[发明专利]一种网络应用登陆方法和系统

权利要求书

1.一种网络应用登陆方法，其特征在于，包括：

在智能密钥设备与终端建立连接后，所述终端触发验证设备执行所述智能密钥设备的PIN码验证流程；若验证通过，身份认证服务器获取并保存所述PIN码验证通过信息；

所述智能密钥设备通过所述终端与路由器之间执行身份认证流程；

所述路由器在所述身份认证流程结果为认证通过时，为所述终端分配IP地址，保存智能密钥设备身份信息与所述IP地址的绑定信息，所述智能密钥设备身份信息为所述智能密钥设备证书或智能密钥设备ID；

所述终端通过所述路由器向所述应用服务器发送应用登陆服务请求信息，触发所述路由器与所述应用服务器之间执行根据所述终端的IP地址以及所述智能密钥设备身份信息与所述IP地址的绑定信息确定与所述终端匹配的所述智能密钥设备身份信息的流程，所述应用服务器获得确定出的智能密钥设备身份信息；

所述应用服务器通过所述路由器向所述身份认证服务器发送PIN码验证状态查询请求；

所述身份认证服务器接收所述PIN码验证状态查询请求，查询是否存有所述PIN码验证通过信息及查询所述PIN码验证通过信息的状态，如果所述身份认证服务器存有所述PIN码验证通过信息且所述PIN码验证通过信息的状态为有效，则通过所述路由器向所述应用服务器发送PIN码验证完成确认信息；

所述应用服务器在获得所述PIN码验证完成确认信息的情况下，根据所述确定出的智能密钥设备身份信息通过所述路由器向所述终端提供应用登陆服务。

2.根据权利要求1所述的方法，其特征在于，所述触发验证设备执行所述智能密钥设备的PIN码验证流程，包括：

所述终端提示所述PIN码输入提示信息，接收PIN码并生成PIN码验证信息，将所述PIN码验证信息发送至所述智能密钥设备，所述智能密钥设备接收所述PIN码验证信息并验证，若验证通过，则生成所述PIN码验证通过信息，并通过所述终端和所述路由器发送至所述身份认证服务器；或者，

所述终端提示所述PIN码输入提示信息，接收PIN码并生成PIN码验证信息，将所述PIN码验证信息发送至身份认证服务器，所述身份认证服务器接收所述PIN码验证信息并验证，若验证通过，则生成所述PIN码验证通过信息；或者，

所述终端将所述PIN码输入提示信息发送至所述智能密钥设备，所述智能密钥设备接收所述PIN码输入提示信息并提示，接收PIN码并验证，若验证通过，则生成所述PIN码验证通过信息，并通过所述终端和所述路由器发送至所述身份认证服务器；或者，

所述终端将所述PIN码输入提示信息发送至所述智能密钥设备，所述智能密钥设备接收所述PIN码输入提示信息并提示，接收PIN码并生成PIN码验证信息，将所述PIN码验证信息通过所述终端和所述路由器发送至身份认证服务器，所述身份认证服务器接收所述PIN码验证信息并验证，若验证通过，则生成PIN码验证通过信息。