[发明专利]辅助登录方法及装置

说明书

技术领域

本发明涉及信息技术领域，更为具体地，涉及一种辅助登录方法及装置。

背景技术

随着信息技术的发展，各企业逐渐开始重视其自身的信息管理，因此企业管理系统应运而生。企业管理系统不仅能够帮助企业实现办公的自动化、程序化和信息的集中管理，还能帮助企业管理者及时处理信息和为管理者提供决策依据，从而提高企业管理者的工作效率。

但在整个企业管理系统中，其都是通过部门的工作职能进行模块划分的，不同工作职能的部门对应不同的管理系统。例如，财务部门对应财务管理系统，人力资源部门对应人力资源管理系统等。各个信息系统之间相互独立，互不影响。如果使用者需要使用其他部门的管理系统，则需要其他部门为其配置相应的账号（即为使用者分配相应的用户名和密码）才能登陆相应部门的管理系统。如此便造成一个企业中的人员可能会同时拥有多个不同管理系统账号，然而，太多的用户名和密码对使用者来说非常不便于记忆，并且频繁的输入用户名和密码对于使用者来说也是一个极大的麻烦。

虽然单点登录可以解决上述问题，但现有的单点登录采用的方法是修改企业管理系统中各个管理系统的登录模块，当用户第一次访问管理系统1的时候，因为还没有登录，会被引导到认证系统中进行登录；根据用户提供的登录信息，认证系统进行身份效验，如果通过效验，则返回给用户一个认证的凭据（即令牌）；用户再访问别的管理系统的时候，就会将这个令牌带上，作为自己认证的凭据，别的管理系统接受到请求之后会把令牌送到认证系统进行效验，检查令牌的合法性。如果通过效验，用户就可以在不用再次登录的情况下访问管理系统2和管理系统3了。

采用单点登录的方式虽然可以简化用户的登录流程，但其必须要对先有的管理系统的登录模块做较大的修改，这对于有些无法客制化的企业管理系统来说，无疑会带来实施的难度及风险。因此，如何在现有的企业管理系统不实施单点登录的情况下，使用户享受到单点登录带来的便利，成为一个亟待解决的问题。

发明内容

鉴于上述问题，本发明的目的是提供一种辅助登录方法及装置，以解决在现有的企业管理系统不实施单点登录的情况下，用户需要频繁输入登录信息登录各管理系统的问题。

根据本发明的一个方法，提供一种辅助登录方法，包括：

通过浏览器插件对用户进行身份认证；

当用户通过所述身份认证时，浏览器插件检测用户的登录操作，判断用户是否为首次登录管理系统；其中，

如果用户为首次登录管理系统，通过浏览器插件获取管理系统的信息，并将所获取的信息保存至认证服务器；其中，信息包括管理系统的登录页面的标识信息，以及用户在管理系统的登录页面所输入的与管理系统的登录页面的标识信息相对应的登录信息；

如果用户为非首次登录管理系统，浏览器插件根据管理系统的登录页面的标识信息，获取与管理系统的登录页面的标识信息相对应的登录信息，并将所获取的登录信息回填至管理系统的登录页面，并执行登录操作。

其中，在通过浏览器插件对用户进行身份认证的过程中，浏览器插件通过使用认证服务器或者建立单独的账号管理库对用户进行身份认证。

其中，在通过浏览器插件获取管理系统的信息，并将所获取的信息保存至认证服务器的过程中，浏览器插件将所获取的信息进行加密，然后保存至认证服务器。

另一方面，本发明提供一种辅助登录装置，包括：

身份认证单元，用于通过浏览器插件对用户身份进行认证；

登录检测单元，用于当用户通过身份认证单元的身份认证时，浏览器插件检测用户的登录操作，判断用户是否为首次登录管理系统；

信息获取单元，用于当登录检测单元判断出用户为首次登录管理系统时，通过浏览器插件获取管理系统的信息，并将所获取的信息保存至认证服务器；其中，信息包括管理系统的登录页面的标识信息，以及用户在管理系统的登录页面所输入的与管理系统的登录页面的标识信息相对应的登录信息；

登录单元，用于当登录检测单元判断出用户为非首次登录管理系统时，浏览器插件根据管理系统的登录页面的标识信息，获取与管理系统的登录页面的标识信息相对应的登录信息，并将所获取的登录信息回填至管理系统的登录页面，并执行登录操作。