[發(fā)明專利]登錄驗(yàn)證方法、裝置、電子設(shè)備和存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202011431350.5
• 申請(qǐng)日: 2020-12-07
• 公開（公告）號(hào): CN112583816B
• 公開（公告）日: 2023-07-14
• 發(fā)明（設(shè)計(jì)）人: 安丙春
• 申請(qǐng)（專利權(quán)）人: 泰康保險(xiǎn)集團(tuán)股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 隆天知識(shí)產(chǎn)權(quán)代理有限公司 72003
• 代理人: 章侃銥;鄭特強(qiáng)

本公開提供了一種登錄驗(yàn)證方法、裝置、電子設(shè)備和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，涉及網(wǎng)絡(luò)通信領(lǐng)域。其中，登錄驗(yàn)證方包括：接收終端發(fā)送的首次驗(yàn)證信息；在對(duì)首次驗(yàn)證信息驗(yàn)證通過(guò)時(shí)，生成首次反饋信息以及二次驗(yàn)證信息，二次驗(yàn)證信息包括加密的第一驗(yàn)證信息與第二驗(yàn)證信息；將首次反饋信息，以及二次驗(yàn)證信息發(fā)送至終端，首次反饋信息用于在終端顯示預(yù)設(shè)提示界面；在接收到來(lái)自終端的二次反饋信息時(shí)，對(duì)二次反饋信息執(zhí)行解密操作獲得解密操作結(jié)果，二次反饋信息基于用戶對(duì)第一驗(yàn)證信息或第二驗(yàn)證信息的選擇所生成；根據(jù)解密操作結(jié)果向終端發(fā)送登錄成功信息或登錄失敗信息。通過(guò)本公開的技術(shù)方案，能夠防止驗(yàn)證信息與反饋信息被竊取，進(jìn)而提高登錄驗(yàn)證過(guò)程的安全性。

背景技術(shù)

相關(guān)技術(shù)中，為了提高登錄到認(rèn)證系統(tǒng)的登錄操作的安全性，采用增加二次驗(yàn)證的方式完成登錄操作，其中，已有的二次驗(yàn)證方式包括賬號(hào)密碼結(jié)合短信的方式、賬號(hào)密碼結(jié)合驗(yàn)證口令的方式等，但上述方式仍存在較大的非法登錄的風(fēng)險(xiǎn)。

需要說(shuō)明的是，在上述背景技術(shù)部分公開的信息僅用于加強(qiáng)對(duì)本公開的背景的理解，因此可以包括不構(gòu)成對(duì)本領(lǐng)域普通技術(shù)人員已知的現(xiàn)有技術(shù)的信息。

發(fā)明內(nèi)容

本公開的目的在于提供一種登錄驗(yàn)證方法、登錄驗(yàn)證裝置、電子設(shè)備和計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，至少在一定程度上克服相關(guān)技術(shù)中具有非法登錄的風(fēng)險(xiǎn)的問(wèn)題。

本公開的其他特性和優(yōu)點(diǎn)將通過(guò)下面的詳細(xì)描述變得顯然，或部分地通過(guò)本公開的實(shí)踐而習(xí)得。

根據(jù)本公開的一方面，提供一種登錄驗(yàn)證方法，包括：接收終端發(fā)送的首次驗(yàn)證信息；在對(duì)所述首次驗(yàn)證信息驗(yàn)證通過(guò)時(shí)，生成首次反饋信息以及二次驗(yàn)證信息，所述二次驗(yàn)證信息包括加密的第一驗(yàn)證信息與第二驗(yàn)證信息；將所述首次反饋信息，以及所述二次驗(yàn)證信息發(fā)送至終端，所述首次反饋信息用于在所述終端顯示預(yù)設(shè)提示界面；在接收到來(lái)自所述終端的二次反饋信息時(shí)，對(duì)所述二次反饋信息執(zhí)行解密操作獲得解密操作結(jié)果，所述二次反饋信息基于用戶對(duì)所述第一驗(yàn)證信息或所述第二驗(yàn)證信息的選擇所生成；根據(jù)所述解密操作結(jié)果向所述終端發(fā)送登錄成功信息或登錄失敗信息，以使所述終端基于所述登錄成功信息由所述預(yù)設(shè)提示界面跳轉(zhuǎn)至登入界面，或基于所述登錄失敗信息由所述預(yù)設(shè)提示界面跳轉(zhuǎn)至拒絕登錄界面，其中，所述第一驗(yàn)證信息為允許登錄的驗(yàn)證信息，所述第二驗(yàn)證信息為拒絕登錄的驗(yàn)證信息。

在本公開的一個(gè)實(shí)施例中，所述在對(duì)所述首次驗(yàn)證信息驗(yàn)證通過(guò)時(shí)，生成二次驗(yàn)證信息，所述二次驗(yàn)證信息包括加密的第一驗(yàn)證信息與第二驗(yàn)證信息包括：響應(yīng)于所述首次驗(yàn)證信息，生成第一字符串與第二字符串，所述第一字符串與所述第二字符串中均包括認(rèn)證字符與行為字符；在所述第一字符串中添加第一驗(yàn)證字符，得到第一拼接數(shù)據(jù)，以及在所述第二字符串中添加第二驗(yàn)證字符，得到第二拼接數(shù)據(jù)，所述第一驗(yàn)證字符表示允許登錄，所述第二驗(yàn)證字符表示拒絕登錄；對(duì)所述第一拼接數(shù)據(jù)進(jìn)行加密，以生成所述第一驗(yàn)證信息，以及對(duì)所述第二拼接數(shù)據(jù)進(jìn)行加密，以生成所述第二驗(yàn)證信息。

在本公開的一個(gè)實(shí)施例中，所述將所述二次驗(yàn)證信息發(fā)送至終端，還包括：從所述首次驗(yàn)證信息中提取登錄行為信息；將所述登錄行為信息、所述第一驗(yàn)證信息與所述第二驗(yàn)證信息發(fā)送至所述終端，其中，所述第一驗(yàn)證信息與所述第二驗(yàn)證信息為文本格式的信息，和/或所述第一驗(yàn)證信息與所述第二驗(yàn)證信息為統(tǒng)一資源定位器URL格式的信息。

在本公開的一個(gè)實(shí)施例中，所述在接收到來(lái)自所述終端的二次反饋信息時(shí)，對(duì)所述二次反饋信息執(zhí)行解密操作獲得解密操作結(jié)果包括：從所述二次反饋信息中提取驗(yàn)證碼；對(duì)所述驗(yàn)證碼進(jìn)行解密操作，得到明文信息；在檢測(cè)到所述明文信息中具有所述認(rèn)證字符時(shí)，解析所述明文信息中具有所述第一驗(yàn)證字符或所述第二驗(yàn)證字符，以在解析出所述明文信息中具有所述第一驗(yàn)證字符時(shí)向所述終端發(fā)送登錄成功信息，或解析出所述明文信息中具有所述第二驗(yàn)證字符時(shí)向所述終端發(fā)送登錄失敗信息。