CN1301477C

CN1301477C - 管理网站登入信息的系统与方法

Info

Publication number: CN1301477C
Application number: CNB021412790A
Authority: CN
Inventors: 张益洲
Original assignee: Via Technologies Inc
Current assignee: Via Technologies Inc
Priority date: 2002-07-05
Filing date: 2002-07-05
Publication date: 2007-02-21
Anticipated expiration: 2022-07-05
Also published as: CN1389807A

Abstract

本发明涉及一种使用单一帐号密码通行多个网站的管理系统与方法，其方法包含：接收一使用者所输入的多个网站登入信息，其中每一该网站登入信息包含一相对应网站的使用者登入帐号；储存该多个网站登入信息；解析该多个网站的网页原始码，以找到并储存各该网站的一验证程序的地址与该登入信息的变量；及于欲登入一该网站时，将该网站登录信息对应为所述的变量并传送至该验证程序的地址以登入该网站。

Description

管理网站登入信息的系统与方法

技术领域

本发明涉及一种网站帐号的管理系统与方法，特别是一种管理及保护网站登入帐号及密码，并使用单一帐号及密码即可通行多个网站于网际网络上的系统与方法。

背景技术

由于欧盟组织统一欧洲各个国家的边界，因此当你购买了一张车票，便可利用单一车票环游欧洲各地，而不需时常更换车票来配合要出入的国家。同理在网际网络(Internet)中，一般的网站(Web Site)都会要求使用者输入帐号及密码用以验证使用者身分，才能使用特定的服务或是信息，例如提供购物服务的网站或是提供客制化信息的网站，更是需要使用者输入帐号及密码用以辨别其身分。

因此，当使用者申请成为一网站的会员或是申请其提供的服务时，通常会要求使用者填写基本的个人资料，并给予使用者帐号及密码，或是要求使用者自行设定帐号及密码，利用此帐号及密码来辨识使用者的网络身分，以提供客制化的服务。

然而事实上，一般的使用者皆同时拥有多个网站的密码及帐号，使用者大多通过浏览器所提供的书签管理功能来管理这些网站位置，但是这些功能却无法管理密码及帐号，或是无法保护密码及帐号这样的私人信息，且这些密码及帐号往往亦不径相同，因此使用者通常需记住个别网站的帐号与密码，这对使用者于管理这些网站帐号及密码时造成极大的不便与负担。

再者，使用者如欲登入网站时，首先必须使用浏览器(web browser)先连结到该网站的使用者登入网页，接下来使用者才能输入其帐号密码进行登入，但是如果此用户登入网页过于庞大时，使用者就必须花费更长的时间等待此网页完全显示于浏览器上时才能进行登入动作，而这也意味着必须占据更多的网络频宽及使用者的等待时间，因此以上所述的各项缺点是需要改善的。

发明内容

鉴于上述的发明背景对于网际网络上管理网站帐号及密码所产生的诸多缺点，本发明提供一种管理及保护网站登入帐号及密码，并使用单一帐号及密码即可通行多个网站于网际网络上的系统与方法。

本发明的主要目的为管理使用者于登入网站时所使用的帐号及密码。本发明的另一目的为保护使用者于登入网站时所使用的帐号及密码。本发明的另一目的是节省使用者于登入网站时所占用的网络频宽。本发明的另一目的为让使用者快速登入网站。

根据以上所述的目的，本发明提供一种网站登入的管理系统，可利用单一帐号密码通行多个网站，该网站登入管理系统包含：

一输入部分，用以接收一使用者所输入的多个网站登入信息，其中每一该网站登入信息包含一相对应网站的使用者登入帐号；

一储存部分，用以储存该多个网站登入信息；

一验证部分，用以解析该多数个网站的网页原始码以找到各该网站的一验证程序的地址与该登入信息的变量，并储存于该储存部分之中；及

一传送部分，于欲登入一该网站时根据该使用者的选择将该网站登录信息对应为所述的变量并传送至该验证程序的地址以登入该网站。

其中，上述验证使用者所输入的登入信息，其步骤至少包含：搜寻用户登入网页原始码中用以储存登入信息的变量名称，以及验证该登入信息的一验证地址；传送登入信息至验证地址；及取得由验证地址所传回的讯息以得知所传送的登入信息是否正确。

另外，本发明亦提供一种管理网站登入信息以使用单一帐号密码通行多个网站的方法，其包含：

接收一使用者所输入的多个网站登入信息，其中每一该网站登入信息包含一相对应网站的使用者登入帐号；

储存该多个网站登入信息；

解析该多个网站的网页原始码，以找到并储存各该网站的一验证程序的地址与该登入信息的变量；及

于欲登入一该网站时，将该网站登录信息对应为所述的变量并传送至该验证程序的地址以登入该网站。因此，使用者只需输入一次用以确认使用者身分的帐号密码，之后只需选择欲联机登入的网站即可进行登入，而不需针对个别网站输入不同的用户登入帐号及密码。

由上述得知，本发明可以提供使用者快速登入不同的网站，而且使用者不需记住用以登入各别网站的帐号信息，并且将这些网站的帐号及密码储存后经加密编码储存于使用者端的计算机中，用以保护使用者的个人信息，再者，可节省使用者于登入网站时所占用的网络频宽并让使用者可快速登入网站。

附图说明

图1a至图1c显示具有本发明的较佳实施例的一浏览器画面；

图2用以说明使用者于此较佳实施例的操作步骤流程图；

图3a用以说明本发明的较佳实施例于验证一新增的网站登入信息的处理步骤流程图；

图3b用以说明如何从超文字标记语言程序代码中取得相关信息的步骤流程图；

图4用以说明本发明的较佳实施例于处理登入网站时的步骤流程图；

图5用以说明本发明的网站登入的管理系统。

图中主要符号说明

100″护照开放″选项

102对话窗

104功能选单

104a″护照验证″选项

106登入信息验证窗口

200～204步骤方块

300～310步骤方块

400～406步骤方块

500输入部分

502验证部分

502a搜寻部分

502b验证传送部分

502c判定部分

504加密编码部分

506储存部分

508解密部分

510传送部分

具体实施方式

本发明的一较佳实施例会详细描述如下。然而，除了详细描述外，本发明还可以广泛地施行在其它的实施例中，且本发明的范围不受限定，其以权利要求书为准。

本发明提供一种记录网站的用户登入信息的方法，包含：接收使用者所输入的网站登入信息，其中此登入信息至少包含一帐号、一密码、一此网站的用户登入网页的网址；验证使用者所输入的登入信息；加密编码通过验证的登入信息；及储存经加密编码的登入信息。

另外，本发明亦提供一种使用单一帐号密码登入不同网站的方法，其包含接收一使用者所输入的一帐号及密码，用以确认使用者身分；寻找对应使用者身分的一网站登入记录文件，其中此网站登入记录文件至少包含一组该使用者用以登入网站的用户登入信息，并且此用户登入信息事先经过加密编码保护；将使用者欲进行登入的网站所对应的用户登入信息进行译码；传送已译码过的用户登入信息至使用者欲进行登入的网站以进行登入，因此使用者只需输入一次用以确认使用者身分的帐号密码，之后只需选择欲联机登入的网站即可进行登入，而不需针对个别网站输入不同的用户登入帐号及密码。

图1a至图1c显示本发明的一较佳实施例的浏览器(browser)画面，本较佳实施例在此浏览器中嵌入一个管理程序用以管理及保护要连结登入网站相关的帐号密码，但是于其它实施例中本发明可以利用其它的方式实施，并不限制一定要与浏览器结合。如图1a所示，使用者点选″护照开放″100后，出现对话窗102要求使用者输入帐号密码，并且于使用者未输入正确的帐号密码的前，无法使用及进行其它动作，接下来，使用者输入正确的帐号密码后，如图1b中所示的其它功能选单104才得以使用，其中上述的要求使用者用以″护照开启″的帐号密码为用以激活此管理程序的一组帐号密码，使用者只需使用此单一帐号密码来管理其它的网站帐号密码，而不需记忆个别网站的用户登入帐号密码，用以方便使用者于网际网络上登入网站。

如图1b所示，当使用者点选″护照验证″选项104a，即出现一网站登入信息验证窗口106，要求使用者输入欲验证的网站帐号及密码，例如于此较佳实施例中，使用者欲新增管理一网站(http：//www.pchome.com.tw)，因此使用者于网站登入信息验证窗口106上输入此使用者于此网站(http：//www.pchome.com.tw)的一组帐号密码，然后由管理程序进行验证工作，如果使用者所提供的这组帐号密码正确无误，则此组帐号密码会被保留并加以编码保护，因此使用者下次如欲再次登入网站(http：//www.pchome.com.tw)便不需要再次输入帐号密码，只需要如图1c所示，直接选择此已经过验证的网站名称，便可直接完成原来该网站的登入程序。

因此由上述得知，本发明可以提供使用者快速登入不同的网站，而且使用者不需记住用以登入各别网站的帐号信息，再者，本发明将这些网站的帐号及密码储存后经加密编码储存于使用者端的计算机中，用以保护使用者的个人信息。

图2用以说明使用者于此较佳实施例的操作步骤流程，当使用者激活此管理程序200后，接下来输入激活此管理程序所需的一帐号与密码202，用以开启功能选项204，于此较佳实施例中所具有的功能主要为提供网站登入信息验证204a、网站登入信息管理204b及登入网站204c。其中，网站登入信息验证204a功能用以验证使用者欲新增的一网站登入帐号密码，并将通过验证的帐号密码经加密编码储存；网站登入信息管理204功能则用以管理上述所储存的网站登入帐号信息，使用者可对其进行分类管理或加以注释；连结网站204c功能用以提供使用者直接登入所选择的网站，而不需输入各别网站的登入帐号信息。

图3a用以说明本发明于验证一新增的网站帐号密码时的处理步骤流程图，首先接收由使用者所输入的网站网址、帐号及密码300，此帐号及密码是使用者用以登入此网站的身分辨识信息，接下来根据使用者所输入的网站网址取得用户登入网页，寻找此网页中有关帐号及密码的相关信息302，然后将使用者的帐号及密码传送至该网站304以进行用户登入，如果此组帐号密码不被接受则要求使用者再次输入帐号密码306，然后将正确可用以登入的帐号密码经加密编码保护308后储存310，于本发明的较佳实施例中，其加密编码的方式是采用RSA公开/私密金钥算法，但是本发明并不限制使用其它的加密编码方式于其它实施例中。其中上述的寻找网页中有关帐号及密码的相关信息的处理方法说明如下，例如于此较佳实施例中其网站的用户登入网页的地址为http：//www.pchome.com.tw，其中此用户登入网页的部分html(Hypertext Markup Language，超文字标记语言)程序片段如下：

</td>

</table><img height＝3 width＝1><br>

<table width＝″115″ border＝″0″ cellspacing＝″0″cellpadding＝″0″><tr><td>&nbsp；

</td><td align＝″right″><input type＝″submit″ value＝″登入″></td></tr></table>

</td></form>

其中，可从<form action＝″....″ metho＝″post″>中得知要网站用以验证使用者所输入的帐号与密码的验证程序位置，如本实施例中的：http：//mail.pchome.com.tw/adm/flogin.php3

再取得所有以<input>卷标(tag)所标记的字符串，如本实施例中的：

其中，如<input type＝′text′...>则表示使用者帐号，<inputtype＝password...>则为使用者密码，<input type＝hidden...>则代表为隐藏资料，因此由上述的超文字标记语言)程序片段可得知，此网站于使用者输入登入用的帐号密码后，该网站会将使用者所输入的帐号储存于变量名称″fuid″中，而密码则储存于变量名称″fpass″中，然后将这些登入信息传送至″http：//mail.pchome.com.tw/adm/flogin.php3″以验证使用者身分。

因此通过图3a中寻找网页中关于帐号及密码相关信息的步骤302更可分成如图3b所示的步骤方块，首先读取网页的超文字标记语言程序代码(HTML code)312，然后寻找并撷取于此超文字标记语言程序代码中由卷标<form>所包含的信息314，接下来从上述所撷取的资料中解析出使用于登入网站时所需的资料316，最后将解析取得的结果储存318，其中所解析取得的资料包含此网站用以储存帐号密码的变量名称及验证登入信息的位置，如此一来本发明可让使用者只需于输入一次网站的用户登入帐号密码，并通过此帐号密码的验证，则下次使用者如欲再次登入此网站时，本发明会自动将登入信息传送至该网站以进行使用者登入，使用者不需再次输入，于本较佳实施例中所使用的传送协议为超文件传输协议(Hypertext Transfer Protocol，HTTP)，然而本发明并不局限于此传送协议。再者，由于使用者无须再联机至该网站的用户登入网页即可进行登入，因此也意味着可节省网络频宽。

图4用以说明本发明的较佳实施例于登入网站时的处理流程步骤，如图1c所示，当使用者选择一已经过验证的网站名称时，首先读取使用者所选择欲联机网站的登入信息400，此登入信息至少包含用以登入此网站的使用者帐号密码、此网站验证登入信息的位置、及其它此网站所需的信息，接下来将先前经过加密的登入信息解密402，然后将使用者的登入信息传送至此网站用以验证登入信息的位置以进行验证登入404，最后使用者登入完成406。

图5为本发明的网站登入的管理系统之一较佳实施结构图，至少包含一输入部分500、一验证部分502、一加密编码部分504、一储存部分506、一解密部分508、一传送部分510及一中央处理单元。其中，输入部分500用以接收一使用者所输入的多数个网站登入信息，每一个网站登入信息包含一相对应网站的使用者登入帐号，并且用以确认使用者的身分，以让其登入此网站登入的管理系统，验证部分502又可分为三个部分：一搜寻部分502a，用以搜寻该使用者登入网页的原始码中用以储存该网站登入信息的一变量名称，以及该网站用以验证该网站登入信息的一验证用户身份地址；一验证传送部分502b，用以由该变量名称，传送该网站登入信息至该验证用户身份地址；及一判定部分502c，用以取得由该验证用户身份地址传回的一讯息，以验证判定所传送的该网站登入信息是否正确。

接下来，将经过验证部分502验证过的网站登入信息利用加密编码部分504进行加密保护后，再储存于储存部分506中，以维护该网站登入信息的保密性，其中上述的储存部分506为一资料储存媒介，例如是一磁盘储存装置，或是一闪存。

然后当使用者欲登入一网站时，储存于储存部分506中对应于使用者欲登入的网站的用户登入信息则经由解密部分508进行解密后，再经由传送部分510传送此经过解密处理的网站登入信息至所对应的网站服务器。

以上所述仅为本发明的较佳实施例，并非用以限定本发明的保护范围；凡其它未脱离本发明所揭示之精神下所完成之等效改变或修饰，均应包含在权利要求书的范围内。

Claims

1.一种网站登入的管理系统，可利用单一帐号密码通行多个网站，其特征在于，该网站登入管理系统包含：

一储存部分，用以储存该多个网站登入信息；

2.如权利要求1所述的网站登入的管理系统，其特征在于，每一个上述的网站登入信息更包含一登入网页网址及一密码。

3.如权利要求1所述的网站登入的管理系统，其特征在于，该验证部分包含：

一搜寻部分，用以搜寻该使用者登入网页的原始码中用以储存该网站登入信息的所述变量，以及该网站用以验证该网站登入信息的一验证程序的地址；

一验证传送部分，由所述变量传送该网站登入信息至该验证程序的地址；及

一判定部分，取得由该验证程序的地址传回的一讯息，以验证判定所传送的该网站登入信息是否正确。

4.如权利要求1所述的网站登入的管理系统，其特征在于，更包含一编码部分及一译码部分，其中，该编码部分将该网站登入信息加以编码后，再储存于该储存部分，以维护该网站登入信息的保密性，而该译码部分，用以在该经编码的网站登入信息被传送的前先将其译码。

5.如权利要求1所述的网站登入的管理系统，其特征在于，更包含一确认部分，接收该使用者输入的一用户登入讯息，用以确认该使用者的身分，以让其登入该网站登入的管理系统。

6.一种管理网站登入信息以使用单一帐号密码通行多个网站的方法，其特征在于，包含：

储存该多个网站登入信息；

于欲登入一该网站时，将该网站登录信息对应为所述的变量并传送至该验证程序的地址以登入该网站。

7.如权利要求6所述的管理网站登入信息以使用单一帐号密码通行多个网站的方法，其特征在于，每一个上述的网站登入信息更包含一登入网页网址及一密码。

8.如权利要求6所述的管理网站登入信息以使用单一帐号密码通行多个网站的方法，其特征在于，该解析该多个网站的网页原始码，以找到并储存各该网站的该验证程序的地址与该登入信息的变量的步骤，更包含取得由该验证程序的地址传回的一讯息，以验证判定所传送的该网站登入信息是否正确。

9.如权利要求6所述的管理网站登入信息以使用单一帐号密码通行多个网站的方法，其特征在于，更包含将该网站登入信息加以编码后，再进行该储存步骤，以维护该网站登入信息的保密性，并在该经编码的网站登入信息被传送以前先将其译码。

10.如权利要求6所述的管理网站登入信息以使用单一帐号密码通行多个网站的方法，其特征在于，更包含接收该使用者输入的一用户登入讯息，用以确认该使用者的身分，以让其登入该网站登入的管理系统。