CN101056196A - 安全登录方法、客户端及其服务器 - Google Patents

Abstract

本发明公开了一种安全登录方法，包括在服务器端存储用户设置的密码生成规则；用户通过客户端请求登录服务器端提供的应用程序时，服务器端下发验证码到用户的客户端；用户根据服务器端下发的验证码，按照自身设置的密码生成规则生成对应的密码，并通过客户端上报给服务器端；服务器端根据下发的验证码，按照自身存储的对应该用户的密码生成规则生成对应的密码；并在自身生成的密码和用户通过客户端上报的密码相同时，允许用户登录对应的应用程序。相应本发明还公开了一种客户端和服务器。本发明可以更好的防止黑客软件盗取用户的密码信息，使合法用户能够安全登录服务器端提供的对应应用程序。

Description

安全登录方法、客户端及其服务器

技术领域

本发明涉及安全通信技术领域，尤其是涉及一种安全登录方法及其对应的客户端和服务器。

背景技术

目前，用户通过客户端使用服务器端提供的有权限要求的软件或应用程序时，服务器通常通过客户端要求用户输入相应的密码和账号信息，以防止非法用户的进入，但是处于黑客软件盛行的网络环境下，常常会出现用户密码被盗取的现象，因此严重侵害了合法用户使用服务器端提供的有权限要求的软件或应用程序的权益。

一般情况下用户在客户端输入密码信息时，客户端中对应的驱动程序会获取用户的输入信息，然后将获取的输入信息上报给客户端的操作系统，客户端的操作系统根据该输入信息查找当前运行的对应程序，并把输入信息传递给该运行程序，往往就是在操作系统将用户的输入密码信息传递给对应的运行程序过程中，为黑客软件截取输入密码信息提供了便利。

为了避免客户端的操作系统在将用户的输入密码信息传递给对应的运行程序过程中，可能会出现黑客程序截取输入密码信息的弊端，现有技术提出了在客户端中绕开操作系统直接截取用户通过硬件输入的密码信息的技术，从而避免了黑客软件通过操作系统截取用户输入密码信息的问题，达到了防止用户密码信息被盗取的目的。例如：现有的键盘加密技术就是这类技术的典型代表之一，键盘加密技术是指客户端通过截取用户通过键盘输入的字符，然后对用户输入的字符进行加密处理，再将加密后的字符信息发送给接收密码的组件，由接收密码的组件进行对应的解密处理来获取用户的输入字符。

但是键盘加密技术本身还是要依赖于运行在客户端中的运行程序来执行，它的加密算法及其解密算法同样存在着被破解的可能，因此并不能够完全保证用户密码信息的安全性，只是在某种程度上增加了黑客软件盗取密码信息的难度而已。

发明内容

本发明提出一种安全登录方法，以解决现有技术中黑客软件盗取用户密码信息的问题，使合法用户能够安全登录服务器端提供的对应应用程序。

相应的，本发明还提出了一种客户端及其服务器。

为解决上述问题，本发明提出的技术方案如下：

一种安全登录方法，包括步骤：

在服务器端存储用户设置的密码生成规则；

用户通过客户端请求登录服务器端提供的应用程序时，服务器端下发验证码到用户的客户端；

用户根据服务器端下发的验证码，按照自身设置的密码生成规则生成对应的密码，并通过客户端上报给服务器端；

服务器端根据下发的验证码，按照自身存储的对应该用户的密码生成规则生成对应的密码；并

在自身生成的密码和用户通过客户端上报的密码相同时，允许用户登录对应的应用程序。

较佳地，在服务器端存储密码生成规则的过程具体包括：

用户将自身设置的密码生成规则通过客户端上报给服务器端；

服务器端将客户端上报的密码生成规则进行存储。

较佳地，在服务器端存储密码生成规则的过程具体包括：

用户将自身设置的密码生成规则通知给服务器端的网管人员；

由所述网管人员将用户通知的密码生成规则存储到服务器端。

较佳地，服务器端将所述验证码处理成图片形式下发到用户的客户端。

较佳地，服务器端随机生成验证码下发到用户的客户端。

一种客户端，包括：

验证码接收单元，用于在用户请求登录服务器端提供的应用程序时，接收服务器端下发的验证码并提示给用户；

密码上报单元，用于将用户根据所述验证码接收单元提示的验证码，按照用户设置的密码生成规则生成的密码上报给服务器端。

较佳地，所述验证码接收单元具体包括：

验证码接收子单元，用于在用户请求登录服务器端提供的应用程序时，接收服务器端以图片形式下发的验证码；

验证码提示子单元，用于在所述验证码接收子单元接收的以图片形式表现的验证码中解析出可视验证码提示给用户。

一种服务器，包括：

存储单元，用于存储用户设置的密码生成规则；

验证码下发单元，用于在用户请求登录服务器端提供的应用程序时，生成对应的验证码下发到用户的客户端；

密码生成单元，用于根据所述验证码下发单元下发的验证码，按照所述存储单元中存储的对应密码生成规则生成对应的密码；

密码接收单元，用于接收用户通过客户端上报的密码；

比较单元，用于比较所述密码生成单元生成的对应密码和所述密码接收单元接收到的密码是否相同；

允许登录单元，用于在所述比较单元的比较结果为是时，允许用户登录对应的应用程序。

较佳地，所述验证码下发单元具体包括：

验证码生成子单元，用于在用户请求登录服务器端提供的应用程序时，随机生成对应的验证码；

验证码下发子单元，用于将所述验证码生成子单元生成的验证码下发到用户的客户端。

较佳地，所述验证码下发单元还包括验证码处理子单元，用于将所述验证码生成子单元生成的对应验证码处理成图片形式；

所述验证码下发子单元将所述验证码处理子单元处理后的以图片形式表现的验证码信息下发到用户的客户端。

本发明能够达到的有益效果如下：

本发明技术方案通过在服务器端预先存储用户设置的密码生成规则，后续用户通过客户端登录服务器时，只需记住自身设置的密码生成规则来对服务器下发的验证码进行计算，得到对应的安全密码再通过客户端上报给服务器，服务器也同样针对下发给用户的验证码，通过预先存储的密码生成规则生成对应的安全密码，然后就可以基于自身生成的安全密码和用户通过客户端上报的安全密码的是否一致性来决定是否允许用户来登录，从而避免了在用户客户端中基于密码生成规则生成对应密码时，容易被黑客软件盗取密码和密码生成规则的弊端，使合法用户能够安全登录服务器端提供的对应应用程序，确保了合法用户的权益。

附图说明

图1为本发明安全登录方法的主要实现原理流程图；

图2为根据本发明方法原理进行实施的实施例处理过程流程图；

图3为本发明客户端的主要组成结构框图；

图4为本发明服务器的主要组成结构框图；

图5为本发明服务器中验证码下发单元的具体组成结构框图。

具体实施方式

本发明技术方案不再象现有技术一样要求用户必须记住一个具体的登录服务器端相关软件应用程序时的密码，而只需要记住一种生成密码的规则就可以，从而避免了在用户客户端中基于密码生成规则生成对应密码时，容易被黑客软件盗取密码和密码生成规则的弊端，使合法用户能够安全登录服务器端提供的对应应用程序，确保了合法用户的权益。

下面将结合各个附图对本发明技术方案的主要实现原理、具体实施方式及其对应能够达到的有益效果进行详细的阐述。

请参照图1，该图是本发明安全登录方法的主要实现原理流程图，其主要实现过程如下：

步骤S10，在服务器端预先存储用户设置的密码生成规则；其中可以但不限于通过如下两种实现方式来实现在服务器端存储用户设置的密码生成规则：

第一种方式：用户利用互联网性能，将自身设置的密码生成规则通过客户端上报给服务器端；服务器端再将客户端上报的密码生成规则进行存储。

第二种方式：用户通过电话通知、或email通知等方式将自身设置的密码生成规则通知给服务器端的网管人员；再由相应网管人员将用户通知的密码生成规则存储到服务器端。

步骤S20，用户通过客户端请求登录服务器端提供的相应应用程序时，服务器端下发对应的验证码到用户的客户端；

较佳地，服务器端可以在有用户通过客户端请求登录服务器端提供的相应应用程序时，随机生成对应的验证码，并将随机生成的验证码处理成图片形式下发到用户的客户端，这样处理的目的可以增加黑客软件在服务器端下发验证码到客户端的过程中窃取验证码的难度。

步骤S30，用户根据服务器端下发的验证码，按照自身预先设置的密码生成规则生成对应的密码，并通过客户端上报给服务器端；

步骤S40，服务器端根据上述下发的验证码，按照自身预先存储的对应该用户的密码生成规则生成对应的密码；

步骤S50，服务器端比较上述自身生成的密码和用户通过客户端上报的密码是否相同，并在自身生成的密码和用户通过客户端上报的密码相同的情况下，允许用户登录对应的应用程序。

这里将按照上述本发明方法原理实现用户登录服务器端提供的对应应用程序过程定义为安全登录过程，下面列举一个实施例对上述本发明方法原理进行更为详细的说明，请参照图2，该图是根据本发明方法原理进行实施的实施例处理过程流程图，其具体实施过程如下：

S100，某用户预先设置的密码生成规则是：安全密码等于验证码加上整数918918，用户将密码生成规则预先存储在服务器端；

S200，用户设置自身登录服务器端提供的相关软件应用程序时，基于安全登录方式进行登录；

S300，用户在客户端打开安全登录界面的时候，客户端会从服务器端拉取以图片形式表示的验证码3245并显示给用户；

S400，用户使用服务器端下发的验证码3245作为密码种子，根据自身预先设置的密码生成规则计算得到对应的安全密码是918918+3245＝922163；

S500，用户将上述计算得到的安全密码922163输入到客户端登录界面上的密码框后进行登录；

S600，服务器端获取用户通过客户端传来的安全密码后，也同样使用上述下发的验证码作为密码种子，并根据预先存储的对应该用户的密码生成规则计算对应的安全密码；

S700，服务器端比较计算得到的安全密码和用户通过客户端传来的安全密码是否相同，如果相同，允许用户登录服务器端提供的对应应用程序；否则通过客户端向用户提示登录失败。

这里需要说明的是：以上的密码生成规则只是一个示范而已，在具体实施过程中生成密码的规则可以制定的更为复杂些，以能够更好的防止密码生成规则容易被黑客软件破解。

综上可见，实施本发明方法原理时，用户记住的是密码生成规则而不是一个具体的密码，因此即使用户输入的安全密码被黑客软件窃取，黑客软件也无法知道下次的安全密码应该是多少，因为服务器端每次下发的验证码有可能是互不相同的，此外服务器端将验证码以图片表现形式下发到客户端，因此验证码的内容一般也不容易被黑客软件破解，这样就防止了黑客软件通过验证码和安全密码反推密码生成规则的可能。

相应于本发明上述提出的安全登录方法，本发明这里还进而提出了一种对应的客户端和服务器，请参照图3，该图是本发明客户端的主要组成结构框图，其中本发明客户端主要包括验证码接收单元10和密码上报单元20，其中验证码接收单元10具体又包括验证码接收子单元101和验证码提示子单元102，其中各个组成单元的具体作用如下：

验证码接收单元10，用于在用户请求登录服务器端提供的应用程序时，接收服务器端下发的验证码并提示给用户；其中验证码接收单元10具体包括：

验证码接收子单元101，用于在用户请求登录服务器端提供的应用程序时，接收服务器端以图片形式随机下发的验证码；

验证码提示子单元102，用于在上述验证码接收子单元101接收到的以图片形式表现的验证码中进而解析出可视的验证码并提示给用户。

密码上报单元20，用于将用户根据上述验证码接收单元10提示的验证码，按照用户预先设置的密码生成规则生成的密码上报给服务器端。

请参照图4，该图是本发明服务器的主要组成结构框图，其主要包括存储单元100、验证码下发单元200、密码生成单元300、密码接收单元400、比较单元500和允许登录单元600，其中各个组成单元的主要作用如下：

存储单元100，用于预先存储用户设置的密码生成规则；

验证码下发单元200，用于在用户请求登录服务器端提供的应用程序时，生成对应的验证码下发到用户的客户端；

密码生成单元300，用于根据上述验证码下发单元200已下发的验证码，按照上述存储单元中预先存储的对应密码生成规则生成对应的密码；

密码接收单元400，用于接收用户通过客户端上报的密码；

比较单元500，用于比较上述密码生成单元300所生成的对应密码和上述密码接收单元400所接收到的密码是否相同；

允许登录单元600，用于在上述比较单元500的比较结果为是时，允许用户通过客户端登录服务器端提供的对应应用程序。

请参照图5，该图是本发明服务器中验证码下发单元的具体组成结构框图，其主要包括验证码生成子单元2001、验证码处理子单元2002和验证码下发子单元2003，其中各个组成部分的作用如下：

验证码生成子单元2001，用于在用户请求登录服务器端提供的应用程序时，随机生成对应的验证码；

验证码处理子单元2002，用于将上述验证码生成子单元2001所生成的对应验证码处理成图片形式；

验证码下发子单元2003，用于将上述验证码处理子单元2002处理后的以图片形式表现的验证码信息下发到用户的客户端。

其中本发明上述提出的客户端和服务器的其他具体相关技术实现细节请参照本发明上述方法中的相关技术实现细节的具体描述，这里不再给以过多赘述，本发明上述所提出的方法、客户端和服务器可以广泛应用于互联网技术领域，如可以典型的应用在即时通信技术领域，以防止黑客软件盗取合法用户的密码信息，截取合法用户的通信信息，从而可以更好的提高即时通信技术的安全性。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1、一种安全登录方法，其特征在于，包括步骤：

在服务器端存储用户设置的密码生成规则；

用户通过客户端请求登录服务器端提供的应用程序时，服务器端下发验证码到用户的客户端；

用户根据服务器端下发的验证码，按照自身设置的密码生成规则生成对应的密码，并通过客户端上报给服务器端；

服务器端根据下发的验证码，按照自身存储的对应该用户的密码生成规则生成对应的密码；并

在自身生成的密码和用户通过客户端上报的密码相同时，允许用户登录对应的应用程序。

2、如权利要求1所述的方法，其特征在于，在服务器端存储密码生成规则的过程具体包括：

用户将自身设置的密码生成规则通过客户端上报给服务器端；

服务器端将客户端上报的密码生成规则进行存储。

3、如权利要求1所述的方法，其特征在于，在服务器端存储密码生成规则的过程具体包括：

用户将自身设置的密码生成规则通知给服务器端的网管人员；

由所述网管人员将用户通知的密码生成规则存储到服务器端。

4、如权利要求1所述的方法，其特征在于，服务器端将所述验证码处理成图片形式下发到用户的客户端。

5、如权利要求1或4所述的方法，其特征在于，服务器端随机生成验证码下发到用户的客户端。

6、一种客户端，其特征在于，包括：

验证码接收单元，用于在用户请求登录服务器端提供的应用程序时，接收服务器端下发的验证码并提示给用户；

密码上报单元，用于将用户根据所述验证码接收单元提示的验证码，按照用户设置的密码生成规则生成的密码上报给服务器端。

7、如权利要求6所述的客户端，其特征在于，所述验证码接收单元具体包括：

验证码接收子单元，用于在用户请求登录服务器端提供的应用程序时，接收服务器端以图片形式下发的验证码；

验证码提示子单元，用于在所述验证码接收子单元接收的以图片形式表现的验证码中解析出可视验证码提示给用户。

8、一种服务器，其特征在于，包括：

存储单元，用于存储用户设置的密码生成规则；

验证码下发单元，用于在用户请求登录服务器端提供的应用程序时，生成对应的验证码下发到用户的客户端；

密码生成单元，用于根据所述验证码下发单元下发的验证码，按照所述存储单元中存储的对应密码生成规则生成对应的密码；

密码接收单元，用于接收用户通过客户端上报的密码；

比较单元，用于比较所述密码生成单元生成的对应密码和所述密码接收单元接收到的密码是否相同；

允许登录单元，用于在所述比较单元的比较结果为是时，允许用户登录对应的应用程序。

9、如权利要求8所述的服务器，其特征在于，所述验证码下发单元具体包括：

验证码生成子单元，用于在用户请求登录服务器端提供的应用程序时，随机生成对应的验证码；

验证码下发子单元，用于将所述验证码生成子单元生成的验证码下发到用户的客户端。

10、如权利要求9所述的服务器，其特征在于，所述验证码下发单元还包括验证码处理子单元，用于将所述验证码生成子单元生成的对应验证码处理成图片形式；

所述验证码下发子单元将所述验证码处理子单元处理后的以图片形式表现的验证码信息下发到用户的客户端。

Images