一种网络应用登陆方法和系统与流程

本发明涉及一种电子技术领域，尤其涉及一种网络应用登陆方法和系统。

背景技术：

路由器是连接因特网中个局域网、广域网的设备，它会根据信道的情况自动选择和设定路由并传输信号。用户使用终端设备(电脑、手机等)上网时，可以通过路由器连接应用服务器。为了保证应用数据的安全性，用户的终端设备在登陆应用服务器时通常需要输入该应用对应的密码，例如：用户使用电脑登陆邮箱时，需要输入邮箱的密码。由于每个应用的密码可能不同，用户需要记住每个应用对应的密码，并且每次登陆应用时都需要输入对应的密码，从而导致用户登陆应用的过程比较繁杂。因此，现亟需一种应用登陆的方法，在保证应用数据安全性的前提下，降低用户通过路由器登陆不同应用时的繁琐性。

技术实现要素：

本发明旨在解决上述问题之一。

本发明的主要目的在于提供一种网络应用登陆方法。

本发明的另一目的在于提供一种网络应用登陆系统。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明一方面提供了一种网络应用登陆方法，该方法包括：在智能密钥设备与终端建立连接后，终端触发验证设备执行智能密钥设备的pin码验证流程；若验证通过，身份认证服务器获取并保存pin码验证通过信息；智能密钥设备通过终端与路由器之间执行身份认证流程；路由器在身份认证流程结果为认证通过时，为终端分配ip地址，保存智能密钥设备身份信息与ip地址的绑定信息，智能密钥设备身份信息为智能密钥设备证书或智能密钥设备id；终端通过路由器向应用服务器发送应用登陆服务请求信息，触发路由器与应用服务器之间执行根据终端的ip地址以及智能密钥设备身份信息与ip地址的绑定信息确定与终端匹配的智能密钥设备身份信息的流程，应用服务器获得确定出的智能密钥设备身份信息；应用服务器通过路由器向身份认证服务器发送pin码验证状态查询请求；身份认证服务器接收pin码验证状态查询请求，查询是否存有pin码验证通过信息及查询pin码验证通过信息的状态，如果身份认证服务器存有pin码验证通过信息且pin码验证通过信息的状态为有效，则通过路由器向应用服务器发送pin码验证完成确认信息；应用服务器在获得pin码验证完成确认信息的情况下，根据确定出的智能密钥设备身份信息通过路由器向终端提供应用登陆服务。

此外，触发验证设备执行智能密钥设备的pin码验证流程，包括：终端提示pin码输入提示信息，接收pin码并生成pin码验证信息，将pin码验证信息发送至智能密钥设备，智能密钥设备接收pin码验证信息并验证，若验证通过，则生成pin码验证通过信息，并通过终端和路由器发送至身份认证服务器；或者，终端提示pin码输入提示信息，接收pin码并生成pin码验证信息，将pin码验证信息发送至身份认证服务器，身份认证服务器接收pin码验证信息并验证，若验证通过，则生成pin码验证通过信息；或者，终端将pin码输入提示信息发送至智能密钥设备，智能密钥设备接收pin码输入提示信息并提示，接收pin码并验证，若验证通过，则生成pin码验证通过信息，并通过终端和路由器发送至身份认证服务器；或者，终端将pin码输入提示信息发送至智能密钥设备，智能密钥设备接收pin码输入提示信息并提示，接收pin码并生成pin码验证信息，将pin码验证信息通过终端和路由器发送至身份认证服务器，身份认证服务器接收pin码验证信息并验证，若验证通过，则生成pin码验证通过信息。

此外，终端通过路由器向应用服务器发送应用登陆服务请求信息，触发路由器与应用服务器之间执行根据终端的ip地址以及智能密钥设备身份信息与ip地址的绑定信息确定与终端匹配的智能密钥设备身份信息的流程，应用服务器获得确定出的智能密钥设备身份信息，包括：终端通过路由器向应用服务器发送应用登陆服务请求信息，应用登陆服务请求信息中包括智能密钥设备身份信息和ip地址；应用服务器接收应用登陆服务请求信息，向路由器发送智能密钥设备身份验证请求，智能密钥设备身份验证请求中包括智能密钥设备身份信息和ip地址；路由器接收智能密钥设备身份验证请求，根据ip地址和绑定信息，对智能密钥设备身份验证请求中携带的智能密钥设备身份信息进行验证，得到智能密钥设备身份验证结果信息并发送至应用服务器；应用服务器接收智能密钥设备身份验证结果信息，若智能密钥设备身份验证结果信息为验证通过，则应用登陆服务请求信息中携带的智能密钥设备身份信息为确定出的智能密钥设备身份信息；或者，终端通过路由器向应用服务器发送应用登陆服务请求信息，应用登陆服务请求信息中包括ip地址；应用服务器向路由器发送智能密钥设备身份信息请求，智能密钥设备身份信息请求中至少包括ip地址；路由器接收智能密钥设备身份验证请求，根据ip地址和绑定信息，得到智能密钥设备身份信息并发送至应用服务器；应用服务器接收智能密钥设备身份信息，智能密钥设备身份信息为确定出的智能密钥设备身份信息；或者，终端向路由器发送应用登陆服务请求信息，应用登陆服务请求信息中包括ip地址；路由器接收终端发送的应用登陆服务请求信息之后，根据ip地址和绑定信息，得到智能密钥设备身份信息；路由器向应用服务器发送应用登陆服务请求信息和智能密钥设备身份信息，应用服务器接收应用登陆服务请求信息和智能密钥设备身份信息，智能密钥设备身份信息为确定出的智能密钥设备身份信息。

此外，身份认证服务器获取并保存pin码验证通过信息之后，方法还包括：终端检测到终端与智能密钥设备的连接断开时，通过路由器向身份认证服务器发送连接断开通知信息；身份认证服务器在接收到连接断开通知信息后，执行使pin码验证通过信息失效的操作；或者，路由器检测到路由器与终端的连接断开时，向身份认证服务器发送设备离开信息，并在检测到路由器与终端再次连接时，向身份认证服务器发送设备接入信息；身份认证服务器接收到设备离开信息，使用计时器开始计时，如果在计时达到第一预设时间之前接收到设备接入信息，则维持pin码验证通过信息有效，如果在计时达到第一预设时间之前没有接收到设备接入信息，则执行使pin码验证通过信息失效的操作；或者，身份认证服务器使用计时器开始计时，在计时达到第二预设时间之前，维持pin码验证通过信息有效，在计时达到第二预设时间之后，执行使pin码验证通过信息失效的操作。

本发明另一方面提供了一种网络应用登陆系统，该系统包括：终端、智能密钥设备、路由器、身份认证服务器以及应用服务器；终端，用于在与智能密钥设备建立连接后，触发验证设备执行智能密钥设备的pin码验证流程；身份认证服务器，用于在pin码验证流程验证通过时，获取并保存pin码验证通过信息；智能密钥设备，用于通过终端与路由器之间执行身份认证流程；路由器，用于在身份认证流程结果为认证通过时，为终端分配ip地址，保存智能密钥设备身份信息与ip地址的绑定信息，智能密钥设备身份信息为智能密钥设备证书或智能密钥设备id；终端，还用于通过路由器向应用服务器发送应用登陆服务请求信息，触发路由器与应用服务器之间执行根据终端的ip地址以及智能密钥设备身份信息与ip地址的绑定信息确定与终端匹配的智能密钥设备身份信息的流程；应用服务器，用于获得确定出的智能密钥设备身份信息，并通过路由器向身份认证服务器发送pin码验证状态查询请求；身份认证服务器，还用于接收pin码验证状态查询请求，查询是否存有pin码验证通过信息及查询pin码验证通过信息的状态，如果身份认证服务器存有pin码验证通过信息且pin码验证通过信息的状态为有效，则通过路由器向应用服务器发送pin码验证完成确认信息；应用服务器，还用于在获得pin码验证完成确认信息的情况下，根据确定出的智能密钥设备身份信息通过路由器向终端提供应用登陆服务。

此外，验证设备为智能密钥设备时，终端，具体用于提示pin码输入提示信息，接收pin码并生成pin码验证信息，将pin码验证信息发送至智能密钥设备；智能密钥设备，具体用于接收pin码验证信息并验证，若验证通过，则生成pin码验证通过信息，并通过终端和路由器发送至身份认证服务器；或者，验证设备为身份认证服务器时，终端，具体用于提示pin码输入提示信息，接收pin码并生成pin码验证信息，将pin码验证信息发送至身份认证服务器；身份认证服务器，具体用于接收pin码验证信息并验证，若验证通过，则生成pin码验证通过信息；或者，验证设备为智能密钥设备时，终端，具体用于在终端将pin码输入提示信息发送至智能密钥设备；智能密钥设备，具体用于接收pin码输入提示信息并提示，接收pin码并验证，若验证通过，则生成pin码验证通过信息，并通过终端和路由器发送至身份认证服务器；或者，验证设备为身份认证服务器时，终端，具体用于在终端将pin码输入提示信息发送至智能密钥设备；智能密钥设备，具体用于接收pin码输入提示信息并提示，接收pin码并生成pin码验证信息，将pin码验证信息通过终端和路由器发送至身份认证服务器；身份认证服务器，具体用于接收pin码验证信息并验证，若验证通过，则生成pin码验证通过信息。

此外，终端，具体用于通过路由器向应用服务器发送应用登陆服务请求信息，应用登陆服务请求信息中包括智能密钥设备身份信息和ip地址；应用服务器，具体用于接收应用登陆服务请求信息，向路由器发送智能密钥设备身份验证请求，智能密钥设备身份验证请求中包括智能密钥设备身份信息和ip地址；路由器，具体用于接收智能密钥设备身份验证请求，根据ip地址和绑定信息，对智能密钥设备身份验证请求中携带的智能密钥设备身份信息进行验证，得到智能密钥设备身份验证结果信息并发送至应用服务器；应用服务器，具体用于接收智能密钥设备身份验证结果信息，若智能密钥设备身份验证结果信息为验证通过，则应用登陆服务请求信息中携带的智能密钥设备身份信息为确定出的智能密钥设备身份信息；或者，终端，具体用于通过路由器向应用服务器发送应用登陆服务请求信息，应用登陆服务请求信息中包括ip地址；应用服务器，具体用于向路由器发送智能密钥设备身份信息请求，智能密钥设备身份信息请求中至少包括ip地址；路由器，具体用于接收智能密钥设备身份验证请求，根据ip地址和绑定信息，得到智能密钥设备身份信息并发送至应用服务器；应用服务器，具体用于接收智能密钥设备身份信息，智能密钥设备身份信息为确定出的智能密钥设备身份信息；或者，终端，具体用于向路由器发送应用登陆服务请求信息，应用登陆服务请求信息中包括ip地址；路由器，具体用于接收终端发送的应用登陆服务请求信息之后，根据ip地址和绑定信息，得到智能密钥设备身份信息，并向应用服务器发送应用登陆服务请求信息和智能密钥设备身份信息；应用服务器，具体用于接收应用登陆服务请求信息和智能密钥设备身份信息，智能密钥设备身份信息为确定出的智能密钥设备身份信息。

此外，终端，还用于在检测到终端与智能密钥设备的连接断开时，通过路由器向身份认证服务器发送连接断开通知信息；身份认证服务器，还用于在接收到连接断开通知信息后，执行使pin码验证通过信息失效的操作；或者，路由器，还用于在检测到路由器与终端的连接断开时，向身份认证服务器发送设备离开信息，并在检测到路由器与终端再次连接时，向身份认证服务器发送设备接入信息；身份认证服务器，还用于在接收到设备离开信息时，使用计时器开始计时，如果在计时达到第一预设时间之前接收到设备接入信息，则维持pin码验证通过信息有效，如果在计时达到第一预设时间之前没有接收到设备接入信息，则执行使pin码验证通过信息失效的操作；或者，身份认证服务器，还用于使用计时器开始计时，在计时达到第二预设时间之前，维持pin码验证通过信息有效，在计时达到第二预设时间之后，执行使pin码验证通过信息失效的操作。

用户使用终端设备(电脑、手机等)上网时，可以通过路由器访问应用服务器。现有的登陆应用服务器的方式没有使用智能密钥设备，而是使用终端通过路由器直接登陆，由于现有的这种登陆方式没有经过pin码验证流程，更未将pin码验证流程通过信息存储，因此，用户在每次使用终端通过路由器登陆应用服务器时，都需要再次输入该应用对应的密码。而采用本实施例提供的方法和系统，用户可以使用智能密钥设备与终端连接，在通过智能密钥设备的pin码验证流程之后，终端通过路由器连接应用服务器，由于智能密钥设备的高安全性，该方法可以使应用服务器被访问时更加安全。并且，在完成智能密钥设备的pin码验证流程之后，身份认证服务器会保存pin码验证通过信息，用户再次使用连接有上述智能密钥设备的终端通过该路由器访问应用服务器时，由于用户已经通过该智能密钥设备的pin码验证流程，那么在pin码验证通过信息有效的情况下，用户无需再次输入应用服务器的密码即可登陆应用服务器，从而简化了用户登陆应用的过程。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明实施例1提供的网络应用登陆方法的流程图；

图2为本发明实施例1提供的一种触发验证设备执行智能密钥设备的pin码验证流程的流程图；

图3为本发明实施例1提供的另一种触发验证设备执行智能密钥设备的pin码验证流程的流程图；

图4为本发明实施例1提供的又一种触发验证设备执行智能密钥设备的pin码验证流程的流程图；

图5为本发明实施例1提供的再一种触发验证设备执行智能密钥设备的pin码验证流程的流程图；

图6为本发明实施例2提供的一种网络应用登陆系统的结构示意图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明的保护范围。

在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或数量或位置。

在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

下面将结合附图对本发明实施例作进一步地详细描述。

实施例1

图1为本实施例提供的一种网络应用登陆方法的流程图，如图1所示的方法实施例，包括以下步骤(s1-s7)：

步骤s1，在智能密钥设备与终端建立连接后，终端触发验证设备执行智能密钥设备的pin码验证流程；若验证通过，身份认证服务器获取并保存pin码验证通过信息；

步骤s2，智能密钥设备通过终端与路由器之间执行身份认证流程；

步骤s3，路由器在身份认证流程结果为认证通过时，为终端分配ip地址，保存智能密钥设备身份信息与ip地址的绑定信息，智能密钥设备身份信息为智能密钥设备证书或智能密钥设备id；

步骤s4，终端通过路由器向应用服务器发送应用登陆服务请求信息，触发路由器与应用服务器之间执行根据终端的ip地址以及智能密钥设备身份信息与ip地址的绑定信息确定与终端匹配的智能密钥设备身份信息的流程，应用服务器获得确定出的智能密钥设备身份信息；

步骤s5，应用服务器通过路由器向身份认证服务器发送pin码验证状态查询请求；

步骤s6，身份认证服务器接收pin码验证状态查询请求，查询是否存有pin码验证通过信息及查询pin码验证通过信息的状态，如果身份认证服务器存有pin码验证通过信息且pin码验证通过信息的状态为有效，则通过路由器向应用服务器发送pin码验证完成确认信息；

步骤s7，应用服务器在获得pin码验证完成确认信息的情况下，根据确定出的智能密钥设备身份信息通过路由器向终端提供应用登陆服务。

用户使用终端设备(电脑、手机等)上网时，可以通过路由器访问应用服务器。现有的登陆应用服务器的方式没有使用智能密钥设备，而是使用终端通过路由器直接登陆，由于现有的这种登陆方式没有经过pin码验证流程，更未将pin码验证流程通过信息存储，因此，用户在每次使用终端通过路由器登陆应用服务器时，都需要再次输入该应用对应的密码。而采用本实施例提供的方法，用户可以使用智能密钥设备与终端连接，在通过智能密钥设备的pin码验证流程之后，终端通过路由器连接应用服务器，由于智能密钥设备的高安全性，该方法可以使应用服务器被访问时更加安全。并且，在完成智能密钥设备的pin码验证流程之后，身份认证服务器会保存pin码验证通过信息，用户再次使用连接有上述智能密钥设备的终端通过该路由器访问应用服务器时，由于用户已经通过该智能密钥设备的pin码验证流程，那么在pin码验证通过信息有效的情况下，用户无需再次输入应用服务器的密码即可登陆应用服务器，从而简化了用户登陆应用的过程。

以下对本实施例的步骤s1-s7进行具体的说明：

步骤s1，在智能密钥设备与终端建立连接后，终端触发验证设备执行智能密钥设备的pin码验证流程；若验证通过，身份认证服务器获取并保存pin码验证通过信息；

本步骤中，终端包括电脑、手机等电子设备，智能密钥设备包括但不限于电子签名设备、智能卡，智能密钥设备内置安全芯片，其安全芯片具有加密、签名等保障数据安全性的功能。

本步骤中，作为一种可选的实施方式，终端可以设置有线通信接口，例如，当终端为电脑时，电脑上设置的usb接口可以为其有线通信接口；当终端为手机时，手机上设置的音频接口可以为其有线通信接口。智能密钥设备与终端建立连接，具体包括：智能密钥设备通过有线连接的方式与终端的通信接口进行连接。作为另一种可选的实施方式，终端可以设置无线通信模块，例如wifi、蓝牙、nfc等通信模块。智能密钥设备与终端建立连接，具体包括：智能密钥设备通过无线连接(wifi、蓝牙、nfc等)与终端建立连接。由此，终端可以借助智能密钥设备实现安全功能。

本步骤中，触发验证设备执行所述智能密钥设备的pin码验证流程，至少包括以下四种方式中的任一方式：

方式一

本方式中，验证设备为智能密钥设备，图2为一种触发验证设备执行智能密钥设备的pin码验证流程的流程图，如图2所示，该流程具体包括：

步骤s101，终端提示pin码输入提示信息；

本步骤中，终端可以在屏幕上显示或通过扬声器语音播报pin码输入提示信息，例如：终端在屏幕上显示“请输入密码”。

步骤s102，终端接收pin码并生成pin码验证信息；

本步骤中，在终端进行提示之后，用户可以以键盘输入、鼠标选择、语音输入等方式输入pin码，或者，用户可以以生物信息录入的方式输入pin码。终端接收pin码后生成pin码验证信息，可选地，pin码验证信息可以是终端对pin码加密后生成的加密数据，该加密方式可以包括对称密钥加密或非对称密钥加密，由此，可以使pin码在终端与其他设备之间进行传输时更加安全。

步骤s103，终端将pin码验证信息发送至智能密钥设备；

步骤s104，智能密钥设备接收pin码验证信息并验证，若验证通过，则生成pin码验证通过信息；

本步骤中，可选地，若pin码验证信息为pin码加密后生成的加密数据，则智能密钥设备对接收到的pin码验证信息进行解密得到pin码。智能密钥设备可以预存pin码，将从pin码验证信息中获得的pin码与智能密钥设备预先存储的pin码进行比对，若比对一致则pin码验证信息验证通过。或者，智能密钥设备可以预存pin码mac值，在接收到pin码验证信息后，对pin码验证信息中的pin码进行运算得到mac值，将计算得到的mac值与预存的pin码mac值进行比对，若比对一致，则pin码验证信息验证通过。

步骤s105，智能密钥设备将pin码验证通过信息通过终端和路由器发送至身份认证服务器。

在该可选的实施方式中，pin码验证流程由终端发起并对pin码输入提示信息进行提示；由智能密钥设备对pin码进行验证；若验证通过，则由身份认证服务器存储pin码验证通过信息。

方式二

本方式与方式一的区别在于：本方式中，验证设备为身份认证服务器。该身份认证服务器与路由器通过有线或无线的方式建立连接。图3为另一种触发验证设备执行智能密钥设备的pin码验证流程的流程图，如图3所示，该流程具体包括：

步骤s111，终端提示pin码输入提示信息；

步骤s112，终端接收pin码并生成pin码验证信息；

步骤s113，终端将pin码验证信息发送至身份认证服务器；

本步骤中，终端可以通过路由器将pin码验证信息发送至身份认证服务器。

步骤s114，身份认证服务器接收pin码验证信息并验证，若验证通过，则生成pin码验证通过信息。

作为一种可选的实施方式，身份认证服务器中可以预存pin码，在接收到pin码验证信息后，将pin码验证信息中的pin码与预存的pin码进行比对，若比对一致，则验证通过。或者，身份认证服务器中可以预存pin码mac值，在接收到pin码验证信息后，对pin码验证信息中的pin码进行运算得到mac值，将计算得到的mac值与预存的pin码mac值进行比对，若比对一致，则验证通过。

在该可选的实施方式中，pin码验证流程由终端发起并对pin码输入提示信息进行提示；由身份认证服务器对pin码进行验证，若验证通过，则存储pin码验证通过信息。与方式一中提供的实施方式相比，本方式中的pin码验证流程无需智能密钥设备的参与。

方式三

本方式中，验证设备为智能密钥设备。本方式与方式一的区别在于：本方式中，由智能密钥设备提示pin码输入提示信息并接收pin码。图4为又一种触发验证设备执行智能密钥设备的pin码验证流程的流程图，如图4所示，该流程具体包括：

步骤s121，终端将pin码输入提示信息发送至智能密钥设备；

步骤s122，智能密钥设备接收pin码输入提示信息并提示；

本步骤中，智能密钥设备可以在屏幕上显示或通过扬声器语音播报pin码输入提示信息，例如：智能密钥设备在其屏幕上显示“请输入密码”。

步骤s123，智能密钥设备接收pin码并验证，若验证通过，则生成pin码验证通过信息；

本步骤中，在智能密钥设备进行提示之后，用户可以以键盘输入、鼠标选择、语音输入等方式输入pin码，或者，用户可以以生物信息录入的方式输入pin码。

步骤s124，智能密钥设备将pin码验证通过信息通过终端和路由器发送至身份认证服务器。

在该可选的实施方式中，pin码验证流程由终端发起；由智能密钥设备对pin码输入提示信息进行提示，并对pin码进行验证；若验证通过，则由身份认证设备存储pin码验证通过信息。此外，在该可选的实施方式中，由于智能密钥设备直接接收pin码并进行验证，因此pin码或对pin码进行处理后得到的数据无需在各个设备之间进行传输，从而使pin码的安全性提高。

方式四

本方式中，验证设备为身份认证服务器。本方式与方式一的区别还在于：本方式中，由智能密钥设备提示pin码输入提示信息并接收pin码。图5为再一种触发验证设备执行智能密钥设备的pin码验证流程的流程图，如图5所示，该流程具体包括：

步骤s131，终端将pin码输入提示信息发送至智能密钥设备；

步骤s132，智能密钥设备接收pin码输入提示信息并提示；

步骤s133，智能密钥设备接收pin码并生成pin码验证信息；

步骤s134，将pin码验证信息通过终端和路由器发送至身份认证服务器；

步骤s135，身份认证服务器接收pin码验证信息并验证，若验证通过，则生成pin码验证通过信息。

在该可选的实施方式中，pin码验证流程由终端发起；由智能密钥设备对pin码输入提示信息进行提示；由身份认证服务器对pin码进行验证，若验证通过，则生成验证通过信息并将其存储。

在步骤s1中，通过上述任一可选实施方式，验证设备可以通过pin码验证的方式验证用户的身份，在验证通过后，身份认证服务器可以获取并保存pin码验证通过信息，为后续应用登陆操作提供基础。

为了进一步提高安全性，在pin码验证通过之后，还可以对pin码验证信息的有效性进行维护。例如，在用户输入pin码之后经过的时间过长、或者用户的终端与路由器断开连接等情况下，身份认证服务器会对保存的pin码验证通过信息进行失效操作，用户需要重新进行pin码验证，才能再次进行网络应用登陆操作。

下面对pin码验证信息的有效性维护进行示例性说明：

本实施例一种可选的实施方式中，在步骤s1之后，该方法还包括：终端检测到终端与智能密钥设备的连接断开时，通过路由器向身份认证服务器发送连接断开通知信息；身份认证服务器在接收到连接断开通知信息后，执行使pin码验证通过信息失效的操作。在该可选的实施方式中，身份认证服务器中可以设置一个状态参数，用于表示pin码验证通过信息是否为有效状态。具体的，可以使用一位二进制数字表示状态参数，用不同的数字分别表示有效状态和失效状态。例如，可以用数字“1”表示pin码验证通过信息为有效状态，用数字“0”表示pin码验证通过信息为失效状态；或者，也可以用数字“0”表示pin码验证通过信息为有效状态，用数字“1”表示pin码验证通过信息为失效状态，在此不作具体限定。在具体实施过程中，在步骤s1之后，终端检测到终端与智能密钥设备的连接断开时，通过路由器向身份认证服务器发送连接断开通知信息；身份认证服务器在接收到连接断开通知信息后，则将预先存储的智能密钥设备pin码验证通过信息的状态参数修改为失效状态，例如，在用数字“1”表示pin码验证通过信息为有效状态的情况下，身份认证服务器将状态参数从“1”修改为“0”。

在该可选实施方式中，身份认证服务器中也可以不设置状态参数，而是通过身份认证服务器中是否存储智能密钥设备pin码验证通过信息来判断智能密钥设备pin码验证通过信息是否有效。具体地，在步骤s1之后，终端检测到终端与智能密钥设备的连接断开时，通过路由器向身份认证服务器发送连接断开通知信息；身份认证服务器在接收到连接断开通知信息后，则将存储的智能密钥设备pin码验证通过信息删除。由此，只要在身份认证服务器中查找到智能密钥设备pin码验证通过信息，则确定预先存储的智能密钥设备pin码验证通过信息为有效状态，否则为失效状态。当终端与智能密钥的设备的连接断开时，有可能是用户本人之外的其他人在使用终端接入网络，因此，将pin码验证通过信息确定为失效状态，能够避免用户本人之外的其他人非法接入网络；当用户本人将智能密钥设备与终端重新连接后，用户需要再次输入pin码以完成新的pin码验证流程。

本实施例另一种可选的实施方式中，在步骤s1之后，该方法还包括：路由器检测到路由器与终端的连接断开时，向身份认证服务器发送设备离开信息，并在检测到路由器与终端再次连接时，向身份认证服务器发送设备接入信息；身份认证服务器接收到设备离开信息，使用计时器开始计时，如果在计时达到第一预设时间之前接收到设备接入信息，则维持pin码验证通过信息有效，如果在计时达到第一预设时间之前没有接收到设备接入信息，则执行使pin码验证通过信息失效的操作。例如，第一预设时间为10分钟，那么如果终端与路由器断开连接后，在10分钟内重新与路由器建立连接，则无需再次输入pin码进行新的pin码验证流程；如果终端与路由器断开的时间超过10分钟，则终端与路由器再次连接后，需要再次输入pin码进行新的pin码验证流程。

在该可选的实施方式中，可以参照上一种可选的实施方式提供的在身份认证服务器中设置一个状态参数表示pin码验证通过信息是否为有效状态，在具体实施过程中，身份认证服务器接收到设备离开信息，使用计时器开始计时，如果在计时达到第一预设时间之前接收到设备接入信息，则身份认证服务器不修改其状态参数，如果在计时达到第一预设时间之前没有接收到设备接入信息，则身份认证服务器将其状态参数进行修改，例如，在在用数字“1”表示pin码验证通过信息为有效状态的情况下，身份认证服务器将状态参数从“1”修改为“0”；或者，在该可选的实施方式中，身份认证服务器接收到设备离开信息，使用计时器开始计时，如果在计时达到第一预设时间之前没有接收到设备接入信息，则身份认证服务器将自身存储的pin码验证通过信息删除，由此，只要在身份认证服务器中查找到智能密钥设备pin码验证通过信息，则确定预先存储的智能密钥设备pin码验证通过信息为有效状态，否则为失效状态。当终端与路由器连接断开的时间过长时，使用该终端和智能密钥设备的用户可能已经变更，此时将pin码验证通过信息确定为失效状态，能够避免用户本人之外的其他人非法接入网络；如果是用户本人再次使用该终端和智能密钥设备重新登陆应用服务器，那么再次输入pin码即可进行登陆操作。

本实施例又一种可选的实施方式中，在步骤s1之后，该方法还包括：身份认证服务器使用计时器开始计时，在计时达到第二预设时间之前，维持pin码验证通过信息有效，在计时达到第二预设时间之后，执行使pin码验证通过信息失效的操作。例如，第二预设时间为8小时，那么当用户完成一次pin码验证之后，可以在8小时内通过路由器进行免输密码的网络应用登陆操作，在超过8小时之后，用户需要再次完成一次pin码验证流程才可以继续进行免输密码的网络应用。

在该可选的实施方式中，可以参照第一种可选的实施方式提供的在身份认证服务器中设置一个状态参数表示pin码验证通过信息是否为有效状态，在具体实施过程中，身份认证服务器使用计时器开始计时，在计时达到第二预设时间之前，不修改其状态参数；在计时达到第二预设时间之后，将其状态参数进行修改，例如，在在用数字“1”表示pin码验证通过信息为有效状态的情况下，身份认证服务器将状态参数从“1”修改为“0”；或者，在该可选的实施方式中，身份认证服务器使用计时器开始计时，在计时达到第二预设时间之后，身份认证服务器将自身存储的pin码验证通过信息删除，由此，只要在身份认证服务器中查找到智能密钥设备pin码验证通过信息，则确定预先存储的智能密钥设备pin码验证通过信息为有效状态，否则为失效状态。

步骤s2，智能密钥设备通过终端与路由器之间执行身份认证流程；

本步骤中，路由器具有身份认证功能，具体的：路由器内置安全芯片，安全芯片中存储有数字证书和/或私钥；或者路由器内置软件以实现数字证书功能；或者路由器外接智能密钥设备。智能密钥设备是具有安全芯片的设备，安全芯片内部拥有独立的处理器和存储单元，可存储pki数字证书，私钥、加解密密钥、验证密钥等类型的密钥以及其他特征数据，对数据进行加密、解密、签名、验签运算，为用户提供数据加密和身份认证服务。在具体实施过程中，路由器可以通过以下方式实现对智能密钥设备的身份认证：利用根证书验证接收的智能密钥设备的数字证书，和/或，使用智能密钥设备的数字证书对使用智能密钥设备私钥签名的签名数据进行验签。智能密钥设备可以通过以下方式实现对路由器的身份认证：利用根证书验证接收的路由器的数字证书，和/或，使用路由器的数字证书对使用路由器私钥签名的签名数据进行验签。路由器与智能密钥设备之间可以仅进行单向身份认证，即路由器对智能密钥设备进行身份认证，或者智能密钥设备对路由器进行身份认证；路由器与智能密钥设备之间也可以进行双向身份认证，即路由器对智能密钥设备进行身份认证以及智能密钥设备对路由器进行身份认证。

下面对智能密钥设备与路由器之间执行双向身份认证的流程进行示例性说明：

步骤s201，智能密钥设备生成随机数r1，对用其自身的私钥ks1对随机数r1和智能密钥设备id进行签名得到签名数据s1；

在实施过程中，智能密钥设备可以对随机数r1和智能密钥设备id进行拼接，得到拼接结果。例如：随机数r1为“7195”，智能密钥设备id为“1000001”，则对随机数r1和智能密钥设备id进行顺序拼接得到的拼接结果为“71951000001”。当然，对随机数r1和智能密钥设备id进行拼接的方式不限于顺序拼接，还可以以其他规则进行拼接，在此不做限定。智能密钥设备对该拼接结果进行hash运算，得到摘要报文x1，并利用其自身的私钥ks1对该摘要报文x1进行签名运算得到签名数据s1。

步骤s202，智能密钥设备将随机数r1、智能密钥设备id、签名数据s1以及智能密钥设备证书通过终端发送给路由器；

步骤s203，路由器在验证智能密钥设备证书合法后，利用智能密钥设备证书中智能密钥设备的公钥kp1对签名数据s1进行验签，并在验签通过后，利用其自身安全芯片产生随机数r2。

在实施过程中，路由器利用智能密钥设备证书中的智能密钥设备的公钥kp1对接收到的签名数据s1进行运算得到运算结果x2，并将接收到的随机数r1和智能密钥设备id进行拼接，得到拼接结果，其中，上述拼接规则与智能密钥设备中的拼接规则一致即可。路由器对得到的拼接结果进行hash运算得到摘要报文x3，并将运算结果x2与摘要报文x3进行比对，如果比对结果一致，则路由器对签名数据s1的验签通过。

步骤s204，路由器利用智能密钥设备的公钥kp1对随机数r1和r2进行加密得到密文数据e1，并利用路由器的私钥ks2对密文数据e1进行签名得到签名数据s2；

本步骤中，由路由器进行签名操作的具体流程与步骤s201中提供的由智能密钥设备进行签名操作的流程一致，在此不再赘述。

步骤s205，路由器将密文数据e1、签名数据s2以及路由器的证书通过终端发送给智能密钥设备；

步骤s206，智能密钥设备利用接收到的证书中的路由器的公钥kp2对签名数据s2进行验签，并在验签通过后，利用智能密钥设备的私钥ks1对密文数据e1进行解密得到随机数r1和r2；

本步骤中，由智能密钥设备进行验签操作的具体流程与步骤s203中提供的由路由器进行验签操作的流程一致，在此不再赘述。

步骤s207，智能密钥设备将解密得到的随机数r1与自身生成的随机数r1进行比对，若比结果一致，则智能密钥设备与路由器之间的身份认证结果为通过。

上述步骤(s201-s207)仅为一种可选的身份认证流程，智能密钥设备和路由器之间和可以采用其他方式进行身份认证，在此不作限定。通过上述步骤，智能密钥设备和路由器二者可以互相验证对方身份是否合法，此外，在步骤s206中，智能密钥设备解密得到的随机数r2可以作为会话密钥，在智能密钥设备和路由器传输数据时，随机数r2可以作为加解密密钥，以此提高传输数据的安全性。

步骤s3，路由器在身份认证流程结果为认证通过时，为终端分配ip地址，保存智能密钥设备身份信息与ip地址的绑定信息，智能密钥设备身份信息为智能密钥设备证书或智能密钥设备id；

本步骤中，路由器可以在身份认证流程中获取到智能密钥设备的身份信息，例如上文中步骤s202所述的流程。由此，路由器可以建立智能密钥设备身份信息和与该智能密钥设备相连的终端的ip地址的一一对应关系。

步骤s4，终端通过路由器向应用服务器发送应用登陆服务请求信息，触发路由器与应用服务器之间执行根据终端的ip地址以及智能密钥设备身份信息与ip地址的绑定信息确定与终端匹配的智能密钥设备身份信息的流程，应用服务器获得确定出的智能密钥设备身份信息；

本实施例中，步骤s4至少可以通过以下三种方式中的任一方式实现：

方式一

步骤s401，终端通过路由器向应用服务器发送应用登陆服务请求信息；

其中，应用登陆服务请求信息中包括智能密钥设备身份信息和ip地址。智能密钥设备身份信息为与该终端相连的智能密钥设备的设备证书或设备id，ip地址为步骤s3中，路由器在身份认证流程结果为认证通过时，为该终端分配ip地址。

步骤s402，应用服务器接收应用登陆服务请求信息，向路由器发送智能密钥设备身份验证请求；

其中，智能密钥设备身份验证请求中包括智能密钥设备身份信息和ip地址。

步骤s403，路由器接收智能密钥设备身份验证请求，根据ip地址和绑定信息，对智能密钥设备身份验证请求中携带的智能密钥设备身份信息进行验证，得到智能密钥设备身份验证结果信息并发送至应用服务器；

具体地，由于路由器在身份认证流程结果为认证通过时，可以为终端分配ip地址，并保存智能密钥设备身份信息与ip地址的绑定信息，即，路由器建立了智能密钥设备身份信息和与该智能密钥设备相连的终端的ip地址的一一对应关系。路由器接收到智能密钥设备身份验证请求，其中，该智能密钥设备身份验证请求包括：智能密钥设备身份信息a1和ip地址，路由器可以根据该智能密钥设备身份验证请求中携带的ip地址，在自身保存的绑定信息中查找与该ip地址对应的智能密钥设备身份信息a2，并验证接收到的智能密钥设备身份信息a1与已保存的智能密钥设备身份信息a2是否一致，若一致，则得到智能密钥设备身份验证结果信息且验证结果为验证通过；若不一致，则得到智能密钥设备身份验证结果信息且验证结果为验证不通过。由此，路由器可以利用保存的绑定信息对终端发起的应用登陆服务请求信息中所携带的ip地址以及智能密钥设备身份信息进行验证，由于该绑定信息是路由器在身份认证流程结果为认证通过时所保存的，因此通过本步骤可以验证出终端发送的应用登陆服务请求信息是否合法，若验证通过，则该应用登陆服务请求信息合法。

步骤404，应用服务器接收智能密钥设备身份验证结果信息，若智能密钥设备身份验证结果信息为验证通过，则应用登陆服务请求信息中携带的智能密钥设备身份信息为确定出的智能密钥设备身份信息；

举例来说，若智能密钥设备身份验证结果信息为验证通过，即在步骤s403中，接收到的智能密钥设备身份信息a1与已保存的智能密钥设备身份信息a2一致，则智能密钥设备身份信息a1为确定出的智能密钥设备身份信息。由此，应用服务器可以获得合法的智能密钥设备身份信息，为后续应用服务器根据智能密钥设备身份信息通过路由器向终端提供应用登陆服务提供基础。

该可选的实施方式中，由终端向应用服务器发送应用登陆服务请求信息，且应用登陆服务请求信息中包括ip地址以及智能密钥设备身份信息，并在应用服务器发送智能密钥设备身份验证请求之后，由路由器完成对接收到的智能密钥设备身份信息的验证，以获得确定出的智能密钥设备身份信息。

方式二

步骤s411，终端通过路由器向应用服务器发送应用登陆服务请求信息；

本步骤中，应用登陆服务请求信息中包括ip地址。此外，该应用登陆服务请求信息中可以不包含智能密钥设备身份信息。

步骤s412，应用服务器向路由器发送智能密钥设备身份信息请求，

其中，智能密钥设备身份信息请求中至少包括ip地址；

步骤s413，路由器接收智能密钥设备身份验证请求，根据ip地址和绑定信息，得到智能密钥设备身份信息并发送至应用服务器；

具体地，由于路由器在身份认证流程结果为认证通过时，可以为终端分配ip地址，并保存智能密钥设备身份信息与ip地址的绑定信息，即，路由器建立了智能密钥设备身份信息和与该智能密钥设备相连的终端的ip地址的一一对应关系，由此，路由器可以在自身保存的绑定信息中查找出与接收到的ip地址对应的智能密钥设备身份信息。并且，由于路由器中保存的绑定信息是路由器在身份认证流程结果为认证通过时所保存的，因此通过本步骤得到的智能密钥设备身份信息是安全、合法的。

步骤s414，应用服务器接收智能密钥设备身份信息，智能密钥设备身份信息为确定出的智能密钥设备身份信息；

该可选的实施方式中，由终端向应用服务器发送应用登陆服务请求信息，且该应用登陆服务请求信息中包括ip地址，并在应用服务器发送智能密钥设备身份验证请求之后，由路由器利用绑定信息根据该ip地址得到合法的智能密钥设备身份信息，并将该合法的智能密钥设备身份信息发送至应用服务器，为后续应用服务器根据智能密钥设备身份信息通过路由器向终端提供应用登陆服务提供基础。

方式三

步骤s421，终端向路由器发送应用登陆服务请求信息；

该可选的实施方式中，应用登陆服务请求信息中包括ip地址。此外，该应用登陆服务请求信息中可以不包含智能密钥设备身份信息。

步骤s422，路由器接收终端发送的应用登陆服务请求信息之后，根据ip地址和绑定信息，得到智能密钥设备身份信息；

具体地，由于路由器在身份认证流程结果为认证通过时，可以为终端分配ip地址，并保存智能密钥设备身份信息与ip地址的绑定信息，即，路由器建立了智能密钥设备身份信息和与该智能密钥设备相连的终端的ip地址的一一对应关系，由此，路由器可以在自身保存的绑定信息中查找出与接收到的ip地址对应的智能密钥设备身份信息。并且，由于路由器中保存的绑定信息是路由器在身份认证流程结果为认证通过时所保存的，因此通过本步骤得到的智能密钥设备身份信息是安全、合法的。

步骤s423，路由器向应用服务器发送应用登陆服务请求信息和智能密钥设备身份信息，应用服务器接收应用登陆服务请求信息和智能密钥设备身份信息，智能密钥设备身份信息为确定出的智能密钥设备身份信息。

该可选的实施方式中，由终端向路由器发送应用登陆服务请求信息，且该应用登陆服务请求信息中包括ip地址，并由路由器利用绑定信息根据该ip地址得到合法的智能密钥设备身份信息，将该合法的智能密钥设备身份信息发送至应用服务器，为后续应用服务器根据智能密钥设备身份信息通过路由器向终端提供应用登陆服务提供基础。

在步骤s4中，通过上述任一可选实施方式，可以完成路由器与应用服务器之间执行根据终端的ip地址以及智能密钥设备身份信息与ip地址的绑定信息确定与终端匹配的智能密钥设备身份信息的流程，从而使应用服务器获得确定出的智能密钥设备身份信息。并且，通过步骤s4中任一可选实施方式获得的确定出的智能密钥设备身份信息均是合法的。由此，可以保证应用服务器根据智能密钥设备身份信息通过路由器向终端提供应用登陆服务的安全性。

步骤s5，应用服务器通过路由器向身份认证服务器发送pin码验证状态查询请求；

步骤s6，身份认证服务器接收pin码验证状态查询请求，查询是否存有pin码验证通过信息及查询pin码验证通过信息的状态，如果身份认证服务器存有pin码验证通过信息且pin码验证通过信息的状态为有效，则通过路由器向应用服务器发送pin码验证完成确认信息；

本实施例中，步骤s5和s6，与步骤s4中“触发路由器与应用服务器之间执行根据终端的ip地址以及智能密钥设备身份信息与ip地址的绑定信息确定与终端匹配的智能密钥设备身份信息的流程，应用服务器获得确定出的智能密钥设备身份信息”的执行顺序没有限定。也就是说，在终端通过路由器向应用服务器发送应用登陆服务请求信息之后，可以先执行步骤s4，再执行步骤s5、s6；或者，可以先执行步骤s5、s6，再执行步骤s4；或者，可以并行地执行步骤s4和步骤s5、s6。无论上述哪一种执行顺序，只需要使应用服务器在获得pin码验证完成确认信息的情况下，获得确定出的智能密钥设备身份信息即可继续进行后续步骤。

本实施例中，如果步骤s1中的智能密钥设备的pin码验证流程验证未通过，身份认证服务器中也就不存在pin码验证通过信息，那么，在应用服务器通过路由器向身份认证服务器发送pin码验证状态查询请求之后，身份认证服务器查询到自身没有保存pin码验证通过信息，在该情况下，应用服务器无法向终端提供应用登陆服务。

此外，在该方法包括pin码验证信息有效性维护的情况下，即使身份认证服务器中保存有pin码验证通过信息，但由于发生智能密钥设备与终端的连接断开，或者终端与路由器的连接断开等等的异常情况，身份认证服务器中保存的pin码验证通过信息可能是失效状态。因此，如果步骤s1中的智能密钥设备的pin码验证流程验证通过，但存在上述异常情况，在应用服务器通过路由器向身份认证服务器发送pin码验证状态查询请求之后，身份认证服务器查询到自身存有pin码验证通过信息但其状态为失效状态，在该情况下，应用服务器无法向终端提供应用登陆服务。

由此，通过本实施例的步骤s5和s6，应用服务器在向终端提供应用登陆服务之前，会通过路由器向身份认证服务器发送pin码验证状态查询请求，以查询身份服务器是否存有有效的pin码验证通过信息，从而确认请求登陆应用服务器的终端是否是安全合法的，在确认终端身份合法后，应用服务器才会向终端提供后续的应用登陆服务，保证了网络应用登陆过程的安全性。

步骤s7，应用服务器在获取pin码验证完成确认信息的情况下，根据确定出的智能密钥设备身份信息通过路由器向终端提供应用登陆服务。

本步骤中，应用服务器获取到pin码验证完成确认信息即说明请求登陆应用服务器的终端的身份是安全合法的，在这种情况下，应用服务器可以根据步骤s4中获得的确定出的智能密钥设备身份信息即可向终端提供应用登陆服务。由此，在保证网络应用登陆安全性的情况下，终端可以直接通过路由器访问应用服务器，无需在登录应用服务器时再次输入密码，使网络应用登陆更加便捷。

用户使用终端设备(电脑、手机等)上网时，可以通过路由器访问应用服务器。现有的登陆应用服务器的方式没有使用智能密钥设备，而是使用终端通过路由器直接登陆，由于现有的这种登陆方式没有经过pin码验证流程，更未将pin码验证流程通过信息存储，因此，用户在每次使用终端通过路由器登陆应用服务器时，都需要再次输入该应用对应的密码。而采用本实施例提供的方法，用户可以使用智能密钥设备与终端连接，在通过智能密钥设备的pin码验证流程之后，终端通过路由器连接应用服务器，由于智能密钥设备的高安全性，该方法可以使应用服务器被访问时更加安全。并且，在完成智能密钥设备的pin码验证流程之后，身份认证服务器会保存pin码验证通过信息，用户再次使用连接有上述智能密钥设备的终端通过该路由器访问应用服务器时，由于用户已经通过该智能密钥设备的pin码验证流程，那么在pin码验证通过信息有效的情况下，用户无需再次输入应用服务器的密码即可登陆应用服务器，从而简化了用户登陆应用的过程。

实施例2

图6为本实施例提供的一种网络应用登陆系统的结构示意图，如图6所示，该系统包括：智能密钥设备10、终端20、路由器30、身份认证服务器40以及应用服务器50；其中，

终端20，用于在智能密钥设备10与终端20建立连接后，终端20触发验证设备执行智能密钥设备10的pin码验证流程。

本实施例中，终端20包括电脑、手机等电子设备，智能密钥设备10包括但不限于电子签名设备、智能卡，智能密钥设备10内置安全芯片，其安全芯片具有加密、签名等保障数据安全性的功能。

作为一种可选的实施方式，终端20可以设置有线通信接口，例如，当终端20为电脑时，电脑上设置的usb接口可以为其有线通信接口；当终端20为手机时，手机上设置的音频接口可以为其有线通信接口。智能密钥设备10与终端20建立连接，具体包括：智能密钥设备10通过有线连接的方式与终端20的通信接口进行连接。作为另一种可选的实施方式，终端20可以设置无线通信模块，例如wifi、蓝牙、nfc等通信模块。智能密钥设备10与终端20建立连接，具体包括：智能密钥设备10通过无线连接(wifi、蓝牙、nfc等)与终端20建立连接。由此，终端20可以借助智能密钥设备10实现安全功能。

本实施例中，触发验证设备执行所述智能密钥设备10的pin码验证流程，至少包括以下四种方式中的任一方式：

方式一

本方式中，验证设备为智能密钥设备10，终端20，具体用于提示pin码输入提示信息，终端20接收pin码并生成pin码验证信息，将pin码验证信息发送至智能密钥设备10；其中，终端20可以在屏幕上显示或通过扬声器语音播报pin码输入提示信息，例如：终端20在屏幕上显示“请输入密码”。在终端20进行提示之后，用户可以以键盘输入、鼠标选择、语音输入等方式输入pin码，或者，用户可以以生物信息录入的方式输入pin码。可选地，pin码验证信息可以是终端20对pin码加密后生成的加密数据，该加密方式可以包括对称密钥加密或非对称密钥加密，由此，可以使pin码在终端20与其他设备之间进行传输时更加安全。智能密钥设备10，具体用于接收pin码验证信息并验证，若验证通过，则生成pin码验证通过信息，并通过终端20和路由器30发送至身份认证服务器。可选地，若pin码验证信息为pin码加密后生成的加密数据，则智能密钥设备10对接收到的pin码验证信息进行解密得到pin码。智能密钥设备10可以预存pin码，将从pin码验证信息中获得的pin码与智能密钥设备10预先存储的pin码进行比对，若比对一致则pin码验证信息验证通过。或者，智能密钥设备10可以预存pin码mac值，在接收到pin码验证信息后，对pin码验证信息中的pin码进行运算得到mac值，将计算得到的mac值与预存的pin码mac值进行比对，若比对一致，则pin码验证信息验证通过。

在该可选的实施方式中，pin码验证流程由终端20发起并对pin码输入提示信息进行提示；由智能密钥设备10对pin码进行验证；若验证通过，则由身份认证服务器40存储pin码验证通过信息。

方式二

本方式与方式一的区别在于：本方式中，验证设备为身份认证服务器40。该身份认证服务器40与路由器30通过有线或无线的方式建立连接。终端20，具体用于提示pin码输入提示信息，接收pin码并生成pin码验证信息，将pin码验证信息发送至身份认证服务器40。其中，终端20可以通过路由器30将pin码验证信息发送至身份认证服务器40。身份认证服务器40，具体用于接收pin码验证信息并验证，若验证通过，则生成pin码验证通过信息。作为一种可选的实施方式，身份认证服务器40中可以预存pin码，在接收到pin码验证信息后，将pin码验证信息中的pin码与预存的pin码进行比对，若比对一致，则验证通过。或者，身份认证服务器40中可以预存pin码mac值，在接收到pin码验证信息后，对pin码验证信息中的pin码进行运算得到mac值，将计算得到的mac值与预存的pin码mac值进行比对，若比对一致，则验证通过。

在该可选的实施方式中，pin码验证流程由终端20发起并对pin码输入提示信息进行提示；由身份认证服务器40对pin码进行验证，若验证通过，则存储pin码验证通过信息。与方式一中提供的实施方式相比，本方式中的pin码验证流程无需智能密钥设备10的参与。

方式三

本方式中，验证设备为智能密钥设备10。本方式与方式一的区别在于：本方式中，由智能密钥设备10提示pin码输入提示信息并接收pin码。终端20，具体用于将pin码输入提示信息发送至智能密钥设备10。智能密钥设备10，具体用于接收pin码输入提示信息并提示，接收pin码并验证，若验证通过，则生成pin码验证通过信息，并通过终端20和路由器30发送至身份认证服务器40。

在该可选的实施方式中，智能密钥设备10可以在屏幕上显示或通过扬声器语音播报pin码输入提示信息，例如：智能密钥设备10在其屏幕上显示“请输入密码”。在智能密钥设备10进行提示之后，用户可以以键盘输入、鼠标选择、语音输入等方式输入pin码，或者，用户可以以生物信息录入的方式输入pin码。

在该可选的实施方式中，pin码验证流程由终端20发起；由智能密钥设备10对pin码输入提示信息进行提示，并对pin码进行验证；若验证通过，则由身份认证设备存储pin码验证通过信息。此外，由于智能密钥设备10直接接收pin码并进行验证，因此pin码或对pin码进行处理后得到的数据无需在各个设备之间进行传输，从而使pin码的安全性提高。

方式四

本方式中，验证设备为身份认证服务器40。本方式与方式一的区别还在于：本方式中，由智能密钥设备10提示pin码输入提示信息并接收pin码。终端20，具体用于将pin码输入提示信息发送至智能密钥设备10；智能密钥设备10，具体用于接收pin码输入提示信息并提示，接收pin码并生成pin码验证信息，将pin码验证信息通过终端20和路由器30发送至身份认证服务器40；身份认证服务器40，具体用于接收pin码验证信息并验证，若验证通过，则生成pin码验证通过信息。

在该可选的实施方式中，pin码验证流程由终端20发起；由智能密钥设备10对pin码输入提示信息进行提示；由身份认证服务器40对pin码进行验证，若验证通过，则生成验证通过信息并将其存储。

本实施例中，通过上述任一可选实施方式，验证设备可以通过pin码验证的方式验证用户的身份，在验证通过后，身份认证服务器40可以获取并保存pin码验证通过信息，为后续应用登陆操作提供基础。

身份认证服务器40，用于在该pin码验证流程验证通过时，获取并保存pin码验证通过信息。

为了进一步提高安全性，在pin码验证通过之后，还可以对pin码验证信息的有效性进行维护。例如，在用户输入pin码之后经过的时间过长、或者用户的终端20与路由器30断开连接等情况下，身份认证服务器40会对保存的pin码验证通过信息进行失效操作，用户需要重新进行pin码验证，才能再次进行网络应用登陆操作。

下面对pin码验证信息的有效性维护进行示例性说明：

本实施例一种可选的实施方式中，终端20，还用于检测到终端20与智能密钥设备10的连接断开时，通过路由器30向身份认证服务器40发送连接断开通知信息；身份认证服务器40，还用于在接收到连接断开通知信息后，执行使pin码验证通过信息失效的操作。在该可选的实施方式中，身份认证服务器40中可以设置一个状态参数，用于表示pin码验证通过信息是否为有效状态。具体的，可以使用一位二进制数字表示状态参数，用不同的数字分别表示有效状态和失效状态。例如，可以用数字“1”表示pin码验证通过信息为有效状态，用数字“0”表示pin码验证通过信息为失效状态；或者，也可以用数字“0”表示pin码验证通过信息为有效状态，用数字“1”表示pin码验证通过信息为失效状态，在此不作具体限定。在具体实施过程中，终端20在检测到终端20与智能密钥设备10的连接断开时，通过路由器30向身份认证服务器40发送连接断开通知信息；身份认证服务器40在接收到连接断开通知信息后，则将预先存储的pin码验证通过信息的状态参数修改为失效状态，例如，在用数字“1”表示pin码验证通过信息为有效状态的情况下，身份认证服务器40将状态参数从“1”修改为“0”。

在该可选实施方式中，身份认证服务器40中也可以不设置状态参数，而是通过身份认证服务器40中是否存储智能密钥设备pin码验证通过信息来判断智能密钥设备pin码验证通过信息是否有效。具体地，终端20，用于在检测到终端20与智能密钥设备10的连接断开时，通过路由器30向身份认证服务器40发送连接断开通知信息；身份认证服务器40，用于在接收到连接断开通知信息后，则将存储的智能密钥设备pin码验证通过信息删除。由此，只要在身份认证服务器40中查找到智能密钥设备pin码验证通过信息，则确定预先存储的智能密钥设备pin码验证通过信息为有效状态，否则为失效状态。当终端20与智能密钥的设备的连接断开时，有可能是用户本人之外的其他人在使用终端20接入网络，因此，将pin码验证通过信息确定为失效状态，能够避免用户本人之外的其他人非法接入网络；当用户本人将智能密钥设备10与终端20重新连接后，用户需要再次输入pin码以完成新的pin码验证流程。

本实施例另一种可选的实施方式中，路由器30，还用于检测到路由器30与终端20的连接断开时，向身份认证服务器40发送设备离开信息，并在检测到路由器30与终端20再次连接时，向身份认证服务器40发送设备接入信息；身份认证服务器40，还用于在接收到设备离开信息时，使用计时器开始计时，如果在计时达到第一预设时间之前接收到设备接入信息，则维持pin码验证通过信息有效，如果在计时达到第一预设时间之前没有接收到设备接入信息，则执行使pin码验证通过信息失效的操作。例如，第一预设时间为10分钟，那么如果终端20与路由器30断开连接后，在10分钟内重新与路由器30建立连接，则无需再次输入pin码进行新的pin码验证流程；如果终端20与路由器30断开的时间超过10分钟，则终端20与路由器30再次连接后，需要再次输入pin码进行新的pin码验证流程。

在该可选的实施方式中，可以参照上一种可选的实施方式提供的在身份认证服务器40中设置一个状态参数表示pin码验证通过信息是否为有效状态，在具体实施过程中，身份认证服务器40接收到设备离开信息，使用计时器开始计时，如果在计时达到第一预设时间之前接收到设备接入信息，则身份认证服务器40不修改其状态参数，如果在计时达到第一预设时间之前没有接收到设备接入信息，则身份认证服务器40将其状态参数进行修改，例如，在在用数字“1”表示pin码验证通过信息为有效状态的情况下，身份认证服务器40将状态参数从“1”修改为“0”；或者，在该可选的实施方式中，身份认证服务器40，用于接收到设备离开信息，使用计时器开始计时，如果在计时达到第一预设时间之前没有接收到设备接入信息，则身份认证服务器40，用于将自身存储的pin码验证通过信息删除，由此，只要在身份认证服务器40中查找到智能密钥设备pin码验证通过信息，则确定预先存储的智能密钥设备pin码验证通过信息为有效状态，否则为失效状态。当终端20与路由器30连接断开的时间过长时，使用该终端20和智能密钥设备10的用户可能已经变更，此时将pin码验证通过信息确定为失效状态，能够避免用户本人之外的其他人非法接入网络；如果是用户本人再次使用该终端20和智能密钥设备10重新登陆应用服务器50，那么再次输入pin码即可进行登陆操作。

本实施例又一种可选的实施方式中，身份认证服务器40，还用于使用计时器开始计时，在计时达到第二预设时间之前，维持pin码验证通过信息有效，在计时达到第二预设时间之后，执行使pin码验证通过信息失效的操作。例如，第二预设时间为8小时，那么当用户完成一次pin码验证之后，可以在8小时内通过路由器30进行免输密码的网络应用登陆操作，在超过8小时之后，用户需要再次完成一次pin码验证流程才可以继续进行免输密码的网络应用。

在该可选的实施方式中，可以参照第一种可选的实施方式提供的在身份认证服务器40中设置一个状态参数表示pin码验证通过信息是否为有效状态，在具体实施过程中，身份认证服务器40，用于使用计时器开始计时，在计时达到第二预设时间之前，不修改其状态参数；在计时达到第二预设时间之后，将其状态参数进行修改，例如，在在用数字“1”表示pin码验证通过信息为有效状态的情况下，身份认证服务器40将状态参数从“1”修改为“0”；或者，在该可选的实施方式中，身份认证服务器40，用于使用计时器开始计时，在计时达到第二预设时间之后，身份认证服务器40将自身存储的pin码验证通过信息删除，由此，只要在身份认证服务器40中查找到智能密钥设备pin码验证通过信息，则确定预先存储的智能密钥设备pin码验证通过信息为有效状态，否则为失效状态。

智能密钥设备10，用于通过终端20与路由器30之间执行身份认证流程。

本实施例中，路由器30具有身份认证功能，具体的：路由器30内置安全芯片，安全芯片中存储有数字证书和/或私钥；或者路由器30内置软件以实现数字证书功能；或者路由器30外接智能密钥设备10。智能密钥设备10是具有安全芯片的设备，安全芯片内部拥有独立的处理器和存储单元，可存储pki数字证书，私钥、加解密密钥、验证密钥等类型的密钥以及其他特征数据，对数据进行加密、解密、签名、验签运算，为用户提供数据加密和身份认证服务。在具体实施过程中，路由器30可以通过以下方式实现对智能密钥设备10的身份认证：利用根证书验证接收的智能密钥设备10的数字证书，和/或，使用智能密钥设备10的数字证书对使用智能密钥设备10私钥签名的签名数据进行验签。智能密钥设备10可以通过以下方式实现对路由器30的身份认证：利用根证书验证接收的路由器30的数字证书，和/或，使用路由器30的数字证书对使用路由器30私钥签名的签名数据进行验签。路由器30与智能密钥设备10之间可以仅进行单向身份认证，即路由器30对智能密钥设备10进行身份认证，或者智能密钥设备10对路由器30进行身份认证；路由器30与智能密钥设备10之间也可以进行双向身份认证，即路由器30对智能密钥设备10进行身份认证以及智能密钥设备10对路由器30进行身份认证。

下面对智能密钥设备10与路由器30之间执行双向身份认证的流程进行示例性说明：

智能密钥设备10，用于生成随机数r1，对用其自身的私钥ks1对随机数r1和智能密钥设备id进行签名得到签名数据s1。在实施过程中，智能密钥设备10可以对随机数r1和智能密钥设备id进行拼接，得到拼接结果。例如：随机数r1为“7195”，智能密钥设备id为“1000001”，则对随机数r1和智能密钥设备id进行顺序拼接得到的拼接结果为“71951000001”。当然，对随机数r1和智能密钥设备id进行拼接的方式不限于顺序拼接，还可以以其他规则进行拼接，在此不做限定。智能密钥设备10对该拼接结果进行hash运算，得到摘要报文x1，并利用其自身的私钥ks1对该摘要报文x1进行签名运算得到签名数据s1。智能密钥设备10，还用于将随机数r1、智能密钥设备id、签名数据s1以及智能密钥设备证书通过终端20发送给路由器30。

路由器30，还用于在验证智能密钥设备证书合法后，利用智能密钥设备证书中智能密钥设备10的公钥kp1对签名数据s1进行验签，并在验签通过后，利用其自身安全芯片产生随机数r2。在实施过程中，路由器30利用智能密钥设备证书中的智能密钥设备10的公钥kp1对接收到的签名数据s1进行运算得到运算结果x2，并将接收到的随机数r1和智能密钥设备id进行拼接，得到拼接结果，其中，上述拼接规则与智能密钥设备10中的拼接规则一致即可。路由器30对得到的拼接结果进行hash运算得到摘要报文x3，并将运算结果x2与摘要报文x3进行比对，如果比对结果一致，则路由器30对签名数据s1的验签通过。路由器30，还用于利用智能密钥设备10的公钥kp1对随机数r1和r2进行加密得到密文数据e1，并利用路由器30的私钥ks2对密文数据e1进行签名得到签名数据s2。其中，由路由器30进行签名操作的具体流程与上述由智能密钥设备10进行签名操作的流程一致，在此不再赘述。路由器30，还用于将密文数据e1、签名数据s2以及路由器30的证书通过终端20发送给智能密钥设备10。

智能密钥设备10，还用于利用接收到的证书中的路由器30的公钥kp2对签名数据s2进行验签，并在验签通过后，利用智能密钥设备10的私钥ks1对密文数据e1进行解密得到随机数r1和r2。其中，由智能密钥设备10进行验签操作的具体流程与上述由路由器30进行验签操作的流程一致，在此不再赘述。智能密钥设备10，还用于将解密得到的随机数r1与自身生成的随机数r1进行比对，若比结果一致，则智能密钥设备10与路由器30之间的身份认证结果为通过。

上述身份认证流程仅为一种可选的身份认证流程，智能密钥设备10和路由器30之间和可以采用其他方式进行身份认证，在此不作限定。通过上述身份认证流程，智能密钥设备10和路由器30二者可以互相验证对方身份是否合法，此外，智能密钥设备10解密得到的随机数r2可以作为会话密钥，在智能密钥设备10和路由器30传输数据时，随机数r2可以作为加解密密钥，以此提高传输数据的安全性。

路由器30，用于在身份认证流程结果为认证通过时，为终端20分配ip地址，保存智能密钥设备身份信息与ip地址的绑定信息，智能密钥设备身份信息为智能密钥设备证书或智能密钥设备id。本实施例中，路由器30可以在身份认证流程中获取到智能密钥设备10的身份信息。由此，路由器30可以建立智能密钥设备身份信息和与该智能密钥设备10相连的终端20的ip地址的一一对应关系。

终端20，还用于通过路由器30向应用服务器50发送应用登陆服务请求信息，触发路由器30与应用服务器50之间执行根据终端20的ip地址以及智能密钥设备身份信息与ip地址的绑定信息确定与终端20匹配的智能密钥设备身份信息的流程。应用服务器50，用于获得确定出的智能密钥设备身份信息，并通过路由器30向身份认证服务器40发送pin码验证状态查询请求。

本实施例中，至少可以通过以下三种方式中的任一方式确定出智能密钥设备身份信息：

方式一

终端20，具体用于通过路由器30向应用服务器50发送应用登陆服务请求信息。其中，应用登陆服务请求信息中包括智能密钥设备身份信息和ip地址。智能密钥设备身份信息为与该终端20相连的智能密钥设备10的设备证书或设备id，ip地址为路由器30在身份认证流程结果为认证通过时，为该终端20分配ip地址。应用服务器50，具体用于接收应用登陆服务请求信息，向路由器30发送智能密钥设备10身份验证请求。其中，智能密钥设备10身份验证请求中包括智能密钥设备身份信息和ip地址。路由器30，具体用于接收智能密钥设备10身份验证请求，根据ip地址和绑定信息，对智能密钥设备10身份验证请求中携带的智能密钥设备身份信息进行验证，得到智能密钥设备10身份验证结果信息并发送至应用服务器50。

具体地，由于路由器30在身份认证流程结果为认证通过时，可以为终端20分配ip地址，并保存智能密钥设备身份信息与ip地址的绑定信息，即，路由器30建立了智能密钥设备身份信息和与该智能密钥设备10相连的终端20的ip地址的一一对应关系。路由器30接收到智能密钥设备10身份验证请求，其中，该智能密钥设备10身份验证请求包括：智能密钥设备身份信息a1和ip地址，路由器30可以根据该智能密钥设备10身份验证请求中携带的ip地址，在自身保存的绑定信息中查找与该ip地址对应的智能密钥设备身份信息a2，并验证接收到的智能密钥设备身份信息a1与已保存的智能密钥设备身份信息a2是否一致，若一致，则得到智能密钥设备10身份验证结果信息且验证结果为验证通过；若不一致，则得到智能密钥设备10身份验证结果信息且验证结果为验证不通过。由此，路由器30可以利用保存的绑定信息对终端20发起的应用登陆服务请求信息中所携带的ip地址以及智能密钥设备身份信息进行验证，由于该绑定信息是路由器30在身份认证流程结果为认证通过时所保存的，因此可以验证出终端20发送的应用登陆服务请求信息是否合法，若验证通过，则该应用登陆服务请求信息合法。

应用服务器50，具体用于接收智能密钥设备10身份验证结果信息，若智能密钥设备10身份验证结果信息为验证通过，则应用登陆服务请求信息中携带的智能密钥设备身份信息为确定出的智能密钥设备身份信息。举例来说，若智能密钥设备10身份验证结果信息为验证通过，即接收到的智能密钥设备身份信息a1与已保存的智能密钥设备身份信息a2一致，则智能密钥设备身份信息a1为确定出的智能密钥设备身份信息。由此，应用服务器50可以获得合法的智能密钥设备身份信息，为后续应用服务器50根据智能密钥设备身份信息通过路由器30向终端20提供应用登陆服务提供基础。

该可选的实施方式中，由终端20向应用服务器50发送应用登陆服务请求信息，且应用登陆服务请求信息中包括ip地址以及智能密钥设备身份信息，并在应用服务器50发送智能密钥设备10身份验证请求之后，由路由器30完成对接收到的智能密钥设备身份信息的验证，以获得确定出的智能密钥设备身份信息。

方式二

终端20，具体用于通过路由器30向应用服务器50发送应用登陆服务请求信息。其中，应用登陆服务请求信息中包括ip地址。此外，该应用登陆服务请求信息中可以不包含智能密钥设备身份信息。应用服务器50，具体用于向路由器30发送智能密钥设备身份信息请求。其中，智能密钥设备身份信息请求中至少包括ip地址。路由器30，具体用于接收智能密钥设备10身份验证请求，根据ip地址和绑定信息，得到智能密钥设备身份信息并发送至应用服务器50。

具体地，由于路由器30在身份认证流程结果为认证通过时，可以为终端20分配ip地址，并保存智能密钥设备身份信息与ip地址的绑定信息，即，路由器30建立了智能密钥设备身份信息和与该智能密钥设备10相连的终端20的ip地址的一一对应关系，由此，路由器30可以在自身保存的绑定信息中查找出与接收到的ip地址对应的智能密钥设备身份信息。并且，由于路由器30中保存的绑定信息是路由器30在身份认证流程结果为认证通过时所保存的，因此智能密钥设备身份信息是安全、合法的。

应用服务器50，具体用于接收智能密钥设备身份信息，智能密钥设备身份信息为确定出的智能密钥设备身份信息。

该可选的实施方式中，由终端20向应用服务器50发送应用登陆服务请求信息，且该应用登陆服务请求信息中包括ip地址，并在应用服务器50发送智能密钥设备10身份验证请求之后，由路由器30利用绑定信息根据该ip地址得到合法的智能密钥设备身份信息，并将该合法的智能密钥设备身份信息发送至应用服务器50，为后续应用服务器50根据智能密钥设备身份信息通过路由器30向终端20提供应用登陆服务提供基础。

方式三

终端20，向路由器30发送应用登陆服务请求信息。其中，应用登陆服务请求信息中包括ip地址。此外，该应用登陆服务请求信息中可以不包含智能密钥设备身份信息。路由器30，具体用于在接收终端20发送的应用登陆服务请求信息之后，根据ip地址和绑定信息，得到智能密钥设备身份信息。

具体地，由于路由器30在身份认证流程结果为认证通过时，可以为终端20分配ip地址，并保存智能密钥设备身份信息与ip地址的绑定信息，即，路由器30建立了智能密钥设备身份信息和与该智能密钥设备10相连的终端20的ip地址的一一对应关系，由此，路由器30可以在自身保存的绑定信息中查找出与接收到的ip地址对应的智能密钥设备身份信息。并且，由于路由器30中保存的绑定信息是路由器30在身份认证流程结果为认证通过时所保存的，因此智能密钥设备身份信息是安全、合法的。

路由器30，具体用于向应用服务器50发送应用登陆服务请求信息和智能密钥设备身份信息。应用服务器50，具体用于接收应用登陆服务请求信息和智能密钥设备身份信息，智能密钥设备身份信息为确定出的智能密钥设备身份信息。

该可选的实施方式中，由终端20向路由器30发送应用登陆服务请求信息，且该应用登陆服务请求信息中包括ip地址，并由路由器30利用绑定信息根据该ip地址得到合法的智能密钥设备身份信息，将该合法的智能密钥设备身份信息发送至应用服务器50，为后续应用服务器50根据智能密钥设备身份信息通过路由器30向终端20提供应用登陆服务提供基础。

本实施例中，通过上述任一可选实施方式，可以完成路由器30与应用服务器50之间执行根据终端20的ip地址以及智能密钥设备身份信息与ip地址的绑定信息确定与终端20匹配的智能密钥设备身份信息的流程，从而使应用服务器50获得确定出的智能密钥设备身份信息。并且，通过上述任一可选实施方式获得的确定出的智能密钥设备身份信息均是合法的。由此，可以保证应用服务器50根据智能密钥设备身份信息通过路由器30向终端20提供应用登陆服务的安全性。

身份认证服务器40，还用于接收pin码验证状态查询请求，查询是否存有pin码验证通过信息及查询pin码验证通过信息的状态，如果身份认证服务器40存有pin码验证通过信息且pin码验证通过信息的状态为有效，则通过路由器30向应用服务器50发送pin码验证完成确认信息。

本实施例中，如果智能密钥设备10的pin码验证流程验证未通过，身份认证服务器40中也就不存在pin码验证通过信息，那么，在应用服务器50通过路由器30向身份认证服务器40发送pin码验证状态查询请求之后，身份认证服务器40查询到自身没有保存pin码验证通过信息，在该情况下，应用服务器50无法向终端20提供应用登陆服务。

此外，在该系统包括pin码验证信息有效性维护的情况下，即使身份认证服务器40中保存有pin码验证通过信息，但由于发生智能密钥设备10与终端20的连接断开，或者终端20与路由器30的连接断开等等的异常情况，身份认证服务器40中保存的pin码验证通过信息可能是失效状态。因此，如果智能密钥设备10的pin码验证流程验证通过，但存在上述异常情况，在应用服务器50通过路由器30向身份认证服务器40发送pin码验证状态查询请求之后，身份认证服务器40查询到自身存有pin码验证通过信息但其状态为失效状态，在该情况下，应用服务器50无法向终端20提供应用登陆服务。

由此，应用服务器50在向终端20提供应用登陆服务之前，会通过路由器30向身份认证服务器40发送pin码验证状态查询请求，以查询身份服务器是否存有有效的pin码验证通过信息，从而确认请求登陆应用服务器50的终端20是否是安全合法的，在确认终端20身份合法后，应用服务器50才会向终端20提供后续的应用登陆服务，保证了网络应用登陆过程的安全性。

应用服务器50，还用于在获得pin码验证完成确认信息的情况下，根据确定出的智能密钥设备身份信息通过路由器30向终端20提供应用登陆服务。

本实施例中，应用服务器50获取到pin码验证完成确认信息即说明请求登陆应用服务器50的终端20的身份是安全合法的，在这种情况下，应用服务器50可以根据确定出的智能密钥设备身份信息即可向终端20提供应用登陆服务。由此，在保证网络应用登陆安全性的情况下，终端20可以直接通过路由器30访问应用服务器50，无需在登录应用服务器50时再次输入密码，使网络应用登陆更加便捷。

用户使用终端20设备(电脑、手机等)上网时，可以通过路由器30访问应用服务器50。现有的登陆应用服务器50的方式没有使用智能密钥设备10，而是使用终端20通过路由器30直接登陆，由于现有的这种登陆方式没有经过pin码验证流程，更未将pin码验证流程通过信息存储，因此，用户在每次使用终端20通过路由器30登陆应用服务器50时，都需要再次输入该应用对应的密码。而采用本实施例提供的系统，用户可以使用智能密钥设备10与终端20连接，在通过智能密钥设备10的pin码验证流程之后，终端20通过路由器30连接应用服务器50，由于智能密钥设备10的高安全性，可以使应用服务器50被访问时更加安全。并且，在完成智能密钥设备10的pin码验证流程之后，身份认证服务器40会保存pin码验证通过信息，用户再次使用连接有上述智能密钥设备10的终端20通过该路由器30访问应用服务器50时，由于用户已经通过该智能密钥设备10的pin码验证流程，那么在pin码验证通过信息有效的情况下，用户无需再次输入应用服务器50的密码即可登陆应用服务器50，从而简化了用户登陆应用的过程。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(pga)，现场可编程门阵列(fpga)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在不脱离本发明的原理和宗旨的情况下在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。本发明的范围由所附权利要求及其等同限定。