[發(fā)明專利]登錄驗(yàn)證方法、登錄請(qǐng)求方法和安全登錄系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201611176436.1
• 申請(qǐng)日: 2016-12-15
• 公開（公告）號(hào): CN107317791B
• 公開（公告）日: 2018-07-31
• 發(fā)明（設(shè)計(jì)）人: 秦偉強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 平安科技（深圳）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06F21/36
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國

1.一種登錄驗(yàn)證方法，其特征在于，所述登錄驗(yàn)證方法包括以下步驟：

若收到客戶端發(fā)送的登錄請(qǐng)求，則獲取所述客戶端的身份標(biāo)識(shí)，及所述登錄請(qǐng)求攜帶的賬戶名和組合密碼；

根據(jù)預(yù)設(shè)的組合規(guī)則，拆分所述組合密碼得到登錄密碼及校驗(yàn)碼；

根據(jù)所述客戶端的身份標(biāo)識(shí)及預(yù)先配置的校驗(yàn)碼記錄，驗(yàn)證所述校驗(yàn)碼；

根據(jù)所述賬戶名及預(yù)先配置的登錄密碼數(shù)據(jù)庫，驗(yàn)證所述登錄密碼；

若所述校驗(yàn)碼通過驗(yàn)證，且所述登錄密碼通過驗(yàn)證，則判定所述登錄請(qǐng)求通過驗(yàn)證，允許所述客戶端登錄；

其中，預(yù)設(shè)的組合規(guī)則是由服務(wù)器和客戶端預(yù)先約定的、是校驗(yàn)碼和登錄密碼在組合密碼中的排列順序；

校驗(yàn)碼和登錄密碼的排列順序包括前后位置排序，或?qū)⑿ｒ?yàn)碼和登錄密碼拆分后得到的字符或字符組合重新組合。

2.如權(quán)利要求1所述的登錄驗(yàn)證方法，其特征在于，所述登錄請(qǐng)求中還攜帶有基于驗(yàn)證碼圖片輸入的圖形驗(yàn)證碼，所述登錄驗(yàn)證方法還包括：

根據(jù)預(yù)先配置的圖形驗(yàn)證碼記錄，校驗(yàn)所述圖形驗(yàn)證碼；

所述若所述校驗(yàn)碼通過驗(yàn)證，且所述登錄密碼通過驗(yàn)證，則判定所述登錄請(qǐng)求通過驗(yàn)證，允許所述客戶端登錄的步驟包括：

若所述校驗(yàn)碼通過驗(yàn)證，且所述登錄密碼通過驗(yàn)證，且所述圖形驗(yàn)證碼通過驗(yàn)證，則判定所述登錄請(qǐng)求通過驗(yàn)證，允許所述客戶端登錄。

3.如權(quán)利要求1所述的登錄驗(yàn)證方法，其特征在于，所述若收到客戶端發(fā)送的登錄請(qǐng)求，則獲取所述客戶端的身份標(biāo)識(shí)，及所述登錄請(qǐng)求攜帶的賬戶名和組合密碼的步驟包括：

若收到客戶端發(fā)送的RSA公鑰加密后的登錄請(qǐng)求，則使用預(yù)設(shè)的私鑰解密所述登錄請(qǐng)求，獲取所述客戶端的身份標(biāo)識(shí)，及所述登錄請(qǐng)求攜帶的賬戶名和組合密碼。

4.如權(quán)利要求1、2或3所述的登錄驗(yàn)證方法，其特征在于，所述若收到客戶端發(fā)送的登錄請(qǐng)求，則獲取所述客戶端的身份標(biāo)識(shí)，及所述登錄請(qǐng)求攜帶的賬戶名和組合密碼的步驟之前，還包括：

檢測到所述客戶端訪問登錄頁面時(shí)，生成校驗(yàn)碼返回所述客戶端，以供所述客戶端配置組合密碼；

對(duì)應(yīng)記錄所述客戶端的身份標(biāo)識(shí)及向所述客戶端返回的校驗(yàn)碼，保存到所述校驗(yàn)碼記錄中。

5.如權(quán)利要求4所述的登錄驗(yàn)證方法，其特征在于，所述校驗(yàn)碼為隨機(jī)數(shù)。

6.一種登錄請(qǐng)求方法，其特征在于，所述登錄請(qǐng)求方法包括以下步驟：

在訪問登錄頁面時(shí)，接收服務(wù)器返回的校驗(yàn)碼；

根據(jù)預(yù)設(shè)的組合規(guī)則，將輸入的登錄密碼與所述校驗(yàn)碼組合得到組合密碼；

根據(jù)輸入的賬戶名及所述組合密碼，生成登錄請(qǐng)求發(fā)送給所述服務(wù)器進(jìn)行驗(yàn)證；

向所述服務(wù)器發(fā)送身份標(biāo)識(shí)；

其中，預(yù)設(shè)的組合規(guī)則是由服務(wù)器和客戶端預(yù)先約定的、是校驗(yàn)碼和登錄密碼在組合密碼中的排列順序；

校驗(yàn)碼和登錄密碼的排列順序包括前后位置排序，或?qū)⑿ｒ?yàn)碼和登錄密碼拆分后得到的字符或字符組合重新組合。

7.如權(quán)利要求6所述的登錄請(qǐng)求方法，其特征在于，所述登錄頁面中包括驗(yàn)證碼圖片，所述登錄請(qǐng)求方法還包括：

接收基于所述驗(yàn)證碼圖片輸入的圖形驗(yàn)證碼；

所述根據(jù)輸入的賬戶名及所述組合密碼，生成登錄請(qǐng)求發(fā)送給所述服務(wù)器進(jìn)行驗(yàn)證的步驟包括：

根據(jù)輸入的賬戶名、所述組合密碼及所述圖形驗(yàn)證碼，生成登錄請(qǐng)求發(fā)送給所述服務(wù)器。

8.如權(quán)利要求6或7所述的登錄請(qǐng)求方法，其特征在于，所述登錄請(qǐng)求方法還包括：

使用預(yù)設(shè)的RSA公鑰加密所述登錄請(qǐng)求，將加密后的登錄請(qǐng)求發(fā)送給所述服務(wù)器。