【技术实现步骤摘要】
一种接入方法、接入系统和接入服务器
本专利技术涉及信息安全
，特别涉及一种接入方法、接入系统和接入服务器。
技术介绍
在互联网高速发展的今天，业务如何能够快速部署上线，缩短周期和减少成本成为软件公司追求的一项目标。几乎所有的互联网软件都涉及到账号系统，账号系统建立一般有自建账号系统和接入第三方账号系统这两种策略。自建账号系统的优点在于用户是自己的，缺点在于用户积累慢，导致业务发展速度慢。相反，接入第三方账号系统的优点在于开发周期短，一般第三方系统是较出名的、拥有大量活跃用户的账号系统，因而能够有利于业务推广和快速发展，但缺点在于用户从一定意义上来说不是自己的。在发展初期，自己的软件不太出名时依托知名的第三方账号系统更有利于自己业务的发展，比如很多软件公司的产品会选择接入QQ等账号系统。开发一个软件需要使用另一个软件中用户产生的数据资源，这时候也需要将一个系统接入另一个系统使用的账号中心。如果确定要接入第三方账号系统，那么安全、快速接入将成为关键的考虑因素。
技术实现思路
本专利技术提供了一种接入方法、接入系统和接入服务器，能够以便捷的方式保证用户数据传输的安全。...
【技术保护点】
1.一种接入方法，应用于接入方，该方法包括：通过第一应用接收到访问请求后，根据用户操作所选定的被接入方，从第一应用重定向至所述被接入方的登录界面，以便用户在所述被接入方的登录界面输入用户登录信息；通过第一应用从被接入方接收用户数据密文，所述用户数据密文是被接入方在对用户登录信息验证通过后，基于约定算法并使用被接入方私钥对目标用户数据进行处理得到第一校验数据并对目标用户数据和第一校验数据进行加密得到的；基于接入方私钥从所述用户数据密文获得目标用户数据和第一校验数据，使用被接入方公钥对第一校验数据进行校验，在校验通过后完成用户对第一应用的登录。
【技术特征摘要】
1.一种接入方法，应用于接入方，该方法包括：通过第一应用接收到访问请求后，根据用户操作所选定的被接入方，从第一应用重定向至所述被接入方的登录界面，以便用户在所述被接入方的登录界面输入用户登录信息；通过第一应用从被接入方接收用户数据密文，所述用户数据密文是被接入方在对用户登录信息验证通过后，基于约定算法并使用被接入方私钥对目标用户数据进行处理得到第一校验数据并对目标用户数据和第一校验数据进行加密得到的；基于接入方私钥从所述用户数据密文获得目标用户数据和第一校验数据，使用被接入方公钥对第一校验数据进行校验，在校验通过后完成用户对第一应用的登录。2.如权利要求1所述的方法，其特征在于，第一校验数据为数字签名，则使用被接入方公钥对第一校验数据进行校验，包括：基于目标用户数据并使用被接入方公钥对第一校验数据进行验签。3.如权利要求1所述的方法，其特征在于，第一校验数据为数字签名，则使用被接入方公钥对第一校验数据进行校验，包括：基于目标用户数据的预定部分并使用被接入方公钥对第一校验数据进行验签。4.如权利要求1-3中任一项所述的方法，其特征在于，基于接入方私钥从所述用户数据密文获得目标用户数据和第一校验数据，包括：使用接入方私钥对所述用户数据密文进行解密得到目标用户数据和第一校验数据。5.如权利要求1-3中任一项所述的方法，其特征在于，所述用户数据密文包括第一密文和第二密文，其中，基于接入方私钥从所述用户数据密文获得目标用户数据和第一校验数据，包括：使用接入方私钥对第二密文进行解密得到随机密钥；使用随机密钥对第一密文解密得到目标用户数据和第一校验数据。6.如权利要求1-5中任一项所述的方法，其特征在于，目标用户数据是通过对如下数据进行组装而得到的：接入方在被接入方的唯一应用标识和由被接入方针对接入方而分配给用户的唯一用户标识；或唯一应用标识、唯一用户标识以及用户数据协议版本、操作信息代码、时间戳这三种数据中的至少一种。7.如权利要求1-5中任一项所述的方法，其特征在于，还包括：将用于接收用户数据密文的重定向接口地址发送给所述被接入方。8.如权...
【专利技术属性】
技术研发人员：孙吉平，李永建，
申请(专利权)人：北京纬百科技有限公司，
类型：发明
国别省市：北京,11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。