[發明專利]安全登錄的防護方法、裝置及電子設備

有效

• 申請號: 202010792914.1
• 申請日: 2020-08-07
• 公開（公告）號: CN111935138B
• 公開（公告）日: 2022-03-18
• 發明（設計）人: 陳章群;朱文祥
• 申請（專利權）人: 珠海海鸚安全科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 北京竹辰知識產權代理事務所(普通合伙) 11706
• 代理人: 陳龍

本公開實施例中提供了一種安全登錄的防護方法、裝置及電子設備，屬于信息安全技術領域，該方法包括：基于用戶在非聯網狀態的第一設備輸入的注冊信息和所述第一設備預先生成的私鑰，生成與所述注冊信息相關的密文；在所述第一設備的顯示界面中，顯示所述密文所對應的圖形編碼；在處于聯網狀態的第二設備注冊成功之后，利用注冊信息對所述圖形編碼中的密文進行校驗，并在校驗通過之后將用戶的注冊賬號和所述密文進行綁定；在注冊賬號和密文綁定成功之后，服務器通過對所述注冊賬號和所述密文進行解密，得到私鑰，在第一設備中對所述第二設備接收到的所述動態密碼進行驗證。通過本公開的處理方案，能夠提高用戶在計算設備中登錄操作的安全性。

技術領域

本公開涉及信息安全技術領域，尤其涉及一種安全登錄的防護方法、裝置及電子設備。

背景技術

隨著目前整體PC轉云端化后，服務器的安全性要求越來越高，而服務器安全中最重要的一個環節是用戶登錄系統，傳統的帳號密碼進行防護已經不能很好的防止爆破登錄，基于此目前市場普遍采用登錄時的通過網絡發送登錄請求，服務器接收到請求后向PC管理員手機發送短信/語音驗證碼，用戶接收到驗證碼后輸入進行登錄。這種方法存在兩個問題：1、很多內網環境下用戶登錄時是不允許連接公網，這無法向服務器發送登錄請求；2、在聯網環境下，也會經常接收不到短信驗證碼的情況。

本發明為內網環境無法連接公網下的一種安全防護方法，該發明核心點在于利用同一平行時間內，通過特定算法在隔離狀態下產生動態密碼，進行驗證碼確認登錄。

發明內容

有鑒于此，本公開實施例提供一種安全登錄的防護方法、裝置及電子設備，以至少部分解決現有技術中存在的問題。

第一方面，本公開實施例提供了一種安全登錄的防護方法，包括：

基于用戶在非聯網狀態的第一設備輸入的注冊信息和所述第一設備預先生成的私鑰，生成與所述注冊信息相關的密文；

在所述第一設備的顯示界面中，顯示所述密文所對應的圖形編碼；

在處于聯網狀態的第二設備注冊成功之后，利用注冊信息對所述圖形編碼中的密文進行校驗，并在校驗通過之后將用戶的注冊賬號和所述密文進行綁定；

在注冊賬號和密文綁定成功之后，服務器通過對所述注冊賬號和所述密文進行解密，得到私鑰，以便于基于所述私鑰計算出當前時刻的動態密碼，并將動態密碼發送給所述第二設備；

在第一設備中對所述第二設備接收到的所述動態密碼進行驗證，并在驗證通過后保存所述密文及用戶的賬號信息，以便于后續根據保存的所述密文及賬號信息來進行安全登錄操作。

根據本公開實施例的一種具體實現方式，所述根據保存的所述密文及賬號信息來進行安全登錄操作，包括：

在用戶登錄處于非聯網狀態的第一設備時，在第一設備中加載驗證模塊，提示用戶輸入帳號、密碼和驗證碼；

通過第二設備提交第一設備登錄相關的帳號和密碼信息，并向服務器申請動態碼；

在第二設備中獲取所述服務器返回的動態驗證碼，其中，服務器端根據第二設備提交的帳號信息和服務器保存的對應密文信息解密私鑰后計算并返回動態驗證碼；

在所述第一設備中輸入動態驗證碼的后，獲取第一設備本地的密文、帳號信息經過算法后確認動態驗證碼的有效性。

根據本公開實施例的一種具體實現方式，所述獲取第一設備本地的密文、帳號信息經過算法后確認動態驗證碼的有效性，包括：

在所述動態驗證碼驗證通過之后，允許用戶登錄。

根據本公開實施例的一種具體實現方式，所述獲取第一設備本地的密文、帳號信息經過算法后確認動態驗證碼的有效性，包括：

在所述動態驗證碼驗證不通過之后，拒絕用戶登錄。