[发明专利]用户代理装置、宿主网站服务器和用户认证方法

权利要求书

1.一种用户代理装置，包括：

登录器，适于当用户登录时获取包括第一用户标识的用户登录信息；

第一发送器，适于当用户访问第三方应用服务器时，将所述第一用户标识传送给所述第三方应用服务器；

第一接收器，适于接收所述第三方应用服务器发出的包括第一用户标识的服务接口地址请求消息；

第二发送器，适于根据所述服务接口地址请求消息，将所述第一用户标识发送给宿主网站服务器；

第二接收器，适于获取所述宿主网站服务器根据所述第一用户标识生成的用户密钥；

附加器，适于将所述用户密钥附加在服务接口地址中；

所述第一发送器还适于将所述服务接口地址传送给第三方应用服务器。

2.根据权利要求1所述的用户代理装置，所述第一发送器具体适于当用户访问第三方应用服务器时，将所述第一用户标识和第一请求IP传送给所述第三方应用服务器，所述第一请求IP是用户代理装置所在客户端的IP；

第二发送器进一步适于根据所述服务接口地址请求消息，将所述第一用户标识和第一请求IP发送给所述宿主网站服务器；

所述第二接收器进一步适于获取所述宿主网站服务器根据所述第一用户标识和第一请求IP生成的用户密钥。

3.一种宿主网站服务器，包括：

第三接收器，适于接收用户代理装置发送的第一用户标识，所述第一用户标识是所述用户代理装置在用户登录并访问第三方应用服务器时，将所述用户的第一用户标识传送给所述第三方应用服务器之后，接收到所述第三方应用服务器发出的包括第一用户标识的服务接口地址请求消息而发送的；

生成器，适于根据所述第一用户标识生成用户密钥；

第三发送器，适于将所述用户密钥发送给所述用户代理装置，以供所述用户代理装置将所述用户密钥附加在服务接口地址中，将所述服务接口地址传送给第三方应用服务器；

第四接收器，适于接收所述第三方应用服务器发出的包括第二用户标识和所述服务接口地址的服务提供请求消息；

查询器，适于解析所述服务接口地址，获取所述用户密钥，然后根据所述用户密钥获取所述第一用户标识；

第一认证器，适于根据所述第一用户标识与第二用户标识是否一致的比较结果确定是否要向第三方应用服务器提供服务。

4.根据权利要求3所述的宿主网站服务器，所述第一认证器进一步适于比较所述第一用户标识与所述第二用户标识是否一致，若一致，则确定要向第三方应用服务器提供服务；否则确定暂不向第三方应用服务器提供服务。

5.根据权利要求3所述的宿主网站服务器，所述第三接收器进一步适于接收用户代理装置发送的第一请求IP；所述第一请求IP是所述用户代理装置对应的客户端的IP；

所述生成器进一步适于根据所述第一用户标识和第一请求IP生成的用户密钥；

所述第四接收器进一步适于接收所述第三方应用服务器发出的包括第二用户标识、第二请求IP和所述服务接口地址的服务提供请求消息；

所述查询器进一步适于解析所述服务接口地址，获取所述用户密钥，然后根据所述用户密钥获取所述第一用户标识和第一请求IP；

所述第一认证器进一步适于比较所述第一用户标识和第一请求IP与第二用户标识和第二请求IP是否分别一致，若都一致，则确定要向第三方应用服务器提供服务；否则确定暂不向第三方应用服务器提供服务。

6.根据权利要求4或5所述的宿主网站服务器，还包括：

第五接收器，适于向所述第三方应用服务器请求获取第一用户标识对应的用户登录信息；

第二认证器，适于根据所述用户登录信息生成认证信息，根据所述认证信息完成用户认证后，向第三方应用服务器提供服务。

7.根据权利要求3至6任一项所述的宿主网站服务器，还包括：

第一验证器，适于在预设时间内接收到第三方应用服务器发出的超过预设次数的服务提供请求消息的情况下，要求用户输入验证码信息并验证。

8.根据权利要求3至6任一项所述的宿主网站服务器，还包括：

第二验证器，适于在接收到第三方应用服务器发出超过预设金额的服务提供请求消息，则要求用户输入验证码信息并验证。