[發明專利]一種安全登錄方法及系統

在審

• 申請號: 201410162837.6
• 申請日: 2014-04-22
• 公開（公告）號: CN103957202A
• 公開（公告）日: 2014-07-30
• 發明（設計）人: 王印國;徐忠民;陳兆兵;宋延軍;多杰才讓;徐尚杰
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞

1.一種安全登錄方法，其特征在于，包括：

預存用戶指紋信息，建立所述用戶指紋信息與目標登錄地址信息、用戶名及密碼的對應關系；

接收用戶輸入的包括指紋信息和目標登錄地址信息在內的登錄請求，并與所述對應關系中的用戶指紋信息與目標登錄地址信息進行比對；

如果比對成功，則從所述對應關系中獲取與所述指紋信息和目標登錄地址信息對應的用戶名和密碼，提交至目標登錄地址自動登錄。

2.根據權利要求1所述的方法，其特征在于，所述接收用戶輸入的包括指紋信息和目標登錄地址信息在內的登錄請求，并與所述對應關系中的用戶指紋信息與目標登錄地址信息進行比對，包括：

接收用戶輸入的指紋信息，與預存的用戶指紋信息進行比對，進行身份驗證；

如果身份驗證成功，在所述對應關系中獲取與所述用戶輸入的指紋信息對應的一個或多個目標登錄地址信息；

將所述登錄請求中的目標登錄地址信息與從所述對應關系中獲取的一個或多個目標登錄地址信息進行比對。

3.根據權利要求1所述的方法，其特征在于，所述預存用戶指紋信息，建立所述用戶指紋信息與目標登錄地址信息、用戶名及密碼的對應關系，包括：

將所述對應關系中的用戶名及密碼進行加密存儲，將所述對應關系中的目標登陸地址信息通過明文形式存儲。

4.根據權利要求3所述的方法，其特征在于，所述如果比對成功，則從所述對應關系中獲取與所述指紋信息和目標登錄地址信息對應的用戶名和密碼，提交至目標登錄地址自動登錄，包括：

如果比對成功，則從所述對應關系中獲取與所述指紋信息和目標登錄地址信息對應的加密的用戶名和密碼，對其進行解密后提交至目標登錄地址自動登錄。

5.根據權利要求1所述的方法，其特征在于，所述對應關系以目標登錄地址信息為主鍵，如果目標登錄地址信息已經存在，所述用戶輸入新的與對應所述目標登錄地址信息的用戶名及密碼直接覆蓋之前的用戶名及密碼。

6.根據權利要求1所述的方法，其特征在于，所述目標登陸地址信息包括：統一資源定位符或者應用進程名。

7.一種安全登錄系統，其特征在于，所述系統包括：

對應關系建立模塊，用于預存用戶指紋信息，建立所述用戶指紋信息與目標登錄地址信息、用戶名及密碼的對應關系；

信息比對模塊，用于接收用戶輸入的包括指紋信息和目標登錄地址信息在內的登錄請求，并與所述對應關系中的用戶指紋信息與目標登錄地址信息進行比對；

自動登錄模塊，用于在比對成功后，從所述對應關系中獲取與所述指紋信息和目標登錄地址信息對應的用戶名和密碼，提交至目標登錄地址自動登錄。

8.根據權利要求7所述的系統，其特征在于，所述信息比對模塊包括：

身份驗證單元，用于接收用戶輸入的指紋信息，與預存的用戶指紋信息進行比對，進行身份驗證；

目標登錄地址信息獲取單元，用于在身份驗證成功后，在所述對應關系中獲取與所述用戶輸入的指紋信息對應的一個或多個目標登錄地址信息；

信息比對單元，用于將所述登錄請求中的目標登錄地址信息與從所述對應關系中獲取的一個或多個目標登錄地址信息進行比對。

9.根據權利要求7所述的系統，其特征在于，所述對應關系建立模塊包括：

加密存儲單元，用于將所述對應關系中的用戶名及密碼進行加密存儲；

明文存儲單元，用于將所述對應關系中的目標登陸地址信息通過明文形式存儲。

10.根據權利要求9所述的系統，其特征在于，所述自動登錄模塊包括：

解密提交單元，用于接收加密的用戶名及密碼，對其進行解密后提交至目標登錄地址。

11.根據權利要求7所述的系統，其特征在于，所述對應關系建立模塊中建立的對應關系以目標登錄地址信息為主鍵，如果目標登錄地址信息已經存在，用戶輸入新的與對應所述目標登錄地址信息的用戶名及密碼直接覆蓋之前的用戶名及密碼。

12.根據權利要求7所述的系統，其特征在于，所述目標登陸地址信息包括：統一資源定位符或者應用進程名。