[發(fā)明專利]一種網(wǎng)絡(luò)賬號安全保護(hù)方法及裝置

在審

• 申請?zhí)枺?/td>: 202010154875.2
• 申請日: 2020-03-08
• 公開（公告）號: CN111490973A
• 公開（公告）日: 2020-08-04
• 發(fā)明（設(shè)計）人: 楊振林
• 申請（專利權(quán)）人: 蘇州浪潮智能科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 濟(jì)南舜源專利事務(wù)所有限公司 37205
• 代理人: 李舜江

1.一種網(wǎng)絡(luò)賬號安全保護(hù)方法，其特征在于，包括如下步驟：

S1.在網(wǎng)絡(luò)運(yùn)行平臺設(shè)置安全驗證腳本；

S2.配置安全驗證腳本對登錄網(wǎng)絡(luò)運(yùn)行平臺的用戶通過用戶名及密碼進(jìn)行初級安全防護(hù)，記錄登錄用戶IP，并在用戶名及密碼不一致時，記錄用戶登錄失敗一次，同時，記錄當(dāng)前IP地址登錄失敗一次；

S3.配置安全驗證腳本對第一設(shè)定時間內(nèi)登錄失敗次數(shù)超過第一設(shè)定閾值的用戶進(jìn)行二級防護(hù)，對第二設(shè)定時間內(nèi)登錄次數(shù)超過第二設(shè)定閾值的IP進(jìn)行攻擊防護(hù)。

2.如權(quán)利要求1所述的網(wǎng)絡(luò)賬號安全保護(hù)方法，其特征在于，步驟S2具體步驟如下：

S21.配置安全驗證腳本對登錄網(wǎng)絡(luò)運(yùn)行平臺的用戶記錄登錄IP；

S22.配置安全驗證腳本判斷登錄用戶名及密碼是否一致；

若用戶名及密碼一致，允許登錄,返回步驟S2；

若用戶名及密碼不一致，記錄當(dāng)前用戶登錄失敗一次,進(jìn)入步驟S3。

3.如權(quán)利要求2所述的網(wǎng)絡(luò)賬號安全保護(hù)方法，其特征在于，步驟S3具體步驟如下：

S31.配置安全驗證腳本對第一設(shè)定時間內(nèi)登錄失敗次數(shù)超過第一設(shè)定閾值的用戶進(jìn)行二級防護(hù)；

S32.配置安全驗證腳本對第二設(shè)定時間內(nèi)登錄次數(shù)超過第二設(shè)定閾值的IP進(jìn)行攻擊防護(hù)。

4.如權(quán)利要求3所述的網(wǎng)絡(luò)賬號安全保護(hù)方法，其特征在于，步驟S31具體步驟如下：

S311.配置安全驗證腳本判斷當(dāng)前用戶第一設(shè)定時間內(nèi)登錄失敗次數(shù)是否超過第一時間閾值；

若否，允許用戶登錄,返回步驟S2；

若是，配置安全驗證腳本對當(dāng)前用戶啟動圖片驗證碼防護(hù)；

S312.配置安全驗證腳本向當(dāng)前用戶發(fā)送賬號安全報警,返回步驟S2。

5.如權(quán)利要求3所述的網(wǎng)絡(luò)賬號安全保護(hù)方法，其特征在于，步驟S32具體步驟如下：

S321.配置安全驗證腳本判斷當(dāng)前IP地址在第二設(shè)定時間內(nèi)登錄次數(shù)是否超過第二設(shè)定閾值；

若是，進(jìn)入S322；

若否，返回步驟S2；

S322.配置安全驗證腳本判斷當(dāng)前IP地址登錄失敗率是否超過設(shè)定比例；

若否，結(jié)束，返回步驟S2；

若是，獲取當(dāng)前IP地址第二設(shè)定時間內(nèi)登錄成功的用戶，生成用戶列表；

S323.配置安全驗證腳本向用戶列表中用戶發(fā)送賬號安全報警，同時，攔截當(dāng)前IP地址的登錄操作，返回步驟S2。

6.一種網(wǎng)絡(luò)賬號安全保護(hù)裝置，其特征在于，包括：

安全驗證腳本設(shè)置模塊(1)，用于在網(wǎng)絡(luò)運(yùn)行平臺設(shè)置安全驗證腳本；

用戶安全防護(hù)第一模塊(2)，用于配置安全驗證腳本對登錄網(wǎng)絡(luò)運(yùn)行平臺的用戶通過用戶名及密碼進(jìn)行初級安全防護(hù)，記錄登錄用戶IP，并在用戶名及密碼不一致時，記錄用戶登錄失敗一次，同時，記錄當(dāng)前IP地址登錄失敗一次；

用戶安全防護(hù)第二模塊(3)，用于配置安全驗證腳本對第一設(shè)定時間內(nèi)登錄失敗次數(shù)超過第一設(shè)定閾值的用戶進(jìn)行二級防護(hù)，對第二設(shè)定時間內(nèi)登錄次數(shù)超過第二設(shè)定閾值的IP進(jìn)行攻擊防護(hù)。

7.如權(quán)利要求6所述的網(wǎng)絡(luò)賬號安全保護(hù)裝置，其特征在于，用戶安全防護(hù)第一模塊(2)包括：

IP記錄單元(2.1)，用于配置安全驗證腳本對登錄網(wǎng)絡(luò)運(yùn)行平臺的用戶記錄登錄IP；

密碼驗證單元(2.2)，用于配置安全驗證腳本判斷登錄用戶名及密碼是否一致；

登錄允許單元(2.3)，用于當(dāng)?shù)卿浻脩裘懊艽a一致時，允許當(dāng)前用戶登錄；

登錄失敗記錄單元(2.4)，用于當(dāng)用戶名及密碼不一致時，記錄當(dāng)前用戶登錄失敗一次。

8.如權(quán)利要求7所述的網(wǎng)絡(luò)賬號安全保護(hù)裝置，其特征在于，用戶安全防護(hù)第二模塊(3)包括：

用戶防護(hù)單元(3.1)，用于配置安全驗證腳本對第一設(shè)定時間內(nèi)登錄失敗次數(shù)超過第一設(shè)定閾值的用戶進(jìn)行二級防護(hù)；

IP防護(hù)單元(3.2)，用于配置安全驗證腳本對第二設(shè)定時間內(nèi)登錄次數(shù)超過第二設(shè)定閾值的IP進(jìn)行攻擊防護(hù)。