成登录操作；所述Web系统是一个基于Web技术开发的信息系统或应用系统； 所述会话标识数据是包含有Web系统与用户浏览器之间会话的会话标识符及其它会话相关信息的数据；所述其它会话相关信息是用于限定会话的信息;所述移动终端是一种具有数据网络联网能力的便携式计算装置；所述移动登录助手是用户的移动终端中安装并运行的一个用于协助用户进行Web系统登录操作的程序；所述移动登录助手通过HTTP协议与Web系统进行交互；所述用户在Web系统的身份凭证由用户标识数据和私密数据组成，所述用户标识数据是用户在Web系统的帐户名，或者与用户在Web系统的帐户名对应的、用于标识用户身份的数据；所述私密数据是用于证明用户就是身份凭证的拥有者的数据。