跨设备认证方法和装置制造方法及图纸

本申请实施例提供了一种跨设备认证方法和装置。该方法包括：登录认证发起设备从至少一个电子设备中确定待认证应用的登录认证设备，登录认证设备上安装有认证应用，且认证应用已登录；登录认证发起设备向登录认证设备发送第一登录认证请求；登录认证设备跟据第一登录认证请求显示认证应用的账号登录界面，账号登录界面包括代表同意授权的第一按键和代表不同意授权的第二按键；登录认证设备获取用户对第一按键或者第二按键的点击操作所产生的操作指令；登录认证设备向登录认证发起设备反馈第一登录认证响应，第一登录认证响应包括登录认证结果的指示信息。本申请实施例可以免去在登录认证发起设备上安装并登录认证应用的繁琐过程，确保数据安全。确保数据安全。确保数据安全。

【技术实现步骤摘要】
跨设备认证方法和装置


[0001]本申请实施例涉及终端领域，尤其涉及一种跨设备认证方法和装置。

技术介绍

[0002]目前有很多的账号应用提供了开放的登录认证平台，例如微信的登录认证平台，一些需要账号认证登录的应用在用户点击使用时，可以接入登录认证平台，使用其账号认证能力完成账号认证。
[0003]但是上述认证过程，要求用户在同一电子设备上安装提供登录认证平台的应用和待认证的应用，且提供登录认证平台的应用必须处于已登录状态，若不符合这些条件，则进行认证的过程会十分繁琐甚至无法完成认证，影响用户体验。

技术实现思路

[0004]本申请提供一种跨设备认证方法和装置，可以免去在登录认证发起设备上安装并登录认证应用的繁琐过程，确保用户的数据安全。
[0005]第一方面，本申请实施例提供一种跨设备认证方法，应用于包括登录认证发起设备和至少一个电子设备的系统中，所述登录认证发起设备以及所述至少一个电子设备之间具备信任关系；所述方法包括：所述登录认证发起设备从所述至少一个电子设备中确定待认证应用的登录认证设备，所述登录认证设备上安装有认证应用，且所述认证应用已登录；所述登录认证发起设备向所述登录认证设备发送第一登录认证请求，所述第一登录认证请求包括所述认证应用的标识信息和账号登录的指示信息；所述登录认证设备跟据所述第一登录认证请求显示所述认证应用的账号登录界面，所述账号登录界面包括代表同意授权的第一按键和代表不同意授权的第二按键；所述登录认证设备获取用户对所述第一按键或者所述第二按键的点击操作所产生的操作指令，所述操作指令包括登录认证结果；所述登录认证设备向所述登录认证发起设备反馈第一登录认证响应，所述第一登录认证响应包括所述登录认证结果的指示信息。
[0006]本申请实施例基于已创建好的可信组网，可信组网中包括的多个电子设备之间具备互相信任的关系，因此可以认为任意两个电子设备之间是可以相互认证的，登录认证发起设备可以是该可信组网中的一个电子设备，登录认证设备可以是该可信组网中的另一个电子设备。
[0007]本申请实施例中，登录认证发起设备向属于同一可信组网中的登录认证设备发起登录认证请求，由用户在登录认证设备上安装的认证应用的账号登录界面上授权登录，从而使安装于登录认证发起设备上的待认证应用采用认证应用的已登录账号登录，这样如果登录认证发起设备不具备认证应用的账号授权能力时，可以快速实现跨设备登录认证，一方面可以免去在登录认证发起设备上安装并登录认证应用的繁琐过程，另一方面不必强制用户在所有的电子设备上安装认证应用，确保用户的数据安全。
[0008]根据第一方面，所述登录认证发起设备从所述至少一个电子设备中确定待认证应
用的登录认证设备，包括：所述登录认证发起设备向所述至少一个电子设备中的一个或多个电子设备发送查询请求，所述查询请求包括所述认证应用的标识信息和所述账号登录的指示信息；所述一个或多个电子设备分别判断是否具备认证应用的账号授权能力；所述一个或多个电子设备中具备认证应用的账号授权能力的至少一个电子设备向所述登录认证发起设备发送查询响应，所述查询响应包括所述具备认证应用的账号授权能力的至少一个电子设备的设备标识；所述登录认证发起设备从所述具备认证应用的账号授权能力的至少一个电子设备中确定所述登录认证设备。
[0009]根据第一方面，或者以上第一方面的任意一种实现方式，所述登录认证发起设备从所述具备认证应用的账号授权能力的至少一个电子设备中确定所述登录认证设备，包括：当所述具备认证应用的账号授权能力的至少一个电子设备有一个时，所述登录认证发起设备将唯一的具备认证应用的账号授权能力的电子设备确定为所述登录认证设备；或者，当所述具备认证应用的账号授权能力的至少一个电子设备有多个时，所述登录认证发起设备将具备认证应用的账号授权能力的多个电子设备显示于屏幕上以供用户选择，并将用户选中的电子设备确定为所述登录认证设备；或者，当所述具备认证应用的账号授权能力的至少一个电子设备有多个时，所述登录认证发起设备将具备认证应用的账号授权能力的多个电子设备均确定为所述登录认证设备。
[0010]登录认证发起设备在确定用户期望使用的认证应用以及是要向认证应用请求登录认证的目的之后，可以向可信组网中的一个或多个电子设备发送查询请求，并在该查询请求中携带上认证应用的标识信息和账号登录的指示信息，以使得接收到查询请求的电子设备自检是否具备认证应用的账号授权能力。
[0011]本申请实施例中，登录认证设备与登录认证发起设备同属于一个可信组网，该登录认证设备具备认证应用的账号授权能力，还可以符合其它设定的条件，这样可以确保用户的数据安全。
[0012]根据第一方面，或者以上第一方面的任意一种实现方式，所述系统还包括：提供所述认证应用的登录认证服务的登录认证平台；所述登录认证设备向所述登录认证发起设备反馈第一登录认证响应，包括：所述登录认证设备向登录认证平台发送第二登录认证响应，所述登录认证平台提供所述认证应用的登录认证服务；所述登录认证平台基于所述第二登录认证响应向所述登录认证发起设备发送所述第一登录认证响应。
[0013]根据第一方面，或者以上第一方面的任意一种实现方式，在所述登录认证发起设备从所述至少一个电子设备中确定待认证应用的登录认证设备之前，还包括：所述登录认证发起设备向登录认证平台发送第二登录认证请求，所述第二登录认证请求包括所述待认证应用的标识信息，所述登录认证平台提供所述认证应用的登录认证服务；所述登录认证发起设备接收所述登录认证平台发送的第三登录认证响应，所述第三登录认证响应包括所述认证应用的标识信息和所述账号登录的指示信息。
[0014]在一些实施例中，登录认证发起设备可以直接获取认证应用的标识信息和账号登录的指示信息，例如，待认证应用为云记应用程序，认证应用为华为账号应用程序，这两个应用程序为同一厂家出品，或者这两个应用程序之间可以在安装时均向操作系统登记涉及到的组件名称，又或是基于其它原因可以使得登录认证发起设备直接获取认证应用的标识信息和账号登录的指示信息，对此不做具体限定。
[0015]在一些实施例中，登录认证发起设备可以直接获取认证应用的标识信息，但不能直接获取账号登录的指示信息，因此需要向登录认证平台发送第二登录认证请求，告知登录认证平台待认证应用是什么，从而从登录认证平台得到账号登录的指示信息。
[0016]根据第一方面，或者以上第一方面的任意一种实现方式，所述登录认证设备向所述登录认证发起设备反馈第一登录认证响应之后，还包括：当所述登录认证结果的指示信息表示登录认证通过时，所述登录认证设备进入所述待认证应用的使用界面；或者，当所述登录认证结果的指示信息表示登录认证未通过时，所述登录认证设备退出所述待认证应用，或者，所述登录认证设备弹窗提示认证失败。
[0017]第二方面，本申请实施例提供一种跨设备认证方法，应用于登录认证发起设备，包括：确定待认证应用的登录认证设备，所述登录认证设备上安装有认证应用，且所述认证应用已登录本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种跨设备认证方法，应用于包括登录认证发起设备和至少一个电子设备的系统中，其特征在于，所述登录认证发起设备以及所述至少一个电子设备之间具备信任关系；所述方法包括：所述登录认证发起设备从所述至少一个电子设备中确定待认证应用的登录认证设备，所述登录认证设备上安装有认证应用，且所述认证应用已登录；所述登录认证发起设备向所述登录认证设备发送第一登录认证请求，所述第一登录认证请求包括所述认证应用的标识信息和账号登录的指示信息；所述登录认证设备跟据所述第一登录认证请求显示所述认证应用的账号登录界面，所述账号登录界面包括代表同意授权的第一按键和代表不同意授权的第二按键；所述登录认证设备获取用户对所述第一按键或者所述第二按键的点击操作所产生的操作指令，所述操作指令包括登录认证结果；所述登录认证设备向所述登录认证发起设备反馈第一登录认证响应，所述第一登录认证响应包括所述登录认证结果的指示信息。2.根据权利要求1所述的方法，其特征在于，所述登录认证发起设备从所述至少一个电子设备中确定待认证应用的登录认证设备，包括：所述登录认证发起设备向所述至少一个电子设备中的一个或多个电子设备发送查询请求，所述查询请求包括所述认证应用的标识信息和所述账号登录的指示信息；所述一个或多个电子设备分别判断是否具备认证应用的账号授权能力；所述一个或多个电子设备中具备认证应用的账号授权能力的至少一个电子设备向所述登录认证发起设备发送查询响应，所述查询响应包括所述具备认证应用的账号授权能力的至少一个电子设备的设备标识；所述登录认证发起设备从所述具备认证应用的账号授权能力的至少一个电子设备中确定所述登录认证设备。3.根据权利要求2所述的方法，其特征在于，所述登录认证发起设备从所述具备认证应用的账号授权能力的至少一个电子设备中确定所述登录认证设备，包括：当所述具备认证应用的账号授权能力的至少一个电子设备有一个时，所述登录认证发起设备将唯一的具备认证应用的账号授权能力的电子设备确定为所述登录认证设备；或者，当所述具备认证应用的账号授权能力的至少一个电子设备有多个时，所述登录认证发起设备将具备认证应用的账号授权能力的多个电子设备显示于屏幕上以供用户选择，并将用户选中的电子设备确定为所述登录认证设备；或者，当所述具备认证应用的账号授权能力的至少一个电子设备有多个时，所述登录认证发起设备将具备认证应用的账号授权能力的多个电子设备均确定为所述登录认证设备。4.根据权利要求1
‑
3中任一项所述的方法，其特征在于，所述系统还包括：提供所述认证应用的登录认证服务的登录认证平台；所述登录认证设备向所述登录认证发起设备反馈第一登录认证响应，包括：所述登录认证设备向登录认证平台发送第二登录认证响应，所述登录认证平台提供所述认证应用的登录认证服务；所述登录认证平台基于所述第二登录认证响应向所述登录认证发起设备发送所述第
一登录认证响应。5.根据权利要求4所述的方法，其特征在于，在所述登录认证发起设备从所述至少一个电子设备中确定待认证应用的登录认证设备之前，还包括：所述登录认证发起设备向登录认证平台发送第二登录认证请求，所述第二登录认证请求包括所述待认证应用的标识信息，所述登录认证平台提供所述认证应用的登录认证服务；所述登录认证发起设备接收所述登录认证平台发送的第三登录认证响应，所述第三登录认证响应包括所述认证应用的标识信息和所述账号登录的指示信息。6.根据权利要求1
‑
5中任一项所述的方法，其特征在于，所述登录认证设备向所述登录认证发起设备反馈第一登录认证响应之后，还包括：当所述登录认证结果的指示信息表示登录认证通过时，所述登录认证设备进入所述待认证应用的使用界面；或者，当所述登录认证结果的指示信息表示登录认证未通过时，所述登录认证设备退出所述待认证应用，或者，所述登录认证设备弹窗提示认证失败。7.一种跨设备认证方法，应用于登录认证发起设备，其特征在于，包括：确定待认证应用的登录认证设备，所述登录认证设备上安装有认证应用，且所述认证应用已登录；向所述登录认证设备发送第一登录认证请求，所述第一登录认证请求包括所述认证应用的标识信息和账号登录的指示信息；获取来自所述登录认证设备的第一登录认证响应，所述第一登录认证响应包括登录认证结果的指示信息。8.根据权利要求7所述的方法，其特征在于，所述确定待认证应用的登录认证设备，包括：获取可信组网，所述可信组网包括至少两个电子设备，所述至少两个电子设备之间具备信任关系，所述至少两个电子设备包括所述登录认证发起设备；从所述可信组网中除所述登录认证发起设备外的一个或多个电子设备中确定所述登录认证设备。9.根据权利要求8所述的方法，其特征在于，所述从所述可信组网中除所述登录认证发起设备外的一个或多个电子设备中确定所述登录认证设备，包括：向所述可信组网中除所述登录认证发起设备外的所述一个或多个电子设备发送查询请求，以使得所述一个或多个电子设备分别判断是否具备认证应用的账号授权能力，所述查询请求包括所述认证应用的标识信息和所述账号登录的指示信息；接收所述一个或多个电子设备中具备认证应用的账号授权能力的至少一个电子设备发送的查询响应，所述查询响应包括所述具备认证应用的账号授权能力的至少一个电子设备的设备标识；根据所述具备认证应用的账号授权能力的至少一个电子设备确定所述登录认证设备。10.根据权利要求9所述的方法，其特征在于，所述根据所述具备认证应用的账号授权能力的至少一个电子设备确定所述登录认证设备，包括：当所述具备认证应用的账号授权能力的至少一个电子设备有一个时，将唯一的具备认
证应用的账号授权能力的电子设备确定为所述登录认证设备；或者，当所述具备认证应用的账号授权能力的至少一个电子设备有多个时，将具备认证应用的账号授权能力的多个电子设备显示于屏幕上以供用户选择，并将用户选中的电子设备确定为所述登录认证设备；或者，当所述具备认证应用的账号授权能力的至少一个电子设备有多个时，将具备认证应用的账号授权能力的多个电子设备均确定为所述登录认证设备。11.根据权利要求7
‑
10中任一项所述的方法，其特征在于，所述获取来自所述登录认证设备的第一登录认证响应，包括：接收登录认证平台发送的所述第一登录认证响应，所述第一登录认证响应是所述登录认证平台基于所述登录认证设备发送给所述登录认证平台的第二登录认证响应发送的，所述登录认证平台提供所述认证应用的登录认证服务。12.根据权利要求7
‑
11中任一项所述的方法，其特征在于，所述确定待认证应用的登录认证设备之前，还包括：向登录认证平台发送第二登录认证请求，所述第二登录认证请求包括所述待认证应用的标识信息，所述登录认证平台提供所述认证应用的登录认证服务；接收所述登录认证平台发送的第三登录认证响应，所述第三登录认证响应包括所述认证应用的标识信息和所述账号登录的指示信息。13.根据权利要求7
‑
12中任一项所述的方法，其特征在于，所述获取来自所述登录认证设备的第一登录认证响应之后，还包括：当所述登录认证结果的指示信息表示登录...

【专利技术属性】
技术研发人员：何峰，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：