[發明專利]登錄驗證方法和登錄驗證系統

在審

• 申請號: 201210249207.3
• 申請日: 2012-07-18
• 公開（公告）號: CN103581105A
• 公開（公告）日: 2014-02-12
• 發明（設計）人: 何暢
• 申請（專利權）人: 深圳市財付通科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 黃曉慶;王茹

技術領域

本發明涉及安全領域，特別涉及一種登錄驗證方法以及一種登錄驗證系統。

背景技術

隨著科技的日益進步，能夠向人們能夠提供的服務也越來越多，為了能夠有效并安全地應用對應的服務，通常都需要用戶登錄相關的服務器，并對用戶的登錄進行驗證，在驗證通過后，實現用戶的正常登錄，以進行相關的應用。在目前的登錄驗證的方式中，其中一種方式是：通過用戶所使用的計算機輸入用戶的用戶名、密碼，同時可輸入驗證碼，并將輸入的用戶名、密碼、驗證碼發送給提供服務的系統服務器來對用戶的身份進行驗證。這種應用方式，在用戶輸入用戶名、密碼、驗證碼等時，若計算機已被病毒或者木馬入侵，而且病毒或者木馬進行鍵盤記錄，那么，用戶的用戶名與密碼就會極易被獲取，安全得不到保障。即便是采用各種安全手段加強，但是用戶輸入用戶名與密碼的環境跟病毒木馬處于同一臺計算機設備上，由于病毒木馬也在不斷地升級，因此，從理論上來說，也還是會存在被技術水平高的病毒木馬破解、最終得到用戶的用戶名與密碼的可能，影響到安全性。

發明內容

針對上述現有技術中存在的問題，本發明的目的在于提供一種登錄驗證方法以及一種登錄驗證系統，其可以有效提高登錄驗證的安全性，使用戶的用戶信息的安全性得到保障。

為達到上述目的，本發明采用以下技術方案：

一種登錄驗證方法，包括步驟：

第一客戶端向登錄服務器發送第一登錄請求，并接收所述登錄服務器根據所述第一登錄請求返回的原始字符與映射后字符之間的映射關系；

第二客戶端根據所述映射關系向所述登錄服務器發送第二登錄請求，所述第二登錄請求中包括根據所述映射關系確定的與用戶信息對應的映射后信息。

一種登錄驗證方法，包括步驟：

登錄服務器接收第一客戶端發送的第一登錄請求，根據所述第一登錄請求產生原始字符與映射后字符之間的映射關系，并將該映射關系向所述第一客戶端發送；

登錄服務器接收第二客戶端發送的第二登錄請求，所述第二登錄請求中包括映射后信息，并根據所述映射關系確定與所述映射后信息對應的用戶信息，并將該用戶信息與預存用戶信息進行比對。

一種登錄驗證系統，包括：

第一客戶端，用于向登錄服務器發送第一登錄請求，并接收所述登錄服務器根據所述第一登錄請求返回的原始字符與映射后字符之間的映射關系；

第二客戶端，用于根據所述映射關系向所述登錄服務器發送第二登錄請求，所述第二登錄請求中包括根據所述映射關系確定的與用戶信息對應的映射后信息。

一種登錄驗證系統，包括登錄服務器，用于接收第一客戶端發送的第一登錄請求，根據該第一登錄請求產生原始字符與映射后字符之間的映射關系，將該映射關系向所述第一客戶端發送，并接收第二客戶端發送的第二登錄請求，該第二登錄請求中包括映射后信息，并根據所述映射關系確定與所述映射后信息對應的用戶信息，并將該用戶信息與預存用戶信息進行比對。

根據本發明方案，其是通過第一客戶端向登錄服務器發送第一登錄請求后，由登錄服務器根據該第一登錄請求產生原始字符與映射后字符之間的映射關系，再由第二客戶端根據該映射關系向登錄服務器發送第二登錄請求，并在該第二登錄請求中包括的是根據該映射關系所確定的與用戶信息對應的映射后信息，基于這種方式，是通過兩個客戶端來實現聯合登錄，第一客戶端得到的僅僅只是映射關系，第二客戶端登錄時所包含的是根據映射關系確定的映射后信息，由于病毒或者木馬同時感染兩個獨立的客戶端的難度極高，因此，即便是計算機病毒感染了其中一個客戶端，也無法獲得具體的用戶信息，從而有效提高登錄驗證的安全性，使用戶的用戶信息的安全性得到保障.

附圖說明

圖1是本發明的登錄驗證方法實施例一的流程示意圖；

圖2是本發明的登錄驗證方法實施例二的流程示意圖；

圖3是本發明的登錄驗證方法實施例三的流程示意圖；

圖4是本發明的登錄驗證系統實施例的結構示意圖。

具體實施方式

以下結合其中的較佳實施例對本發明方案進行詳細說明。在下述說明中，首先針對本發明的登錄驗證方法的各實施例進行說明，再針對本發明的登錄驗證系統的實施例進行說明。

實施例一

圖1中示出了本發明的登錄驗證方法實施例一的流程示意圖。在本實施例一中，是以兩個客戶端一側的處理過程為例進行說明。

如圖1所示，本實施例一中的登錄驗證方法包括步驟：