绑定账号与令牌密钥的方法、装置制造方法

绑定账号与令牌密钥的方法、装置制造方法
【专利摘要】本公开是关于一种绑定账号与令牌密钥的方法、装置，该方法包括：向服务器发送携带账号的绑定请求消息，以使服务器生成与账号对应的认证链接和第一令牌密钥；获取认证链接和第一令牌密钥，根据认证链接和第一令牌密钥生成显示信息，以使移动终端根据第一令牌密钥得到加密信息，并发送携带认证链接和加密信息的访问请求消息，进而使得服务器接收访问请求消息，发送加密信息；获取加密信息，根据加密信息得到第二令牌密钥；确定第二令牌密钥与第一令牌密钥一致后，向服务器发送绑定成功消息，以使服务器绑定第一令牌密钥与账号。该方案整个过程中用户无需再回填令牌信息，从而降低了用户操作的繁琐程度，提升了用户体验。
【专利说明】绑定账号与令牌密钥的方法、装置

【技术领域】
[0001] 本公开涉及网络安全【技术领域】，尤其涉及一种绑定账号与令牌密钥的方法、装置。

【背景技术】
[0002] 随着互联网技术的发展，网站提供的资源越来越丰富，有些网站可以提供免费邮 箱，有些网站可以提供即时通信，有些网站可以提供视频，等等。用户若使用这些资源，需要 在网页端注册账号、设置密码，注册成功后，在网页端使用账号和密码登录即可使用网站上 的资源。
[0003] 为了提高账号的安全性，很多网站推出安全认证方法，在账号登录过程中，除了使 用密码外，还可以使用安全令牌。安全令牌是安装在移动终端上的应用程序，用户仅需要 将服务器为账号分配的令牌密钥与账号绑定，即可在后续登录的时候使用，从而提高账号 安全性。


【发明内容】

[0004] 为克服相关技术中存在的问题，本公开提供一种绑定账号与令牌密钥的方法、装 置。
[0005] 根据本公开实施例的第一方面，提供一种绑定账号与令牌密钥的方法，包括：
[0006] 向服务器发送携带账号的绑定请求消息，以使所述服务器生成与所述账号对应的 认证链接和第一令牌密钥；
[0007] 获取所述认证链接和所述第一令牌密钥，根据所述认证链接和所述第一令牌密钥 生成显示信息，以使移动终端根据所述第一令牌密钥得到加密信息，并发送携带所述认证 链接和所述加密信息的访问请求消息，进而使得所述服务器接收所述访问请求消息，发送 所述加密信息；
[0008] 获取所述加密信息，根据所述加密信息得到第二令牌密钥；
[0009] 确定所述第二令牌密钥与所述第一令牌密钥一致后，向所述服务器发送绑定成功 消息，以使所述服务器绑定所述第一令牌密钥与所述账号。
[0010] 结合第一方面，在第一方面的第一种可能的实现方式中，根据所述认证链接和所 述第一令牌密钥生成显示信息的步骤包括：
[0011] 根据所述认证链接、所述第一令牌密钥和所述账号生成所述显示信息，以使所述 移动终端根据所述第一令牌密钥和所述账号进行哈希运算，得到所述加密信息，或者，根据 时间戳、所述第一令牌密钥和所述账号进行哈希运算，得到所述加密信息。
[0012] 根据本公开实施例的第二方面，提供一种绑定账号与令牌密钥的方法，包括：
[0013] 接收网页端发送的携带账号的绑定请求消息；
[0014] 生成与所述账号对应的认证链接和第一令牌密钥，以使所述网页端根据所述认证 链接和所述第一令牌密钥生成显示信息，进而使得移动终端根据所述第一令牌密钥得到加 密信息，并发送携带所述认证链接和所述加密信息的访问请求消息；
[0015] 接收所述访问请求消息，发送所述加密信息，以使所述网页端根据所述加密信息 得到第二令牌密钥，在确定所述第二令牌密钥与所述第一令牌密钥一致后，发送绑定成功 消息；
[0016] 接收所述绑定成功消息，绑定所述第一令牌密钥与所述账号。
[0017] 结合第二方面，在第二方面的第一种可能的实现方式中，所述方法还包括：
[0018] 建立与所述网页端的通信连接；
[0019] 若在设定时长内未接收到所述移动终端发送的访问请求消息，则释放与所述网页 端的通信连接。
[0020] 根据本公开实施例的第三方面，提供一种绑定账号与令牌密钥的方法，包括：
[0021] 获取网页端的显示信息，所述显示信息是所述网页端根据服务器生成的认证链接 和第一令牌密钥生成的，所述认证链接和所述第一令牌密钥是所述服务器根据所述网页端 发送绑定请求消息中携带账号的生成的；
[0022] 根据所述第一令牌密钥得到加密信息，并发送携带所述加密信息和所述认证链接 的访问请求消息，以使所述服务器接收所述访问请求消息后，向所述网页端发送所述加密 信息，所述网页端根据所述加密信息得到第二令牌密钥，在确认所述第二令牌密钥与所述 第一令牌密钥一致后，向所述服务器发送绑定成功消息，所述服务器接收到所述绑定成功 消息后，绑定所述令牌密钥与所述账号。
[0023] 结合第三方面，在第三方面的第一种可能的实现方式中，根据所述第一令牌密钥 得到加密信息的步骤包括：
[0024] 将所述第一令牌密钥作为所述加密信息；或者，
[0025] 根据时间戳和所述第一令牌密钥进行哈希运算，得到所述加密信息。
[0026] 结合第三方面，在第三方面的第二种可能的实现方式中，所述显示信息是所述网 页端根据服务器生成的所述认证链接、所述第一令牌密钥和所述账号生成的，根据所述第 一令牌密钥得到加密信息的步骤包括：
[0027] 根据所述第一令牌密钥和所述账号进行哈希运算，得到所述加密信息；或者，
[0028] 根据时间戳、所述第一令牌密钥和所述账号进行哈希运算，得到所述加密信息。
[0029] 根据本公开实施例的第四方面，提供一种绑定账号与令牌密钥的装置，包括：
[0030] 第一发送模块，用于向服务器发送携带账号的绑定请求消息，以使所述服务器生 成与所述账号对应的认证链接和第一令牌密钥；
[0031] 第一获取模块，用于获取所述认证链接和所述第一令牌密钥；
[0032] 第一生成模块，用于根据所述认证链接和所述第一令牌密钥生成显示信息，以使 移动终端根据所述第一令牌密钥得到加密信息，并发送携带所述认证链接和所述加密信息 的访问请求消息，进而使得所述服务器接收所述访问请求消息，发送所述加密信息；
[0033] 第二获取模块，用于获取所述加密信息；
[0034] 第二生成模块，用于根据所述加密信息得到第二令牌密钥；
[0035] 第二发送模块，用于确定所述第二令牌密钥与所述第一令牌密钥一致后，向所述 服务器发送绑定成功消息，以使所述服务器绑定所述第一令牌密钥与所述账号。
[0036] 结合第四方面，在第四方面的第一种可能的实现方式中，所述第一生成模块包 括：
[0037] 生成单元，用于根据所述认证链接、所述第一令牌密钥和所述账号生成所述显示 信息，以使所述移动终端根据所述第一令牌密钥和所述账号进行哈希运算，得到所述加密 信息，或者，根据时间戳、所述第一令牌密钥和所述账号进行哈希运算，得到所述加密信息。
[0038] 根据本公开实施例的第五方面，提供一种绑定账号与令牌密钥的装置，包括：
[0039] 第一接收模块，用于接收网页端发送的携带账号的绑定请求消息；
[0040] 生成模块，用于生成与所述账号对应的认证链接和第一令牌密钥，以使所述网页 端根据所述认证链接和所述第一令牌密钥生成显示信息，进而使得移动终端根据所述第一 令牌密钥得到加密信息，并发送携带所述认证链接和所述加密信息的访问请求消息；
[0041] 第二接收模块，用于接收所述访问请求消息；
[0042] 发送模块，用于发送所述加密信息，以使所述网页端根据所述加密信息得到第二 令牌密钥，在确定所述第二令牌密钥与所述第一令牌密钥一致后，发送绑定成功消息；
[0043] 第三接收模块，用于接收所述绑定成功消息；
[0044] 绑定模块，用于绑定所述第一令牌密钥与所述账号。
[0045] 结合第五方面，在第五方面的第一种可能的实现方式中，所述装置还包括：
[0046] 建立模块，用于建立与所述网页端的通信连接；
[0047] 释放模块，用于若在设定时长内未接收到所述移动终端发送的访问请求消息，则 释放与所述网页端的通信连接。
[0048] 根据本公开实施例的第六方面，提供一种绑定账号与令牌密钥的装置，包括：
[0049] 获取模块，用于获取网页端的显示信息，所述显示信息是所述网页端根据服务器 生成的认证链接和第一令牌密钥生成的，所述认证链接和所述第一令牌密钥是所述服务器 根据所述网页端发送绑定请求消息中携带账号的生成的；
[0050] 处理模块，用于根据所述第一令牌密钥得到加密信息，并发送携带所述加密信息 和所述认证链接的访问请求消息，以使所述服务器接收所述访问请求消息后，向所述网页 端发送所述加密信息，所述网页端根据所述加密信息得到第二令牌密钥，在确认所述第二 令牌密钥与所述第一令牌密钥一致后，向所述服务器发送绑定成功消息，所述服务器接收 到所述绑定成功消息后，绑定所述令牌密钥与所述账号。
[0051] 结合第六方面，在第六方面的第一种可能的实现方式中，所述处理模块包括：
[0052] 第一处理单元，用于将所述第一令牌密钥作为所述加密信息；或者，
[0053] 第二处理单元，用于根据时间戳和所述第一令牌密钥进行哈希运算，得到所述加 密信息。
[0054] 结合第六方面，在第六方面的第二种可能的实现方式中，所述显示信息是所述网 页端根据服务器生成的所述认证链接、所述第一令牌密钥和所述账号生成的，所述处理模 块包括：
[0055] 第三处理单元，用于根据所述第一令牌密钥和所述账号进行哈希运算，得到所述 加密信息；或者，
[0056] 第四处理单元，用于根据时间戳、所述第一令牌密钥和所述账号进行哈希运算，得 到所述加密信息。
[0057] 根据本公开实施例的第七方面，提供一种网页端，包括：
[0058] 处理器；
[0059] 用于存储处理器可执行指令的存储器；
[0060] 其中，所述处理器被配置为：
[0061] 向服务器发送携带账号的绑定请求消息，以使所述服务器生成与所述账号对应的 认证链接和第一令牌密钥；
[0062] 获取所述认证链接和所述第一令牌密钥，根据所述认证链接和所述第一令牌密钥 生成显示信息，以使移动终端根据所述第一令牌密钥得到加密信息，并发送携带所述认证 链接和所述加密信息的访问请求消息，进而使得所述服务器接收所述访问请求消息，发送 所述加密信息；
[0063] 获取所述加密信息，根据所述加密信息得到第二令牌密钥；
[0064] 确定所述第二令牌密钥与所述第一令牌密钥一致后，向所述服务器发送绑定成功 消息，以使所述服务器绑定所述第一令牌密钥与所述账号。
[0065] 根据本公开实施例的第八方面，提供一种服务器，包括：
[0066] 处理器；
[0067] 用于存储处理器可执行指令的存储器；
[0068] 其中，所述处理器被配置为：
[0069] 接收网页端发送的携带账号的绑定请求消息；
[0070] 生成与所述账号对应的认证链接和第一令牌密钥，以使所述网页端根据所述认证 链接和所述第一令牌密钥生成显示信息，进而使得移动终端根据所述第一令牌密钥得到加 密信息，并发送携带所述认证链接和所述加密信息的访问请求消息；
[0071] 接收所述访问请求消息，发送所述加密信息，以使所述网页端根据所述加密信息 得到第二令牌密钥，在确定所述第二令牌密钥与所述第一令牌密钥一致后，发送绑定成功 消息；
[0072] 接收所述绑定成功消息，绑定所述第一令牌密钥与所述账号。
[0073] 根据本公开实施例的第九方面，提供一种移动终端，包括：
[0074] 处理器；
[0075] 用于存储处理器可执行指令的存储器；
[0076] 其中，所述处理器被配置为：
[0077] 获取网页端的显示信息，所述显示信息是所述网页端根据服务器生成的认证链接 和第一令牌密钥生成的，所述认证链接和所述第一令牌密钥是所述服务器根据所述网页端 发送绑定请求消息中携带账号的生成的；
[0078] 根据所述第一令牌密钥得到加密信息，并发送携带所述加密信息和所述认证链接 的访问请求消息，以使所述服务器接收所述访问请求消息后，向所述网页端发送所述加密 信息，所述网页端根据所述加密信息得到第二令牌密钥，在确认所述第二令牌密钥与所述 第一令牌密钥一致后，向所述服务器发送绑定成功消息，所述服务器接收到所述绑定成功 消息后，绑定所述令牌密钥与所述账号。
[0079] 本公开的实施例提供的技术方案可以包括以下有益效果：网页端向服务器发送 携带账号的绑定请求消息，以使所述服务器生成与所述账号对应的认证链接和第一令牌密 钥；获取所述认证链接和所述第一令牌密钥，根据所述认证链接和所述第一令牌密钥生成 显示信息，以使移动终端根据所述第一令牌密钥得到加密信息，并发送携带所述认证链接 和所述加密信息的访问请求消息，进而使得所述服务器接收所述访问请求消息，发送所述 加密信息；获取所述加密信息，根据所述加密信息得到第二令牌密钥；确定所述第二令牌 密钥与所述第一令牌密钥一致后，向所述服务器发送绑定成功消息，以使所述服务器绑定 所述第一令牌密钥与所述账号。可见，在绑定账号与令牌密钥的过程中，移动终端获取显示 信息，然后根据显示信息中的第一令牌密钥生成加密信息，并进行后续流程，整个过程中用 户无需再回填令牌信息，从而降低了用户操作的繁琐程度，提升了用户体验。
[0080] 应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不 能限制本公开。

【专利附图】

【附图说明】
[0081] 此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施 例，并与说明书一起用于解释本发明的原理。
[0082] 图1是根据一示例性实施例示出的用于网页端的一种绑定账号与令牌密钥的方 法的流程图。
[0083] 图2是根据一示例性实施例示出的用于服务器的一种绑定账号与令牌密钥的方 法的流程图。
[0084] 图3是根据一示例性实施例示出的用于移动终端的一种绑定账号与令牌密钥的 方法的流程图。
[0085] 图4是根据一示例性实施例示出的一种绑定账号与令牌密钥的方法的流程图。
[0086] 图5是根据一示例性实施例示出的与图1对应的绑定账号与令牌密钥的装置的框 图。
[0087] 图6是根据一示例性实施例示出的与图2对应的绑定账号与令牌密钥的装置的框 图。
[0088] 图7是根据一示例性实施例示出的一种绑定账号与令牌密钥的装置的框图。
[0089] 图8是根据一示例性实施例示出的与图3对应的绑定账号与令牌密钥的装置的框 图。
[0090] 图9是根据一示例性实施例示出的一种移动终端的框图。
[0091] 图10是根据一示例性实施例示出的一种服务器的框图。

【具体实施方式】
[0092] 这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及 附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例 中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附 权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。
[0093] 图1是根据一示例性实施例示出的一种绑定账号与令牌密钥的方法的流程图，如 图1所示，该方法用于网页端中，包括以下步骤。
[0094] 在步骤S11中，向服务器发送携带账号的绑定请求消息，以使服务器生成与账号 对应的认证链接和第一令牌密钥。
[0095] 若用户要绑定账号与令牌密钥，可以首先在移动终端上下载安全令牌，然后在网 页端登录账号后，发起绑定请求消息，网页端将该绑定请求消息发送给服务器，其中，绑定 请求消息中携带该账号。
[0096] 服务器会根据绑定请求消息中的账号生成认证链接和第一令牌密钥，该认证链接 可以是URL (Uniform Resource Locator，统一资源定位符）等等。
[0097] 在步骤S12中，获取认证链接和第一令牌密钥，根据认证链接和第一令牌密钥生 成显示信息，以使移动终端根据第一令牌密钥得到加密信息，并发送携带认证链接和加密 信息的访问请求消息，进而使得服务器接收访问请求消息，发送加密信息。
[0098] 网页端获取服务器生成的认证链接和第一密钥令牌后，可以根据认证链接和第一 令牌密钥生成显示信息，用户看到显示信息后，可以使用移动终端获取该显示信息，显示信 息的类型不同，获取的方式也可能不同，下面列举两种方式进行说明。若显示信息是二维 码，可以使用移动终端拍摄该二维码来获取；若显示信息是条形码，也可以使用移动终端拍 摄该条形码来获取。
[0099] 移动终端获取显示信息后，可以根据第一令牌密钥得到加密信息，然后向服务器 发送携带认证链接和加密信息的访问请求消息。当服务器接收到该访问请求消息后，可以 获取访问请求消息中携带的加密信息，然后发送加密信息。
[0100] 在步骤S13中，获取加密信息，根据加密信息得到第二令牌密钥。
[0101] 网页端获取服务器发送的加密信息后，可以根据加密信息得到第二令牌密钥。
[0102] 在步骤S14中，确定第二令牌密钥与第一令牌密钥一致后，向服务器发送绑定成 功消息，以使服务器绑定第一令牌密钥与账号。
[0103] 判断第二令牌密钥与第一令牌密钥是否一致，若一致，则可以向服务器发送绑定 成功消息，然后服务器可以绑定第一令牌密钥与账号。用户在后续登录账号时，可以同时使 用密码和移动终端上保存到的第一令牌密钥，更好地实现对账号的保护。若第二令牌密钥 与第一令牌密钥不一致，这有可能由于是在加密信息传输的过程中，已经被替换，这时则向 服务器发送绑定失败消息，并显示，用户看到该消息后，可以重新发起绑定请求消息，再次 请求进行令牌密钥与账号绑定。
[0104] 从图1所示的流程中可以看出，在绑定账号与令牌密钥的过程中，移动终端获取 显示信息，然后根据显示信息中的第一令牌密钥生成加密信息，并进行后续流程，整个过程 中用户无需再回填令牌信息，从而降低了用户操作的繁琐程度，提升了用户体验。
[0105] 上述S12中的根据认证链接和第一令牌密钥生成显示信息的步骤包括：
[0106] 根据认证链接、第一令牌密钥和账号生成显示信息，以使移动终端根据第一令牌 密钥和账号进行哈希运算，得到加密信息，或者，根据时间戳、第一令牌密钥和账号进行哈 希运算，得到加密信息。
[0107] 为了保证第一令牌密钥在网络传输中的安全性，网页端可以根据认证链接、第一 令牌密钥和账号生成显示信息，这样移动终端就可以根据账号和第一令牌密钥进行哈希运 算，得到加密信息；还可以根据时间戳、第一令牌密钥和账号进行哈希运算，得到加密信息。 其中，时间戳可以从移动终端上获取。
[0108] 相应地，服务器获取到加密信息后，转发给网页端，网页端也可以采用哈希运算对 该加密信息解码，得到第二令牌密钥。
[0109] 图2是根据一示例性实施例示出的一种绑定账号与令牌密钥的方法的流程图，如 图2所示，该方法用于服务器中，包括以下步骤。
[0110] 在步骤S21中，接收网页端发送的携带账号的绑定请求消息。
[0111] 在步骤S22中，生成与账号对应的认证链接和第一令牌密钥，以使网页端根据认 证链接和第一令牌密钥生成显示信息，进而使得移动终端根据第一令牌密钥得到加密信 息，并发送携带认证链接和加密信息的访问请求消息。
[0112] 在步骤S23中，接收访问请求消息，发送加密信息，以使网页端根据加密信息得到 第二令牌密钥，在确定第二令牌密钥与第一令牌密钥一致后，发送绑定成功消息。
[0113] 在步骤S24中，接收绑定成功消息，绑定第一令牌密钥与账号。
[0114] 为了确保绑定可以及时完成，服务器还可以建立与网页端的通信连接，若在设定 时长内未接收到移动终端发送的访问请求消息，则释放与网页端的通信连接，说明该次绑 定失败，这样就可以释放网络资源，有效避免网络资源的浪费。
[0115] 图3是根据一示例性实施例示出的一种绑定账号与令牌密钥的方法的流程图，如 图3所示，该方法用于移动终端中，包括以下步骤。
[0116] 在步骤S31中，获取网页端的显示信息，显示信息是网页端根据服务器生成的认 证链接和第一令牌密钥生成的，认证链接和第一令牌密钥是服务器根据网页端发送绑定请 求消息中携带账号的生成的。
[0117] 在步骤S32中，根据第一令牌密钥得到加密信息，并发送携带加密信息和认证链 接的访问请求消息，以使服务器接收访问请求消息后，向网页端发送加密信息，网页端根据 加密信息得到第二令牌密钥，在确认第二令牌密钥与第一令牌密钥一致后，向服务器发送 绑定成功消息，服务器接收到绑定成功消息后，绑定第一令牌密钥与账号。
[0118] 若显示信息是网页端根据服务器生成的认证链接和第一令牌密钥生成的，上述步 骤S32根据第一令牌密钥得到加密信息包括：
[0119] 将第一令牌密钥作为加密信息；或者，
[0120] 根据时间戳和第一令牌密钥进行哈希运算，得到加密信息。
[0121] 若显示信息是网页端根据服务器生成的认证链接、第一令牌密钥和账号生成的， 上述步骤S32根据第一令牌密钥得到加密信息的步骤包括：
[0122] 根据第一令牌密钥和账号进行哈希运算，得到加密信息；或者，
[0123] 根据时间戳、第一令牌密钥和账号进行哈希运算，得到加密信息。
[0124] 图4是根据一示例性实施例示出的一种绑定账号与令牌密钥的方法的流程图，如 图4所示，该方法用于移动终端、网页端和服务器组成的系统中，包括以下步骤。
[0125] 在步骤S40中，网页端获取携带账号的绑定请求消息后，发送给服务器。
[0126] 在步骤S41中，服务器接收到绑定请求消息后，生成与账号对应的认证链接和第 一令牌密钥，将认证链接和第一令牌密钥发送给网页端。
[0127] 在步骤S42中，网页端接收到认证链接和第一令牌密钥后，根据认证链接、第一令 牌密钥和账号生成二维码。
[0128] 在步骤S43中，移动终端获取二维码后，根据时间戳、二维码中的第一令牌密钥和 账号进行哈希运算，得到加密信息，向服务器发送携带认证链接和加密信息的访问请求消 息消息。
[0129] 在步骤S44中，服务器接收到访问请求消息后，将加密信息发送给网页端。
[0130] 在步骤S45中，网页端采用哈希运算对加密信息进行解码，得到第二令牌密钥，若 第二令牌密钥与第一令牌密钥一致，则向服务器发送绑定成功消息。
[0131] 在步骤S46中，服务器接收到绑定成功消息后，绑定第一令牌密钥与账号。
[0132] 用户在后续登录账号的过程中，可以使用第一令牌密钥和密码进行登录，从而有 效保护账号的安全。
[0133] 图5是根据一示例性实施例示出的一种绑定账号与令牌密钥的装置框图，该装置 对应与图1所不的方法。参照图5,该装置包括第一发送模块51，第一获取模块52,第一生 成模块53,第二获取模块54,第二生成模块55和第二发送模块56。
[0134] 该第一发送模块51被配置为，用于向服务器发送携带账号的绑定请求消息，以使 服务器生成与账号对应的认证链接和第一令牌密钥。
[0135] 该第一获取模块52被配置为，获取认证链接和第一令牌密钥。
[0136] 该第一生成模块53被配置为，根据认证链接和第一令牌密钥生成显示信息，以使 移动终端根据第一令牌密钥得到加密信息，并发送携带认证链接和加密信息的访问请求消 息，进而使得服务器接收访问请求消息，发送加密信息。
[0137] 该第二获取模块54被配置为，获取加密信息。
[0138] 该第二生成模块55给配置为，根据加密信息得到第二令牌密钥。
[0139] 该第二发送模块56被配置为，确定第二令牌密钥与第一令牌密钥一致后，向服务 器发送绑定成功消息，以使服务器绑定第一令牌密钥与账号。
[0140] 该第一生成模块53包括：
[0141] 生成单元，用于根据认证链接、第一令牌密钥和账号生成显示信息，以使移动终端 根据第一令牌密钥和账号进行哈希运算，得到加密信息，或者，根据时间戳、第一令牌密钥 和账号进行哈希运算，得到加密信息。
[0142] 图6是根据一示例性实施例示出的一种绑定账号与令牌密钥的装置框图，该装置 对应于图2所示的方法。参照图6,该装置包括第一接收模块61，生成模块62,第二接收模 块63,发送模块64,第三接收模块65和绑定模块66。
[0143] 该第一接收模块61被配置为，接收网页端发送的携带账号的绑定请求消息。
[0144] 该生成模块62被配置为，生成与账号对应的认证链接和第一令牌密钥，以使网页 端根据认证链接和第一令牌密钥生成显示信息，进而使得移动终端根据第一令牌密钥得到 加密信息，并发送携带认证链接和加密信息的访问请求消息。
[0145] 该第二接收模块63被配置为，接收访问请求消息。
[0146] 该发送模块64被配置为，发送加密信息，以使网页端根据加密信息得到第二令牌 密钥，在确定第二令牌密钥与第一令牌密钥一致后，发送绑定成功消息。
[0147] 该第三接收模块65被配置为，接收绑定成功消息。
[0148] 该绑定模块66被配置为，绑定第一令牌密钥与账号。
[0149] 图7是根据一示例性实施例示出的一种绑定账号与令牌密钥的装置框图，该装置 在如图6所示的装置的基础上还包括建立模块67和释放模块68。
[0150] 该建立模块67被配置为，建立与网页端的通信连接。
[0151] 该释放模块68被配置为，若在设定时长内未接收到移动终端发送的访问请求消 息，则释放与网页端的通信连接。
[0152] 图8是根据一示例性实施例示出的一种绑定账号与令牌密钥的装置框图，该装置 对应于如图3所示的方法。参照图8,该装置包括获取模块81和处理模块82。
[0153] 该获取模块81被配置为，获取网页端的显示信息，显示信息是网页端根据服务器 生成的认证链接和第一令牌密钥生成的，认证链接和第一令牌密钥是服务器根据网页端发 送绑定请求消息中携带账号的生成的。
[0154] 该处理模块82被配置为，用于根据第一令牌密钥得到加密信息，并发送携带加密 信息和认证链接的访问请求消息，以使服务器接收访问请求消息后，向网页端发送加密信 息，网页端根据加密信息得到第二令牌密钥，在确认第二令牌密钥与第一令牌密钥一致后， 向服务器发送绑定成功消息，服务器接收到绑定成功消息后，绑定第一令牌密钥与账号。
[0155] 该处理模块82包括：
[0156] 第一处理单元，用于将第一令牌密钥作为加密信息；或者，
[0157] 第二处理单元，用于根据时间戳和第一令牌密钥进行哈希运算，得到加密信息。
[0158] 若显示信息是网页端根据服务器生成的认证链接、第一令牌密钥和账号生成的， 该处理模块82包括：
[0159] 第三处理单元，用于根据第一令牌密钥和账号进行哈希运算，得到加密信息；或 者，
[0160] 第四处理单元，用于根据时间戳、第一令牌密钥和账号进行哈希运算，得到加密信 息。
[0161] 关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法 的实施例中进行了详细描述，此处将不做详细阐述说明。
[0162] 图9是根据一示例性实施例示出的一种用于绑定账号与令牌密钥的装置800的框 图。例如，装置800可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平 板设备，医疗设备，健身设备，个人数字助理等。
[0163] 参照图9,装置800可以包括以下一个或多个组件：处理组件802,存储器804,电 源组件806,多媒体组件808,音频组件810,输入/输出（I/O)的接口 812,传感器组件814， 以及通信组件816。
[0164] 处理组件802通常控制装置800的整体操作，诸如与显示，电话呼叫，数据通信，相 机操作和记录操作相关联的操作。处理组件802可以包括一个或多个处理器820来执行指 令，以完成上述的方法的全部或部分步骤。此外，处理组件802可以包括一个或多个模块， 便于处理组件802和其他组件之间的交互。例如，处理组件802可以包括多媒体模块，以方 便多媒体组件808和处理组件802之间的交互。
[0165] 存储器804被配置为存储各种类型的数据以支持在装置800的操作。这些数据的 示例包括用于在装置800上操作的任何应用程序或方法的指令，联系人数据，电话簿数据， 消息，图片，视频等。存储器804可以由任何类型的易失性或非易失性存储设备或者它们的 组合实现，如静态随机存取存储器（SRAM)，电可擦除可编程只读存储器（EEPR0M)，可擦除 可编程只读存储器（EPROM)，可编程只读存储器（PR0M)，只读存储器（R0M)，磁存储器，快闪 存储器，磁盘或光盘。
[0166] 电源组件806为装置800的各种组件提供电力。电源组件806可以包括电源管理 系统，一个或多个电源，及其他与为装置800生成、管理和分配电力相关联的组件。
[0167] 多媒体组件808包括在所述装置800和用户之间的提供一个输出接口的屏幕。在 一些实施例中，屏幕可以包括液晶显示器（LCD)和触摸面板（TP)。如果屏幕包括触摸面板， 屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传 感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动 作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多 媒体组件808包括一个前置摄像头和/或后置摄像头。当装置800处于操作模式，如拍摄 模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置 摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。
[0168] 音频组件810被配置为输出和/或输入音频信号。例如，音频组件810包括一个 麦克风（MIC)，当装置800处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风 被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器804或经由通 信组件816发送。在一些实施例中，音频组件810还包括一个扬声器，用于输出音频信号。
[0169] I/O接口 812为处理组件802和外围接口模块之间提供接口，上述外围接口模块可 以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁 定按钮。
[0170] 传感器组件814包括一个或多个传感器，用于为装置800提供各个方面的状态评 估。例如，传感器组件814可以检测到装置800的打开/关闭状态，组件的相对定位，例如 所述组件为装置800的显示器和小键盘，传感器组件814还可以检测装置800或装置800 一个组件的位置改变，用户与装置800接触的存在或不存在，装置800方位或加速/减速和 装置800的温度变化。传感器组件814可以包括接近传感器，被配置用来在没有任何的物 理接触时检测附近物体的存在。传感器组件814还可以包括光传感器，如CMOS或C⑶图像 传感器，用于在成像应用中使用。在一些实施例中，该传感器组件814还可以包括加速度传 感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。
[0171] 通信组件816被配置为便于装置800和其他设备之间有线或无线方式的通信。装 置800可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性 实施例中，通信组件816经由广播信道接收来自外部广播管理系统的广播信号或广播相关 信息。在一个示例性实施例中，所述通信组件816还包括近场通信（NFC)模块，以促进短程 通信。例如，在NFC模块可基于射频识别（RFID)技术，红外数据协会（IrDA)技术，超宽带 (UWB)技术，蓝牙（BT)技术和其他技术来实现。
[0172] 在示例性实施例中，装置800可以被一个或多个应用专用集成电路（ASIC)、数字 信号处理器（DSP)、数字信号处理设备（DSPD)、可编程逻辑器件（PLD)、现场可编程门阵列 (FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。
[0173] 在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例 如包括指令的存储器804,上述指令可由装置800的处理器820执行以完成上述方法。例 如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器（RAM)、CD-ROM、磁带、 软盘和光数据存储设备等。
[0174] 一种非临时性计算机可读存储介质，当所述存储介质中的指令由网页端的处理器 执行时，使得网页端能够执行一种绑定账号与令牌密钥的方法，所述方法包括：
[0175] 向服务器发送携带账号的绑定请求消息，以使所述服务器生成与所述账号对应的 认证链接和第一令牌密钥；
[0176] 获取所述认证链接和所述第一令牌密钥，根据所述认证链接和所述第一令牌密钥 生成显示信息，以使移动终端根据所述第一令牌密钥得到加密信息，并发送携带所述认证 链接和所述加密信息的访问请求消息，进而使得所述服务器接收所述访问请求消息，发送 所述加密信息；
[0177] 获取所述加密信息，根据所述加密信息得到第二令牌密钥；
[0178] 确定所述第二令牌密钥与所述第一令牌密钥一致后，向所述服务器发送绑定成功 消息，以使所述服务器绑定所述第一令牌密钥与所述账号。
[0179] 一种非临时性计算机可读存储介质，当所述存储介质中的指令由移动终端的处理 器执行时，使得移动终端能够执行一种绑定账号与令牌密钥的方法，所述方法包括：
[0180] 获取网页端的显示信息，所述显示信息是所述网页端根据服务器生成的认证链接 和第一令牌密钥生成的，所述认证链接和所述第一令牌密钥是所述服务器根据所述网页端 发送绑定请求消息中携带账号的生成的；
[0181] 根据所述第一令牌密钥得到加密信息，并发送携带所述加密信息和所述认证链接 的访问请求消息，以使所述服务器接收所述访问请求消息后，向所述网页端发送所述加密 信息，所述网页端根据所述加密信息得到第二令牌密钥，在确认所述第二令牌密钥与所述 第一令牌密钥一致后，向所述服务器发送绑定成功消息，所述服务器接收到所述绑定成功 消息后，绑定所述令牌密钥与所述账号。
[0182] 图10是根据一示例性实施例示出的一种用于绑定账号与令牌密钥的的装置1900 的框图。例如，装置1900可以被提供为一服务器。参照图10,装置1900包括处理组件1922， 其进一步包括一个或多个处理器，以及由存储器1932所代表的存储器资源，用于存储可由 处理组件1922的执行的指令，例如应用程序。存储器1932中存储的应用程序可以包括一 个或一个以上的每一个对应于一组指令的模块。此外，处理组件1922被配置为执行指令， 以执行上述绑定账号与令牌密钥的方法，所述方法包括：
[0183] 接收网页端发送的携带账号的绑定请求消息；
[0184] 生成与所述账号对应的认证链接和第一令牌密钥，以使所述网页端根据所述认证 链接和所述第一令牌密钥生成显示信息，进而使得移动终端根据所述第一令牌密钥得到加 密信息，并发送携带所述认证链接和所述加密信息的访问请求消息；
[0185] 接收所述访问请求消息，发送所述加密信息，以使所述网页端根据所述加密信息 得到第二令牌密钥，在确定所述第二令牌密钥与所述第一令牌密钥一致后，发送绑定成功 消息；
[0186] 接收所述绑定成功消息，绑定所述第一令牌密钥与所述账号。
[0187] 装置1900还可以包括一个电源组件1926被配置为执行装置1900的电源管理，一 个有线或无线网络接口 1950被配置为将装置1900连接到网络，和一个输入输出（I/O)接 口 1958。装置1900可以操作基于存储在存储器1932的操作系统，例如Windows ServerTM， Mac OS XTM，UnixTM，LinuxTM，FreeBSDTM 或类似。
[0188] 本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其 它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或 者适应性变化遵循本发明的一般性原理并包括本公开未公开的本【技术领域】中的公知常识 或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的 权利要求指出。
[0189] 应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并 且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。
【权利要求】
1. 一种绑定账号与令牌密钥的方法，其特征在于，包括： 向服务器发送携带账号的绑定请求消息，以使所述服务器生成与所述账号对应的认证 链接和第一令牌密钥； 获取所述认证链接和所述第一令牌密钥，根据所述认证链接和所述第一令牌密钥生成 显示信息，以使移动终端根据所述第一令牌密钥得到加密信息，并发送携带所述认证链接 和所述加密信息的访问请求消息，进而使得所述服务器接收所述访问请求消息，发送所述 加密信息； 获取所述加密信息，根据所述加密信息得到第二令牌密钥； 确定所述第二令牌密钥与所述第一令牌密钥一致后，向所述服务器发送绑定成功消 息，以使所述服务器绑定所述第一令牌密钥与所述账号。
2. 根据权利要求1所述的方法，其特征在于，根据所述认证链接和所述第一令牌密钥 生成显示信息的步骤包括： 根据所述认证链接、所述第一令牌密钥和所述账号生成所述显示信息，以使所述移动 终端根据所述第一令牌密钥和所述账号进行哈希运算，得到所述加密信息，或者，根据时间 戳、所述第一令牌密钥和所述账号进行哈希运算，得到所述加密信息。
3. -种绑定账号与令牌密钥的方法，其特征在于，包括： 接收网页端发送的携带账号的绑定请求消息； 生成与所述账号对应的认证链接和第一令牌密钥，以使所述网页端根据所述认证链接 和所述第一令牌密钥生成显示信息，进而使得移动终端根据所述第一令牌密钥得到加密信 息，并发送携带所述认证链接和所述加密信息的访问请求消息； 接收所述访问请求消息，发送所述加密信息，以使所述网页端根据所述加密信息得 到第二令牌密钥，在确定所述第二令牌密钥与所述第一令牌密钥一致后，发送绑定成功消 息； 接收所述绑定成功消息，绑定所述第一令牌密钥与所述账号。
4. 根据权利要求3所述的方法，其特征在于，所述方法还包括： 建立与所述网页端的通信连接； 若在设定时长内未接收到所述移动终端发送的访问请求消息，则释放与所述网页端的 通信连接。
5. -种绑定账号与令牌密钥的方法，其特征在于，包括： 获取网页端的显示信息，所述显示信息是所述网页端根据服务器生成的认证链接和第 一令牌密钥生成的，所述认证链接和所述第一令牌密钥是所述服务器根据所述网页端发送 绑定请求消息中携带账号的生成的； 根据所述第一令牌密钥得到加密信息，并发送携带所述加密信息和所述认证链接的访 问请求消息，以使所述服务器接收所述访问请求消息后，向所述网页端发送所述加密信息， 所述网页端根据所述加密信息得到第二令牌密钥，在确认所述第二令牌密钥与所述第一令 牌密钥一致后，向所述服务器发送绑定成功消息，所述服务器接收到所述绑定成功消息后， 绑定所述令牌密钥与所述账号。
6. 根据权利要求5所述的方法，其特征在于，根据所述第一令牌密钥得到加密信息的 步骤包括： 将所述第一令牌密钥作为所述加密信息；或者， 根据时间戳和所述第一令牌密钥进行哈希运算，得到所述加密信息。
7. 根据权利要求5所述的方法，其特征在于，所述显示信息是所述网页端根据服务器 生成的所述认证链接、所述第一令牌密钥和所述账号生成的，根据所述第一令牌密钥得到 加密信息的步骤包括： 根据所述第一令牌密钥和所述账号进行哈希运算，得到所述加密信息；或者， 根据时间戳、所述第一令牌密钥和所述账号进行哈希运算，得到所述加密信息。
8. -种绑定账号与令牌密钥的装置，其特征在于，包括： 第一发送模块，用于向服务器发送携带账号的绑定请求消息，以使所述服务器生成与 所述账号对应的认证链接和第一令牌密钥； 第一获取模块，用于获取所述认证链接和所述第一令牌密钥； 第一生成模块，用于根据所述认证链接和所述第一令牌密钥生成显示信息，以使移动 终端根据所述第一令牌密钥得到加密信息，并发送携带所述认证链接和所述加密信息的访 问请求消息，进而使得所述服务器接收所述访问请求消息，发送所述加密信息； 第二获取模块，用于获取所述加密信息； 第二生成模块，用于根据所述加密信息得到第二令牌密钥； 第二发送模块，用于确定所述第二令牌密钥与所述第一令牌密钥一致后，向所述服务 器发送绑定成功消息，以使所述服务器绑定所述第一令牌密钥与所述账号。
9. 根据权利要求8所述的装置，其特征在于，所述第一生成模块包括： 生成单元，用于根据所述认证链接、所述第一令牌密钥和所述账号生成所述显示信息， 以使所述移动终端根据所述第一令牌密钥和所述账号进行哈希运算，得到所述加密信息， 或者，根据时间戳、所述第一令牌密钥和所述账号进行哈希运算，得到所述加密信息。
10. -种绑定账号与令牌密钥的装置，其特征在于，包括： 第一接收模块，用于接收网页端发送的携带账号的绑定请求消息； 生成模块，用于生成与所述账号对应的认证链接和第一令牌密钥，以使所述网页端根 据所述认证链接和所述第一令牌密钥生成显示信息，进而使得移动终端根据所述第一令牌 密钥得到加密信息，并发送携带所述认证链接和所述加密信息的访问请求消息； 第二接收模块，用于接收所述访问请求消息； 发送模块，用于发送所述加密信息，以使所述网页端根据所述加密信息得到第二令牌 密钥，在确定所述第二令牌密钥与所述第一令牌密钥一致后，发送绑定成功消息； 第三接收模块，用于接收所述绑定成功消息； 绑定模块，用于绑定所述第一令牌密钥与所述账号。
11. 根据权利要求10所述的装置，其特征在于，所述装置还包括： 建立模块，用于建立与所述网页端的通信连接； 释放模块，用于若在设定时长内未接收到所述移动终端发送的访问请求消息，则释放 与所述网页端的通信连接。
12. -种绑定账号与令牌密钥的装置，其特征在于，包括： 获取模块，用于获取网页端的显示信息，所述显示信息是所述网页端根据服务器生成 的认证链接和第一令牌密钥生成的，所述认证链接和所述第一令牌密钥是所述服务器根据 所述网页端发送绑定请求消息中携带账号的生成的； 处理模块，用于根据所述第一令牌密钥得到加密信息，并发送携带所述加密信息和所 述认证链接的访问请求消息，以使所述服务器接收所述访问请求消息后，向所述网页端发 送所述加密信息，所述网页端根据所述加密信息得到第二令牌密钥，在确认所述第二令牌 密钥与所述第一令牌密钥一致后，向所述服务器发送绑定成功消息，所述服务器接收到所 述绑定成功消息后，绑定所述令牌密钥与所述账号。
13. 根据权利要求12所述的装置，其特征在于，所述处理模块包括： 第一处理单元，用于将所述第一令牌密钥作为所述加密信息；或者， 第二处理单元，用于根据时间戳和所述第一令牌密钥进行哈希运算，得到所述加密信 肩、。
14. 根据权利要求12所述的装置，其特征在于，所述显示信息是所述网页端根据服务 器生成的所述认证链接、所述第一令牌密钥和所述账号生成的，所述处理模块包括 ： 第三处理单元，用于根据所述第一令牌密钥和所述账号进行哈希运算，得到所述加密 信息；或者， 第四处理单元，用于根据时间戳、所述第一令牌密钥和所述账号进行哈希运算，得到所 述加密信息。
15. -种网页端，其特征在于，包括： 处理器； 用于存储处理器可执行指令的存储器； 其中，所述处理器被配置为： 向服务器发送携带账号的绑定请求消息，以使所述服务器生成与所述账号对应的认证 链接和第一令牌密钥； 获取所述认证链接和所述第一令牌密钥，根据所述认证链接和所述第一令牌密钥生成 显示信息，以使移动终端根据所述第一令牌密钥得到加密信息，并发送携带所述认证链接 和所述加密信息的访问请求消息，进而使得所述服务器接收所述访问请求消息，发送所述 加密信息； 获取所述加密信息，根据所述加密信息得到第二令牌密钥； 确定所述第二令牌密钥与所述第一令牌密钥一致后，向所述服务器发送绑定成功消 息，以使所述服务器绑定所述第一令牌密钥与所述账号。
16. -种服务器，其特征在于，包括： 处理器； 用于存储处理器可执行指令的存储器； 其中，所述处理器被配置为： 接收网页端发送的携带账号的绑定请求消息； 生成与所述账号对应的认证链接和第一令牌密钥，以使所述网页端根据所述认证链接 和所述第一令牌密钥生成显示信息，进而使得移动终端根据所述第一令牌密钥得到加密信 息，并发送携带所述认证链接和所述加密信息的访问请求消息； 接收所述访问请求消息，发送所述加密信息，以使所述网页端根据所述加密信息得 到第二令牌密钥，在确定所述第二令牌密钥与所述第一令牌密钥一致后，发送绑定成功消 息； 接收所述绑定成功消息，绑定所述第一令牌密钥与所述账号。
17. -种移动终端，其特征在于，包括： 处理器； 用于存储处理器可执行指令的存储器； 其中，所述处理器被配置为： 获取网页端的显示信息，所述显示信息是所述网页端根据服务器生成的认证链接和第 一令牌密钥生成的，所述认证链接和所述第一令牌密钥是所述服务器根据所述网页端发送 绑定请求消息中携带账号的生成的； 根据所述第一令牌密钥得到加密信息，并发送携带所述加密信息和所述认证链接的访 问请求消息，以使所述服务器接收所述访问请求消息后，向所述网页端发送所述加密信息， 所述网页端根据所述加密信息得到第二令牌密钥，在确认所述第二令牌密钥与所述第一令 牌密钥一致后，向所述服务器发送绑定成功消息，所述服务器接收到所述绑定成功消息后， 绑定所述令牌密钥与所述账号。
【文档编号】H04L9/32GK104125067SQ201410299506
【公开日】2014年10月29日 申请日期:2014年6月26日 优先权日:2014年6月26日
【发明者】张军, 李棽, 吴廷彬 申请人:小米科技有限责任公司