[發明專利]用戶賬號登陸方法及裝置

有效

• 申請號: 201410233796.5
• 申請日: 2014-05-29
• 公開（公告）號: CN105306407B
• 公開（公告）日: 2019-09-27
• 發明（設計）人: 馬秋蓉;譚旭;楊文松;戴越
• 申請（專利權）人: 中國移動通信集團云南有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 張穎玲;王黎延

本發明公開了一種用戶賬號登陸方法及裝置，涉及通信技術領域，為解決提高用戶賬號安全性和可靠性而設計。所述種用戶賬號登陸方法包括：接收登陸信息；根據所述登陸信息獲取待登陸MAC地址及指定登陸用戶賬號；依據所述指定登陸用戶賬號查詢登陸信息表；所述登陸信息表中包括若干個用戶賬號及已登陸用戶賬號所對應的已登陸MAC地址；若所述指定登陸用戶賬號為已登陸用戶賬號，則將所述待登陸MAC地址與所述指定登陸用戶賬號映射的已登陸MAC地址進行匹配；若匹配不成功，則阻止依據所述登陸信息進行的指定登陸用戶賬號的登陸。

技術領域

本發明涉及通信技術領域，尤其涉及一種用戶賬號登陸方法及裝置。

背景技術

作為財務信息化系統，財務數字更是比較敏感，所以對于系統安全更是要求甚高，則其中之一需要做到同一個用戶賬號只能夠自己使用，而且不允許同時在多臺設備上多人同時登陸使用，為了保證財務的一些敏感數字的泄漏和安全，則系統要實現該功能的限制需要對登陸用戶進行判斷，要實現同一用戶是否在多臺設備上登陸使用還需要通過用戶請求來獲取用戶登陸的IP地址作為判斷條件，通常不同的設備對應的IP地址不同，這樣從一定程度防止了不同IP地址的設備在同一時間登陸同一用戶賬號。

然而在現有技術中，用IP地址來限制不同設備同一時間登陸同一用戶賬號，還是無法徹底的杜絕同一時間多臺設備登陸同一用戶賬號，原因如下：

現有的局域網中都可以采用自動獲取IP地址來進行網絡通信；當第一設備用IP地址A登陸用戶賬號1后，若第一設備的網絡連接斷開，用戶賬號1沒有進行退出登陸相關操作，導致第一用戶賬號在服務器端保持登陸，服務器端對網絡訪問保持運行；若此時第二設備通過自動獲取IP，利用IP地址A進行網絡通信，第二設備也可以登陸到用戶賬號1；此時用戶賬號1就同時登陸有第一設備和第二設備登陸，導致信息安全性不夠。

此外，若此時第一設備重新自動獲取了IP地址B登陸用戶賬號1，基于IP地址的識別將導致登陸失敗。

故基于IP地址來限制多臺設備同時登陸同一用戶賬號，不可能完全限制多臺設備同時登陸同一用戶賬號，且可能導致權限用戶無法登陸用戶賬號的事件。

發明內容

有鑒于此，本發明的主要目的在于提供一種用戶賬號登陸方法及裝置，以提高用戶賬號的信息安全性。

為達到上述目的，本發明的技術方案是這樣實現的：

本發明第一方面提供一種用戶賬號登陸方法，所述方法包括：

接收登陸信息；

根據所述登陸信息獲取待登陸MAC地址及指定登陸用戶賬號；

依據所述指定登陸用戶賬號查詢登陸信息表；所述登陸信息表中包括若干個用戶賬號及已登陸用戶賬號所對應的已登陸MAC地址；

若所述指定登陸用戶賬號為已登陸用戶賬號，則將所述待登陸MAC地址與所述指定登陸用戶賬號映射的已登陸MAC地址進行匹配；

若匹配不成功，則阻止依據所述登陸信息進行的指定登陸用戶賬號的登陸。

優選地，所述方法還包括：

若匹配成功，則依據所述登陸信息登陸指定登陸用戶賬號。

優選地，所述方法還包括：

若所述指定登陸用戶賬號為未登陸用戶賬號，則依據所述登陸信息登陸所述指定登陸用戶賬號；

在所述登陸信息表中，將所述待登陸MAC地址設置為所述指定登陸用戶賬號的已登陸MAC地址。

優選地，所述登陸信息中還包括刷新時長；其中，所述刷新時長以最后一次用戶操作為計算的起始時間；