[發明專利]一種用戶登陸動態密碼交互的方法和設備

有效

• 申請號: 201410029615.7
• 申請日: 2014-01-23
• 公開（公告）號: CN103825884B
• 公開（公告）日: 2017-10-10
• 發明（設計）人: 趙眾
• 申請（專利權）人: 漢柏科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/00
• 代理公司: 北京中政聯科專利代理事務所(普通合伙)11489
• 代理人: 陳超

1.一種用戶登陸動態密碼交互的方法，其特征在于，包括以下步驟：

接收設備使用方通過管理員身份登陸后獲取隨機碼的請求；

生成隨機碼，將所述隨機碼提供給設備使用方；

生成與所述隨機碼對應的第一登陸密碼并保存；

接收用戶登陸請求；

進行密碼驗證，比對用戶輸入的第二登陸密碼與所述第一登陸密碼是否一致；

若一致，則允許用戶登陸，否則拒絕用戶登陸；

所述第二登陸密碼為設備使用方通過將所述隨機碼發送給設備供應方，并從設備供應方獲得的根據所述隨機碼轉換而成的登陸密碼，其中，設備使用方通過將所述隨機碼發送給設備供應方，并從設備供應方獲得的根據所述隨機碼轉換而成的登陸密碼的步驟包括：設備使用方在接收到設備供應方提供的新生成的隨機碼后，登陸設備供應方提供的登陸密碼獲取網站，將所述隨機碼拷貝到所述登陸密碼獲取網站的頁面，獲取所述第二登陸密碼。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：啟動定時器，定時無效所述第二登陸密碼。

3.根據權利要求1所述的方法，其特征在于，所述通過管理員身份登陸，包括：通過console口或web管理頁面經過身份驗證后登陸。

4.根據權利要求1所述的方法，其特征在于，所述將所述隨機碼提供給設備使用方，包括：顯示所述隨機碼以提供給設備使用方。

5.根據權利要求1所述的方法，其特征在于，所述設備供應方收到設備使用方發的隨機碼后，通過軟件工具將隨機碼轉換為所述第二登陸密碼再發送給設備使用方。

6.根據權利要求1所述的方法，其特征在于，用戶從所述設備使用方獲得所述第二登陸密碼。

7.根據權利要求1所述的方法，其特征在于，所述用戶使用第二登陸密碼，通過SSH或telnet的方式登陸。

8.根據權利要求2所述的方法，其特征在于，若達到定時，所述第二登陸密碼無效后，登陸需重新獲取新的第二登陸密碼。

9.一種用戶登陸動態密碼交互的設備，其特征在于，包括：

管理員登陸請求單元，用于接收設備使用方通過管理員身份登陸后獲取隨機碼的請求；

隨機碼生成單元，用于生成隨機碼，將所述隨機碼提供給設備使用方；

第一登陸密碼生成單元，用于生成與所述隨機碼對應的第一登陸密碼并保存；

用戶登陸請求單元，用于接收用戶登陸請求；

驗證單元，用于進行密碼驗證，比對用戶輸入的第二登陸密碼與所述第一登陸密碼是否一致；

處理單元，用于若所述驗證單元驗證的結果為一致時，則允許用戶登陸，否則拒絕用戶登陸；

所述第二登陸密碼為設備使用方通過將所述隨機碼發送給設備供應方，并從設備供應方獲得的根據所述隨機碼轉換而成的登陸密碼，其中，設備使用方通過將所述隨機碼發送給設備供應方，并從設備供應方獲得的根據所述隨機碼轉換而成的登陸密碼的步驟包括：設備使用方在接收到設備供應方提供的新生成的隨機碼后，登陸設備供應方提供的登陸密碼獲取網站，將所述隨機碼拷貝到所述登陸密碼獲取網站的頁面，獲取所述第二登陸密碼。

10.根據權利要求9所述的設備，其特征在于，所述設備還包括：

定時器，用于計時；

密碼更新單元，用于根據定時器的計時，定時無效所述第二登陸密碼。