[发明专利]一种面向Web系统的登录助手系统

说明书

本发明涉及一种面向Web系统的登录助手系统，所述系统包括登录助手插件、移动登录助手；用户使用浏览器访问Web系统需要登录时，登录助手插件对Web系统返回的登录页面或包含登录代码的页面中的登录代码进行修改，修改后的登录页面或登录代码将用户使用移动登录助手进行Web系统登录操作所需的信息以条码形式显示在浏览器或登录窗口上；用户使用移动终端扫描条码，移动登录助手从扫描的条码中获得进行Web系统登录操作所需的信息，然后用户通过移动登录助手在Web系统完成登录操作，由此实现用户在Web系统的登录；基于本发明，无需对Web系统的程序进行任何修改即可以实现基于条码和移动终端的Web系统登录操作。

技术领域

本发明属于信息安全技术领域，特别是一种面向Web系统的登录助手系统。

背景技术

实现这样一种登录操作将给用户带来了极大的方便：当你在一台计算机上使用浏览器登录Web应用或信息系统时，Web应用或信息系统通过Web浏览器向你返回一个条码(如二维码)，你只需用移动终端扫描一下条码，就完成了登录Web应用或信息系统的操作。为了实现这种登录操作，本发明的申请人在其专利申请“一种基于移动终端的Web系统便捷登录方法”(专利申请号：201510472645.X)中提出了相应的解决方案。但是，发明201510472645.X用于已部署的Web应用或信息系统时，需要对已部署的Web系统的登录操作部分的程序进行修改，以使得用户登录系统时浏览器能够显示包含登录信息的条码，而在具体实践中，很多情况下对已部署的系统实施这种修改是不可能的，比如，对于一个提供公共服务、已拥有很多公众用户的系统，要实施这种修改通常是很困难的(非技术原因)。如何在对已部署的Web应用或信息系统不作修改的情况下实施基于条码和移动终端的系统登录是本发明要解决的问题。

发明内容

本发明的目的是提出一种便于在对Web系统的程序不作修改的情况下实现基于条码和移动终端的面向Web系统的登录助手系统。

为了实现本发明的目的，本发明所提出的技术方案是：一种面向Web系统的登录助手系统，所述登录助手系统包括登录助手插件、移动登录助手，其中，

登录助手插件：一个对Web系统返回到Web浏览器的登录页面或者包含登录代码的页面中的登录代码进行修改的软件组件；

移动登录助手：一个运行在用户移动终端中的、借助条码帮助使用Web浏览器登录Web系统的用户完成登录操作的程序；

所述Web系统是一个通过Web方式提供应用或信息服务的系统；所述移动终端是用户使用的便携式计算装置，且所述便携式计算装置有用于条码扫描的摄像头；所述包含登录代码的页面是Web系统返回的、通过异步方法(如Ajax)登录Web系统资源的页面，当尚未登录的用户访问Web系统的受限资源时，页面中的登录代码(脚本程序)在用户浏览器中单出一个登录窗口要求用户进行登录操作；所述登录助手插件是一个浏览器扩展(extension)或浏览器加载项(add on)或浏览器与Web系统之间HTTP(HyperText TransferProtocol)传输通道中的对返回到Web浏览器的登录页面或包含登录代码的页面中的登录代码进行修改的软件组件(如用户端计算机中的网络挂钩或网络过滤器程序，服务器端的Web过滤器程序等)。

当用户使用Web浏览器访问Web系统而Web系统返回一个登录页面时，登录助手插件修改返回的登录页面，修改后的登录页面将用户使用移动登录助手进行Web系统登录操作所需的信息以条码形式显示在浏览器上；

或者，当用户使用Web浏览器访问Web系统而Web系统返回一个包含登录代码的页面时，登录助手插件修改返回的页面中的登录代码(脚本程序)；当尚未登录的用户访问Web系统的受限资源需要进行登录操作时，修改后的登录代码将用户使用移动登录助手进行Web系统登录操作所需的信息以条码形式显示在登录窗口上。