[發(fā)明專利]一種基于第三方認(rèn)證的安全登陸的系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 202011590687.0
• 申請日: 2020-12-29
• 公開（公告）號: CN112671786B
• 公開（公告）日: 2022-06-28
• 發(fā)明（設(shè)計）人: 敬鵬
• 申請（專利權(quán)）人: 科來網(wǎng)絡(luò)技術(shù)股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 成都九鼎天元知識產(chǎn)權(quán)代理有限公司 51214
• 代理人: 徐靜

1.一種基于第三方認(rèn)證的安全登陸的方法，其特征在于，所述方法為采用基于第三方認(rèn)證的安全登陸的系統(tǒng)實現(xiàn)，所述系統(tǒng)包括依次連接的客戶端、業(yè)務(wù)服務(wù)器和第三方認(rèn)證服務(wù)器；所述業(yè)務(wù)服務(wù)器中設(shè)置有客戶端IP白名單并存儲有用戶賬戶；所述第三方認(rèn)證服務(wù)器中存儲有用戶密碼，將用戶賬戶和用戶密碼分離存儲，保證賬戶密碼安全；所述方法包括如下步驟：

S1，在客戶端輸入用戶賬戶和用戶密碼進行登陸操作，并將輸入的用戶賬戶和用戶密碼發(fā)送至業(yè)務(wù)服務(wù)器；

S2，業(yè)務(wù)服務(wù)器獲取客戶端IP，并判斷獲取的客戶端IP是否存在于客戶端IP白名單中，若存在則執(zhí)行S3，否則向客戶端返回登陸失敗的信息；

S3，業(yè)務(wù)服務(wù)器判斷接收的用戶賬戶是否存在，若存在則將接收的用戶密碼發(fā)送至第三方認(rèn)證服務(wù)器并執(zhí)行S4，否則向客戶端返回登陸失敗的信息；

S4，第三方認(rèn)證服務(wù)器對接收的用戶密碼進行密碼校驗，若密碼校驗成功則返回校驗成功信息至業(yè)務(wù)服務(wù)器使客戶端完成登陸，否則返回校驗失敗信息至業(yè)務(wù)服務(wù)器使客戶端不能登陸，并向客戶端返回登陸失敗的信息。

2.根據(jù)權(quán)利要求1所述的基于第三方認(rèn)證的安全登陸的方法，其特征在于，每次在客戶端輸入用戶賬戶和用戶密碼進行登陸操作時記錄登陸操作的時間，由此所述方法還包括：

S5，當(dāng)向客戶端返回登陸失敗的信息并且在客戶端再次輸入用戶賬戶和用戶密碼進行登陸操作時，重新執(zhí)行步驟S1～S4：

（1）若此時經(jīng)過步驟S4密碼校驗成功，則判斷兩次登陸操作時間間隔是否大于復(fù)位時間t，若兩次登陸操作時間間隔大于復(fù)位時間t，則返回校驗成功信息至業(yè)務(wù)服務(wù)器使客戶端完成登陸，否則該用戶賬戶被鎖定；

（2）若此時經(jīng)過步驟S4密碼校驗失敗，則返回校驗失敗信息至業(yè)務(wù)服務(wù)器使客戶端不能登陸，并向客戶端返回登陸失敗的信息。

3.根據(jù)權(quán)利要求1所述的基于第三方認(rèn)證的安全登陸的方法，其特征在于，每次密碼校驗失敗時記錄密碼校驗失敗次數(shù)自加1；由此所述方法還包括：

S5，當(dāng)向客戶端返回登陸失敗的信息并且在客戶端再次輸入用戶賬戶和用戶密碼進行登陸操作時，重新執(zhí)行步驟S1～S4：

（1）若此時經(jīng)過步驟S4密碼校驗成功，則判斷此時密碼校驗失敗次數(shù)是否小于IP鎖定策略次數(shù)，若密碼校驗失敗次數(shù)小于IP鎖定策略次數(shù)，則返回校驗成功信息至業(yè)務(wù)服務(wù)器使客戶端完成登陸，否則該用戶賬戶被鎖定；

（2）若此時經(jīng)過步驟S4密碼校驗失敗，則記錄密碼校驗失敗次數(shù)自加1并返回校驗失敗信息至業(yè)務(wù)服務(wù)器使客戶端不能登陸，并向客戶端返回登陸失敗的信息。

4.根據(jù)權(quán)利要求1所述的基于第三方認(rèn)證的安全登陸的方法，其特征在于，每次在客戶端輸入用戶賬戶和用戶密碼進行登陸操作時記錄登陸操作的時間，并且每次密碼校驗失敗時記錄密碼校驗失敗次數(shù)自加1；由此所述方法還包括：

S5，當(dāng)向客戶端返回登陸失敗的信息并且在客戶端再次輸入用戶賬戶和用戶密碼進行登陸操作時，重新執(zhí)行步驟S1～S4：

（1）若此時經(jīng)過步驟S4密碼校驗成功，則判斷兩次登陸操作時間間隔是否大于復(fù)位時間t以及此時密碼校驗失敗次數(shù)是否小于IP鎖定策略次數(shù)，若兩次登陸操作時間間隔小于復(fù)位時間t并且此時密碼校驗失敗次數(shù)大于IP鎖定策略次數(shù)N，則該用戶賬戶被鎖定，否則返回校驗成功信息至業(yè)務(wù)服務(wù)器使客戶端完成登陸；

（2）若此時經(jīng)過步驟S4密碼校驗失敗，則記錄密碼校驗失敗次數(shù)自加1并返回校驗失敗信息至業(yè)務(wù)服務(wù)器使客戶端不能登陸，并向客戶端返回登陸失敗的信息。

5.根據(jù)權(quán)利要求2-4任一項所述的基于第三方認(rèn)證的安全登陸的方法，其特征在于，當(dāng)用戶賬戶被鎖定時記錄鎖定時間，并判斷記錄的鎖定時間是否超過鎖定時間閾值T，若記錄的鎖定時間已超過鎖定時間閾值T，則該用戶賬戶自動解鎖。

6.根據(jù)權(quán)利要求2-4任一項所述的基于第三方認(rèn)證的安全登陸的方法，其特征在于，當(dāng)用戶賬戶被鎖定時，管理員賬戶可直接對被鎖定的用戶賬戶進行手動解鎖。