[发明专利]一种业务账号切换方法、系统、装置及服务器

权利要求书

1.一种业务账号切换方法，其特征在于，所述方法中第一客户端预先授权第二客户端根据标识账号和第一业务账号登录应用程序，以使得所述第二客户端保存所述标识账号和所述第一业务账号，所述方法还包括：

第一客户端将自身的业务账号切换为第二业务账号，向服务器发布状态切换请求，所述状态切换请求中包括第二业务账号；所述第一业务账号和所述第二业务账号均与所述标识账号对应；

所述服务器记录所述第二业务账号，向第二客户端发布状态切换通知；

所述第二客户端根据所述标识账号向所述服务器发布业务账号查询请求，并获取所述服务器反馈的第二业务账号；

所述第二客户端根据所述标识账号和所述第二业务账号登录所述应用程序；

所述服务器启动防回切机制，所述防回切机制用于避免第二客户端根据所述标识账号和所述第一业务账号登录所述应用程序。

2.根据权利要求1所述的方法，其特征在于，所述启动防回切机制包括：

进行防回切记录，所述防回切记录用于标记所述标识账号以及第一业务账号，以使得当第二客户端根据第一业务账号向服务器请求登录或者查询第一客户端的状态的时候，服务器返回下线错误码。

3.根据权利要求1所述的方法，其特征在于，还包括第一客户端授权第二客户端登录应用程序，具体包括：

第一客户端向认证服务器发布对第二客户端登录的授权指令，以使得认证服务器生成账号授权票据和第一加密密钥，所述账号授权票据由账号授权数据通过第一共享密钥加密而得，所述账号授权数据包括第一加密密钥和第一加密数据，所述第一加密数据包括第一客户端对应的标识账号被第一加密密钥加密后所得到的数据和被授权客户端的设备信息被第一加密密钥加密后所得到的数据；

认证服务器向第二客户端下发账号授权票据；

第二客户端根据所述账号授权票据向票据授权服务器发起业务票据获取请求；

所述票据授权服务器根据所述第一共享密钥解密所述账号授权票据得到账号授权数据；在所述账号授权数据中获取第一加密密钥，并根据所述第一加密密钥对第一加密数据进行解密，获取被授权客户端的设备信息；判断被授权客户端的设备信息是否与向其发起业务票据获取请求的第二客户端的设备信息相同，若是则向第二客户端下发业务票据，所述业务票据由业务数据通过第二共享密钥加密而得，所述业务数据包括第二加密密钥和第二加密数据，所述第二加密数据包括第一业务账号被第二加密密钥加密后所得到的数据和被授权客户端的设备信息被第二加密密钥加密后所得到的数据；

第二客户端根据业务票据向业务服务器发起登录请求；

所述业务服务器根据所述第二共享密钥解密所述业务票据得到业务数据；在所述业务数据中获取第二加密密钥，并根据所述第二加密密钥对第二加密数据进行解密，获取被授权客户端的设备信息；判断被授权客户端的设备信息是否与向其发起登录请求的第二客户端的设备信息相同，若是，则生成会话，并向第二客户端返回登录成功通知以及加密请求头；

第二客户端显示成功登录所述第一业务账号。

4.根据权利要求3所述的方法，其特征在于：

所述票据授权服务器和所述认证服务器共享第一共享密钥；

所述票据授权服务器和所述业务服务器共享第二共享密钥。

5.根据权利要求3所述的方法，其特征在于，所述第一客户端向认证服务器发布对第二客户端登录的授权指令包括：

第二客户端向认证服务器发布获取认证标识请求，所述认证标识请求中包括第二客户端的设备信息；

认证服务器生成认证标识，记录所述认证标识与第二客户端设备信息之间的对应关系，并将所述认证标识传输至第二客户端；

第二客户端显示所述认证标识；

第一客户端向所述认证服务器上报对于所述认证标识的扫码动作并发布授权指令；

所述认证服务器生成账号授权票据和第一加密密钥。

6.根据权利要求5所述的方法，其特征在于：

所述认证标识为二维码和条形码。