公开(公告)号：CN105450666A

公开(公告)日：2016-03-30

申请号：CN201511022285.X

申请日：2015-12-30

Applicant: 百度在线网络技术(北京)有限公司

Inventor： 陈勇 ,  程怡 ,  孙海雷

IPC: H04L29/06

CPC classification number: H04L63/0815 ,  H04L63/1425

Abstract: 本发明实施例公开了一种登录验证方法和装置，该方法包括：根据用户的登录请求，调用当前级别的验证程序，以执行用户登录验证操作；监测所述验证操作的过程；如果监测到所述验证操作出现异常，则按预设级别顺序执行下一级别的验证程序，并返回执行所述监测操作。本发明实施例在监测到当前级别的验证程序出现异常时，利用降低验证程序的级别的方法，在保证用户账号安全的同时，确保了用户能够正常登录，丰富了用户的使用体验。

公开(公告)号：CN106572057A

公开(公告)日：2017-04-19

申请号：CN201510651957.7

申请日：2015-10-10

Applicant: 百度在线网络技术(北京)有限公司

Inventor： 刘建明 ,  孙海雷 ,  蒋松芳 ,  唐瑞东 ,  李阳光 ,  刘鹏 ,  程怡 ,  陈勇

IPC: H04L29/06

CPC classification number: H04L63/1425 ,  H04L63/083

Abstract: 本发明公开提供了一种用于检测账号异常登录信息的方法和检测装置。根据本发明的方法包括：获取一个或多个用户对一个或多个网络站点的操作行为信息；基于至少一个维度信息，对所述一个或多个网络站点的操作行为信息进行聚合以获得聚合信息，以确定是否存在与所述聚合信息对应的异常登录信息。与现有技术相比，本发明具有以下优点：本发明通过基于至少一个维度信息对获取的操作行为信息进行聚合以获得聚合信息，使得账号的操作行为信息之间相互关联，检测过程中通过操作行为信息的关联关系能够迅速的检测到异常登录信息，以便及时解决登录异常的问题，方便用户使用。

公开(公告)号：CN106453452A

公开(公告)日：2017-02-22

申请号：CN201510484567.5

申请日：2015-08-07

Applicant: 百度在线网络技术(北京)有限公司

Inventor： 陈勇 ,  程怡 ,  李阳光 ,  张冬冬 ,  孙海雷 ,  陈亮 ,  谷明启 ,  刘鹏 ,  陈定友 ,  唐瑞东

IPC: H04L29/08

CPC classification number: H04L67/1002 ,  H04L67/32

Abstract: 本发明实施例提供了一种数据访问请求处理方法及用于处理数据访问请求的服务器。其中，数据访问请求的处理方法包括：接收客户端发送的数据访问请求；从所述数据访问请求中提取特征数据；根据预设的数据访问分流规则，获取与所述特征数据相匹配的分流配置数据，所述分流配置数据包括关于访问服务器的信息；将所述数据访问请求转发给所述访问服务器。本发明实施例的数据访问请求处理方法及用于处理数据访问请求的服务器，能够自动地对用户的访问请求分流，引导到相应的服务器，实现了在产品发布过程中对用户的数据访问请求进行分流控制，保证用户体验。

公开(公告)号：CN106452774A

公开(公告)日：2017-02-22

申请号：CN201510484297.8

申请日：2015-08-07

Applicant: 百度在线网络技术(北京)有限公司

Inventor： 陈勇 ,  程怡 ,  李阳光 ,  张冬冬 ,  孙海雷 ,  陈亮 ,  谷明启 ,  刘鹏 ,  陈定友 ,  唐瑞东

IPC: H04L9/32 ,  H04L29/06

Abstract: 本发明实施例公开了一种基于单点登录协议进行访问权限控制的方法和装置。所述方法包括：从用户的客户端接收已登录第一业务系统的用户访问与第一业务系统相关联的第二业务系统的验证请求；基于预先设置的用于控制访问所述第二业务系统的授权规则对所述访问请求进行授权验证，所述授权规则包括至少一个用户特征及其设定控制条件的授权数据项；向所述用户的客户端发送包括所述授权验证的结果的验证响应。采用本发明实施例，可在支持单点登录方式的基础上，还根据按照业务系统的需要配置的授权规则对用户对关联的业务系统的访问进一步进行授权，针对性地对访问用户进行授权，提高业务系统的使用率。

公开(公告)号：CN106452774B

公开(公告)日：2020-07-10

申请号：CN201510484297.8

申请日：2015-08-07

Applicant: 百度在线网络技术(北京)有限公司

Inventor： 陈勇 ,  程怡 ,  李阳光 ,  张冬冬 ,  孙海雷 ,  陈亮 ,  谷明启 ,  刘鹏 ,  陈定友 ,  唐瑞东

IPC: H04L9/32 ,  H04L29/06

Abstract: 本发明实施例公开了一种基于单点登录协议进行访问权限控制的方法和装置。所述方法包括：从用户的客户端接收已登录第一业务系统的用户访问与第一业务系统相关联的第二业务系统的验证请求；基于预先设置的用于控制访问所述第二业务系统的授权规则对所述访问请求进行授权验证，所述授权规则包括至少一个用户特征及其设定控制条件的授权数据项；向所述用户的客户端发送包括所述授权验证的结果的验证响应。采用本发明实施例，可在支持单点登录方式的基础上，还根据按照业务系统的需要配置的授权规则对用户对关联的业务系统的访问进一步进行授权，针对性地对访问用户进行授权，提高业务系统的使用率。

公开(公告)号：CN108304190A

公开(公告)日：2018-07-20

申请号：CN201610843236.0

申请日：2016-09-22

Applicant: 百度在线网络技术(北京)有限公司

Inventor： 蒋松芳 ,  侯文 ,  陈定友 ,  刘鹏 ,  谢宗钧 ,  潘伟锋 ,  孙海雷 ,  齐顺利 ,  石静波

IPC: G06F8/41 ,  G06F17/30

Abstract: 本发明实施例公开了一种网络店铺生成方法及装置，所述方法包括：获取用户从网站店铺编辑界面上选择的组件标签，所述网站店铺编辑界面上设置有待建店铺需要的组件标签；根据用户选择的所述组件标签，从公共组件数据库中获取相关联的组件代码；对所述组件代码进行编译生成网络店铺。本发明实施例通过根据用户从网站店铺编辑界面上选择的组件标签从公共组件数据库中获取相关联的组件代码，对所述组件代码进行编译生成网络店铺，而无需用户具备一定的前后端技术能力，能够简化网络店铺页面的制作难度。