[發明專利]賬號的登錄方法及裝置

在審

• 申請號: 201410256950.0
• 申請日: 2014-06-10
• 公開（公告）號: CN104079409A
• 公開（公告）日: 2014-10-01
• 發明（設計）人: 朱建庭
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 宋合成

技術領域

本發明涉及計算機技術領域，尤其涉及一種賬號的登錄方法及裝置。

背景技術

隨著網絡游戲、互聯網增值服務等應用的發展，傳統的基于賬號(如用戶名、手機號、郵箱等)和靜態密碼的登錄方式已經變得越來越不安全，主要體現在以下幾個方面：

1.很多站點在構建賬號系統時，對用戶設置的密碼的安全性并不做嚴格的限制，為了方便記憶，許多用戶設置的密碼較為簡單，密碼的安全強度極弱，不法分子通過簡單的嘗試即可破解用戶設置的密碼，盜用用戶的賬號。

2、各種層出不窮的木馬病毒等黑客技術可導致很多用戶的密碼在不經意間被惡意攻擊者獲取。

3、用戶在公開場合使用終端進行登錄賬號的過程中，他人在背后的窺視、錄像等可導致用戶的賬號和密碼泄漏。

因此可以看出，采用靜態密碼不能很好地保證用戶賬號的安全，為了保證用戶賬號的安全性，可通過動態密碼的方式保護用戶賬號。其中，現有的通過動態密碼保護用戶賬號的方式主要有兩種：

第一種方式是用戶通過輸入手機號和隨后下發到該手機上的短信內的動態密碼即可完成登錄，此方案一般都要求服務提供方支持以手機號為賬號名的登錄方式。

第二種方式是用戶通過輸入賬號的帳戶名(例如郵箱或者用戶自己設置的用戶名)、與賬號綁定的手機號和隨后下發到該手機上的短信內的動態密碼來完成登錄，此方案是對第一種方式的改進，對于第一種方式，由于一般情況下，一個用戶僅只有一個手機號，因此在同一個應用服務中一個用戶只能擁有一個以手機號為賬戶名的賬號，用戶在使用各種應用服務例如端游、頁游、手游等時，應用服務鼓勵用戶擁有多個賬號，用戶也希望在同一應用服務中可以擁有多個賬號，通過第二種方式用戶在同一應用服務中可以擁有多個賬號，然而第二種方式存在的問題是，每次用戶登錄應用服務的賬號時均需輸入賬號名和綁定的手機號以及輸入隨后下發到該手機上的短信內的動態密碼才能完成登錄，在登錄界面來回輸入手機號，用戶操作復雜，且容易造成用戶手機號的泄露，用戶體驗并不理想。

發明內容

本發明旨在至少在一定程度上解決相關技術中的技術問題之一。為此，本發明第一方面實施例在于提出一種賬號的登錄方法，該方法在為用戶的多個賬號提供安全登錄保證的同時，可規避用戶必須同時輸入賬戶名和手機號才能獲得動態密碼的問題，簡化了用戶操作，提高了用戶的登錄體驗度。

本發明的第二方面實施例在于提出一種賬號的登錄方法。

為了實現上述目的，本發明第一方面實施例的搜索結果的展現方法，包括：接收客戶端發送的攜帶有用戶的賬戶信息的密碼獲取請求；根據所述密碼獲取請求獲得與所述賬戶信息綁定的號碼信息，生成動態密碼，根據所述號碼信息向對應的移動終端發送所述動態密碼，并在數據庫中保存所述賬戶信息與所述動態密碼的一一對應關系；接收客戶端發送的攜帶有所述賬號信息和用戶輸入的動態密碼的登錄請求，根據所述登錄請求從所述數據庫中獲得與所述賬戶信息對應的動態密碼；以及將所述登錄請求中攜帶的動態密碼和從所述數據庫中獲得的動態密碼進行比對，若二者一致，則為所述賬戶信息對應的賬號做登錄處理。

根據本發明實施例的賬號的登錄方法，接收客戶端發送的攜帶有用戶的賬號信息的密碼獲取請求，并根據密碼獲取請求從本地獲得該賬號信息對應的號碼信息，生成動態密碼，將動態密碼發送給客戶端，并在本地保存賬號信息與號碼信息的一一對應表，接收客戶端發送的動態密碼，并將接收到的密碼與在本地獲得的動態密碼進行對比，若兩者一致，則為該賬戶信息對應的賬號提供自動登錄服務，由此，在為用戶的多個賬號提供安全登錄保證的同時，可規避用戶必須同時輸入賬戶名和手機號才能獲得動態密碼的問題，簡化了用戶操作，提高了用戶的登錄體驗度。

為了實現上述目的，本發明第二方面實施例的賬號的登錄裝置，包括：接收模塊，用于接收客戶端發送的攜帶有用戶的賬戶信息的密碼獲取請求；第一處理模塊，用于根據所述密碼獲取請求獲得與所述賬戶信息綁定的號碼信息，生成動態密碼，根據所述號碼信息向對應的移動終端發送所述動態密碼，并在數據庫中保存所述賬戶信息與所述動態密碼的一一對應關系；獲取模塊，用于接收客戶端發送的攜帶有所述賬號信息和用戶輸入的動態密碼的登錄請求，根據所述登錄請求從所述數據庫中獲得與所述賬戶信息對應的動態密碼；以及第二處理模塊，用于將所述登錄請求中攜帶的動態密碼和從所述數據庫中獲得的動態密碼進行比對，若二者一致，則為所述賬戶信息對應的賬號做登錄處理。