CN101179382A - 一种登录方法及系统 - Google Patents

Abstract

本发明公开了一种登录方法及系统，用以解决现有技术中由于静态口令被破解的几率较大，导致用户帐号的安全性较差的问题。所述方法包括：服务器收到临时口令获取请求时，生成一组临时口令返回给请求发起用户，并将生成的临时口令保存在服务器端，服务器接收用户发出的登录请求，请求中携带有所述临时口令，服务器判断登录请求中携带的临时口令当前是否有效，若有效，则允许用户登录；所述系统包括登录装置和口令服务器。本发明使得用户能够利用服务器分配的临时口令登录，由于临时口令被破解的可能性很小，因此有效的保护了用户帐号的安全。

Description

一种登录方法及系统

技术领域

本发明涉及计算机网络技术，尤其涉及一种登录方法及系统。

背景技术

现有技术中的交互式网络主要包括B/S(Browse/Server，浏览器/服务器)网络、C/S(client/server，客户端/服务器)网络和P2P(peer to peer，对等)网络三种，其本质均为相对的一方为另一方提供服务，下面对这三种网络的特点予以简要说明：

B/S网络是一种用户通过浏览器与服务器进行交互的网络，如常见的WEB服务；

C/S网络是一种用户通过客户端侧安装的客户端软件与服务器进行交互的网络；

P2P网络是一种用户通过客户端侧安装的客户端软件与其他客户端/服务器进行交互的网络。

在上述网络中，用户登录时，需要使用用户帐号及口令。现有技术中，用户登录时使用的是静态口令，一个用户帐号对应于一个口令，该口令以明文形式或加密形式存储于用户帐号服务器中。用户拥有该口令则可完成所有权限的操作，包括修改口令、删除资料等。

用户登录时，输入用户帐号与口令，浏览器或客户端软件将用户帐号与口令(或加密后的口令)送达服务器，服务器验证接收到的口令(或加密后的口令)是否与本地存储的该用户帐号对应的口令(或加密后的口令)相同，如果相同，则验证通过，允许用户登录客户端软件。

现有技术中，用户每次登录均需使用用户帐号及静态口令，由于口令长期固定不变以及用户使用口令的频繁性，使得口令被破解的几率很大，目前攻击者可以通过缓冲区溢出技术、木马技术、计算机病毒(主要是宏病毒和网络蠕虫)、分布式拒绝服务攻击技术、暴力破解-穷举攻击等方法破解用户登录时使用的口令，从而导致用户帐号的安全性较差。

发明内容

本发明提供一种登录方法及系统，用以解决现有技术中由于静态口令被破解的几率较大，导致用户帐号的安全性较差的问题。

本发明技术方案包括：

一种登录方法，包括步骤：

A、服务器收到临时口令获取请求时，生成一组临时口令返回给请求发起用户，并将生成的临时口令保存在服务器端；

B、服务器接收用户发出的登录请求，请求中携带有所述临时口令；

C、服务器判断登录请求中携带的临时口令当前是否有效，若有效，则允许用户登录。

较佳的，用户向服务器发送临时口令获取请求，请求中携带有该用户的静态口令，服务器判断该静态口令是否有效，若有效，则生成一组临时口令并发送给用户。

较佳的，服务器生成临时口令，并将生成口令保存在服务器端的具体过程为：

服务器利用预设的口令生成算法为所述用户生成一组临时口令，并为其中各临时口令设置相应的有效期；

服务器将生成的临时口令及其对应的有效期一并返回给用户，并将生成的临时口令及其对应的有效期与该用户的帐号关联保存在服务器端。

较佳的，用户通过移动终端或指定网站或客户端软件向服务器发送临时口令获取请求；

服务器将生成的临时口令发送给用户登录的客户端软件或与用户帐号绑定的移动终端或与用户帐号绑定的电子邮箱。

较佳的，服务器实时监测本地保存的临时口令的有效期，在临时口令失效后，删除该临时口令。

较佳的，所述步骤C的具体实现过程为：

服务器获取本地保存所述用户的临时口令列表，判断其中是否包含请求中携带的临时口令，若是，则向用户返回登录请求接受消息，同时将该临时口令从临时口令列表中删除，否则，向用户返回登录请求拒绝消息。

较佳的，还包括步骤：

用户利用静态口令向服务器发送临时口令查询请求；

服务器收到所述查询请求后，将本地存储的该用户对应的临时口令发送给用户。

一种登录系统，包括登录装置及口令服务器，其中，

登录装置，用于利用用户输入的临时口令向口令服务器发送登录请求；

口令服务器，用于接收用户发出的临时口令获取请求，生成一组临时口令返回给用户，并保存生成的临时口令；在收到登录装置发出的登录请求时，判断接收到的临时口令当前是否有效，若有效，则向登录装置返回登录请求接受消息。

较佳的，所述口令服务器具体包括：

临时口令生成模块，在收到用户发出的临时口令获取请求时，用于利用预设的口令生成算法生成一组临时口令，并为各临时口令设置相应的有效期，将生成的临时口令及其对应的有效期一并返回给用户；

临时口令存储模块，用于将临时口令生成模块生成的临时口令及其对应的有效期与用户帐号关联保存；

监测模块，用于实时监测临时口令存储模块中保存的临时口令的有效期，在临时口令失效后，删除该临时口令；

临时口令校验模块，在收到登录装置发出的登录请求时，用于从临时口令存储模块中获取与请求发起用户相对应的临时口令列表，判断其中是否包含登录请求中携带的临时口令，若是，则将该临时口令从临时口令列表中删除，同时向登录装置返回登录请求接受消息。

较佳的，所述口令服务器还包括：

查询模块，在收到用户发出的临时口令查询请求时，用于从临时口令存储模块中查询该用户对应的临时口令，并将查询到的临时口令返回给用户。

本发明有益效果如下：

本发明技术方案中服务器在收到用户发出的临时口令获取请求后，会生成一组临时口令返回给用户，并将生成的临时口令保存在服务器端，用户登录时，服务器通过验证登录请求中携带的临时口令是否有效来确定是否允许用户登录。本发明技术方案使得用户能够利用服务器分配的临时口令登录，由于每次登录的临时口令均不同，因此临时口令被破解的可能性很小，同时由于本发明技术方案避免了静态口令的频繁使用，因此很大程度上降低了静态口令被破解的几率，从而有效的保护了用户帐号的安全。

附图说明

图1为本发明登录方法的流程图；

图2为本发明登录系统的结构框图。

具体实施方式

本发明技术方案的主要设计构思是针对现有技术中用户每次登录时均需使用用户帐号及静态口令，从而导致静态口令被破解的几率较大的问题，而提出一种利用临时口令登录的技术方案，本发明技术方案中服务器在收到用户发出的临时口令获取请求后，会生成一组临时口令返回给用户，并将生成的临时口令保存在服务器端，用户登录时，服务器通过验证用户发出的登录请求中携带的临时口令是否有效来确定是否允许用户登录。

下面将结合各个附图对本发明技术方案的具体实施过程进行详细的阐述。

请参阅图1，该图为本发明登录方法的流程图，其主要实现过程为：

步骤S10、用户向服务器发送临时口令获取请求；

本步骤中，用户可通过使用移动终端、登录指定网站或使用客户端软件向服务器发送临时口令获取请求，请求中携带有该用户的帐号和静态口令。

步骤S11、服务器收到临时口令获取请求后，查询本地存储的与请求中携带的用户帐号相对应的静态口令，判断查询到的静态口令与请求中携带的静态口令是否相同，若相同，执行步骤S12，否则，执行步骤S13。

步骤S12、服务器利用预设的口令生成算法为用户生成一组临时口令，并将生成的临时口令与该用户的帐号关联保存在服务器端，转步骤S14；

较佳的，本步骤中，服务器在生成一组临时口令的同时，为组中各临时口令设置相应的有效期，并将生成的临时口令及其对应的有效期与该用户的帐号关联保存在服务器端。

若本步骤中，服务器为生成的临时口令设置了有效期，则服务器需要实时监测本地保存的临时口令的有效期，在临时口令失效后，从用户帐号对应的临时口令列表中删除该失效临时口令。

步骤S13、服务器向用户返回静态口令错误的提示信息，流程结束。

步骤S14、服务器将生成的临时口令返回给用户保存；

若服务器在生成临时口令的同时，为临时口令设置了相应的有效期，则本步骤中，服务器将生成的临时口令及其对应的有效期一并返回给用户保存。

本步骤中，服务器通过将生成的临时口令发送给用户登录的客户端软件或与用户帐号绑定的移动终端或与用户帐号绑定的电子邮箱的方式将生成的临时口令返回给用户。

若用户本地保存的临时口令丢失，则用户可通过使用移动终端、登录指定网站或使用客户端软件向服务器发送临时口令查询请求，请求中携带有该用户的帐号及静态口令，服务器收到临时口令查询请求后，根据请求中携带的用户帐号查询本地保存的与该用户帐号相对应的临时口令，并通过将查询到的临时口令发送给用户登录的客户端软件或与用户帐号绑定的移动终端或与用户帐号绑定的电子邮箱的方式将查询到的临时口令返回给用户。

步骤S15、用户欲登录时，从接收到的临时口令中选取一个未使用过的临时口令，若服务器为临时口令设置了对应的有效期，则所述选取出的临时口令还应在有效期内，在客户端软件或指定网页中输入用户帐号及选取出的临时口令，向服务器发送登录请求，请求中携带有用户输入的帐号及临时口令。

步骤S16、服务器收到用户发出的登录请求后，根据请求中携带的用户帐号查询本地保存的与该用户帐号相关联的临时口令列表，判断其中是否包含请求中携带的临时口令，若是，执行步骤S17，否则，执行步骤S18。

步骤S17、服务器向用户返回登录请求接受消息，同时将本次使用的临时口令从用户帐号对应的临时口令列表中删除，流程结束。

步骤S18、服务器向用户返回登录请求拒绝消息，流程结束。

相应于本发明上述登录方法，本发明进而提出了一种登录系统，请参阅图2，该图为本发明登录系统的结构框图，其主要包括登录装置20及口令服务器30，其中，

登录装置20，用于利用用户输入的帐号及临时口令向口令服务器30发送登录请求；

口令服务器30，用于接收用户发出的临时口令获取请求，生成一组临时口令返回给用户，并将生成的临时口令与该用户的帐号关联保存，以及在接收到登录装置20发出的登录请求时，判断接收到的临时口令当前是否有效，若有效，则向登录装置返回登录请求接受消息。

所述口令服务器30具体包括临时口令生成模块301、临时口令存储模块302、监测模块303和临时口令校验模块304，各个模块的主要作用如下：

临时口令生成模块301，在收到用户发出的临时口令获取请求时，用于利用预设的口令生成算法生成一组临时口令，并为各临时口令设置相应的有效期，将生成的临时口令及其对应的有效期一并返回给用户；

用户通过移动终端或指定网站或客户端软件向临时口令生成模块301发送临时口令获取请求，临时口令生成模块301通过将生成的临时口令发送给用户登录的客户端软件或与用户帐号绑定的移动终端或与用户帐号绑定的电子邮箱的方式将生成的临时口令返回给用户。

临时口令存储模块302，用于将临时口令生成模块301生成的临时口令及其对应的有效期与用户帐号关联保存。

监测模块303，用于实时监测临时口令存储模块302中保存的临时口令的有效期，在临时口令失效后，删除该临时口令。

临时口令校验模块304，在收到登录装置20发出的登录请求时，用于按照其中携带的用户帐号从临时口令存储模块302中获取相应的临时口令列表，判断其中是否包含登录请求中携带的临时口令，若是，则将该临时口令从临时口令列表中删除，同时向登录装置20返回登录请求接受消息，否则向登录装置20返回登录请求拒绝消息。

较佳的，所述口令服务器30还包括：

查询模块305，在收到用户发出的临时口令查询请求时，用于根据请求中携带的用户帐号从临时口令存储模块302中查询相对应的临时口令，并将查询到的临时口令返回给用户。

有关本发明系统中的其他相关技术实现细节请参照本发明上述方法原理中的相应技术实现细节描述，这里不再给以过多赘述。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种登录方法，其特征在于，包括步骤：

A、服务器收到临时口令获取请求时，生成一组临时口令返回给请求发起用户，并将生成的临时口令保存在服务器端；

B、服务器接收用户发出的登录请求，请求中携带有所述临时口令；

C、服务器判断登录请求中携带的临时口令当前是否有效，若有效，则允许用户登录。

2.如权利要求1所述的方法，其特征在于，用户向服务器发送临时口令获取请求，请求中携带有该用户的静态口令，服务器判断该静态口令是否有效，若有效，则生成一组临时口令并发送给用户。

3.如权利要求1所述的方法，其特征在于，服务器生成临时口令，并将生成口令保存在服务器端的具体过程为：

服务器利用预设的口令生成算法为所述用户生成一组临时口令，并为其中各临时口令设置相应的有效期；

服务器将生成的临时口令及其对应的有效期一并返回给用户，并将生成的临时口令及其对应的有效期与该用户的帐号关联保存在服务器端。

4.如权利要求1至3中任意一项所述的方法，其特征在于，

用户通过移动终端或指定网站或客户端软件向服务器发送临时口令获取请求；

服务器将生成的临时口令发送给用户登录的客户端软件或与用户帐号绑定的移动终端或与用户帐号绑定的电子邮箱。

5.如权利要求3所述的方法，其特征在于，服务器实时监测本地保存的临时口令的有效期，在临时口令失效后，删除该临时口令。

6.如权利要求1或3所述的方法，其特征在于，所述步骤C的具体实现过程为：

服务器获取本地保存所述用户的临时口令列表，判断其中是否包含请求中携带的临时口令，若是，则向用户返回登录请求接受消息，同时将该临时口令从临时口令列表中删除，否则，向用户返回登录请求拒绝消息。

7.如权利要求1所述的方法，其特征在于，还包括步骤：

用户利用静态口令向服务器发送临时口令查询请求；

服务器收到所述查询请求后，将本地存储的该用户对应的临时口令发送给用户。

8.一种登录系统，其特征在于，包括登录装置及口令服务器，其中，

登录装置，用于利用用户输入的临时口令向口令服务器发送登录请求；

口令服务器，用于接收用户发出的临时口令获取请求，生成一组临时口令返回给用户，并保存生成的临时口令；在收到登录装置发出的登录请求时，判断接收到的临时口令当前是否有效，若有效，则向登录装置返回登录请求接受消息。

9.如权利要求8所述的系统，其特征在于，所述口令服务器具体包括：

临时口令生成模块，在收到用户发出的临时口令获取请求时，用于利用预设的口令生成算法生成一组临时口令，并为各临时口令设置相应的有效期，将生成的临时口令及其对应的有效期一并返回给用户；

临时口令存储模块，用于将临时口令生成模块生成的临时口令及其对应的有效期与用户帐号关联保存；

监测模块，用于实时监测临时口令存储模块中保存的临时口令的有效期，在临时口令失效后，删除该临时口令；

临时口令校验模块，在收到登录装置发出的登录请求时，用于从临时口令存储模块中获取与请求发起用户相对应的临时口令列表，判断其中是否包含登录请求中携带的临时口令，若是，则将该临时口令从临时口令列表中删除，同时向登录装置返回登录请求接受消息。

10.如权利要求9所述的系统，其特征在于，所述口令服务器还包括：

查询模块，在收到用户发出的临时口令查询请求时，用于从临时口令存储模块中查询该用户对应的临时口令，并将查询到的临时口令返回给用户。

Images