[發(fā)明專利]一種保護(hù)用戶信息安全的方法

在審

• 申請?zhí)枺?/td>: 201711449093.6
• 申請日: 2017-12-27
• 公開（公告）號: CN109981528A
• 公開（公告）日: 2019-07-05
• 發(fā)明（設(shè)計）人: 王軼晨;馮暢;申國林;楊金;杜麗麗;何強(qiáng)
• 申請（專利權(quán)）人: 航天信息股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達(dá)信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 黃志華

1.一種保護(hù)用戶信息安全的方法，其特征在于，包括步驟：

S101、登錄系統(tǒng)，所述系統(tǒng)對登錄用戶的安全登錄狀況信息生成一個安全信息庫；

S102、對用戶登錄狀況進(jìn)行實(shí)時監(jiān)測，并且判斷檢測到的登錄狀況信息與所述安全信息庫記錄的信息是否沖突，若發(fā)生沖突，判斷登錄異常，則所述系統(tǒng)向用戶發(fā)送異常提示，進(jìn)入S103；如果沒有登錄異常且用戶選擇進(jìn)行登錄軌跡查詢，進(jìn)入S104；

S103、根據(jù)所述異常提示選擇是否進(jìn)行登錄軌跡查詢：選擇進(jìn)行登錄軌跡查詢，進(jìn)入S104；或，選擇不進(jìn)行登錄軌跡查詢，結(jié)束處理；

S104、向系統(tǒng)發(fā)送查詢指令，所述系統(tǒng)接收所述查詢指令并對用戶的全部登錄軌跡進(jìn)行查詢處理，并形成登錄軌跡查詢結(jié)果；

S105、根據(jù)所述查詢結(jié)果判斷并選擇是否進(jìn)行安全維護(hù)：選擇進(jìn)行安全維護(hù)，進(jìn)入S106；或，選擇不進(jìn)行安全維護(hù)，結(jié)束處理；

S106、向所述系統(tǒng)發(fā)送安全維護(hù)指令，所述系統(tǒng)接收安全維護(hù)指令并對用戶的用戶信息進(jìn)行安全維護(hù)處理。

2.根據(jù)權(quán)利要求1所述的保護(hù)用戶信息安全的方法，其特征在于，所述異常提示中包括登錄異常信息和是否進(jìn)行所述登錄軌跡查詢的詢問信息。

3.根據(jù)權(quán)利要求1所述的保護(hù)用戶信息安全的方法，其特征在于，所述安全信息庫中安全登錄狀況信息的要素包括：登錄用戶的身份標(biāo)識、登錄時間、登錄地點(diǎn)和登錄設(shè)備。

4.根據(jù)權(quán)利要求3所述的保護(hù)用戶信息安全的方法，其特征在于，所述登錄異常包括：

進(jìn)行頻繁登錄操作；和/或，

進(jìn)行異地登錄操作；和/或，

在與初始登錄設(shè)備不同的登錄設(shè)備上進(jìn)行登錄操作。

5.根據(jù)權(quán)利要求4所述的保護(hù)用戶信息安全的方法，其特征在于，所述登錄地點(diǎn)包括網(wǎng)段標(biāo)識。

6.根據(jù)權(quán)利要求4所述的保護(hù)用戶信息安全的方法，其特征在于，所述登錄設(shè)備包括：移動終端、臺式計算機(jī)。

7.根據(jù)權(quán)利要求4所述的保護(hù)用戶信息安全的方法，其特征在于，在步驟S102中，還包括：

所述系統(tǒng)監(jiān)測到登錄異常時，所述系統(tǒng)還發(fā)送登錄申請?zhí)崾荆?/p>

根據(jù)所述異常提示和登錄申請?zhí)崾荆蛩鱿到y(tǒng)發(fā)送授權(quán)指令或拒絕指令；

所述系統(tǒng)接收所述授權(quán)指令并通過登錄申請；

登錄成功；

或，所述系統(tǒng)接收所述拒絕指令并拒絕登錄申請；

登錄失敗。

8.根據(jù)權(quán)利要求3所述的保護(hù)用戶信息安全的方法，其特征在于，所述登錄異常還包括：登錄失敗。

9.根據(jù)權(quán)利要求3所述的保護(hù)用戶信息安全的方法，其特征在于，還包括：

所述系統(tǒng)對登錄時間設(shè)定一個登錄時長；

當(dāng)所述系統(tǒng)監(jiān)測到用戶登錄成功之后在所述登錄時長內(nèi)持續(xù)沒有操作活動且超出所述登錄時長時，將用戶的此次登錄進(jìn)行失效處理。

10.根據(jù)權(quán)利要求1所述的保護(hù)用戶信息安全的方法，其特征在于，步驟S106、向系統(tǒng)發(fā)送安全維護(hù)指令，所述系統(tǒng)接收安全維護(hù)指令并對用戶信息進(jìn)行安全維護(hù)處理的具體步驟包括：

向所述系統(tǒng)發(fā)送賬號凍結(jié)申請，所述系統(tǒng)接收所述賬號凍結(jié)申請且所述賬戶凍結(jié)申請通過之后將所述賬號凍結(jié)，以將在所述賬號凍結(jié)申請發(fā)送時間之前的全部所述安全信息庫中的信息均強(qiáng)制注銷。