CN103118022A

CN103118022A - 一种无密码异端登陆验证方法

Info

Publication number: CN103118022A
Application number: CN2013100306830A
Authority: CN
Inventors: 朱军; 杭天; 方向阳
Original assignee: SHANGHAI GIANT NETWORK TECHNOLOGY Co Ltd
Current assignee: SHANGHAI GIANT NETWORK TECHNOLOGY Co Ltd
Priority date: 2013-01-28
Filing date: 2013-01-28
Publication date: 2013-05-22
Anticipated expiration: 2033-01-28
Also published as: CN103118022B

Abstract

本发明揭示了一种无密码异端登陆验证方法，为了确保帐号、密码在不同平台上进行隔离输入，首先需要对移动设备进行对应帐号的绑定过程，这个过程需要使用移动设备硬件信息进行对应帐号密码的绑定，这样生成的本地验证数据库是不能脱离绑定的设备，避免移动设备端数据库被盗取使用，在绑定过程中移动设备的硬件信息同时会提交给绑定服务器和验证服务器，以便生成对应帐号的服务器端设备验证绑定数据，此过程只会出现一次，验证过程是每次登录都要执行的，在绑定过程中用户只需要输入一次帐号密码，其他自动完成，验证登录过程中用户只需要确认登录，一键完成，其他自动完成，使用本发明后，用户再也不用记住复杂的密码。

Description

一种无密码异端登陆验证方法

技术领域

本发明涉及登录验证领域，特别涉及一种无密码异端登陆验证方法。

背景技术

目前绝大部分的PC端网络帐号验证都是使用在客户端同时输入用户名、密码发送给服务器验证的方式，有些验证客户端使用了加密帐号、密码发送到服务器的方式发送给服务器验证。但是由于计算机处理方式的问题，从键盘输入到网络发送过程中一定会出现明文的输入问题，且无法避免。

由于上面的必然结果导致了在PC客户端可以完整获取帐号、密码的风险。

目前网络上存在大量的进程盗号木马、键盘记录木马、远程控制木马、会话劫持木马、钓鱼程序等盗号程序，大量的账号密码丢失，造成了非常大的危害。亟待解决。

基于上面的问题，目前需要解决：

（1）使用安全又不用记住的账号密码。

（2）无法被盗取的账号密码。

（3）不怕被黑客盗取服务器数据库的账号密码库。

（4）安全信息异常及时提醒系统。

（5）一键操作的登陆验证方法。

有鉴于此，本领域技术人员针对上述问题，提供了一种无密码异端登陆验证方法。

发明内容

本发明提供了一种无密码异端登陆验证方法，克服了现有技术的困难，避免在一个平台下面同时获取帐号、密码问题，本发明使用客户端密码库来避免在输入过程中出现帐号密码明文的问题，使用绑定移动端设备生成密码库来避免密码库被盗取的问题，在使用过程中无需用户输入，一键发送登录信息，完成登录验证，避免了用户需要记住大量密码的问题，本发明与移动平台结合后能提供完善的登陆验证安全提醒，避免非用户本人操作帐号的问题。

本发明采用如下技术方案：

根据本发明的一个方面，本发明提供了一种移动终端的账号绑定方法，应用于移动终端、绑定服务器和验证服务器之间，包括以下步骤：

（11）所述移动终端将绑定的帐号、密码以及移动终端硬件ID同时发送给绑定服务器；

（12）所述绑定服务器通过数据加密算法，将账号、密码、硬件ID、随机数生成对应帐号验证种子，并将硬件ID发送给所述验证服务器保存；

（13）所述绑定服务器生成的验证种子，分别发送到所述移动终端和所述验证服务器；

（14）所述移动终端使用算法库加密所述验证种子，生成本地验证文件，所述本地验证文件是密码表的组合；且所述验证服务器使用算法库加密所述验证种子，生成本地校验文件，所述校验文件是密码表的组合；

（15）所述验证服务器发送随机查询参数给移动端，此随机查询参数是验证文件的密码表项索引值集合，以密文方式发送；

（16）所述移动终端解密通过查询函数到验证文件中查找到所有的密码表数据，并获取当前设备硬件ID，确定服务器效验的是当前的硬件ID；

（17）所述移动终端将加密查询到的验证密码表数据和上条获取的本机硬件ID返回给验证服务器；

（18）所述验证服务器获取移动端验证密码表数据通过变换函数和服务器效验文件对应的数据进行效验，以效验合法性，并确定硬件ID是否匹配。

优选地，所述步骤（14）中所述移动终端使用算法库与所述验证服务器使用算法库相匹配。

优选地，所述步骤（12）和步骤（16）中所述移动终端通过获取硬件ID函数获取当前设备硬件ID。

优选地，所述步骤（13）中，所述绑定服务器生成的验证种子是一次性验证种子。

优选地，所述步骤（14）中，所述验证文件的验证文件头包括账号、密码和硬件ID。

根据本发明的另一个方面，本发明还提供了一种无密码异端登陆验证方法，应用于PC端、移动终端、绑定服务器和验证服务器之间，包括绑定步骤和验证步骤；

所述绑定步骤采用上述的移动终端的账号绑定方法；

所述验证步骤包括：

（21）用户在PC端使用账号进行登陆；

（22）所述验证服务器发送一个等待进入帐号状态提醒信息给移动终端，并进入等待状态；

（23）当所述移动终端发送确认信息到所述验证服务器后，所述验证服务器发送一条随机的查询参数给移动终端，此随机查询参数是验证文件中的密码表的索引值集合；

（24）所述移动终端解密随机查询参数，此随机查询参数是用来获取验证文件中的对应索引下面的数据的，根据上面的查询参数查询本地验证文件中的密码表数据，获取当前终端的硬件ID，加密查询得到的数据和硬件ID，返回加密的数据给所述验证服务器；

（25）所述验证服务器获取移动客户端验证数据后通过解密函数和服务器效验文件对应的数据进行效验，以检查其合法性，解密出来的硬件ID和服务器端效验文件头里面的硬件ID进行匹配效验；

（26）当所述验证服务器检查账号登陆不存在异常情况后，验证服务器给予PC端登陆请求放行。

优选地，所述步骤（26）之后还包括步骤（27）所述验证服务器通过发送信息到移动终端以便移动客户端显示目前帐号的状态。

优选地，所述步骤（23）中，所述每次查询的索引值都是随机选择的。

优选地，所述步骤（24）中，所述移动终端使用硬件ID获取函数获取当前终端的硬件ID。

优选地，所述步骤（26）中，还包括当所述验证服务器检查账号登陆存在异常情况时，移动终端进行异常处理。

由于采用了上述技术，与现有技术相比，本发明采用PC平台和移动平台双端隔离输入登录验证的方法来避免在一个平台下面同时获取帐号、密码问题。本发明使用客户端密码库来避免在输入过程中出现帐号密码明文的问题。本发明使用绑定移动端设备生成密码库来避免密码库被盗取的问题。本发明在使用过程中无需用户输入，一键发送登录信息，完成登录验证。避免了用户需要记住大量密码的问题。本发明与移动平台结合后能提供完善的登陆验证安全提醒，避免非用户本人操作帐号的问题。

附图说明

图1为本发明的一种移动终端的账号绑定方法的流程图；

图2为本发明的一种无密码异端登陆验证方法的流程图；以及

图3为本发明的一种无密码异端登陆验证的解绑方法的流程图。

具体实施方式

下面通过图1至3来介绍本发明的一种具体实施例。

实施例1

图1为本发明的一种移动终端的账号绑定方法的流程图。如图1所示，本发明提供了一种无密码异端登陆验证方法，应用于移动终端、绑定服务器和验证服务器之间，包括以下步骤：

所述步骤（14）中所述移动终端使用算法库与所述验证服务器使用算法库相匹配。

所述步骤（12）和步骤（16）中所述移动终端通过获取硬件ID函数获取当前设备硬件ID。

所述步骤（13）中，所述绑定服务器生成的验证种子是一次性验证种子。

所述步骤（14）中，所述验证文件的验证文件头包括账号、密码和硬件ID。

其中，为了确保帐号、密码在不同平台上进行隔离输入，首先需要对移动设备进行对应帐号的绑定过程，这个过程需要使用移动设备硬件信息进行对应帐号密码的绑定，这样生成的本地验证数据库是不能脱离绑定的设备，避免移动设备端数据库被盗取使用。在绑定过程中移动设备的硬件信息同时会提交给绑定服务器和验证服务器，以便生成对应帐号的服务器端设备验证绑定数据。此过程只会出现一次。验证过程是每次登录都要执行的。在绑定过程中用户只需要输入一次帐号密码，其他自动完成。验证登录过程中用户只需要确认登录，一键完成，其他自动完成。用户再也不用记住复杂的密码。

图2为本发明的一种无密码异端登陆验证方法的流程图。如图2所示，根据本发明的另一个方面，本发明还提供了一种无密码异端登陆验证方法，应用于PC端、移动终端、绑定服务器和验证服务器之间，包括绑定步骤和验证步骤；

所述绑定步骤采用上述的移动终端的账号绑定方法；

所述验证步骤包括：

（21）用户在PC端使用账号进行登陆；

在上述2操作中，如果出现异常情况，如跨地区登陆，与用户常登陆IP不符合的时候，验证服务器则在接受到移动终端登陆指令后，返回异常信息，如跨地区登陆，是否允许该登陆IP登陆，如果用户在已知异地登陆的情况下选择是，并返回给验证服务器，并对客户端的登陆请求给予放过。如果用户选择阻止，则将该次操作忽略或对IP进行封锁。该功能可以有效解决目前网络中常见的钓鱼以及钓鱼劫持。

图3为本发明的一种无密码异端登陆验证的解绑方法的流程图。如图3所示，包括以下主要步骤：

验证服务器部分中生成的效验文件是密码表组合。

移动终端部分移动客户端用户进入解除绑定菜单，准备进行异端无密码登录解绑操作。

点击解除绑定按键后发送：解除绑定消息+帐号+密码+硬件ID获取的硬件ID密文给验证服务器，相关于一次登录验证，以保证是绑定的移动终端申请解绑。

验证服务器获取移动客户端验证数据后通过解密函数和服务器效验文件对应的数据进行效验，以检查其合法性。

然后解密出来的硬件ID和服务器端效验文件头里面的硬件ID进行匹配效验。

验证服务器判断是否数据合法，且是否硬件ID匹配。

验证成功则验证服务器重新设置帐号的登录方式为正常登录，并发送解绑成功信息给移动终端。删除服务器效验文件。移动客户端显示解绑成功信息，并删除本地验证文件。设置客户端中帐号状态信息。

验证失败发送失败消息，移动客户端显示验证失败，无法解绑信息，并确定后返回到解绑菜单。

综上可知，由于采用了上述技术，本发明采用PC平台和移动平台双端隔离输入登录验证的方法来避免在一个平台下面同时获取帐号、密码问题。本发明使用客户端密码库来避免在输入过程中出现帐号密码明文的问题。本发明使用绑定移动端设备生成密码库来避免密码库被盗取的问题。本发明在使用过程中无需用户输入，一键发送登录信息，完成登录验证。避免了用户需要记住大量密码的问题。本发明与移动平台结合后能提供完善的登陆验证安全提醒，避免非用户本人操作帐号的问题。

以上所述的实施例仅用于说明本发明的技术思想及特点，其目的在于使本领域内的技术人员能够了解本发明的内容并据以实施，不能仅以本实施例来限定本发明的专利范围，即凡依本发明所揭示的精神所作的同等变化或修饰，仍落在本发明的专利范围内。

Claims

1.一种移动终端的账号绑定方法，应用于移动终端、绑定服务器和验证服务器之间，其特征在于，包括以下步骤：

2.如权利要求1所述的移动终端的账号绑定方法，其特征在于：所述步骤（14）中所述移动终端使用算法库与所述验证服务器使用算法库相匹配。

3.如权利要求1所述的移动终端的账号绑定方法，其特征在于：所述步骤（12）和步骤（16）中所述移动终端通过获取硬件ID函数获取当前设备硬件ID。

4.如权利要求1所述的移动终端的账号绑定方法，其特征在于：所述步骤（13）中，所述绑定服务器生成的验证种子是一次性验证种子。

5.如权利要求1所述的移动终端的账号绑定方法，其特征在于：所述步骤（14）中，所述验证文件的验证文件头包括账号、密码和硬件ID。

6.一种无密码异端登陆验证方法，应用于PC端、移动终端、绑定服务器和验证服务器之间，其特征在于，包括绑定步骤和验证步骤；

所述绑定步骤采用如权利要求1至4中任意一项所述的移动终端的账号绑定方法；

所述验证步骤包括：

（21）用户在PC端使用账号进行登陆；

7.如权利要求6所述的无密码异端登陆验证方法，其特征在于：所述步骤（26）之后还包括步骤（27）所述验证服务器通过发送信息到移动终端以便移动客户端显示目前帐号的状态。

8.权利要求6所述的无密码异端登陆验证方法，其特征在于：所述步骤（23）中，所述每次查询的索引值都是随机选择的。

9.如权利要求6所述的无密码异端登陆验证方法，其特征在于：所述步骤（24）中，所述移动终端使用硬件ID获取函数获取当前终端的硬件ID。

10.如权利要求6所述的无密码异端登陆验证方法，其特征在于：所述步骤（26）中，还包括当所述验证服务器检查账号登陆存在异常情况时，移动终端进行异常处理。