CN103747013A - 一种云端登录验证方法及装置 - Google Patents

Abstract

本申请公开了一种云端登录验证方法及装置，所述云端与一终端设置有数据连接，所述方法包括：接收用户的用户名及密码；在所述用户名与所述密码匹配时，生成验证指令并将所述验证指令发送至所述终端；接收所述终端依据所述验证指令生成的验证码；在所述验证码与所述验证指令匹配时，确定登录成功并允许用户访问所述云端。本申请实施例在云端的登录验证过中，基于现有的用户名和密码的登录验证方案，增加向用户所持终端发送验证指令，由用户输入终端生成的验证码，进而由本申请对该验证码进行验证的过程，增加用户登录的验证流程，提高用户在云端的隐私数据的安全性。

Description

一种云端登录验证方法及装置

技术领域

本申请涉及数据处理技术领域，特别涉及一种云端登录验证方法及装置。

背景技术

云端（cloud）代表了互联网，而云存储系统是在云计算(cloudcomputing)概念上延伸和发展出来的一个新的概念，是指通过集群应用、网格技术或分布式文件系统等功能，将网络中大量各种不同类型的存储设备通过应用软件集合起来协同工作，共同对外提供数据存储和业务访问功能的一个系统。

企业或单个用户在登录其在云端的私有云时，通常采用用户名及密码进行验证的登录方案实现用户登录。

但上述方案中的用户名及密码极易被泄露，使得企业和用户的隐私数据安全性较低。

发明内容

本申请所要解决的技术问题是提供一种云端登录验证方法及装置，用以解决现有技术中采用用户名及密码进行云登录时，用户名及密码极易被泄露，使得企业和用户的隐私数据安全性较低的技术问题。

本申请提供了一种云端登录验证方法，所述云端与一终端设置有数据连接，所述方法包括：

接收用户的用户名及密码；

在所述用户名与所述密码匹配时，生成验证指令并将所述验证指令以预设方式发送至所述终端；

接收所述终端依据所述验证指令生成的验证码；

在所述验证码与所述验证指令匹配时，确定登录成功并允许用户访问所述云端。

上述方法，优选的，所述将所述验证指令发送至所述终端，包括：

将所述验证指令以邮箱数据传输方式或短消息数据传输方式发送至所述终端。

上述方法，优选的，所述将所述验证指令发送至所述终端，包括：

调用所述云端与所述终端的数据连接接口；

将所述验证指令通过所述数据连接接口发送至所述终端。

上述方法，优选的，在所述用户名与所述密码不匹配时，所述方法还包括：

确定登录失败，返回重新接收用户的用户名和密码或者结束当前云端登录验证。

上述方法，优选的，在所述验证码与所述验证指令不匹配时，所述方法还包括：

确定登录失败，返回重新执行所述生成验证指令，并将重新生成的验证指令发送至终端，直到重新接收到的所述终端生成的验证码与所述验证指令相匹配。

本申请还提供了一种云端登录验证装置，所述云端与一终端设置有数据连接，所述装置包括：

第一接收单元，用于接收用户的用户名及密码；

第一匹配单元，用于判断所述用户名与所述密码是否匹配，如果是，触发指令生成单元；

指令生成单元，用于生成验证指令并将所述验证指令以预设方式发送至所述终端，触发第二接收单元；

第二接收单元，用于接收所述终端依据所述验证指令生成的验证码；

第二匹配单元，用于判断所述验证码与所述验证指令是否匹配，如果是，触发第一确定单元；

第一确定单元，用于确定登录成功并允许用户访问所述云端。

上述装置，优选的，所述指令生成单元包括：

第一生成子单元，用于生成验证指令，触发第一发送子单元；

第一发送子单元，用于将所述验证指令以邮箱数据传输方式或短消息数据传输方式发送至所述终端。

上述装置，优选的，所述指令生成单元包括：

第二生成子单元，用于生成验证指令，触发接口调用子单元；

接口调用子单元，用于调用所述云端与所述终端的数据连接接口；

第二发送子单元，用于将所述验证指令通过所述数据连接接口发送至所述终端。

上述装置，优选的，还包括：

第二确定单元，用于在所述第一匹配单元判断出所述用户名与所述密码不匹配时，确定登录失败，重新触发所述第一接收单元重新接收用户的用户名和密码或结束当前云端登录验证。

上述装置，优选的，还包括：

第三确定单元，用于在所述第二匹配单元判断出所述验证码与所述验证指令不匹配时，确定登录失败，重新触发所述指令生成单元重新生成验证指令，直到所述第二接收单元重新接收到的所述终端生成的验证码与所述验证指令相匹配。

由上述方案可知，本申请提供的一种云端登录验证方法及装置，该云端与一终端设置有数据连接，本申请在用户输入登录云端时的用户名和密码之后，首先对该用户名和密码进行匹配，并在用户名和密码匹配时，生成验证指令发送至终端中，进而用户可以读取终端中的验证指令的内容，之后终端将该验证指令生成验证码，由用户将该验证码进行输入，本申请对该验证码进行接收，然后对该验证码与本申请生成的验证指令进行匹配，在该验证码与验证指令相匹配时，表明用户登录为合法的，此时，确定登录成功并允许用户访问云端，实现云端的成功登录验证。本申请在云端的登录验证过中，基于现有的用户名和密码的登录验证方案，增加向用户所持终端发送验证指令，由用户输入终端生成的验证码，进而由本申请对该验证码进行验证的过程，增加用户登录的验证流程，提高用户在云端的隐私数据的安全性。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请提供的一种云端登录验证方法实施例一的流程图；

图2为本申请提供的一种云端登录验证方法实施例二的流程图；

图3为本申请实施例二的另一流程图；

图4为本申请提供的一种云端登录验证方法实施例三的部分流程图；

图5为本申请提供的一种云端登录验证方法实施例四的流程图；

图6为本申请提供的一种云端登录验证方法实施例五的流程图；

图7为本申请提供的一种云端登录验证装置实施例六的结构示意图；

图8为本申请提供的一种云端登录验证装置实施例七的部分结构示意图；

图9为本申请提供的一种云端登录验证装置实施例八的部分结构示意图；

图10为本申请提供的一种云端登录验证装置实施例九的结构示意图；

图11为本申请提供的一种云端登录验证装置实施例十的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

参考图1，为本申请提供的一种云端登录验证方法实施例一的流程图，其中，所述云端可以为用户或企业的私有云，该云端与用户或企业所属或所持的终端设置有数据连接，所述数据连接可以为GMS无线通信数据连接，如手机号码对应的无线通信连接，也可以为网络数据连接，如邮箱对应的网络数据连接，其中，所述方法可以包括以下步骤：

步骤101：接收用户的用户名及密码。

其中，所述用户名和密码可以为用户在云中注册其私有云（云端）时所设置的用户名及密码。

需要说明的是，所述步骤101中是指，用户在私有云的登录界面需要进行登录访问时，输入其用户名和密码，此时，由本申请所述步骤101对用户的输入操作进行接收检测，获取到这些输入操作中用户输入的用户名和密码。

步骤102：判断所述用户名与所述密码是否匹配，如果是，执行步骤103。

其中，所述步骤102中判断所述用户名和所述密码是否匹配时，可以通过以下方式实现：

在包含有该云端所有合法用户名和密码的注册列表中，查找与所述用户名相对应的目标用户名和与所述目标用户名相对应的目标密码，查找到之后，将该目标密码与所述步骤101中接收到的密码进行字符匹配，在每个字符均相符合时，表明所述步骤101中接收到的用户名及密码相匹配，此时，执行所述步骤103。

步骤103：生成验证指令，并将所述验证指令发送至所述终端。

其中，所述验证指令可以为短消息或数据包的形式存在。

需要说明的是，在所述步骤103中将所述验证指令发送至所述终端之后，终端接收到该验证指令之后，依据该验证指令生成验证码，将该验证码显示给用户，由用户将该验证码输入到登录界面的验证码区域中。

其中，所述终端与所述云端之间的数据连接为用户在注册时设定，如手机号码或邮箱。所述终端可以为手机、pad等能够进行手机号码通信或邮箱通信的终端设备。

步骤104：接收所述终端依据所述验证指令生成的验证码。

其中，所述步骤104中是指，本申请对用户输入的验证码进行接收，这里所述终端依据所述验证指令生成的验证码，是指，所述终端生成的验证码由用户输入，再由本申请步骤104中进行输入操作接收，进而获取到该验证码。

步骤105：判断所述验证码与所述验证指令是否匹配，如果是，执行步骤106。

需要说明的是，所述验证码与所述验证指令相匹配时，表明接收到验证指令的终端被当前登录的合法用户所持有，即当前用户为合法用户，当前用户名为合法用户名，此时，执行步骤106；在所述验证码与所述验证指令不匹配时，表明当前登录用户极有可能未持有接收到验证指令的终端，而使得其输入的验证码与验证指令不相匹配，也就是说，当前登录用户并非合法用户。

步骤106：确定登录成功并允许用户访问所述云端。

由上述方案可知，本申请提供的一种云端登录验证方法实施例一，该云端与一终端设置有数据连接，本申请实施例一在用户输入登录云端时的用户名和密码之后，首先对该用户名和密码进行匹配，并在用户名和密码匹配时，生成验证指令发送至终端中，进而用户可以读取终端中的验证指令的内容，之后终端将该验证指令生成验证码，由用户将该验证码进行输入，本申请实施例一对该验证码进行接收，然后对该验证码与本申请实施例一生成的验证指令进行匹配，在该验证码与验证指令相匹配时，表明用户登录为合法的，此时，确定登录成功并允许用户访问云端，实现云端的成功登录验证。本申请实施例一在云端的登录验证过中，基于现有的用户名和密码的登录验证方案，增加向用户所持终端发送验证指令，由用户输入终端生成的验证码，进而由本申请实施例一对该验证码进行验证的过程，增加用户登录的验证流程，提高用户在云端的隐私数据的安全性。

其中，上述实施例中，由终端与云端的数据连接类型可知，所述步骤103中将所述验证指令发送至所述终端的发送方式可以有多种方式，如图2和图3本申请提供的一种云端登录验证方法实施例二的另个流程图中所示，所述步骤103可以通过以下方式实现：

步骤131：生成验证指令，将所述验证指令以邮箱数据传输方式发送至所述终端。

或

步骤132：生成验证指令，将所述验证指令以短消息数据传输方式发送至所述终端。

其中，所述邮箱数据传输方式是指，在所述步骤103中，将所述验证指令以邮件的形式发送至所述终端的邮箱中，该邮箱的邮箱地址可以在用户在云端中进行注册时填写设置。

其中，所述短消息数据传输方式是指，在所述步骤103中，将所述验证指令以短消息的形式发送至所述终端短信收件箱中，该短信收件箱对应的手机号码可以在用户在云端进行注册时填写设置。

其中，上述实施例中，参考图4，为本申请提供的一种云端登录验证方法实施例三中所述步骤103的流程图，其中，所述步骤103中将所述验证指令发送至所述终端时，可以通过以下方式实现：

步骤133：调用所述云端与所述终端的数据连接接口。

其中，所述数据连接接口与所述云端与所述终端之间的数据连接类型相对应，可以为邮箱接口也可以为短信接口等。

步骤134：将所述验证指令通过所述数据连接接口发送至所述终端。

相应的，在所述终端接收所述验证指令时，可以通过调用其对应的接口，如邮箱接口或短信接口，进而接收到所述验证指令。

参考图5，为本申请提供的一种云端登录验证方法实施例四的流程图，其中，在所述步骤102判断出所述用户名与所述密码不匹配时，所述方法还可以包括：

步骤107：确定登录失败，返回重新执行所述步骤101重新接收用户的用户名和密码。

需要说明的是，所述步骤107确定登录失败之后，执行所述步骤101时，是指，提示用户重新输入用户名和密码，此时，所述步骤101中对用户重新输入的用户名和密码进行接收。

其中，在所述步骤107确定登录失败之后，也可以直接结束当前云端登录验证，不再进行用户名及密码的接收等步骤。

参考图6，为本申请提供的一种云端登录验证方法实施例五的流程图，其中，在所述步骤105判断出所述验证码与所述验证指令不匹配时，所述方法还可以包括：

步骤108：确定登录失败，返回重新执行所述步骤103重新生成验证指令，并将重新生成的验证指令发送至终端，直到所述步骤104中重新接收到的所述终端生成的验证码与所述验证指令相匹配，实现用户合法登录云端的同时，保证用户在云端隐私数据的安全性。

参考图7，为本申请提供的一种云端登录验证装置实施例六的结构示意图，其中，所述云端可以为用户或企业的私有云，该云端与用户或企业所属或所持的终端设置有数据连接，所述数据连接可以为GMS无线通信数据连接，如手机号码对应的无线通信连接，也可以为网络数据连接，如邮箱对应的网络数据连接，其中，所述装置可以包括：

第一接收单元701，用于接收用户的用户名及密码。

其中，所述用户名和密码可以为用户在云中注册其私有云（云端）时所设置的用户名及密码。

需要说明的是，所述第一接收单元701是指，用户在私有云的登录界面需要进行登录访问时，输入其用户名和密码，此时，由本申请所述第一接收单元701对用户的输入操作进行接收检测，获取到这些输入操作中用户输入的用户名和密码。

第一匹配单元702，用于判断所述用户名与所述密码是否匹配，如果是，触发指令生成单元703。

其中，所述第一匹配单元702中判断所述用户名和所述密码是否匹配时，可以通过以下方式实现：

在包含有该云端所有合法用户名和密码的注册列表中，查找与所述用户名相对应的目标用户名和与所述目标用户名相对应的目标密码，查找到之后，将该目标密码与所述第一接收单元701接收到的密码进行字符匹配，在每个字符均相符合时，表明所述第一接收单元701接收到的用户名及密码相匹配，此时，触发所述指令生成单元703。

指令生成单元703，用于生成验证指令并将所述验证指令发送至所述终端，触发第二接收单元704。

其中，所述验证指令可以为短消息或数据包的形式存在。

需要说明的是，在所述指令生成单元703将所述验证指令发送至所述终端之后，终端接收到该验证指令之后，依据该验证指令生成验证码，将该验证码显示给用户，由用户将该验证码输入到登录界面的验证码区域中。

其中，所述终端与所述云端之间的数据连接为用户在注册时设定，如手机号码或邮箱。

第二接收单元704，用于接收所述终端依据所述验证指令生成的验证码。

其中，所述第二接收单元704是指，本申请对用户输入的验证码进行接收，这里所述终端依据所述验证指令生成的验证码，是指，所述终端生成的验证码由用户输入，再由本申请所述第二接收单元704进行输入操作接收，进而获取到该验证码。

第二匹配单元705，用于判断所述验证码与所述验证指令是否匹配，如果是，触发第一确定单元706。

需要说明的是，所述验证码与所述验证指令相匹配时，表明接收到验证指令的终端被当前登录的合法用户所持有，即当前用户为合法用户，当前用户名为合法用户名，此时，触发所述第一确定单元706；在所述验证码与所述验证指令不匹配时，表明当前登录用户极有可能未持有接收到验证指令的终端，而使得其输入的验证码与验证指令不相匹配，也就是说，当前登录用户并非合法用户。

第一确定单元706，用于确定登录成功并允许用户访问所述云端。

由上述方案可知，本申请提供的一种云端登录验证装置实施例六，该云端与一终端设置有数据连接，本申请实施例六在用户输入登录云端时的用户名和密码之后，首先对该用户名和密码进行匹配，并在用户名和密码匹配时，生成验证指令发送至终端中，进而用户可以读取终端中的验证指令的内容，之后终端将该验证指令生成验证码，由用户将该验证码进行输入，本申请实施例六对该验证码进行接收，然后对该验证码与本申请实施例一生成的验证指令进行匹配，在该验证码与验证指令相匹配时，表明用户登录为合法的，此时，确定登录成功并允许用户访问云端，实现云端的成功登录验证。本申请实施例六在云端的登录验证过中，基于现有的用户名和密码的登录验证方案，增加向用户所持终端发送验证指令，由用户输入终端生成的验证码，进而由本申请实施例六对该验证码进行验证的过程，增加用户登录的验证流程，提高用户在云端的隐私数据的安全性。

其中，上述实施例中，由终端与云端的数据连接类型可知，所述指令生成单元703中将所述验证指令发送至所述终端的发送方式可以有多种方式，参考图8，为本申请提供的一种云端登录验证装置实施例七中所述指令生成单元703的结构示意图，其中，所述指令生成单元703可以包括：

第一生成子单元731，用于生成验证指令，触发第一发送子单元732。

第一发送子单元732，用于将所述验证指令以邮箱数据传输方式或短消息数据传输方式发送至所述终端。

其中，所述邮箱数据传输方式是指，在所述第一发送子单元732中，将所述验证指令以邮件的形式发送至所述终端的邮箱中，该邮箱的邮箱地址可以在用户在云端中进行注册时填写设置。

其中，所述短消息数据传输方式是指，在所述第一发送子单元732中，将所述验证指令以短消息的形式发送至所述终端短信收件箱中，该短信收件箱对应的手机号码可以在用户在云端进行注册时填写设置。

其中，上述实施例中，参考图9，为本申请提供的一种云端登录验证装置实施例八中所述指令生成单元703的结构示意图，其中，所述指令生成单元703可以包括：

第二生成子单元733，用于生成验证指令，触发接口调用子单元734。

接口调用子单元734，用于调用所述云端与所述终端的数据连接接口。

其中，所述数据连接接口与所述云端与所述终端之间的数据连接类型相对应，可以为邮箱接口也可以为短信接口等。

第二发送子单元735，用于将所述验证指令通过所述数据连接接口发送至所述终端。

相应的，在所述终端接收所述验证指令时，可以通过调用其对应的接口，如邮箱接口或短信接口，进而接收到所述验证指令。

参考图10，为本申请提供的一种云端登录验证装置实施例九的结构示意图，其中，所述装置还可以包括：

第二确定单元707，用于在所述第一匹配单元702判断出所述用户名与所述密码不匹配时，确定登录失败，重新触发所述第一接收单元701重新接收用户的用户名和密码或结束当前云端登录验证。

需要说明的是，所述第二确定单元707确定登录失败之后，执行所述第一接收单元701时，是指，提示用户重新输入用户名和密码，此时，所述第一接收单元701对用户重新输入的用户名和密码进行接收。

参考图11，为本申请提供的一种云端登录验证装置实施例十的结构示意图，其中，所述装置还可以包括：

第三确定单元708，用于在所述第二匹配单元705判断出所述验证码与所述验证指令不匹配时，确定登录失败，重新触发所述指令生成单元703重新生成验证指令，直到所述第二接收单元704重新接收到的所述终端生成的验证码与所述验证指令相匹配。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本申请所提供的一种云端登录验证方法及装置进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (10)

1.一种云端登录验证方法，其特征在于，所述云端与一终端设置有数据连接，所述方法包括：

接收用户的用户名及密码；

在所述用户名与所述密码匹配时，生成验证指令并将所述验证指令发送至所述终端；

接收所述终端依据所述验证指令生成的验证码；

在所述验证码与所述验证指令匹配时，确定登录成功并允许用户访问所述云端。

2.根据权利要求1所述的方法，其特征在于，所述将所述验证指令发送至所述终端，包括：

将所述验证指令以邮箱数据传输方式或短消息数据传输方式发送至所述终端。

3.根据权利要求1所述的方法，其特征在于，所述将所述验证指令发送至所述终端，包括：

调用所述云端与所述终端的数据连接接口；

将所述验证指令通过所述数据连接接口发送至所述终端。

4.根据权利要求1所述的方法，其特征在于，在所述用户名与所述密码不匹配时，所述方法还包括：

确定登录失败，返回重新接收用户的用户名和密码或者结束当前云端登录验证。

5.根据权利要求1所述的方法，其特征在于，在所述验证码与所述验证指令不匹配时，所述方法还包括：

确定登录失败，返回重新执行所述生成验证指令，并将重新生成的验证指令发送至终端，直到重新接收到的所述终端生成的验证码与所述验证指令相匹配。

6.一种云端登录验证装置，其特征在于，所述云端与一终端设置有数据连接，所述装置包括：

第一接收单元，用于接收用户的用户名及密码；

第一匹配单元，用于判断所述用户名与所述密码是否匹配，如果是，触发指令生成单元；

指令生成单元，用于生成验证指令并将所述验证指令发送至所述终端，触发第二接收单元；

第二接收单元，用于接收所述终端依据所述验证指令生成的验证码；

第二匹配单元，用于判断所述验证码与所述验证指令是否匹配，如果是，触发第一确定单元；

第一确定单元，用于确定登录成功并允许用户访问所述云端。

7.根据权利要求6所述的装置，其特征在于，所述指令生成单元包括：

第一生成子单元，用于生成验证指令，触发第一发送子单元；

第一发送子单元，用于将所述验证指令以邮箱数据传输方式或短消息数据传输方式发送至所述终端。

8.根据权利要求6所述的装置，其特征在于，所述指令生成单元包括：

第二生成子单元，用于生成验证指令，触发接口调用子单元；

接口调用子单元，用于调用所述云端与所述终端的数据连接接口；

第二发送子单元，用于将所述验证指令通过所述数据连接接口发送至所述终端。

9.根据权利要求6所述的装置，其特征在于，还包括：

第二确定单元，用于在所述第一匹配单元判断出所述用户名与所述密码不匹配时，确定登录失败，重新触发所述第一接收单元重新接收用户的用户名和密码或结束当前云端登录验证。

10.根据权利要求6所述的装置，其特征在于，还包括：

第三确定单元，用于在所述第二匹配单元判断出所述验证码与所述验证指令不匹配时，确定登录失败，重新触发所述指令生成单元重新生成验证指令，直到所述第二接收单元重新接收到的所述终端生成的验证码与所述验证指令相匹配。

Images