[發(fā)明專利]安全登錄的防護(hù)方法、裝置及電子設(shè)備

有效

• 申請?zhí)枺?/td>: 202010792914.1
• 申請日: 2020-08-07
• 公開（公告）號: CN111935138B
• 公開（公告）日: 2022-03-18
• 發(fā)明（設(shè)計）人: 陳章群;朱文祥
• 申請（專利權(quán)）人: 珠海海鸚安全科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 北京竹辰知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11706
• 代理人: 陳龍

1.一種安全登錄的防護(hù)方法，其特征在于，包括：

基于用戶在非聯(lián)網(wǎng)狀態(tài)的第一設(shè)備輸入的注冊信息和所述第一設(shè)備預(yù)先生成的私鑰，生成與所述注冊信息相關(guān)的密文；

在所述第一設(shè)備的顯示界面中，顯示所述密文所對應(yīng)的圖形編碼；

在處于聯(lián)網(wǎng)狀態(tài)的第二設(shè)備注冊成功之后，利用注冊信息對所述圖形編碼中的密文進(jìn)行校驗，并在校驗通過之后將用戶的注冊賬號和所述密文進(jìn)行綁定；

在注冊賬號和密文綁定成功之后，服務(wù)器通過對所述注冊賬號和所述密文進(jìn)行解密，得到私鑰，以便于基于所述私鑰計算出當(dāng)前時刻的動態(tài)密碼，并將動態(tài)密碼發(fā)送給所述第二設(shè)備；

在第一設(shè)備中對所述第二設(shè)備接收到的所述動態(tài)密碼進(jìn)行驗證，并在驗證通過后保存所述密文及用戶的賬號信息，以便于后續(xù)根據(jù)保存的所述密文及賬號信息來進(jìn)行安全登錄操作。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)保存的所述密文及賬號信息來進(jìn)行安全登錄操作，包括：

在用戶登錄處于非聯(lián)網(wǎng)狀態(tài)的第一設(shè)備時，在第一設(shè)備中加載驗證模塊，提示用戶輸入帳號、密碼和驗證碼；

通過第二設(shè)備提交第一設(shè)備登錄相關(guān)的帳號和密碼信息，并向服務(wù)器申請動態(tài)碼；

在第二設(shè)備中獲取所述服務(wù)器返回的動態(tài)驗證碼，其中，服務(wù)器端根據(jù)第二設(shè)備提交的帳號信息和服務(wù)器保存的對應(yīng)密文信息解密私鑰后計算并返回動態(tài)驗證碼；

在所述第一設(shè)備中輸入動態(tài)驗證碼的后，獲取第一設(shè)備本地的密文、帳號信息經(jīng)過算法后確認(rèn)動態(tài)驗證碼的有效性。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述獲取第一設(shè)備本地的密文、帳號信息經(jīng)過算法后確認(rèn)動態(tài)驗證碼的有效性，包括：

在所述動態(tài)驗證碼驗證通過之后，允許用戶登錄。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述獲取第一設(shè)備本地的密文、帳號信息經(jīng)過算法后確認(rèn)動態(tài)驗證碼的有效性，包括：

在所述動態(tài)驗證碼驗證不通過之后，拒絕用戶登錄。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于用戶在非聯(lián)網(wǎng)狀態(tài)的第一設(shè)備輸入的注冊信息和所述第一設(shè)備預(yù)先生成的私鑰，生成與所述注冊信息相關(guān)的密文，包括：

基于所述第一設(shè)備中預(yù)先存儲的特定算法生成私鑰；

對用戶輸入的注冊信息和所述私鑰進(jìn)行加密操作，生成密文；

利用所述密文生成二維碼并在所述第一設(shè)備中保存所述密文。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述在處于聯(lián)網(wǎng)狀態(tài)的第二設(shè)備注冊成功之后，利用注冊信息對所述圖形編碼中的密文進(jìn)行校驗，包括：

在所述第二設(shè)備中輸入用戶的注冊信息；

基于所述注冊信息確認(rèn)第二設(shè)備接收到的二維碼的有效性；

在確認(rèn)有效性之后，將所述注冊信息和密文發(fā)送至于所述第二設(shè)備通信連接的服務(wù)器。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述服務(wù)器通過對所述注冊賬號和所述密文進(jìn)行解密，包括：

在服務(wù)器中接收并保存所述第二設(shè)備發(fā)送的注冊信息和密文；

利用所述注冊信息和所述密文，解密出私鑰；

利用解密出來的私鑰以及服務(wù)器中存儲的特定算法，生成有效期的動態(tài)驗證碼。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

在所述第一設(shè)備處于聯(lián)網(wǎng)狀態(tài)的情況下，用戶登錄所述第一設(shè)備時，顯示登錄相關(guān)的二維碼；

利用所述第二設(shè)備掃碼二維碼來提交登錄及注冊信息；

服務(wù)器確認(rèn)用戶登錄的身份合法之后，直接向第一設(shè)備返回允許登錄的指令；

第一設(shè)備在接收到服務(wù)器返回的允許登錄的指令之后，通過免密登錄的方式自動登錄。