CN102664877A - 登录过程中的异常处理方法和设备 - Google Patents

Abstract

本发明涉及一种登录过程中的异常处理方法和设备。包括：识别用户的登录信息；基于用户记录和识别的登录信息，检测登录过程中的异常；以及如果未检测到登录异常，则允许用户成功登录，并且如果检测到登录异常，则在允许用户成功登录之前，强制用户通过安全认证。

Description

登录过程中的异常处理方法和设备

技术领域

本发明涉及一种登录过程中的异常处理方法和设备。

背景技术

人们的日常生活越来越多地依赖于网络。在日益重要的各种各样的网络服务中，用户的网络注册和登录始终是网络业务中最基本和重要的内容之一。但是，在网络为人们的日常生活带来越来越多的便利的同时，伴随而来的是关于网络安全问题的越来越多的挑战。这样就出现了在提供受便利的网络服务的同时尽可能地避免关于安全性的不良影响的问题。

关于用户的网络安全性问题，目前大多数网站在发现用户登录异常，例如发现盗号时，不进行处理。目前也存在将用户登录信息与IP地址进行绑定的安全措施，即如果用户从不同于绑定的IP地址登录，则仅仅使用户不能进行安全性要求比较高的操作，例如不能进行支付或不能修改密码等。但是这样的安全性措施显然在安全性和用户服务的便利性方面均难以达到令人满意的效果。因此，需要一种登录过程中的异常处理方法和设备，以满足安全性和用户服务便利性的双重需求。

发明内容

鉴于本领域中存在的上述问题，本发明提出了一种新颖的登录过程中的异常处理方法和设备。

根据本发明的一个方面，提供了一种登录过程中的异常处理方法，包括步骤：检测网络终端的发射功率；将网络终端的发射功率与阈值进行比较；以及当网络终端的发射功率超过阈值时，提供辐射强度较强的提示。

根据本发明的一个实施例，其中所述登录异常包括：用户在常用IP地址之外的IP地址处登录；用户在同一IP地址处频繁登录；同一用户在预订时间内从不同IP地址处登录；以及在同一IP地址或IP地址段处有大量的用户登录。

根据本发明的又一个实施例，其中强制用户通过安全认证包括在可以进行任何其他操作之前，强制用户完成以下操作中的至少一个：输入认证码或识别码；验证密保问题；绑定手机，以接收并输入验证码；以及设置密保邮箱，在邮件中点击链接。

根据本发明的又一个实施例，其中根据安全性的要求，分别为登录异常和安全认证设置相应的安全值，以针对不同的登录异常实施相应的安全认证措施。

根据本发明的又一个实施例，其中所述用户记录包括用户注册的信息和每次登录时的登录日志的记录。

根据本发明的又一个实施例，其中如果检测到有多个用户登录，则在允许用户继续使用网络服务之前，强制用户通过安全认证。

根据本发明的另一个方面，提供了一种登录过程中的异常处理设备，包括：识别装置，用于识别用户的登录信息；检测装置，用于基于用户记录和识别的登录信息，检测登录过程中的异常；以及处理装置，用于如果未检测到登录异常，则允许用户成功登录，并且如果检测到登录异常，则在允许用户成功登录之前，强制用户通过安全认证。

附图说明

通过对结合附图所示出的实施例进行详细说明，本发明的上述以及其他特征将更加明显。在附图中：

图1示出了根据本发明实施例的设备可在其中应用的网络环境的示意性框图。

图2是根据本发明的登录过程中的异常处理方法的流程图；

图3是根据本发明的登录过程中的异常处理设备的示意图。

具体实施例

下面将参考附图中示出的若干示例性实施例来描述本发明的原理和精神。应当理解，给出这些实施例仅仅是为了使本领域技术人员能够更好地理解进而实现本发明，而并非以任何方式限制本发明的范围。

首先参考图1，其示出了根据本发明一个示例性实施例的基于服务器-客户端(C/S)架构的网络环境100的示意图。如图1所示，客户端102-1到102-N可以通过网络104连接到服务器或服务器组106。

客户端102-1到102-N例如可以包括个人数字助理(PDA)、蜂窝电话、智能电话、膝上型计算机等移动终端，也可以是诸如个人计算机(PC)之类的传统桌面型计算设备。应当理解，上面列举的仅仅是若干可能的示例，并非意在限制本发明的范围。实际上，客户端102-1到102-N可以是具有信息处理和网络通信能力的任何设备，不论是现在已知还是将来开发的。

图1中示出的网络或称网络连接104可以包括目前已知或者将来开发的任何有线网络、无线网络或其组合，包括但不限于以下至少一个：蜂窝电话网络，以太网，基于IEEE 802.11、802.16、802.20等的无线局域网(WLAN)，和/或全球微波接入互操作性(WiMAX)网络。此外，网络106可以是公共网络(诸如，因特网)、专用网络(诸如，企业内部网)或其组合。在分层式网络通信架构下，网络106的传输层可以按照传输控制协议(TCP)、实时传输协议(RTP)或其他传输逻辑进行操作。网络层可以基于网际协议第4版(IPv4)或第6版(IPv6)或其他网络层协议来路由信息。数据链路层可以包括有线或无线链路，如异步传输模式(ATM)、光纤分布式数据接口(FDDI)、光纤、同轴电缆、双绞线或其他物理层上的其他数据链路层。

服务器106是可以操作以通过网络连接104与客户端102通信从而为其提供各种服务的任何适当机器。特别地，如上所述，在很多服务和应用环境中，服务器106需要对客户端102或其用户的身份进行验证。在服务器106中可以实现本发明的登录过程中的异常处理设备。

图2是根据本发明的登录过程中的异常处理方法的流程图。在如图1所示的登录过程中的异常处理方法中，在步骤S201，识别用户的登录信息。其中登录信息包括用户的名称、密码、登录的IP地址和时间等。其中用户记录包括用户注册的信息和每次登录时的登录日志的记录。其中登录日志为本领域技术人员所公知，其包括了登录过程中全部的最原始的信息，可以用来完善用户记录作为识别的基石出。

在步骤S202，基于用户记录和识别的登录信息，检测登录过程中的异常。其中检测的登录过程中的异常可包括用户在常用IP地址之外的IP地址处登录，即用户在其不经常使用的地址处进行的登录。该类型的登录异常对应于较小的安全隐患，因此通常被赋予较小的安全值。异常还可包括用户在同一IP地址处频繁登录，即用户的终端可能受到木马病毒的影响而进行的频繁登录。该类型的登录异常对应于较大的安全隐患，因此通常被赋予较大的安全值。异常还可包括同一用户在预订时间内从不同IP地址处登录，即可能是用户的信息被盗用而进行的登录。其中预订时间例如可以取决于不同IP地址之间的实际距离等情况。例如如果同一个用户在不到两个小时内先后在北京和广州登录，则至少可以判定不是由同一个人进行的登录，即存在盗号的可能性，属于登录异常。该类型的登录异常对应于很大的安全隐患，因此通常被赋予很大的安全值。异常还可包括在同一IP地址或IP地址段处有大量的用户登录，即可能是大量用户的信息被盗用而进行的登录。其中在实际使用的情况下，一般不会出现有大量的用户同时使用同一个终端进行登录的可能性。因此至少可以判定这样的登录行为是由于盗用了大量的用户信息而发生的，属于登录异常。该类型的登录异常同样对应于很大的安全隐患，因此通常也被赋予很大的安全值。

在步骤S203-S205，如果未检测到登录异常，则允许用户成功登录，并且如果检测到登录异常，则在允许用户成功登录之前，强制用户通过安全认证。其中强制用户通过安全认证是在检测到登录异常的情况下，首先要采取的安全措施，即在用户未完成这样的安全认证前被禁止进行任何其他的操作，而在用户成功地完成了这样的安全认证后，允许用户成功登录。

其中在步骤S204中，强制用户完成以下操作中的至少一个。强制用户输入认证码或识别码，即用户必须输入以特殊方式向用户显示的认证码或识别码。这样的安全认证措施可以有效地保护利用机器，而不是由用户本人，进行的登录异常。这样的安全认证措施一般用于具有较小的安全值的登录异常。强制用户输入密保问题，即用户必须输入在注册时已经预订的答案。在盗号登录的情况下，由于盗号时通常无法同时获得密保问题的答案，因此这样的安全认证措施可以有效地保护由于盗号而进行的登录异常。这样的安全认证措施一般用于具有较大的安全值的登录异常。强制用户进行手机绑定，以接收并输入验证码，或者强制用户设置密保邮箱，在邮件中点击链接，即可以向正常注册的用户的手机或邮箱发送特定的验证码或链接，而非注册用户不会接受到相应的信息，自然也无法通过安全认证。这样的安全认证措施通常最为有效，一般被用于具有很大的安全值的登录异常。

应当可以理解上述安全认证措施可以根据登录异常的具体情况被以组合的方式加以使用。类似地，可以根据不同的安全策略为某种类型的登录异常赋予不同的安全值。同样对于某一个安全值也可以根据不同的安全策略实施不同的安全认证措施。

根据本发明的一个实施例，如果检测到有多个用户登录，即可能出现盗号的情况，则对于已经登录用户在允许其继续使用网络服务之前，强制用户通过安全认证。在用户通过安全认证后自动返回到用户在安全认证前正在进行的操作。

图3是根据本发明的登录过程中的异常处理设备30的示意图。如图3所示，根据本发明的登录过程中的异常处理设备30包括：识别装置310，用于识别用户的登录信息；检测装置320，用于基于用户记录和识别的登录信息，检测登录过程中的异常；以及处理装置330，用于如果未检测到登录异常，则允许用户成功登录，并且如果检测到登录异常，则在允许用户成功登录之前，强制用户通过安全认征。

根据本发明的可选实施例，检测装置320包括：第一检测装置，配置为检测用户在常用IP地址之外的IP地址处登录；第二检测装置，配置为检测用户在同一IP地址处频繁登录；第三检测装置，配置为检测同一用户在预订时间内从不同IP地址处登录；以及第四检测装置，配置为检测在同一IP地址或IP地址段处有大量的用户登录。

根据本发明的可选实施例，处理装置330包括如下装置中的至少一个：第一处理装置，配置为强制用户输入认证码或识别码；第二处理装置，配置为强制用户验证密保问题；第三处理装置，配置为强制用户绑定手机，以接收并输入验证码；以及第四处理装置，配置为强制用户设置密保邮箱，在邮件中点击链接。

根据本发明的可选实施例，设备30还包括用于根据安全性的要求，分别为登录异常和安全认证设置相应的安全值，以针对不同的登录异常实施相应的安全认证措施的装置。

根据本发明的另一个可选实施例，处理装置330还可以包括用于如果检测到有多个用户登录，则在允许用户继续使用网络服务之前，强制用户通过安全认证的装置。处理装置还包括用于如果检测到有多个用户登录，则在允许用户继续使用网络服务之前，强制用户通过安全认证的装置。

此外，尽管在附图中以特定顺序描述了本发明方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。相反，流程图中描绘的步骤可以改变执行顺序。附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执行，和/或将一个步骤分解为多个步骤执行。

虽然已经参考若干具体实施例描述了本发明，但是应该理解，本发明并不限于所公开的具体实施例。本发明旨在涵盖所附权利要求书的精神和范围内所包括的各种修改和等同布置。所附权利要求书的范围符合最宽泛的解释，从而包含所有这样的修改及等同结构和功能。

Claims (12)

1.一种登录过程中的异常处理方法，包括步骤：

识别用户的登录信息；

基于用户记录和识别的登录信息，检测登录过程中的异常；以及

如果未检测到登录异常，则允许用户成功登录，并且如果检测到登录异常，则在允许用户成功登录之前，强制用户通过安全认证。

2.根据权利要求1所述的方法，其中所述登录异常包括：

用户在常用IP地址之外的IP地址处登录；

用户在同一IP地址处频繁登录；

同一用户在预订时间内从不同IP地址处登录；以及

在同一IP地址或IP地址段处有大量的用户登录。

3.根据权利要求1所述的方法，其中强制用户通过安全认证包括在可以进行任何其他操作之前，强制用户完成以下操作中的至少一个：

输入认证码或识别码；

验证密保问题；

绑定手机，以接收并输入验证码；以及

设置密保邮箱，在邮件中点击链接。

4.根据任一前述权利要求所述的方法，其中根据安全性的要求，分别为登录异常和安全认证设置相应的安全值，以针对不同的登录异常实施相应的安全认证措施。

5.根据权利要求1所述的方法，其中所述用户记录包括用户注册的信息和每次登录时的登录日志的记录。

6.根据权利要求1所述的方法，其中如果检测到有多个用户登录，则在允许用户继续使用网络服务之前，强制用户通过安全认证。

7.一种登录过程中的异常处理设备，包括：

识别装置，用于识别用户的登录信息；

检测装置，用于基于用户记录和识别的登录信息，检测登录过程中的异常；以及

处理装置，用于如果未检测到登录异常，则允许用户成功登录，并且如果检测到登录异常，则在允许用户成功登录之前，强制用户通过安全认证。

8.根据权利要求7所述的设备，其中所述检测装置还包括：

第一检测装置，配置为检测用户在常用IP地址之外的IP地址处登录；

第二检测装置，配置为检测用户在同一IP地址处频繁登录；

第三检测装置，配置为检测同一用户在预订时间内从不同IP地址处登录；以及

第四检测装置，配置为检测在同一IP地址或IP地址段处有大量的用户登录。

9.根据权利要求7所述的设备，其中所述处理装置还包括如下装置中的至少一个：

第一处理装置，配置为强制用户输入认证码或识别码；

第二处理装置，配置为强制用户验证密保问题；

第三处理装置，配置为强制用户绑定手机，以接收并输入验证码；以及

第四处理装置，配置为强制用户设置密保邮箱，在邮件中点击链接。

10.根据权利要求7-9中的任一项所述的设备，还包括用于根据安全性的要求，分别为登录异常和安全认证设置相应的安全值，以针对不同的登录异常实施相应的安全认证措施的装置。

11.根据权利要求7所述的设备，其中所述用户记录包括用户注册的信息和每次登录时的登录日志的记录。

12.根据权利要求7所述的设备，其中所述处理装置还包括用于如果检测到有多个用户登录，则在允许用户继续使用网络服务之前，强制用户通过安全认证的装置。

Images