一種基于移動終端的Web系統安全登錄方法

本發明涉及一種基于移動終端的Web系統安全登錄方法，所述方法是：當用戶使用瀏覽器登錄Web系統時，通過瀏覽器輸入并提交帳戶名或身份標識；Web系統將使用用戶帳戶名或身份標識對應的加密密鑰加密Web系統與瀏覽器間的會話標識數據并返回到瀏覽器并以條碼的形式顯示；用戶用移動終端掃描條碼；運行在移動終端中的移動登錄助手通過解密條碼中的數據獲得的會話標識數據；移動終端使用用戶身份憑證在Web系統進行登錄，登錄時按瀏覽器提交會話標識數據的方式提交通過條碼得到的會話標識數據；移動登錄助手在Web系統登錄后，用戶瀏覽器與Web系統之間的會話處于已登錄狀態。發明避免了會話標識數據傳遞時存在的被竊取的風險。