[發明專利]一種登錄接入控制方法和服務器

在審

• 申請號: 201410138757.7
• 申請日: 2014-04-08
• 公開（公告）號: CN104980400A
• 公開（公告）日: 2015-10-14
• 發明（設計）人: 蔡晨;譚偉;金明智;周明輝;蒙俊伸;盛國鋒
• 申請（專利權）人: 深圳市騰訊計算機系統有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州三環專利代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種登錄接入控制方法，其特征在于，所述方法包括：

獲取用戶終端當次登錄的登錄信息，所述登錄信息包括當次登錄的登錄帳號和終端標識信息；

獲取預設時間段內與所述登錄信息相關的登錄記錄；

根據所述登錄記錄判斷所述用戶終端當次登錄的登錄信息是否存在安全風險；

若所述用戶終端當次登錄的登錄信息存在安全風險，則向所述用戶終端發送身份挑戰信息；

若在預設時間內未獲取到所述用戶終端根據所述身份挑戰信息返回的驗證信息，或對所述用戶終端根據所述身份挑戰信息返回的驗證信息進行的身份認證失敗，則對所述用戶終端進行登錄接入控制。

2.如權利要求1所述的方法，其特征在于，所述預設時間段內與所述登錄信息相關的登錄記錄包括：

在預設時間段內攜帶所述登錄帳號的登錄信息；或

在預設時間段內攜帶所述終端標識信息的登錄信息。

3.如權利要求2所述的方法，其特征在于，所述用戶終端當次登錄的登錄信息存在安全風險包括以下任意一種情況：

根據在預設時間段內攜帶所述登錄帳號的登錄信息，確定所述用戶終端不是所述登錄帳號對應的常用終端；

根據在預設時間段內攜帶所述登錄帳號的登錄信息，確定所述登錄帳號通過不同終端的登錄頻率高于預設頻率閾值；

根據在預設時間段內攜帶所述終端標識信息的登錄信息，確定所述登錄帳號不是所述用戶終端的常用帳號；

根據在預設時間段內攜帶所述終端標識信息的登錄信息，確定所述用戶終端使用不同登錄帳號的登錄頻率高于預設頻率閾值。

4.如權利要求1所述的方法，其特征在于，所述登錄接入控制包括：

對所述用戶終端進行登錄下線處理。

5.如權利要求1所述的方法，其特征在于，所述登錄接入控制包括：

拒絕攜帶所述終端標識信息的登錄請求；或

拒絕攜帶所述登錄帳號的登錄請求。

6.如權利要求1～5中任一項所述的方法，其特征在于，所述方法還包括：

若對所述用戶終端根據所述身份挑戰信息返回的驗證信息進行的身份認證成功，則向所述用戶終端發送登錄場景采集請求；

獲取用戶終端根據所述登錄場景采集請求返回的登錄場景信息。

7.一種登錄接入控制服務器，其特征在于，包括：

登錄信息采集模塊，用于獲取用戶終端當次登錄的登錄信息，所述登錄信息包括當次登錄的登錄帳號和終端標識信息；

登錄記錄管理模塊，用于獲取預設時間段內與所述登錄信息相關的登錄記錄；

安全策略模塊，用于根據所述登錄記錄判斷所述用戶終端當次登錄的登錄信息是否存在安全風險；

接入控制模塊，用于若所述安全策略模塊判斷用戶終端當次登錄的登錄信息存在安全風險，則向所述用戶終端發送身份挑戰信息，并且若在預設時間內未獲取所述用戶終端根據所述身份挑戰信息返回的驗證信息，或對所述用戶終端根據所述身份挑戰信息返回的驗證信息進行的身份認證失敗，則對所述用戶終端進行登錄接入控制。

8.如權利要求7所述的登錄接入控制服務器，其特征在于，所述預設時間段內與所述登錄信息相關的登錄記錄包括：

在預設時間段內攜帶所述登錄帳號的登錄信息；或

在預設時間段內攜帶所述終端標識信息的登錄信息。

9.如權利要求8所述的登錄接入控制服務器，其特征在于，所述用戶終端當次登錄的登錄信息存在安全風險包括以下任意一種情況：

根據在預設時間段內攜帶所述登錄帳號的登錄信息，確定所述用戶終端不是所述登錄帳號對應的常用終端；

根據在預設時間段內攜帶所述登錄帳號的登錄信息，確定所述登錄帳號通過不同終端的登錄頻率高于預設頻率閾值；

根據在預設時間段內攜帶所述終端標識信息的登錄信息，確定所述登錄帳號不是所述用戶終端的常用帳號；

根據在預設時間段內攜帶所述終端標識信息的登錄信息，確定所述用戶終端使用不同登錄帳號的登錄頻率高于預設頻率閾值。

10.如權利要求7所述的登錄接入控制服務器，其特征在于，所述接入控制模塊對所述用戶終端進行登錄接入控制包括：

對所述用戶終端進行登錄下線處理。