[發明專利]安全登錄方法、系統和裝置

在審

• 申請號: 201310303156.2
• 申請日: 2013-07-18
• 公開（公告）號: CN103327034A
• 公開（公告）日: 2013-09-25
• 發明（設計）人: 朱建庭;荊博
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 宋合成;黃德海

1.一種安全登錄方法，其特征在于，包括以下步驟：

云端服務器接收客戶端發送的登錄驗證請求；

所述云端服務器根據所述登錄驗證請求生成驗證字符串并將所述驗證字符串發送至所述客戶端，其中，所述驗證字符串包括多個字符，且所述多個字符隨機排列；

所述客戶端將所述驗證字符串展示給所述用戶，并記錄所述用戶針對所述驗證字符串的輸入信息；

所述客戶端將所述輸入信息反饋至所述云端服務器；以及

所述云端服務器根據所述輸入信息對所述客戶端進行登錄驗證。

2.如權利要求1所述的方法，其特征在于，所述客戶端將所述驗證字符串展示給所述用戶，并記錄所述用戶針對所述驗證字符串的輸入信息進一步包括：

所述客戶端根據所述驗證字符串和所述驗證字符串中字符的順序生成對應的軟鍵盤，并記錄所述驗證字符串中多個字符在所述軟鍵盤中的位置信息；

所述客戶端接收所述用戶針對所述軟鍵盤的觸發操作，并將觸發的位置信息作為所述輸入信息。

3.如權利要求1或2所述的方法，其特征在于，還包括：

所述客戶端將用戶名發送至所述云端服務器，以使所述云端服務器根據所述輸入信息和用戶名對所述客戶端進行驗證。

4.如權利要求2所述的方法，其特征在于，所述位置信息包括所述多個字符在所述軟鍵盤中的順序信息或坐標信息。

5.如權利要求3或4所述的方法，其特征在于，還包括：

所述云端服務器根據所述登錄驗證請求生成唯一串，并將所述唯一串發送至所述客戶端，并建立所述唯一串和所述驗證字符串之間的對應關系。

6.如權利要求5所述的方法，其特征在于，還包括：

所述客戶端將所述唯一串反饋至所述云端服務器。

7.如權利要求6所述的方法，其特征在于，所述云端服務器根據所述輸入信息對所述客戶端進行驗證進一步包括：

所述云端服務器根據所述唯一串獲取對應的驗證字符串；

所述云端服務器根據所述輸入信息和所述對應的驗證字符串生成對應的密碼明文；以及

所述云端服務器根據所述用戶名和所述密碼明文對所述客戶端進行登錄驗證。

8.如權利要求1-7任一項所述的方法，其特征在于，所述客戶端為移動終端。

9.一種安全登錄系統，其特征在于，包括客戶端和云端服務器，其中，

所述客戶端，用于向所述云端服務器發送登錄驗證請求，并接收所述云端服務器發送的驗證字符串，以及將所述驗證字符串展示給所述用戶，并記錄所述用戶針對所述驗證字符串的輸入信息，以及將所述輸入信息反饋至所述云端服務器；

所述云端服務器，用于根據所述登錄驗證請求生成驗證字符串并將所述驗證字符串發送至所述客戶端，其中，所述驗證字符串包括多個字符，且所述多個字符隨機排列，以及根據所述輸入信息對所述客戶端進行登錄驗證。

10.如權利要求9所述的安全登錄系統，其特征在于，所述客戶端根據所述驗證字符串和所述驗證字符串中字符的順序生成對應的軟鍵盤，并記錄所述驗證字符串中多個字符在所述軟鍵盤中的位置信息，以及接收所述用戶針對所述軟鍵盤的觸發操作，并將觸發的位置信息作為所述輸入信息。

11.如權利要求9所述的安全登錄系統，其特征在于，所述客戶端，還用于將用戶名發送至所述云端服務器，以使所述云端服務器根據所述輸入信息和用戶名對所述客戶端進行驗證。

12.如權利要求10所述的安全登錄系統，其特征在于，所述位置信息包括所述多個字符在所述軟鍵盤中的順序信息或坐標信息。

13.如權利要求11所述的安全登錄系統，其特征在于，所述云端服務器，還用于根據所述登錄驗證請求生成唯一串，并將所述唯一串發送至所述客戶端，并建立所述唯一串和所述驗證字符串之間的對應關系。

14.如權利要求13所述的安全登錄系統，其特征在于，所述客戶端，還用于將所述唯一串反饋至所述云端服務器。

15.如權利要求14所述的安全登錄系統，其特征在于，所述云端服務器根據所述唯一串獲取對應的驗證字符串，并根據所述輸入信息和所述對應的驗證字符串生成對應的密碼明文，以及根據所述用戶名和所述密碼明文對所述客戶端進行登錄驗證。