CN102098315A - 一种客户端安全登录方法、装置及系统 - Google Patents

Abstract

本发明公开了一种客户端安全登录方法、装置及系统，该方法包括：向外部服务器发送页面登录请求；接收服务器反馈的根据密码序列随机选取的密码序位的提示信息；根据提示信息生成与密码序位一一对应的密码输入框；显示提示信息和与密码序位一一对应的密码输入框；通过密码输入框接收对应序位的密码；对接收的密码进行掩码处理；将掩码处理后的密码传送给服务器进行认证处理。本发明通过控制密码输入的位数，改变以往客户输入完整密码的习惯，使输入的密码信息不具有可识别性。

Description

一种客户端安全登录方法、装置及系统

技术领域

本发明关于客户端登录技术，特别是关于增强客户端设备登录安全性的技术，具体地讲是一种客户端安全登录方法、装置及系统。

背景技术

随着互连网技术的快速发展以及银行支付设备的多样化，越来越多的人开始使用网上银行、手机银行、ATM、自助终端、POS终端等设备来完成交易。这些支付设备作为传统银行服务的延伸，以其强大的功能和便捷的自助金融服务，为人们提供了更多的便利。然而，这些设备在提供便利服务的同时也成为犯罪分子攻击和利用的对象，例如：针对网上银行的病毒、木马、假网站、假链接，针对ATM的伪造吞卡、假键盘窃号、窥视密码等手段。

如图1所示，为现有技术中客户端登录界面示意图，用户在使用客户端登录时，通过输入用户名、登录密码及验证码登录终端，在现有技术中，银行通过系统配置、口令策略、编码安全、漏洞扫描等方面都加强了用户在登录过程中的安全防护措施，但是对于客户密码的安全保护并未提供很好的解决方法，如用户在使用图1所示的登录界面时，木马程序可以记录下用户输入的用户名及登录密码，不能有效的保护用户的密码信息。

发明内容

本发明实施例公开了一种客户端安全登录方法，该方法包括：向外部服务器发送页面登录请求；接收服务器反馈的根据随机选取的密码序位生成的提示信息；根据提示信息生成与密码序位一一对应的密码输入框；显示提示信息和密码输入框；通过密码输入框接收对应序位的密码；对接收的密码进行掩码处理；将掩码处理后的密码传送给服务器进行认证处理。

本发明实施例还公开了一种客户端安全登录装置，该客户端安全登录装置包括：登录请求发送单元，用于登录向外部服务器发送页面登录请求；提示信息接收单元，用于接收服务器反馈的根据随机选取的密码序位的提示信息；密码输入框控制单元，用于根据提示信息生成与密码序位一一对应的密码输入框；显示单元，用于显示提示信息和与密码序位一一对应的密码输入框；密码输入单元，用于通过密码输入框接收对应序位的密码并对接收的密码进行掩码处理；数据输出单元，用于将掩码处理后的密码传送给服务器进行认证处理。

本发明实施例还公开了一种客户端安全登录系统，该系统包括：银行服务器和客户端安全登录装置，银行服务器通过互联网与客户端安全登录装置相连接；登录请求发送单元，用于登录向银行服务器发送页面登录请求；提示信息接收单元，用于接收银行服务器反馈的根据密码序列随机选取的密码序位的提示信息；密码输入框控制单元，用于根据提示信息生成与密码序位一一对应的密码输入框；显示单元，用于显示提示信息和与密码序位一一对应的密码输入框；密码输入单元，用于通过密码输入框接收对应序位的密码并对接收的密码进行掩码处理；数据输出单元，用于将掩码处理后的密码传送给银行服务器进行认证处理。

本发明通过控制密码输入的位数，改变以往客户输入完整密码的习惯，使输入的密码信息不具有可识别性，并且用户每次输入的密码位数都是随机的，即使客户的密码一次被窥视到，也只是密码的一部分被窥视，客户的完整密码并没有被窥视，大大客户密码的安全性提高，并且本发明的客户端安全登录终端的密码输入还采用下拉菜单的选择方式，有效地防止了恶意木马获取物理键盘的输入，从而暴力破解用户密码，有效的保护了客户密码信息。

为让本发明的上述和其他目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附图式，作详细说明如下。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为现有技术中客户端登录界面示意图；

图2A为本发明公开的客户端安全登录方法流程图；

图2B为本发明公开的客户端安全登录装置的结构框图；

图3为本发明一种客户端安全登录装置的实施例；

图4为本发明实施例中的密码指令获取单元、密码输入框控制单元的结构框图；

图5为本发明一种客户端安全登录装置实施例的结构框图；

图6为本发明实施例的连接关系示意图；

图7为本发明实施例的客户端登录界面示意图；

图8为本发明实施例的客户端登录方法流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图2A所示，为本发明公开的客户端安全登录方法的操作流程图，该方法包括：步骤S101，向外部服务器发送页面登录请求；步骤S102，接收服务器反馈的根据密码序列随机选取的密码序位的提示信息；步骤S103，根据提示信息生成与密码序位一一对应的密码输入框；步骤S104，显示提示信息和密码输入框；步骤S105，通过密码输入框接收对应序位的密码；步骤S106，对接收的密码进行掩码处理；步骤S107，将掩码处理后的密码传送给服务器进行认证处理。

图2B所示为本发明公开的客户端安全登录装置的结构框图，该装置包括：登录请求发送单元201，用于登录向外部服务器发送页面登录请求；提示信息接收单元202，用于接收服务器反馈的根据密码序列随机选取的密码序位的提示信息；密码输入框控制单元203，用于根据提示信息生成与所述密码序位一一对应的密码输入框；显示单元204，用于显示提示信息和与密码序位一一对应的密码输入框；密码输入单元205，用于通过密码输入框接收对应序位的密码并对接收的密码进行掩码处理；数据输出单元206，用于将掩码处理后的密码传送给服务器进行认证处理。

同时，本发明公开的安全登录装置还包括：验证码请求发送单元207，用于向服务器发送验证码获取请求；验证码指令接收单元208，用于接收服务器反馈的包含随机数的验证码；验证码销毁单元209，判断输入验证码的时间超时，销毁验证码；计时器210，用于记录操作时间；提示信息存储器211，用于存储从服务器获取的提示信息；验证码存储器212，用于存储从服务器获取的验证码。下面结合具体的实施方式对本发明做进一步详细说明。

实施例

如图3所示，为本发明安全登录装置的一种实施方式的结构框图，在该实施例中，本发明的安全登录装置包括：密码指令获取单元301，密码输入框控制单元302，密码掩护单元303，主界面单元304及数据输出单元305。其中，密码指令获取单元301，用于向外部银行服务器发送登录请求，接收外部银行服务器发送的包含标识符序列的输入框显示指令，根据输入框显示指令为外部银行服务器根据密码序列随机选取的密码序位的提示信息；密码输入框控制单元302根据密码指令获取单元301获取的密码序位的位数生成与密码序位一一对应的密码输入框；密码掩护单元303用于对通过密码输入框录入的密码做掩码处理，并采用下拉菜单的方式录入密码，用户通过密码输入框的下拉菜单选择输入的密码，并对输入的密码做掩码处理，显示为“*”格式；主界面单元304采集用户输入包含安全登录密码的安全登录信息，并用于显示密码序位提示及密码输入框；数据输出单元305，将采集到的包括密码的安全登录数据打包并传送给外部银行服务器进行认证处理。

如图4所示，本实施例中的密码指令获取单元301还包括：标识符序列存储器3011，对外部银行服务器发来的包含标识符序列的输入框显示指令进行存储；标识符序列长度计算器3012，用于计算标识符序列位数长度；密码输入框控制装置302包括：标识符序列长度存储器3021，用来存储由标识符序列长度计算器3012计算出的长度位数，即密码序位信息中的密码序位的位数；密码框个数生成器3022，根据标识符序列长度存储器存储的长度位数动态生成密码框个数，密码框的个数等于标识符序列长度存储器3031存储的长度位数；密码掩护单元303进一步包括密码掩码装置3031，对通过下拉菜单的方式录入的密码数字进行掩码处理，显示为“*”格式。

如图5所示，本发明的客户端安全登录终端还包括：密码指令存储器310，验证码指令获取装置306，验证码销毁装置307，验证码指令存储器309及计时器308，密码指令寄存器310与密码指令获取单元301相连接，验证码销毁装置307和验证码指令存储器309均与验证码指令获取装置306相连接，验证码指令获取装置306和计时器308与本实施例中的主界面装置相连接。密码指令存储器310，用于对外部银行服务器发来的包含密码位数的输入框显示指令进行存储；验证码指令获取装置306从外部银行服务器获取随机生成的验证码输入显示框指令；验证码销毁装置307，根据计时器的记录时间与一个限制时间比较，如果超过某一个限制时间，那么验证码输入显示框则被销毁，用户需重新获取验证码；验证码指令存储器309，用于对银行服务器发来的包含随机数验证码的输入框显示指令进行存储。

同时本发明还公开了一种客户端安全登录系统，该系统包括：银行服务器和客户端安全登录装置，银行服务器通过互联网与客户端安全登录装置相连接；登录请求发送单元，用于登录向银行服务器发送页面登录请求；提示信息接收单元，用于接收银行服务器反馈的根据密码序列随机选取的密码序位的提示信息；密码输入框控制单元，用于根据提示信息生成与密码序位一一对应的密码输入框；显示单元，用于显示提示信息和与密码序位一一对应的密码输入框；密码输入单元，用于通过密码输入框接收对应序位的密码并对接收的密码进行掩码处理；数据输出单元，用于将掩码处理后的密码传送给银行服务器进行认证处理。如图6所示，在具体实现本发明该实施例时，有以下几种途径实现本发明公开的客户端安全登录终端：

1、网上银行，客户端安全登录终端的界面作为网银安全控件通过互连网等公共网络从银行服务器504下载到客户PC机501上，客户端安全登录终端界面上至少包含：卡号输入框、密码选择框和验证码输入框。

2、手机、PDA等手持设备，手机终端502通过互联网连接到银行服务器504，手机终端的客户端安全登录终端的界面上的至少包含：密码输入框和验证码输入框。

3、ATM、自助终端上，自助终端503通过互联网连接到银行服务器504，使用自助终端的客户终端安全登录终端界面上至少包含密码输入框。

如图7所示为客户端为网上银行时，本发明的客户端安全登录终端的登录界面，密码指令获取单元301，从外部银行服务器随机获取密码位数的输入显示框，即图7中所示的“请输入密码的第12346位”；密码输入框控制单元302，根据密码位数的输入显示框动态生成录入密码的输入框个数，如密码指令获取单元301要求“请输入密码的第12346位”，一共有5个需要录入的数据，密码录入采用下拉菜单的选择方式录入，那么就生成5个录入框；密码掩护单元303，将用户输入的密码做隐蔽保护，对其做掩码处理，显示为*格式；验证码指令获取单元306，从外部银行服务器获取随机生成的验证码输入显示框；验证码销毁单元307，根据计时器装置的记录时间与一个限制时间比较，如果超过某一个限制时间，那么验证码输入显示框则被销毁，用户需重新获取验证码。

另外，在本发明实施例中，根据接收的提示信息，控制显示密码输入框的个数，在具体实施时，也可显示全部固定个数的密码输入框，根据提示信息，仅将指定序位的密码输入框设置为可操作状态。

本发明通过控制密码输入的位数，改变以往客户输入完整密码的习惯，使输入的密码信息不具有可识别性，并且用户每次输入的密码位数都是随机的，大大提高用户密码的安全性。

下面以客户端为网上银行为例，结合图7客户端安全登录界面和图8所示的流程图对本发明做进一步详细说明

A1、打开网上银行登录界面，计时器开始工作；

A2、银行服务器自动判断客户终端PC机上的网银控件是否是最新网银控件；

A3、根据步骤A2的判断结果提示安装最新的网银控件或触发密码指令获取装置，判断不是最新网银控件则提示安装最新的网银控件，判断是，则触发密码指令获取单元301，从外部银行服务器随机获取密码位数的输入显示框。比如“请输入密码第12346位”，具体实施中，设置银行服务器送来的密码位数标识符序列满足以下条件：4位≤序列长度≤6位，标识的位数不能超过客户预留密码的位数，比如：客户预留的密码为“123456”，则序列内容不能为“请输入密码第12348位”，因为第8位密码并不存在。至于银行密码位数标识符序列的算法并不在本发明实施例中讨论。最后使用标识符序列长度计算器1012，用于计算标识符序列位数长度。

A4、密码输入框控制装置302根据标识符序列长度存储器1021存储的数字，调用密码框个数生成器1022，生成密码选择框，同时生成卡号输入框，验证码输入框。比如：“请输入密码第12346位”中，指定输入的密码个数为5，那么就生成5个密码选择框供用户选择。如果“请输入密码第1256位”中指定输入的密码个数为4，那么就生成4个密码选择框供用户选择；

A5、用户输入卡号；

A6、根据密码位数的输入显示框，采用下拉菜单的选择方式录入密码，在密码选择框选择相应的密码；

此处采用下拉菜单的方式输入密码，有效地防止了恶意木马获取物理键盘的输入，从而暴力破解用户密码，有效的保护了客户密码信息；

A7、密码掩护单元304，把密码选择框选择的密码数值做掩码处理，显示为“*”格式，如图7所示，如客户在下拉菜单选择“4”，那么在选择完以后，显示为“*”；

A8、在一个密码框中输入密码后，重复执行步骤A6-A7，选择在其他密码框中录入的密码，直到选择完指定输入的用户密码为止；

A9、触发验证码指令获取装置，点击图7中点击“获取验证码”按钮，触发验证码指令获取装置106，生成验证码输入显示框，同时验证码销毁装置开始工作；

A10、输入验证码，如果客户输入时间超过预先设置的计时器约定时间，则验证码销毁装装置将销毁验证码输入显示框，用户需要重新点击“获取验证码”按钮生成验证码；

A11、输入完毕，由数据输出装置，检查数据完整性，有效性；

A12、确定每个输入项采集数据的有效性、合法性，并将采集到的数据打包并传送给后台的银行服务器进行处理。

本发明通过控制密码输入的位数，改变以往客户输入完整密码的习惯，使输入的密码信息不具有可识别性，并且用户每次输入的密码位数都是随机的，即使客户的密码一次被窥视到，也只是密码的一部分被窥视，客户的完整密码并没有被窥视，大大客户密码的安全性提高，并且本发明的客户端安全登录终端的密码输入还采用下拉菜单的选择方式，有效地防止了恶意木马获取物理键盘的输入，从而暴力破解用户密码，有效的保护了客户密码信息。

本发明中应用了具体实施例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (14)

1.一种客户端安全登录方法，其特征在于，所述的方法包括：

向外部服务器发送页面登录请求；

接收所述服务器反馈的根据随机选取的密码序位生成的提示信息；

根据所述的提示信息生成与所述密码序位一一对应的密码输入框；

显示所述的提示信息和密码输入框；

通过所述的密码输入框接收对应序位的密码；

对接收的密码进行掩码处理；

将掩码处理后的密码传送给所述的服务器进行认证处理。

2.如权利要求1所述的客户端安全登录方法，其特征在于，所述的根据所述的提示信息生成与所述密码序位一一对应的密码输入框包括：

计算所述提示信息中的密码序位的位数；

根据所述密码序位的位数生成与所述密码序位一一对应的密码输入框。

3.如权利要求1所述的客户端安全登录方法，其特征在于，所述的通过所述的密码输入框接收对应序位的密码包括：

客户通过所述的密码输入框以下拉菜单选择录入的方式输入对应序位的密码。

4.如权利要求1所述的客户端安全登录方法，其特征在于，所述的安全登录方法还包括：

向所述的服务器发送验证码获取请求；

接收服务器反馈的包含随机数的验证码；

显示所述的验证码和验证码输入框。

5.如权利要求4所述的客户端安全登录方法，其特征在于，所述的方法还包括；

判断通过所述的验证码输入框输入验证码的时间是否超时，判断输入验证码的操作时间超时，则销毁所述的验证码输入框。

6.如权利要求1所述的客户端安全登录方法，其特征在于，所述的方法还包括：

存储接收到的所述服务器反馈的提示信息；

存储接收到的所述的服务器反馈的验证码。

7.一种客户端安全登录装置，其特征在于，所述的客户端安全登录装置包括：

登录请求发送单元，用于登录向外部服务器发送页面登录请求；

提示信息接收单元，用于接收所述服务器反馈的根据随机选取的密码序位生成的提示信息；

密码输入框控制单元，用于根据所述的提示信息生成与所述密码序位一一对应的密码输入框；

显示单元，用于显示所述的提示信息和与所述密码序位一一对应的密码输入框；

密码输入单元，用于通过所述的密码输入框接收对应序位的密码并对接收的密码进行掩码处理；

数据输出单元，用于将掩码处理后的密码传送给所述的服务器进行认证处理。

8.如权利要求7所述的客户端安全登录装置，其特征在于，所述的密码输入框控制单元包括：

密码位数计算器，用于计算所述提示信息中密码序位的位数；

密码输入框生成模块，用于根据所述密码序位的位数生成与所述密码序位一一对应的密码输入框。

9.如权利要求7所述的客户端安全登录装置，其特征在于，所述的密码输入单元还包括：

密码输入选择菜单，用于客户通过所述的密码输入框从所述的密码输入选择菜单选择输入对应序位的密码。

10.如权利要求7所述的客户端安全登录装置，其特征在于，所述的客户端安全登录装置还包括：

计时器，用于记录操作时间。

11.如权利要求7所述的客户端安全登录装置，其特征在于，所述的客户端安全登录装置还包括：

验证码请求发送单元，用于向所述的服务器发送验证码获取请求；

验证码指令接收单元，用于接收服务器反馈的包含随机数的验证码；

验证码销毁单元，判断输入验证码的操作时间是否超时，判断输入验证码的操作时间超时，则销毁所述的验证码。

12.如权利要求10所述的客户端安全登录装置，其特征在于，所述的显示的单元用于显示所述的验证码和验证码输入框。

13.如权利要求10所述的客户端安全登录装置，其特征在于，所述的客户端安全登录装置还包括：

提示信息存储器，用于存储接收到的所述服务器反馈的提示信息；

验证码存储器，用于存储接收到的所述的服务器反馈的验证码。

14.一种客户端安全登录系统，其特征在于，所述的系统包括：服务器和客户端安全登录装置，所述的服务器通过互联网与所述的客户端安全登录装置相连接；

所述的客户端安全登录装置包括：

登录请求发送单元，用于登录向所述的服务器发送页面登录请求；

提示信息接收单元，用于接收所述服务器反馈的根据随机选取的密码序位生成的提示信息；

密码输入框控制单元，用于根据所述的提示信息生成与所述密码序位一一对应的密码输入框；

显示单元，用于显示所述的提示信息和与所述密码序位一一对应的密码输入框；

密码输入单元，用于通过所述的密码输入框接收对应序位的密码并对接收的密码进行掩码处理；

数据输出单元，用于将掩码处理后的密码传送给所述的服务器进行认证处理。

Images