[發(fā)明專利]一種VPN登錄認(rèn)證方法及裝置

在審

• 申請?zhí)枺?/td>: 201711112980.4
• 申請日: 2017-11-13
• 公開（公告）號(hào): CN107888592A
• 公開（公告）日: 2018-04-06
• 發(fā)明（設(shè)計(jì)）人: 陳立
• 申請（專利權(quán)）人: 杭州迪普科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/46
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司11415
• 代理人: 林祥

技術(shù)領(lǐng)域

本申請涉及通信領(lǐng)域，尤其涉及一種VPN登錄認(rèn)證方法及裝置。

背景技術(shù)

現(xiàn)有技術(shù)中，為了確保VPN用戶的數(shù)據(jù)安全性，通常采用多種登錄認(rèn)證方式共同進(jìn)行認(rèn)證。主流的VPN登錄認(rèn)證方式通常采用登錄賬號(hào)、登錄密碼與用戶終端的硬件標(biāo)識(shí)共同進(jìn)行認(rèn)證。

在進(jìn)行VPN登錄前，用戶可以先在用戶終端搭載的VPN客戶端完成注冊。在注冊過程中，用戶可以填寫登錄賬號(hào)、登錄密碼，同時(shí)VPN客戶端可以獲取該用戶終端的硬件標(biāo)識(shí)，此時(shí)用戶填寫的登錄賬號(hào)與VPN客戶端獲取的硬件標(biāo)識(shí)可以完成綁定。在進(jìn)行VPN登錄過程中，用戶可以輸入登錄賬號(hào)、登錄密碼，且VPN客戶端此時(shí)可以獲取用戶終端的硬件標(biāo)識(shí)，當(dāng)檢測到登錄賬號(hào)、登錄密碼與均與注冊時(shí)填寫的內(nèi)容一致，且此時(shí)獲取的硬件標(biāo)識(shí)與注冊時(shí)獲取的硬件標(biāo)識(shí)一致，則可以確定用戶在同一用戶終端登錄成功。

在實(shí)際應(yīng)用中，每一用戶終端的硬件標(biāo)識(shí)均不相同，用戶需要在其他用戶終端通過該登錄賬號(hào)進(jìn)行VPN登錄時(shí)，由于其他用戶終端的硬件標(biāo)識(shí)和該登錄賬號(hào)綁定的硬件標(biāo)識(shí)不相同，因此存在用戶使用同一個(gè)賬戶在不同的終端上登錄時(shí)無法正常接入VPN的問題。

發(fā)明內(nèi)容

本申請?zhí)峁┮环NVPN登錄認(rèn)證方法，應(yīng)用于認(rèn)證服務(wù)端，包括：

接收用戶終端發(fā)送的VPN登錄認(rèn)證信息；其中，所述VPN登錄認(rèn)證信息包括登錄賬號(hào)、登錄密碼和所述用戶終端的硬件標(biāo)識(shí)；

對(duì)所述登錄賬號(hào)和登錄密碼進(jìn)行認(rèn)證；

如果認(rèn)證通過，確定接收到的硬件標(biāo)識(shí)是否匹配與所述登錄賬號(hào)綁定的預(yù)設(shè)的硬件標(biāo)識(shí)；

若否，接收用戶終端發(fā)起的二次VPN登錄認(rèn)證。

可選的，所述確定接收到的硬件標(biāo)識(shí)是否匹配與所述登錄賬號(hào)綁定的預(yù)設(shè)的硬件標(biāo)識(shí)，包括：

確定所述登錄賬號(hào)是否綁定了硬件標(biāo)識(shí)；

若否，將所述登錄賬號(hào)與所述用戶終端的硬件標(biāo)識(shí)綁定；

若是，進(jìn)一步確定接收到的硬件標(biāo)識(shí)是否匹配與所述登錄賬號(hào)綁定的預(yù)設(shè)的硬件標(biāo)識(shí)。

可選的，所述接收用戶終端發(fā)起的二次VPN登錄認(rèn)證，包括：

向所述用戶終端下發(fā)攜帶驗(yàn)證信息的認(rèn)證提示信息，以提示用戶在所述用戶終端輸入所述驗(yàn)證信息向所述認(rèn)證服務(wù)端發(fā)起二次VPN登錄認(rèn)證；

確定接收到的驗(yàn)證信息是否匹配向所述用戶終端下發(fā)的所述驗(yàn)證信息；

如果是，確定所述用戶終端通過二次VPN登錄認(rèn)證。

可選的，所述驗(yàn)證信息包括：

向與所述登錄賬號(hào)綁定的用戶手機(jī)號(hào)下發(fā)的用于進(jìn)行二次VPN登錄認(rèn)證的驗(yàn)證碼。

本申請還提供一種VPN登錄認(rèn)證裝置，應(yīng)用于認(rèn)證服務(wù)端，包括：

接收模塊，用于接收用戶終端發(fā)送的VPN登錄認(rèn)證信息；其中，所述VPN登錄認(rèn)證信息包括登錄賬號(hào)、登錄密碼和所述用戶終端的硬件標(biāo)識(shí)；

認(rèn)證模塊，用于對(duì)所述登錄賬號(hào)和登錄密碼進(jìn)行認(rèn)證，

匹配模塊，如果認(rèn)證通過，用于確定接收到的硬件標(biāo)識(shí)是否匹配與所述登錄賬號(hào)綁定的預(yù)設(shè)的硬件標(biāo)識(shí)；

二次認(rèn)證模塊，若接收到的硬件標(biāo)識(shí)與所述登錄賬號(hào)綁定的預(yù)設(shè)的硬件標(biāo)識(shí)不匹配，用于接收用戶終端發(fā)起的二次VPN登錄認(rèn)證。

可選的，所述匹配模塊進(jìn)一步用于：

確定所述登錄賬號(hào)是否綁定了硬件標(biāo)識(shí)；

若否，將所述登錄賬號(hào)與所述用戶終端的硬件標(biāo)識(shí)綁定；

若是，進(jìn)一步確定接收到的硬件標(biāo)識(shí)是否匹配與所述登錄賬號(hào)綁定的預(yù)設(shè)的硬件標(biāo)識(shí)。

可選的，所述二次認(rèn)證模塊進(jìn)一步用于：

向所述用戶終端下發(fā)攜帶驗(yàn)證信息的認(rèn)證提示信息，以提示用戶在所述用戶終端輸入所述驗(yàn)證信息向所述認(rèn)證服務(wù)端發(fā)起二次VPN登錄認(rèn)證；

確定接收到的驗(yàn)證信息是否匹配向所述用戶終端下發(fā)的所述驗(yàn)證信息；

如果是，確定所述用戶終端通過二次VPN登錄認(rèn)證。

可選的，所述驗(yàn)證信息包括：

向與所述登錄賬號(hào)綁定的用戶手機(jī)號(hào)下發(fā)的用于進(jìn)行二次VPN登錄認(rèn)證的驗(yàn)證碼。

在本申請中，通過接收用戶終端發(fā)送的VPN登錄認(rèn)證信息；其中，所述VPN登錄認(rèn)證信息包括登錄賬號(hào)、登錄密碼和所述用戶終端的硬件標(biāo)識(shí)；對(duì)所述登錄賬號(hào)和登錄密碼進(jìn)行認(rèn)證；如果認(rèn)證通過，確定接收到的硬件標(biāo)識(shí)是否匹配與所述登錄賬號(hào)綁定的預(yù)設(shè)的硬件標(biāo)識(shí)；若否，接收用戶終端發(fā)起的二次VPN登錄認(rèn)證。

一方面，由于登錄賬號(hào)、登錄密碼和所述用戶終端的硬件標(biāo)識(shí)共同進(jìn)行登錄認(rèn)證，因此可以使得用戶賬號(hào)的安全性得到保障。