[發(fā)明專利]對隱私空間的安全訪問方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201510369117.1
• 申請日: 2015-06-29
• 公開（公告）號: CN105069361A
• 公開（公告）日: 2015-11-18
• 發(fā)明（設(shè)計）人: 蔡桂鈞
• 申請（專利權(quán)）人: 蔡桂鈞
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 廣州三環(huán)專利代理有限公司 44202
• 代理人: 溫旭

技術(shù)領(lǐng)域

本發(fā)明涉及計算機領(lǐng)域，具體涉及一種對隱私空間的安全訪問方法及系統(tǒng)。

背景技術(shù)

隱私是一種與公共利益、群體利益無關(guān)，當事人不愿他人知道或他人不便知道的個人信息，當事人不愿他人干涉或他人不便干涉的個人私事，以及當事人不愿他人侵入或他人不便侵入的個人領(lǐng)域。

在網(wǎng)絡盛行的現(xiàn)在，人們往往習慣于將個人隱私保留在網(wǎng)絡的個人空間或者網(wǎng)絡存儲媒介中。例如，很多人將日記、照片、私生活、個人習慣、通信秘密記錄在博客一類的網(wǎng)絡空間中，或者將一些重要的財產(chǎn)數(shù)據(jù)、帳號密碼、收入支出記錄存儲在網(wǎng)盤等網(wǎng)絡存儲媒介中。

現(xiàn)在竊取他人隱私、數(shù)據(jù)的網(wǎng)絡行為時常發(fā)生，在隱私空間的網(wǎng)絡登陸界面，竊密者妄圖通過一些掌握到的信息猜測用戶的密碼、用戶名并多次輸入嘗試來破解，黑客技術(shù)中的暴力破解，也就是類似這種窮舉法來完成破解。

而現(xiàn)有的網(wǎng)絡空間對于錯誤的輸入通常是提示輸入錯誤，并通過設(shè)置錯誤輸入次數(shù)的限制來保證安全。但是這種辦法并不真正安全，因為錯誤輸入次數(shù)的限制只能在一段時間內(nèi)生效，如果限制的有效期一過，還是可以繼續(xù)嘗試，而且提示輸入錯誤這種手段也恰恰在提示竊密者嘗試的正確與否，不利于隱私安全。

總而言之，現(xiàn)有技術(shù)中，還沒有一種能有效防止用戶隱私信息被惡意竊取的方法。

發(fā)明內(nèi)容

為克服現(xiàn)有技術(shù)的不足，本發(fā)明提供一種對隱私空間的安全訪問方法及系統(tǒng)，通過接收并驗證一次驗證信息，在驗證通過時，再接收并驗證二次驗證信息，兩次驗證都通過才進入隱私空間，兩次驗證中，任何一次驗證不通過都不能進入所述隱私空間，加強了隱私空間的安全性。

本發(fā)明提供的一種對隱私空間的安全訪問方法，所述方法包括：

接收用戶對隱私空間的訪問請求，向用戶反饋一次驗證信息輸入界面，獲取所述用戶輸入的一次驗證信息；

將所述一次驗證信息與終端存儲的一次驗證密鑰進行比對驗證；

當驗證不通過時，執(zhí)行對隱私空間的保護操作；

當驗證通過時，向用戶反饋二次驗證信息輸入界面，獲取用戶輸入的二次驗證信息，將所述二次驗證信息與預存的二次驗證密鑰進行比對驗證，驗證通過后進入所述隱私空間。

具體地，所述驗證不通過時，執(zhí)行對隱私空間的保護操作，包括：

返回一次驗證信息輸入界面，提示用戶重新輸入一次驗證信息，并返回執(zhí)行對所述一次驗證信息的驗證操作；

如果用戶輸入驗證不通過的一次驗證信息達到預定次數(shù)，則進入與隱私空間不同的偽隱私空間，所述偽隱私空間與所述隱私空間的布局、內(nèi)容、樣式和色彩均相似或者相關(guān)，所述偽隱私空間不包括所述隱私空間中的隱私內(nèi)容；所述偽隱私空間不再提供進入隱私空間的入口。

進一步地，所述二次驗證信息與預存的二次驗證密鑰進行比對驗證后，若驗證不通過，則返回二次驗證信息輸入界面，提示用戶重新輸入二次驗證信息，并執(zhí)行對所述二次驗證信息的驗證操作，若二次驗證信息不通過達到預定次數(shù)，則返回一次驗證信息輸入界面，提示用戶重新輸入一次驗證信息，并返回執(zhí)行對所述一次驗證信息的驗證操作。

具體地，所述一次驗證信息包括密碼和用戶名；所述一次驗證密鑰包括預存密碼和預存用戶名；所述比對驗證方法為：驗證所述密碼和用戶名與所述預存密碼和預存用戶名是否完全一致；

所述二次驗證信息為驗證碼，所述二次驗證密鑰為預存驗證碼，所述比對驗證方法為：驗證所述驗證碼與所述預存驗證碼是否完全一致。

具體地，所述偽隱私空間由用戶自定義構(gòu)建、指定已有鏈接或者系統(tǒng)自動構(gòu)建。

相應地，本發(fā)明還提供了一種對隱私空間的安全訪問方法系統(tǒng)，所述系統(tǒng)包括：

獲取模塊，用于接收用戶對隱私空間的訪問請求，向用戶反饋一次驗證信息輸入界面，獲取所述用戶輸入的一次驗證信息；

驗證模塊，用于將所述一次驗證信息與終端存儲的一次驗證密鑰進行比對驗證；

第一執(zhí)行模塊，用于當驗證不通過時，執(zhí)行對隱私空間的保護操作；

第二執(zhí)行模塊，用于當驗證通過時，向用戶反饋二次驗證信息輸入界面，獲取用戶輸入的二次驗證信息，將所述二次驗證信息與預存的二次驗證密鑰進行比對驗證，驗證通過后進入所述隱私空間。

具體地，所述第一執(zhí)行模塊包括第一提示單元和第一執(zhí)行單元，

所述第一提示單元，用于在一次驗證信息不通過時，返回一次驗證信息輸入界面，提示用戶重新輸入一次驗證信息；