[發明專利]賬戶安全管理方法、裝置、計算機設備和存儲介質

在審

• 申請號: 201810241884.8
• 申請日: 2018-03-22
• 公開（公告）號: CN108427879A
• 公開（公告）日: 2018-08-21
• 發明（設計）人: 劉陽;馮心;梁瑾;張瑞光;李俊;黃心官;劉文慧
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45
• 代理公司: 深圳市明日今典知識產權代理事務所(普通合伙) 44343
• 代理人: 王杰輝

本發明揭示了一種賬戶安全管理方法、裝置、計算機設備和存儲介質，其中方法包括：判斷接收到的賬戶名和密碼是否匹配；若所述賬戶名和密碼匹配成功，則記錄當前登錄的第一時間，以及獲取所述賬戶名前一次登錄的第二時間；計算所述第一時間與第二時間之間的時間間隔；其中，若所述第二時間為空，則所述時間間隔為無窮大；若所述時間間隔大于預設的時間間隔閾值，則成功登錄所述賬戶名對應的賬戶。本發明不用為賬號解鎖問題而引用第三方時間任務管理框架，也無需為初始用戶設定額外的標記位，減少開發工作量；不需要在后臺進行時間任務管理動作，大大的減少系統資源的開銷。

技術領域

本發明涉及到賬戶安全管理領域，特別是涉及到一種賬戶安全管理方法、裝置、計算機設備和存儲介質。

背景技術

登錄某些系統、網站時，需要登錄賬戶名和密碼，只有密碼和賬戶名對應成功后，才會登錄成功。為了系統安全，會限制指定時間內連續輸入錯誤密碼的次數，如果連續輸入密碼錯誤達到預設次數，則會將該賬戶名鎖定，然后根據設定的方式將賬戶名解鎖，比如常見的，經過指定時間長后，自動恢復正常的設置等。

具體的，在賬戶安全管理上，現有技術存在兩種方式，具體如下：

1、當登錄次數到達設定值時，即鎖定賬戶名，一段時間內不得登錄；

2、業務系統一般采用管理員創建，而非注冊方式生成賬戶名，管理員創建密碼的強度較弱或不方便記憶，需要在初始登錄時強制修改密碼。

上述第一種方式，賬戶鎖定后需自動解鎖，一般是在系統中設定定時任務，在設定的時間點內觸發解鎖任務。而配置定時任務需要在系統中引入第三方框架，同時任務執行過程中需要消耗大量的系統資源，這無疑增加了開發工作量和系統硬件開銷，延長了項目開發周期；上述第二種方式，初始化賬戶，需要額外的標記位標識，同樣也會增加開發工作。

所以提供一種新的賬戶安全管理方法，以節約開發工作量是一種亟需解決的問題。

發明內容

本發明的主要目的為提供一種無須引入第三方時間任務管理框架的賬戶安全管理方法、裝置、計算機設備和存儲介質。

為了實現上述發明目的，本發明提出一種賬戶安全管理方法，包括：

判斷接收到的賬戶名和密碼是否匹配；

若所述賬戶名和密碼匹配成功，則記錄當前登錄的第一時間，以及獲取所述賬戶名前一次登錄的第二時間；

計算所述第一時間與第二時間之間的時間間隔；其中，若所述第二時間為空，則所述時間間隔為無窮大；

若所述時間間隔大于預設的時間間隔閾值，則成功登錄所述賬戶名對應的賬戶。

進一步地，所述若所述賬戶名和密碼匹配成功，則記錄當前登錄的第一時間，以及獲取所述賬戶名前一次登錄的第二時間的步驟之后，包括：

若所述第二時間為空，則生成強制修改密碼指令。

進一步地，所述生成強制修改密碼指令的步驟之后，包括：

接收修改后的密碼，以及拍攝修改密碼者的第一人臉照片；

將所述修改后的密碼、以及所述第一人臉照片分別與所述賬戶名關聯存儲在數據庫中。

進一步地，所述成功登錄所述賬戶名對應的賬戶的步驟之后，包括：

拍攝當前登錄者的第二人臉照片；

在所述數據庫中調取與所述賬戶名對應的所述第一人臉照片；

將所述第一人臉照片和第二人臉照片進行比較；