CN103888457A - 一种提高登录安全性的方法及系统 - Google Patents

Abstract

本发明公开了一种提高登录安全性的方法，该方法包括：在网关上截获用户通过客户端发送的第一登录请求，所述第一登录请求包括第一用户名和第一密码；根据预设的密码防护策略对所述第一登录请求进行安全检查；若所述第一登录请求不满足预设的密码防护策略，则通知用户进行重新登录。本发明还提供一种提高登录安全性的系统。采用本发明，在网关对登录请求进行安全检查，提高登录安全性。

Description

一种提高登录安全性的方法及系统

技术领域

本发明涉及到通信领域，特别涉及到一种提高登录安全性的方法及系统。

背景技术

随着互联网业务的发展以及互联网用户数目的增长，为了更好地为用户提供业务，各类业务服务器一般都为用户提供了登录服务，即用户在业务服务器注册登录账号，在后续使用该业务服务器提供的业务时，可以通过其注册的登录账号登录到该业务服务器。

用户通过输入用户名和密码提交给业务服务器，业务服务器端对该用户提交的用户名以及密码进行验证，若验证通过，则允许用户使用该业务服务器提供的相应业务，若验证不通过，则拒绝用户登录，用户将不能使用该业务服务器提供的相应业务。但是，很多时候，用户为了方便登录，在浏览器上设置了记住密码自动输入功能，即用户在下次登录时，可不用输入用户名和密码就可以登录，这样将导致登录不安全，如当电脑被黑客侵入时，则可被盗取到用户名和密码，或者说用户在某个电脑上登录记住密码后，使用该电脑的其他人也可继续登录，将导致登录不安全。

发明内容

本发明的主要目的为提供一种提高登录安全性的方法及系统，旨在网关对登录请求进行安全检查，提高登录安全性。

本发明提供一种提高登录安全性的方法，该方法包括：

在网关上截获用户通过客户端发送的第一登录请求，所述第一登录请求包括第一用户名和第一密码；

根据预设的密码防护策略对所述第一登录请求进行安全检查；

若所述第一登录请求不满足预设的密码防护策略，则通知用户进行重新登录。

优选地，所述预设的密码防护策略包括定期清除记住密码策略；

所述根据预设的密码防护策略对所述第一登录请求进行安全检查的步骤包括：

获取所述第一用户名最后一次登录时间，并分析所述第一用户名最后一次登录时间与当前时间的时间间隔t1是否大于预设的定期清除记住密码时间T1；

若所述第一用户名最后一次登录时间与当前时间的时间间隔t1大于预设的定期清除记住密码时间T1，则确定所述第一登录请求不满足预设的密码防护策略；

所述若所述第一登录请求不满足预设的密码防护策略，则通知用户进行重新登录的步骤包括：

清除该第一用户名对应的cookie信息，并返回到登录页面，以通知用户进行重新登录。

优选地，所述预设的密码防护策略包括定期修改密码策略；

所述根据预设的密码防护策略对所述第一登录请求进行安全检查的步骤包括：

获取所述第一用户名最后一次修改密码的时间，并分析所述第一用户名最后一次修改密码的时间与当前时间的时间间隔t2是否大于预设的定期修改密码时间T2；

若所述第一用户名最后一次修改密码的时间与当前时间的时间间隔t2大于预设的定期修改密码时间T2，则确定所述第一登录请求不满足预设的密码防护策略；

所述若所述第一登录请求不满足预设的密码防护策略，则通知用户进行重新登录的步骤包括：

提醒用户登录失败，并返回到修改密码页面及登录页面。

优选地，所述预设的密码防护策略包括禁止使用简单密码策略；

所述根据预设的密码防护策略对所述第一登录请求进行安全检查的步骤包括：

根据预设的简单密码规则分析所述第一密码是否属于简单密码；

若所述第一密码属于简单密码，则确定所述第一登录请求不满足预设的密码防护策略；

所述若所述第一登录请求不满足预设的密码防护策略，则通知用户进行重新登录的步骤包括：

提醒用户登录失败，并返回到修改密码页面及登录页面。

优选地，所述预设的密码防护策略包括定期清除记住密码策略、定期修改密码策略、禁止使用简单密码策略中的三项或任一项或任两项。

本发明还提供一种提高登录安全性的系统，所述系统包括网关，所述网关包括：

截获模块，用于截获用户通过客户端发送的第一登录请求，所述第一登录请求包括第一用户名和第一密码；

防护模块，用于根据预设的密码防护策略对所述第一登录请求进行安全检查；

处理模块，用于在所述第一登录请求不满足预设的密码防护策略，则通知用户进行重新登录。

优选地，所述预设的密码防护策略包括定期清除记住密码策略；

所述防护模块包括第一防护单元，所述第一防护单元用于获取所述第一用户名最后一次登录时间，并分析所述第一用户名最后一次登录时间与当前时间的时间间隔t1是否大于预设的定期清除记住密码时间T1，若所述第一用户名最后一次登录时间与当前时间的时间间隔t1大于预设的定期清除记住密码时间T1，则确定所述第一登录请求不满足预设的密码防护策略；

所述处理模块包括第一处理单元，所述第一处理单元用于在所述第一用户名最后一次登录时间与当前时间的时间间隔t1大于预设的定期清除记住密码时间T1时，清除该第一用户名对应的cookie信息，并返回到登录页面，以通知用户进行重新登录。

优选地，所述预设的密码防护策略包括定期修改密码策略；

所述防护模块包括第二防护单元，所述第二防护单元用于获取所述第一用户名最后一次修改密码的时间，并分析所述第一用户名最后一次修改密码的时间与当前时间的时间间隔t2是否大于预设的定期修改密码时间T2，若所述第一用户名最后一次修改密码的时间与当前时间的时间间隔t2大于预设的定期修改密码时间T2，则确定所述第一登录请求不满足预设的密码防护策略；

所述处理模块包括第二处理单元，所述第二处理单元用于提醒用户登录失败，并返回到修改密码页面及登录页面。

优选地，所述预设的密码防护策略包括禁止使用简单密码策略；

所述防护模块包括第三防护单元，所述第三防护单元用于根据预设的简单密码规则分析所述第一密码是否属于简单密码，若所述第一密码属于简单密码，则确定所述第一登录请求不满足预设的密码防护策略；

所述处理模块还包括第三处理单元，所述第三处理单元提醒用户登录失败，返回到修改密码页面及登录页面。

优选地，所述预设的密码防护策略包括定期清除记住密码策略、定期修改密码策略、禁止使用简单密码策略中的三项或任一项或任两项。

采用本发明，在网关上截获用户通过客户端发送的第一登录请求，所述第一登录请求包括第一用户名和第一密码；根据预设的密码防护策略对所述第一登录请求进行安全检查；若所述第一登录请求不满足预设的密码防护策略，则通知用户进行重新登录；在网关对登录请求进行安全检查，提高登录安全性。

附图说明

图1为本发明提高登录安全性的方法的第一实施例流程示意图；

图2为本发明提高登录安全性的方法的第二实施例流程示意图；

图3为本发明提高登录安全性的方法的第三实施例流程示意图；

图4为本发明提高登录安全性的方法的第四实施例流程示意图；

图5为本发明提高登录安全性的方法的第五实施例流程示意图；

图6为本发明提高登录安全性的系统的优选实施例结构示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

参照图1，图1为本发明提高登录安全性的方法的第一实施例流程示意图，该方法包括：

S10、在网关上截获用户通过客户端发送的第一登录请求，该第一登录请求包括第一用户名和第一密码。

该网关(Gateway)又称网间连接器、协议转换器。网关在网络层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连；网关既可以用于广域网互连，也可以用于局域网互连。在本实施例中，网关可以是防火墙、上网行为管理设备、流量控制管理设备等。

该第一登录请求可以是登录http服务器请求，也可以是登录网游请求，也可以是登录移动APP请求等等。

该第一登录请求包括第一用户名和第一密码，如第一用户名为Shenzhen2014。

S20、根据预设的密码防护策略对该第一登录请求进行安全检查，以判断该第一登录请求是否满足预设的密码防护策略，若该第一登录请求不满足预设的密码防护策略，则执行步骤S30，若该第一登录请求满足预设的密码防护策略，则执行步骤S40。

该预设的密码防护策略包括定期清除记住密码策略、定期修改密码策略、禁止使用简单密码策略中的三项或任一项或任两项。

可根据实际需要对该预设的密码防护策略进行设置，如可设置该预设的密码防护策略只是包括定期清除记住密码策略、定期修改密码策略、禁止使用简单密码策略中的任意一项，只对第一登录请求进行一种类别的密码防护策略。

S30、通知用户进行重新登录。

在该步骤S30中，通知用户进行重新登录，即提示用户重新输入用户名（或自动输入上次输入的用户名）和密码。

S40、登录到对应的服务器。

参照图2，图2为本发明提高登录安全性的方法的第二实施例流程示意图。

基于上述提高登录安全性的方法的第一实施例，该预设的密码防护策略包括定期清除记住密码策略，该步骤S20包括：

S210、获取该第一用户名最后一次登录时间，并分析该第一用户名最后一次登录时间与当前时间的时间间隔t1是否大于预设的定期清除记住密码时间T1，若该第一用户名最后一次登录时间与当前时间的时间间隔t1大于预设的定期清除记住密码时间T1，则确定该第一登录请求不满足预设的密码防护策略，然后执行步骤S30。

该预设的定期清除记住密码时间T1可根据实际需要设置，如可设置为10天。

在该步骤S210中，获取该第一用户名最后一次登录时间（该最后一次登录时间是指最后一次登录成功时的时间），如获取到该第一用户名最后一次登录时间为2013年12月1日，当前时间为2013年12月20日，则该第一用户名最后一次登录时间与当前时间的时间间隔t1为19天，若该预设的定期清除记住密码时间T1为10天，则该时间间隔t1大于预设的定期清除记住密码时间T1，若该预设的定期清除记住密码时间T1为20天，则该时间间隔t1小于预设的定期清除记住密码时间T1。

在该步骤S210中，若该第一用户名最后一次登录时间与当前时间的时间间隔t1大于预设的定期清除记住密码时间T1，则认为第一登录请求不满足定期清除记住密码策略。

该步骤S30包括：

S310、清除该第一用户名对应的cookie信息，并返回到登录页面，以通知用户进行重新登录。

该第一用户名对应的cookie信息保存在客户端中，该在该步骤S310中，清除该第一用户名对应的cookie信息，即删除由客户端自动记住的第一用户名对应的密码，则该第一用户名在下次登录时，需要手动输入密码，而不会自动输入密码。在该步骤S310中，返回到登录页面，由用户手动输入该第一用户名对应的密码。

参照图3，图3为本发明提高登录安全性的方法的第三实施例流程示意图。

基于上述提高登录安全性的方法的第一实施例，该预设的密码防护策略包括定期修改密码策略，该步骤S20包括：

S220、获取该第一用户名最后一次修改密码的时间，并分析该第一用户名最后一次修改密码的时间与当前时间的时间间隔t2是否大于预设的定期修改密码时间T2，若该第一用户名最后一次修改密码的时间与当前时间的时间间隔t2大于预设的定期修改密码时间T2，则确定该第一登录请求不满足预设的密码防护策略，然后执行步骤S30。

该预设的定期修改密码时间T2可根据实际需要设置，如可设置为60天。

在该步骤S220中，获取该第一用户名最后一次修改密码的时间，如获取到该第一用户名最后一次修改密码的时间为2013年10月1日，当前时间为2013年12月20日，则该第一用户名最后一次修改密码的时间与当前时间的时间间隔t2为80天，若该预设的定期修改密码时间T2为60天，则该时间间隔t2大于预设的定期修改密码时间T2，若该预设的定期修改密码时间T2为100天，则该时间间隔t2小于预设的定期修改密码时间T2。

在该步骤S220中，若该第一用户名最后一次修改密码的时间与当前时间的时间间隔t2大于预设的定期修改密码时间T2，则认为第一登录请求不满足定期修改密码策略。

该步骤S30包括：

S320、提醒用户登录失败，并返回到修改密码页面及登录页面。

在该步骤S320中，提醒用户登录失败，如可通过显示文字信息“密码已过期，登录失败”提醒用户登录失败，并提醒用户需要重新修改密码，然后返回到修改密码页面，由用户在该修改密码页面修改密码，在用户修改密码完成后，返回到登录页面，由用户输入用户名和密码进行重新登录。

参照图4，图4为提高登录安全性的方法的第四实施例流程示意图。

基于上述提高登录安全性的方法的第一实施例，该预设的密码防护策略包括禁止使用简单密码策略，该步骤S20包括：

S230、根据预设的简单密码规则分析该第一密码是否属于简单密码，若该第一密码属于简单密码，则确定该第一登录请求不满足预设的密码防护策略，然后执行步骤S330。

该预设的简单密码规则可根据实际需要设置，如该预设的简单密码规则包括：生日密码、特殊数字、最短长度等；该生日密码通常包括6位数，其中前两位的数值范围为00-99表示年份，中间两位的数值范围为01-12表示月份，后面两位的数值范围是01-31表示日期；该特殊数字如：111111、222222、666666、888888、123456、135790等人们容易猜到的数字；该最短长度可以为5等。

在该步骤S230中，若该第一密码属于简单密码，则认为第一登录请求不满足禁止使用简单密码策略。

该步骤S30包括：

S330、提醒用户登录失败，并返回到修改密码页面及登录页面。

在该步骤S330中，提醒用户登录失败，如可通过显示文字信息“密码过于简单，登录失败”提醒用户登录失败，并提醒用户需要重新修改密码，然后返回到修改密码页面，由用户在该修改密码页面修改密码，在用户修改密码完成后，返回到登录页面，由用户重新输入用户名和密码登录。

参照图5，图5为本发明提高登录安全性的方法的第五实施例流程示意图。

基于上述提高登录安全性的方法的第一实施例，该预设的密码防护策略包括定期清除记住密码策略、定期修改密码策略、禁止使用简单密码策略，该步骤S20包括：

S240、获取该第一用户名最后一次登录时间，并分析该第一用户名最后一次登录时间与当前时间的时间间隔t1是否大于预设的定期清除记住密码时间T1，若该第一用户名最后一次登录时间与当前时间的时间间隔t1大于预设的定期清除记住密码时间T1，则执行步骤S241；

该预设的定期清除记住密码时间T1可根据实际需要设置，如可设置为10天。在该步骤S240中，获取该第一用户名最后一次登录时间（该最后一次登录时间是指最后一次登录成功时的时间），如获取到该第一用户名最后一次登录时间为2013年12月1日，当前时间为2013年12月20日，则该第一用户名最后一次登录时间与当前时间的时间间隔t1为19天，若该预设的定期清除记住密码时间T1为10天，则该时间间隔t1大于预设的定期清除记住密码时间T1，若该预设的定期清除记住密码时间T1为20天，则该时间间隔t1小于预设的定期清除记住密码时间T1。

S241、清除该第一用户名对应的cookie信息，并返回到登录页面，以通知用户进行重新登录，然后执行步骤S242；

该第一用户名对应的cookie信息保存在客户端中，该在该步骤S310中，清除该第一用户名对应的cookie信息，即删除由客户端自动记住的该第一用户名对应的密码，则该第一用户名在下次登录时，需要手动输入密码，而不会自动输入密码。在该步骤S241中，返回到登录页面，由用户手动输入该第一用户名对应的密码。

S242、在网关上继续截获用户在登录页面提交的第二登录请求，该第二登录请求包括第一用户名和第二密码，然后执行步骤S243。

该第二登录请求包括第一用户名和第二密码，该第二登录请求为根据用户在步骤S241中返回的登录页面填写的内容生成的。在该步骤S242中，从该第二登录请求中提取第一用户名，该第一用户名与第一登录请求中的第一用户名相同。该第二密码为用户对第一用户名重新输入的密码。

S243、获取该第一用户名最后一次修改密码的时间，并分析该第一用户名最后一次修改密码的时间与当前时间的时间间隔t2是否大于预设的定期修改密码时间T2，若该第一用户名最后一次修改密码的时间与当前时间的时间间隔t2大于预设的定期修改密码时间T2，则执行步骤S244。

该预设的定期修改密码时间T2可根据实际需要设置，如可设置为60天。在该步骤S243中，获取该第一用户名最后一次修改密码的时间，如获取到该第一用户名最后一次修改密码的时间为2013年10月1日，当前时间为2013年12月20日，则该第一用户名最后一次修改密码的时间与当前时间的时间间隔t2为80天，若该预设的定期修改密码时间T2为60天，则该时间间隔t2大于预设的定期修改密码时间T2，若该预设的定期修改密码时间T2为100天，则该时间间隔t2小于预设的定期修改密码时间T2。

S244、提醒用户登录失败，并返回到修改密码页面及登录页面，然后执行步骤S245。

在该步骤S244中，提醒用户登录失败，如可通过显示文字信息“密码已过期，登录失败”提醒用户登录失败，并提醒用户需要重新修改密码，然后返回到修改密码页面，由用户在该修改密码页面修改密码，在用户修改密码完成后，返回到登录页面，由用户重新输入用户名和密码登录。

S245、在网关上继续截获用户在登录页面提交的第三登录请求，该第三登录请求包括第一用户名和第三密码，然后执行步骤S246。

该第三登录请求包括第一用户名和第三密码，该第三登录请求为根据用户在步骤S244中返回的登录页面填写的内容生成的。在该步骤S245中，从该第三登录请求中提取第一用户名，该第一用户名与第一登录请求、第二登录请求中的第一用户名相同。该第三密码为用户对第一用户名重新输入的密码。

S246、从该第三登录请求中提取第三密码，并根据预设的简单密码规则判断该第三密码是否属于简单密码，若该第三密码属于简单密码，则执行步骤S30。

该预设的简单密码规则可根据实际需要设置，如该预设的简单密码规则包括：生日密码、特殊数字、最短长度等；该生日密码通常包括6位数，其中前两位的数值范围为00-99表示年份，中间两位的数值范围为01-12表示月份，后面两位的数值范围是01-31表示日期；该特殊数字如：111111、222222、666666、888888、123456、135790等人们容易猜到的数字；该最短长度可以为5等。

该步骤S30包括：

S340、提醒用户登录失败，并返回到修改密码页面及登录页面。

该步骤S340同步骤S330，在此不赘述。

在该第五实施例中，依次按照定期清除记住密码策略、定期修改密码策略、禁止使用简单密码策略进行安全检查，在其他实施例中，可变换定期清除记住密码策略、定期修改密码策略、禁止使用简单密码策略的顺序进行安全检查，在其他实施例中，该预设的密码防护策略可选定期清除记住密码策略、定期修改密码策略、禁止使用简单密码策略中的任两项，并可变换执行顺序进行安全检查。

参照图6，图6为本发明提高登录安全性的系统的优选实施例结构示意图，该系统包括网关，该网关包括：截获模块10，与该截获模块10连接的防护模块20，与该防护模块20连接的处理模块30其中：

该截获模块10，用于截获用户通过客户端发送的第一登录请求，该第一登录请求包括第一用户名和第一密码；

该防护模块20，用于根据预设的密码防护策略对该第一登录请求进行安全检查；

该处理模块30，用于在该第一登录请求不满足预设的密码防护策略，则通知用户进行重新登录，及用于在该第一登录请求满足预设的密码防护策略登录到对应的服务器。

该网关(Gateway)又称网间连接器、协议转换器。网关在网络层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连；网关既可以用于广域网互连，也可以用于局域网互连。在本实施例中，网关可以是防火墙、上网行为管理设备、流量控制管理设备等。

该第一登录请求可以是登录http服务器请求，也可以是登录网游请求，也可以是登录移动APP请求等等。

该第一登录请求包括第一用户名和第一密码，如第一用户名为Shenzhen2014。

该预设的密码防护策略包括定期清除记住密码策略、定期修改密码策略、禁止使用简单密码策略中的三项或任一项或任两项。

可根据实际需要对该预设的密码防护策略进行设置，如可设置该预设的密码防护策略只是包括定期清除记住密码策略、定期修改密码策略、禁止使用简单密码策略中的任意一项，只对第一登录请求进行一种类别的密码防护策略。

该处理模块30通知用户进行重新登录，即提示用户重新输入用户名（或自动输入上次输入的用户名）和密码。

在一个实施例中，该预设的密码防护策略包括定期清除记住密码策略，该防护模块20包括第一防护单元，该处理模块30包括第一处理单元。

该第一防护单元用于获取该第一用户名最后一次登录时间，并分析该第一用户名最后一次登录时间与当前时间的时间间隔t1是否大于预设的定期清除记住密码时间T1，若该第一用户名最后一次登录时间与当前时间的时间间隔t1大于预设的定期清除记住密码时间T1，则确定该第一登录请求不满足预设的密码防护策略；

该第一处理单元用于在该第一用户名最后一次登录时间与当前时间的时间间隔t1大于预设的定期清除记住密码时间T1时，清除该第一用户名对应的cookie信息，并返回到登录页面，以通知用户进行重新登录。

该预设的定期清除记住密码时间T1可根据实际需要设置，如可设置为10天。

该第一防护单元获取该第一用户名最后一次登录时间（该最后一次登录时间是指最后一次登录成功时的时间），如获取到该第一用户名最后一次登录时间为2013年12月1日，然后分析该第一用户名最后一次登录时间与当前时间的时间间隔t1是否大于预设的定期清除记住密码时间T1，如获取到该第一用户名最后一次登录时间为2013年12月1日、当前时间为2013年12月20日，则该第一用户名最后一次登录时间与当前时间的时间间隔t1为19天，若该预设的定期清除记住密码时间T1为10天，则该时间间隔t1大于预设的定期清除记住密码时间T1，若该预设的定期清除记住密码时间T1为20天，则该时间间隔t1小于预设的定期清除记住密码时间T1。即，若该第一用户名最后一次登录时间与当前时间的时间间隔t1大于预设的定期清除记住密码时间T1，则该第一防护单元认为第一登录请求不满足定期清除记住密码策略。

该第一用户名对应的cookie信息保存在客户端中，该第一处理单元在该第一用户名最后一次登录时间与当前时间的时间间隔t1大于预设的定期清除记住密码时间T1时，清除该第一用户名对应的cookie信息，即删除由客户端自动记住的第一用户名对应的密码，则该第一用户名在下次登录时，需要手动输入密码，而不会自动输入密码。然后返回到登录页面，由用户手动输入该第一用户名对应的密码。

在另一个实施例中，该预设的密码防护策略包括定期修改密码策略，该防护模块20包括第二防护单元，该处理模块30包括第二处理单元。

该第二防护单元用于获取该第一用户名最后一次修改密码的时间，并分析该第一用户名最后一次修改密码的时间与当前时间的时间间隔t2是否大于预设的定期修改密码时间T2，若该第一用户名最后一次修改密码的时间与当前时间的时间间隔t2大于预设的定期修改密码时间T2，则确定该第一登录请求不满足预设的密码防护策略；

该处理模块包括第二处理单元，该第二处理单元用于在该第一用户名最后一次修改密码的时间与当前时间的时间间隔t2大于预设的定期修改密码时间T2时，提醒用户登录失败，并返回到修改密码页面及登录页面。

该预设的定期修改密码时间T2可根据实际需要设置，如可设置为60天。

该第二防护单元获取该第一用户名最后一次修改密码的时间，如获取到该第一用户名最后一次修改密码的时间为2013年10月1日，然后分析该第一用户名最后一次修改密码的时间与当前时间的时间间隔t2是否大于预设的定期修改密码时间T2，如获取到该第一用户名最后一次修改密码的时间为2013年10月1日，当前时间为2013年12月20日，则该第一用户名最后一次修改密码的时间与当前时间的时间间隔t2为80天，若该预设的定期修改密码时间T2为60天，则该时间间隔t2大于预设的定期修改密码时间T2，若该预设的定期修改密码时间T2为100天，则该时间间隔t2小于预设的定期修改密码时间T2。即，若该第一用户名最后一次修改密码的时间与当前时间的时间间隔t2大于预设的定期修改密码时间T2，则该第二防护单元认为第一登录请求不满足定期修改密码策略。

该第二处理单元在该第一用户名最后一次修改密码的时间与当前时间的时间间隔t2大于预设的定期修改密码时间T2时，提醒用户登录失败，如可通过显示文字信息“密码已过期，登录失败”提醒用户登录失败，并提醒用户需要重新修改密码，然后返回到修改密码页面，由用户在该修改密码页面修改密码，在用户修改密码完成后，返回到登录页面，由用户输入用户名和密码进行重新登录。

在另一个实施例中，该预设的密码防护策略包括禁止使用简单密码策略，该防护模块20包括第三防护单元，该处理模块30包括第三处理单元。

该第三防护单元用于根据预设的简单密码规则分析该第一密码是否属于简单密码，若该第一密码属于简单密码，则确定该第一登录请求不满足预设的密码防护策略；

该处理模块还包括第三处理单元，该第三处理单元用于在该第一密码属于简单密码时，提醒用户登录失败，返回到修改密码页面及登录页面。

该预设的简单密码规则可根据实际需要设置，如该预设的简单密码规则包括：生日密码、特殊数字、最短长度等；该生日密码通常包括6位数，其中前两位的数值范围为00-99表示年份，中间两位的数值范围为01-12表示月份，后面两位的数值范围是01-31表示日期；该特殊数字如：111111、222222、666666、888888、123456、135790等人们容易猜到的数字；该最短长度可以为5等。

若该第一密码属于简单密码，则该第三防护单元认为第一登录请求不满足禁止使用简单密码策略。

该第三处理单元在该第一密码属于简单密码时，提醒用户登录失败，如可通过显示文字信息“密码过于简单，登录失败”提醒用户登录失败，并提醒用户需要重新修改密码，然后返回到修改密码页面，由用户在该修改密码页面修改密码，在用户修改密码完成后，返回到登录页面，由用户重新输入用户名和密码登录。

在另一个实施例中，该预设的密码防护策略包括定期清除记住密码策略、定期修改密码策略、禁止使用简单密码策略，该防护模块20包括第一防护单元、第二防护单元和第三防护单元，该处理模块30包括第一处理单元、第二处理单元、第三处理单元，其中：

该第一防护单元用于获取该第一用户名最后一次登录时间，并分析该第一用户名最后一次登录时间与当前时间的时间间隔t1是否大于预设的定期清除记住密码时间T1；

该第一处理单元，用于在该第一用户名最后一次登录时间与当前时间的时间间隔t1大于预设的定期清除记住密码时间T1时，清除该第一用户名对应的cookie信息，并返回到登录页面，以通知用户进行重新登录；

该截获模块10还用于在网关上继续截获用户在登录页面提交的第二登录请求，该第二登录请求包括第一用户名和第二密码；

该第二防护单元用于获取该第一用户名最后一次修改密码的时间，并分析该第一用户名最后一次修改密码的时间与当前时间的时间间隔t2是否大于预设的定期修改密码时间T2；

该第二处理单元用于在该第一用户名最后一次修改密码的时间与当前时间的时间间隔t2大于预设的定期修改密码时间T2时，提醒用户登录失败，并返回到修改密码页面及登录页面；

该截获模块10还用于在网关上继续截获用户在登录页面提交的第三登录请求，该第三登录请求包括第一用户名和第三密码；

该第三防护单元用于从该第三登录请求中提取第三密码，并根据预设的简单密码规则判断该第三密码是否属于简单密码；

该第三处理单元用于在密码是简单密码时，提醒用户登录失败，并返回到修改密码页面及登录页面。

该预设的定期清除记住密码时间T1可根据实际需要设置，如可设置为10天。该第一防护单元获取该第一用户名最后一次登录时间（该最后一次登录时间是指最后一次登录成功时的时间），如获取到该第一用户名最后一次登录时间为2013年12月1日，当前时间为2013年12月20日，则该第一用户名最后一次登录时间与当前时间的时间间隔t1为19天，若该预设的定期清除记住密码时间T1为10天，则该时间间隔t1大于预设的定期清除记住密码时间T1，若该预设的定期清除记住密码时间T1为20天，则该时间间隔t1小于预设的定期清除记住密码时间T1。

该第一用户名对应的cookie信息保存在客户端中，该第一处理单元清除该第一用户名对应的cookie信息，即删除由客户端自动记住的该第一用户名对应的密码，则该第一用户名在下次登录时，需要手动输入密码，而不会自动输入密码。

该第二登录请求包括第一用户名和第二密码，该第二登录请求为根据用户在第一处理单元返回的登录页面填写的内容生成的。该截获模块10从该第二登录请求中提取第一用户名，该第一用户名与第一登录请求中的第一用户名相同。该第二密码为用户对第一用户名重新输入的密码。

该预设的定期修改密码时间T2可根据实际需要设置，如可设置为60天。该第二防护单元获取该第一用户名最后一次修改密码的时间，如获取到该第一用户名最后一次修改密码的时间为2013年10月1日，当前时间为2013年12月20日，则该第一用户名最后一次修改密码的时间与当前时间的时间间隔t2为80天，若该预设的定期修改密码时间T2为60天，则该时间间隔t2大于预设的定期修改密码时间T2，若该预设的定期修改密码时间T2为100天，则该时间间隔t2小于预设的定期修改密码时间T2。

第二处理单元提醒用户登录失败，如可通过显示文字信息“密码已过期，登录失败”提醒用户登录失败，并提醒用户需要重新修改密码，然后返回到修改密码页面，由用户在该修改密码页面修改密码，在用户修改密码完成后，返回到登录页面，由用户重新输入用户名和密码登录。

该第三登录请求包括第一用户名和第三密码，该第三登录请求为根据用户在第二处理单元返回的登录页面填写的内容生成的。该截获模块10从该第三登录请求中提取第一用户名，该第一用户名与第一登录请求、第二登录请求中的第一用户名相同。该第三密码为用户对第一用户名重新输入的密码。

该预设的简单密码规则可根据实际需要设置，如该预设的简单密码规则包括：生日密码、特殊数字、最短长度等；该生日密码通常包括6位数，其中前两位的数值范围为00-99表示年份，中间两位的数值范围为01-12表示月份，后面两位的数值范围是01-31表示日期；该特殊数字如：111111、222222、666666、888888、123456、135790等人们容易猜到的数字；该最短长度可以为5等。

在该实施例中，依次按照定期清除记住密码策略、定期修改密码策略、禁止使用简单密码策略进行安全检查，在其他实施例中，可变换定期清除记住密码策略、定期修改密码策略、禁止使用简单密码策略的顺序进行安全检查，在其他实施例中，该预设的密码防护策略可选定期清除记住密码策略、定期修改密码策略、禁止使用简单密码策略中的任两项，并可变换执行顺序进行安全检查。

以上所述仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围。

Claims (10)

1.一种提高登录安全性的方法，其特征在于，该方法包括：

在网关上截获用户通过客户端发送的第一登录请求，所述第一登录请求包括第一用户名和第一密码；

根据预设的密码防护策略对所述第一登录请求进行安全检查；

若所述第一登录请求不满足预设的密码防护策略，则通知用户进行重新登录。

2.根据权利要求1所述的方法，其特征在于，所述预设的密码防护策略包括定期清除记住密码策略；

所述根据预设的密码防护策略对所述第一登录请求进行安全检查的步骤包括：

获取所述第一用户名最后一次登录时间，并分析所述第一用户名最后一次登录时间与当前时间的时间间隔t1是否大于预设的定期清除记住密码时间T1；

若所述第一用户名最后一次登录时间与当前时间的时间间隔t1大于预设的定期清除记住密码时间T1，则确定所述第一登录请求不满足预设的密码防护策略；

所述若所述第一登录请求不满足预设的密码防护策略，则通知用户进行重新登录的步骤包括：

清除该第一用户名对应的cookie信息，并返回到登录页面，以通知用户进行重新登录。

3.根据权利要求1所述的方法，其特征在于，所述预设的密码防护策略包括定期修改密码策略；

所述根据预设的密码防护策略对所述第一登录请求进行安全检查的步骤包括：

获取所述第一用户名最后一次修改密码的时间，并分析所述第一用户名最后一次修改密码的时间与当前时间的时间间隔t2是否大于预设的定期修改密码时间T2；

若所述第一用户名最后一次修改密码的时间与当前时间的时间间隔t2大于预设的定期修改密码时间T2，则确定所述第一登录请求不满足预设的密码防护策略；

所述若所述第一登录请求不满足预设的密码防护策略，则通知用户进行重新登录的步骤包括：

提醒用户登录失败，并返回到修改密码页面及登录页面。

4.根据权利要求1所述的方法，其特征在于，所述预设的密码防护策略包括禁止使用简单密码策略；

所述根据预设的密码防护策略对所述第一登录请求进行安全检查的步骤包括：

根据预设的简单密码规则分析所述第一密码是否属于简单密码；

若所述第一密码属于简单密码，则确定所述第一登录请求不满足预设的密码防护策略；

所述若所述第一登录请求不满足预设的密码防护策略，则通知用户进行重新登录的步骤包括：

提醒用户登录失败，并返回到修改密码页面及登录页面。

5.根据权利要求1所述的方法，其特征在于，所述预设的密码防护策略包括定期清除记住密码策略、定期修改密码策略、禁止使用简单密码策略中的三项或任一项或任两项。

6.一种提高登录安全性的系统，其特征在于，所述系统包括网关，所述网关包括：

截获模块，用于截获用户通过客户端发送的第一登录请求，所述第一登录请求包括第一用户名和第一密码；

防护模块，用于根据预设的密码防护策略对所述第一登录请求进行安全检查；

处理模块，用于在所述第一登录请求不满足预设的密码防护策略，则通知用户进行重新登录。

7.根据权利要求6所述的系统，其特征在于，所述预设的密码防护策略包括定期清除记住密码策略；

所述防护模块包括第一防护单元，所述第一防护单元用于获取所述第一用户名最后一次登录时间，并分析所述第一用户名最后一次登录时间与当前时间的时间间隔t1是否大于预设的定期清除记住密码时间T1，若所述第一用户名最后一次登录时间与当前时间的时间间隔t1大于预设的定期清除记住密码时间T1，则确定所述第一登录请求不满足预设的密码防护策略；

所述处理模块包括第一处理单元，所述第一处理单元用于在所述第一用户名最后一次登录时间与当前时间的时间间隔t1大于预设的定期清除记住密码时间T1时，清除该第一用户名对应的cookie信息，并返回到登录页面，以通知用户进行重新登录。

8.根据权利要求6所述的系统，其特征在于，所述预设的密码防护策略包括定期修改密码策略；

所述防护模块包括第二防护单元，所述第二防护单元用于获取所述第一用户名最后一次修改密码的时间，并分析所述第一用户名最后一次修改密码的时间与当前时间的时间间隔t2是否大于预设的定期修改密码时间T2，若所述第一用户名最后一次修改密码的时间与当前时间的时间间隔t2大于预设的定期修改密码时间T2，则确定所述第一登录请求不满足预设的密码防护策略；

所述处理模块包括第二处理单元，所述第二处理单元用于提醒用户登录失败，并返回到修改密码页面及登录页面。

9.根据权利要求6所述的系统，其特征在于，所述预设的密码防护策略包括禁止使用简单密码策略；

所述防护模块包括第三防护单元，所述第三防护单元用于根据预设的简单密码规则分析所述第一密码是否属于简单密码，若所述第一密码属于简单密码，则确定所述第一登录请求不满足预设的密码防护策略；

所述处理模块还包括第三处理单元，所述第三处理单元提醒用户登录失败，返回到修改密码页面及登录页面。

10.根据权利要求6所述的系统，其特征在于，所述预设的密码防护策略包括定期清除记住密码策略、定期修改密码策略、禁止使用简单密码策略中的三项或任一项或任两项。

Images