CN104065619B - 登录方法及装置 - Google Patents
登录方法及装置 Download PDFInfo
- Publication number
- CN104065619B CN104065619B CN201310090358.3A CN201310090358A CN104065619B CN 104065619 B CN104065619 B CN 104065619B CN 201310090358 A CN201310090358 A CN 201310090358A CN 104065619 B CN104065619 B CN 104065619B
- Authority
- CN
- China
- Prior art keywords
- login
- encrypted message
- account
- parameters
- module
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Abstract
本发明实施例提供了一种登录方法及装置,该方法包括:当显示登录前界面时,至少获得帐号信息和第一密码信息;获得与所述账号信息对应的第一登录参数;根据所述第一密码信息以及所述第一登录参数获得本次登录的第二密码信息;向服务器发送所述帐号信息和所述第二密码信息;当接收到表明所述帐号信息和所述第二密码信息满足预定要求的指示时,则显示登录成功的界面,当接收到表明所述帐号信息和所述第二密码信息不满足预定要求的指示时,则显示登录失败的界面。采用本发明实施例提供的登录方法及装置,可以提高用户密码在网络上传输的安全性。
Description
技术领域
本发明涉及数据处理领域,更具体的说,是涉及登录方法及装置。
背景技术
随着互联网技术的发展,人们越来越关注用户密码在网上的安全性。
现有技术中第一种用户登录系统的工作过程为:客户端在接收到用户输入的用户密码时,根据哈希函数对用户密码进行哈希变换,得到哈希值H1,并将该哈希值H1上传至服务器,服务器根据所述哈希函数将存储器中存储的用户密码进行哈希变换,得到哈希值H1’,并判断哈希值H1是否与哈希值H1’相等,如果是,则登录成功,第二种用户登录系统的工作过程为:客户端在接收到用户输入的用户密码后,将用户密码直接上传至服务器,服务器在将用户密码进行哈希变换得到哈希值H1,再判断哈希值H1是否与服务器中存储的哈希值H1’相等。
第一种用户登录系统,由于用户每次登录时客户端向服务器上传的哈希值H1都是相同的,容易被人截获和破解;第二种用户登录系统,由于客户端上传至服务器的是用户密码明文,一旦被截获,则会造成用户的财产损失。
综上,用户密码在网络上传输的安全性较低。
发明内容
有鉴于此,本发明提供了一种登录方法及装置,以克服现有技术中由于用户密码在网络上传输的安全性较低的问题。
为实现上述目的,本发明提供如下技术方案:
一种登录方法,应用于客户端,包括:
当显示登录前界面时,至少获得帐号信息和第一密码信息;
获得与所述账号信息对应的第一登录参数,所述第一登录参数包括成功登录次数;
根据所述第一密码信息以及所述第一登录参数获得本次登录的第二密码信息;
向服务器发送所述帐号信息和所述第二密码信息;
当接收到表明所述帐号信息和所述第二密码信息满足预定要求的指示时,则显示登录成功的界面,当接收到表明所述帐号信息和所述第二密码信息不满足预定要求的指示时,则显示登录失败的界面。
优选地,所述第一登录参数还包括预设总登录次数,在所述根据所述第一密码信息以及所述第一登录参数获得本次登录的第二密码信息之前,所述方法还包括:
判断所述成功登录次数是否小于预设总登录次数,获得第一判断结果;
当所述第一判断结果表明所述成功登录次数小于所述预设总登录次数时,执行所述根据所述第一密码信息以及所述第一登录参数获得本次登录的第二密码信息的操作;
当所述第一判断结果表明所述成功登录次数大于或等于所述预设总登录次数时,显示重新设置预设总登录次数以及第一密码信息的界面。
其中,所述获得与所述账号信息对应的第一登录参数包括:
接收服务器发送的第一登录参数。
其中,所述获得与所述账号信息对应的第一登录参数包括:
从所述客户端中存储有所述第一登录参数的存储单元中获得所述第一登录参数。
优选地,在接收到表明所述帐号信息和所述第二密码信息不满足预定要求的指示之后,还包括:
从所述服务器中获取第一登录参数,并触发执行所述根据所述第一密码信息以及所述第一登录参数获得本次登录的第二密码信息的操作。
优选地,在接收到表明所述帐号信息和所述第二密码信息满足预定要求的指示之后,还包括:
更新所述存储单元存储的成功登录次数。
一种登录方法,应用于服务器,包括:
接收账号信息以及与所述账号信息对应的本次登录的第二密码信息,所述本次登录的第二密码信息是根据第一登录参数以及显示登录前界面时,用户输入的与所述账号信息对应的第一密码信息获得的,所述第一登录参数包括成功登录次数;
判断所述本次登录的第二密码信息与预先获得的第三密码信息是否相匹配,获得第二判断结果;
当所述第二判断结果表明所述本次登录的第二密码信息与所述第三密码信息相匹配时,生成所述帐号信息和所述本次登录的第二密码信息满足预定要求的指示,当所述第二判断结果表明所述本次登录的第二密码信息与所述第三密码信息不匹配时,生成所述帐号信息和所述本次登录的第二密码信息不满足预定要求的指示。
其中,所述第三密码信息为距离当前时间最近的一次登录对应的第二密码信息。
其中,所述判断所述本次登录的第二密码信息与预先获得的第三密码信息是否相匹配,获得第二判断结果包括:
将所述本次登录的第二密码信息进行预设运算获得第四密码信息;
判断所述第四密码信息与所述第三密码信息是否相等,当所述第四密码信息与所述第三密码信息相等时,所述第二判断结果表明所述本次登录的第二密码信息与所述第三密码信息相匹配;当所述第四密码信息与所述第三密码信息不相等时,所述第二判断结果表明所述本次登录的第二密码信息与所述第三密码信息不匹配。
其中,获得所述第三密码信息包括:
根据所述成功登录次数以及所述第一密码信息得到所述第三密码信息;
相应的,所述判断所述本次登录的第二密码信息与预先获得的第三密码信息是否相匹配为:判断所述本次登录的第二密码信息与所述第三密码信息是否相等。
优选地,在所述接收客户端发送的账号信息以及与所述账号信息对应的本次登录的第二密码信息之前,还包括:
在检测到用户登录时,将所述第一登录参数发送至客户端,所述第一登录参数包括成功登录次数,或者所述第一登录参数包括所述成功登录次数和预设总登录次数。
优选地,在所述生成所述帐号信息和所述本次登录的第二密码信息满足预定要求的指示之后,还包括:
更新所述成功登录次数。
一种客户端,包括:
第一获得模块,用于当显示登录前界面时,至少获得帐号信息和第一密码信息;
第二获得模块,用于获得与所述账号信息对应的第一登录参数,所述第一登录参数包括成功登录次数;
第三获得模块,用于根据所述第一密码信息以及所述第一登录参数获得本次登录的第二密码信息;
发送模块,用于向服务器发送所述帐号信息和所述第二密码信息;
第一显示模块,用于当接收到表明所述帐号信息和所述第二密码信息满足预定要求的指示时,则显示登录成功的界面,当接收到表明所述帐号信息和所述第二密码信息不满足预定要求的指示时,则显示登录失败的界面。
优选的,所述第一登录参数还包括预设总登录次数,所述登录装置还包括:
第一判断模块,用于判断所述成功登录次数是否小于预设总登录次数,获得第一判断结果;
触发模块,用于当所述第一判断结果表明所述成功登录次数小于所述预设总登录次数时,触发所述第三获得模块;
第二显示模块,用于当所述第一判断结果表明所述成功前登录次数大于或等于所述预设总登录次数时,显示重新设置预设总登录次数以及第一密码信息的界面。
其中,所述第二获得模块具体用于:接收服务器发送的第一登录参数。
其中,所述第二获得模块具体用于:从所述客户端中存储有所述第一登录参数的存储单元中获得所述第一登录参数。
优选的,还包括:
第四获得模块,用于在接收到表明所述帐号信息和所述第二密码信息不满足预定要求的指示之后,从所述服务器中获取第一登录参数,并触发所述第三获得模块。
优选的,还包括:
更新模块,用于在接收到表明所述帐号信息和所述第二密码信息满足预定要求的指示之后,更新所述存储单元存储的成功登录次数。
一种服务器,包括:
接收模块,用于接收账号信息以及与所述账号信息对应的本次登录的第二密码信息,所述本次登录的第二密码信息是根据第一登录参数以及显示登录前界面时,用户输入的与所述账号信息对应的第一密码信息获得的,所述第一登录参数包括成功登录次数;
第一判断模块,用于判断所述本次登录的第二密码信息与预先获得的第三密码信息是否相匹配,获得第二判断结果;
生成指令模块,用于当所述第二判断结果表明所述本次登录的第二密码信息与所述第三密码信息相匹配时,生成所述帐号信息和所述本次登录的第二密码信息满足预定要求的指示,当所述第二判断结果表明所述本次登录的第二密码信息与所述第三密码信息不匹配时,生成所述帐号信息和所述本次登录的第二密码信息不满足预定要求的指示。
其中,所述第三密码信息为距离当前时间最近的一次登录对应的第二密码信息。
其中,所述第一判断模块包括:
第一获得单元,用于将所述本次登录的第二密码信息进行预设运算获得第四密码信息;
第一判断单元,用于判断所述第四密码信息与所述第三密码信息是否相等,当所述第四密码信息与所述第三密码信息相等时,所述第二判断结果表明所述本次登录的第二密码信息与所述第三密码信息相匹配;当所述第四密码信息与所述第三密码信息不相等时,所述第二判断结果表明所述本次登录的第二密码信息与所述第三密码信息不匹配。
优选的,还包括:
第一获得模块,用于根据所述成功登录次数以及所述第一密码信息得到所述第三密码信息;
相应的,所述第一判断模块具体用于:判断所述第二密码信息与所述第三密码信息是否相等。
优选的,还包括:
发送模块,用于在检测到用户登录时,将所述第一登录参数发送至客户端,所述第一登录参数包括成功登录次数,或者所述第一登录参数包括所述成功登录次数和预设总登录次数。
优选的,还包括:
更新模块,用于在所述生成所述帐号信息和所述本次登录的第二密码信息满足预定要求的指示之后,更新所述成功登录次数。
经由上述的技术方案可知,与现有技术相比,采用本发明实施例提供的一种应用于客户端的登录方法,客户端可以显示登录前界面,当用户在登录前界面上输入账号信息以及与该账号信息对应的第一密码信息后,客户端就可以获得第一密码信息以及账号信息,客户端可以根据第一密码信息以及获得的第一登录参数获得本次登录的第二密码信息,并将第二密码信息发送至服务器,由于每次登录时对应的成功登录次数不一样,所以每次登录得到的第二密码信息都不一样,这样客户端传输给服务器的第二密码信息一直在变化,且第二密码信息不是用户密码明文,即使被黑客截获,也不易被破解,从而提高了用户密码在网络上传输的安全性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据提供的附图获得其他的附图。
图1为本发明实施例提供的一种登录方法的流程示意图;
图2为本发明实施例提供的一种登录方法的另一实施例的方法流程示意图;
图3为本发明实施例提供的一种登录方法的流程示意图;
图4为本发明实施例提供的一种登录方法的另一实施例的方法流程示意图;
图5为本发明实施例提供的应用于服务器的登录方法中判断本次登录的第二密码信息与预先获得的第三密码信息是否相匹配,获得第二判断结果的一种实现方法的流程示意;
图6为本发明实施例提供的应用于服务器的登录方法中判断所述第二密码信息与预先获得的第三密码信息是否相匹配,获得第二判断结果的另一种实现方法的流程示意图;
图7为本发明实施例提供的一种用户登录时,客户端与服务器进行交互的流程示意图;
图8为本发明实施例提供的一种客户端的结构示意图;
图9为本发明实施例提供的一种客户端的另一实施例的结构示意图;
图10为本发明实施例提供的一种服务器的结构示意图;
图11为本发明实施例提供的一种服务器的另一种实施例的结构示意图;
图12为本发明实施例提供的服务器中的第一判断模块的一种实现方式的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
请参阅附图1,为本发明实施例提供的一种登录方法的流程示意图,该方法应用于客户端,该方法包括:
步骤S101:当显示登录前界面时,至少获得帐号信息和第一密码信息。
登录前界面可以为显示“登录名”以及“用户密码”的界面,当用户在客户端的登录前界面的“登录名”处输入账号信息以及在“用户密码”处输入第一密码信息后,客户端可以直接获得用户输入的账号信息以及与账号信息对应的第一密码信息。
第一账号信息可以为用户输入的账号,也可以为用于表示账号的信息。第一密码信息可以为用户输入的用户密码明文,也可以为表示用户输入的用户密码明文的信息。
步骤S102:获得与上述账号信息对应的第一登录参数。
第一登录参数包括成功登录次数。
成功登录次数是指用户登录该账号信息成功的次数。
第一登录参数可以存储在服务器中,客户端可以从服务器中获得第一登录参数,所以获得上述账号信息对应的第一登录参数为接收服务器发送的第一登录参数。
第一登录参数可以存储在客户端中的存储单元中,那么获得与上述账号信息对应的第一登录参数为从客户端中存储有第一登录参数的存储单元中获得第一登录参数。
步骤S103:根据第一密码信息以及第一登录参数获得本次登录的第二密码信息。
步骤S104:向服务器发送上述帐号信息和第二密码信息。
步骤S105:当接收到表明上述帐号信息和第二密码信息满足预定要求的指示时,则显示登录成功的界面,当接收到表明上述帐号信息和第二密码信息不满足预定要求的指示时,则显示登录失败的界面。
由于用户可能不止在一个客户端上进行登录,而客户端一般可以记录用户在自身的成功登录次数,不能记录用户在其他客户端的成功登录次数,所以客户端存储的第一登录参数中的成功登录次数可能不准确,所以在根据从客户端的存储单元获得的第一登录参数以及第一密码信息获得的本次登录的第二密码信息,以及上述账号信息不满足预定要求的指示之后,优选地还包括从服务器中获取第一登录参数,并触发执行根据第一密码信息以及从服务器中获取的第一登录参数获得本次登录的第二密码信息的操作。因为每一个客户端均与服务器有信息交互,所以服务器中存储的成功登录次数是准确的。
本发明实施例提供的一种登录方法,客户端可以显示登录前界面,当用户在登录前界面上输入账号信息以及与该账号信息对应的第一密码信息后,客户端就可以获得第一密码信息以及账号信息,客户端可以根据第一密码信息以及获得的第一登录参数获得本次登录的第二密码信息,并将账号信息以及第二密码信息发送至服务器,由于每次登录时对应的成功登录次数不一样,所以每次登录得到的第二密码信息都不一样,这样客户端传输给服务器的第二密码信息一直在变化,且第二密码信息不是用户密码明文,即使被黑客截获,也不易被破解,从而提高了用户密码在网络上传输的安全性。
请参阅图2,为本发明实施例提供的一种登录方法的另一实施例的方法流程示意图,该方法应用于客户端,该方法包括:
步骤S201:当显示登录前界面时,至少获得帐号信息和第一密码信息。
步骤S202:获得与上述账号信息对应的第一登录参数。
第一登录参数包括成功登录次数以及预设总登录次数。
预设总登录次数是指,对于同一账号信息,用户、客户端或服务器设定的使用同一第一密码信息可以登录成功的最大次数。
步骤S203:判断上述成功登录次数是否小于预设总登录次数,获得第一判断结果。
步骤S204:当第一判断结果表明上述成功登录次数小于预设总登录次数时,根据第一密码信息以及第一登录参数获得本次登录的第二密码信息。
步骤S205:向服务器发送上述帐号信息和第二密码信息。
步骤S206:当接收到表明上述帐号信息和第二密码信息满足预定要求的指示时,则显示登录成功的界面,当接收到表明上述帐号信息和第二密码信息不满足预定要求的指示时,则显示登录失败的界面。
步骤S207:当第一判断结果表明上述成功登录次数大于或等于预设总登录次数时,显示重新设置预设总登录次数以及第一密码信息的界面。
用户可以在重新设置预设总登录次数以及第一密码信息的界面中输入新的第一密码信息以及预设总登录次数,如果用户不设置预设总登录次数,那么客户端会为其分配一个默认的预设总登录次数,或者服务器会为其分配一个预设总登录次数,客户端可以在从服务器得到服务器分配的预设总登录次数。
本发明实施例,不仅仅具有上述实施例的有益效果,进一步的,由于在“根据第一密码信息以及第一登录参数获得本次登录的第二密码信息”之前,客户端需要判断成功登录次数与预设总登录次数的关系,当用户使用同一第一密码信息成功登录预设总登录次数后,客户端或服务器会强制用户重新设置新的密码信息,所以进一步增强了用户密码在网上传输的安全性。
可以理解的是,上述任一方法实施例中,在接收到表明所述帐号信息和所述第二密码信息满足预定要求的指示之后,还包括:更新客户端中存储单元存储的成功登录次数。
请参阅图3,为本发明实施例提供的一种登录方法的流程示意图,该方法应用服务器,该方法包括:
步骤S301:接收账号信息以及与账号信息对应的本次登录的第二密码信息。
本次登录的第二密码信息是根据第一登录参数以及显示登录前界面时,用户输入的与账号信息对应的第一密码信息获得的,第一登录参数包括成功登录次数。
成功登录次数是指用户登录该账号信息成功的次数。
登录前界面可以为显示“登录名”以及“用户密码”的界面,当用户在客户端的登录前界面中的“登录名”处输入账号信息以及在“用户密码”处输入第一密码信息后,客户端可以直接获得用户输入的账号信息以及与账号信息对应的第一密码信息,服务器从客户端获得账号信息,当用户在服务器的登录前界面输入账号信息以及第一密码信息时,服务器可以直接获得账号信息以及第一密码信息。
第一登录参数可以存储在服务器中,也可以存储在客户端,当第一登录参数存储在服务器中时,在接收账号信息以及与所述账号信息对应的第二密码信息之前,还包括:在检测到用户登录时,将第一登录参数发送至客户端,第一登录参数包括成功登录次数,或者第一登录参数包括成功登录次数和预设总登录次数。
步骤S302:判断本次登录的第二密码信息与预先获得的第三密码信息是否相匹配,获得第二判断结果。
步骤S303:当第二判断结果表明本次登录的第二密码信息与第三密码信息相匹配时,生成上述帐号信息和本次登录的第二密码信息满足预定要求的指示,当第二判断结果表明本次登录的第二密码信息与第三密码信息不匹配时,生成上述帐号信息和本次登录的第二密码信息不满足预定要求的指示。
本发明实施例,服务器接收到的第二密码信息与成功登录次数有关,所以用户每次登录时,服务器接收到的每次登录对应的第二密码信息都不相同,假设黑客截获了用户第二次成功登录时的第二密码信息1,黑客使用该第二密码信息1进行第三次登录,根据第二密码信息1与第一登录参数获得的密码信息1,与根据第一密码信息与第一登录参数获得的密码信息2(此时成功登录次数为2),由于计算过程相同而计算参数不同,所以密码信息1与密码信息2相同的概率很小,从而提高了用户密码在网络上传输的安全性。
请参阅图4,为本发明实施例提供的一种登录方法的另一实施例的方法流程示意图,该方法应用于服务器,该方法包括:
步骤S401:接收账号信息以及与上述账号信息对应的本次登录的第二密码信息。
步骤S402:判断本次登录的第二密码信息与预先获得的第三密码信息是否相匹配,获得第二判断结果。
步骤S403:当第二判断结果表明本次登录的第二密码信息与第三密码信息相匹配时,生成上述帐号信息和本次登录的第二密码信息满足预定要求的指示,且更新上述成功登录次数。
当第一登录参数存储在服务器中时,可以直接对服务器中的第一登录参数中的成功登录次数进行更新,当第一登录参数存储在客户端的存储单元中时,服务器可以生成一更新成登录次数的指示,客户端在接收到该指示时,对存储单元中的成功登录次数进行更新。
步骤S404:当第二判断结果表明本次登录的第二密码信息与第三密码信息不匹配时,生成上述帐号信息和本次登录的第二密码信息不满足预定要求的指示。
可以理解的是,在上述任一实施例中,服务器判断本次登录的第二密码信息与预先获得的第三密码信息是否相匹配,获得第二判断结果的方法有多种。
请参阅图5,为本发明实施例提供的应用于服务器的登录方法中判断本次登录的第二密码信息与预先获得的第三密码信息是否相匹配,获得第二判断结果的一种实现方法的流程示意图,该实现方法包括:
步骤S501:将本次登录的第二密码信息进行预设运算获得第四密码信息。
步骤S502:判断第四密码信息与第三密码信息是否相等,当第四密码信息与第三密码信息相等时,第二判断结果表明本次登录的第二密码信息与第三密码信息相匹配;当第四密码信息与第三密码信息不相等时,第二判断结果表明本次登录的第二密码信息与第三密码信息不匹配。
本实施方法是服务器从客户端接收到本次登录的第二密码信息之后,对本次登录的第二密码信息进行预设运算得到第四密码信息,然后比较预先存储的第三密码信息与第四密码信息是否相等。
请参阅图6,为本发明实施例提供的应用于服务器的登录方法中判断所述第二密码信息与预先获得的第三密码信息是否相匹配,获得第二判断结果的另一种实现方法的流程示意图,该实现方法包括:
步骤S601:根据上述成功登录次数以及第一密码信息得到第三密码信息。
步骤S602:判断本次登录的第二密码信息与所述第三密码信息是否相等。
步骤S603:当第三密码信息与本次登录的第二密码信息相等时,第二判断结果表明本次登录的第二密码信息与第三密码信息相匹配;当本次登录的第二密码信息与第三密码信息不相等时,第二判断结果表明本次登录的第二密码信息与第三密码信息不匹配。
本实施方法是服务器根据成功登录次数以及第一密码信息,自动生成下一次的比对密码(将与本次登录的第二密码信息进行匹配的第三密码信息称为比对密码)服务器不用根据本次登录的第二密码信息得到第三密码信息。
上述应用于服务器的任一种实施例中的第三密码信息可以为距离当前时间最近的一次登录对应的第二密码信息。
为了便于本领域技术人员理解上述实施例,下面将对本发明提供的多种实施例中的一种客户端与服务器进行交互的过程进行说明。
请参阅图7,为本发明实施例提供的一种用户登录时,客户端与服务器进行交互的流程示意图。
假设用户在客户端的登录前界面输入账号信息与第一密码信息,且第一登录参数存储在服务器端,第一登录参数包括成功登录次数以及预设总登录次数。第三密码信息为距离当前时间最近的一次登录对应的第二密码信息。
步骤S701:客户端1接收用户在登录前界面输入的账号信息与第一密码信息。
步骤S702:客户端1将该账号信息发送至服务器1。
步骤S703:服务器1根据该账号信息获得与该账号信息对应的第一登录参数,并将该第一登录参数发送至客户端1。
步骤S704:客户端1判断成功登录次数是否大于预设总登录次数,如果否,则执行步骤S705,如果是,则执行步骤S709。
若第一登录参数不包括预设总登录次数,则可以没有步骤S704,直接执行步骤S705。
步骤S705:客户端1根据第一密码信息与第一登录参数获得本次登录的第二密码信息,并将该本次登录的第二密码信息发送至服务器1。
可以根据第一密码信息与成功登录次数得到本次登录的第二密码信息,例如第一密码信息为123,成功登录次数为5,那么第二密码信息为123+5=128,上述只是为了让本领域技术人员理解而举的一个简单的例子,在实际应用中计算过程可以比上述复杂,对此本发明实施例不作具体限定。
可以根据当前登录次数以及第一密码信息获得本次登录的第二密码信息,当前登录次数是成功登录次数加1。
假设预设总登录次数为N,成功登录次数为i-1,那么当前登录次数为i。
步骤S705可以为根据预设总登录次数N以及当前登录次数i得到待运算次数N-i。其中,N为大于等于2的整数,i为大于等于1且小于N的整数;根据预设规则计算第一密码信息的运算密码H1,并根据上述预设规则计算运算密码Hm+1的运算密码Hm+2,直至计算出本次登录的第二密码信息HN-i,上述预设规则为不可逆规则,m为大于等于0且小于等于N-i-2的整数。
可以在客户端安装Active控件,安装该Active控件的作用是,当用户在客户端设置预设总登录次数N以及第一密码信息时,客户端将预设总登录次数N以及第一密码信息的第N次运算密码HN上传至服务器,服务器需要安装相应的插件,安装相应插件的作用是,将从客户端接收到的预设总登录次数N以及第N次运算密码HN保存至数据库中。
步骤S706:服务器1根据该账号信息得到距离当前时间最近的一次登录对应的第二密码信息,并将此作为第三密码信息。
以根据当前登录次数以及第一密码信息获得本次登录的第二密码信息为例,第三密码信息可以为HN-i+1。
步骤S707:服务器将本次登录的第二密码信息进行预设运算获得第四密码信息。
以根据当前登录次数以及第一密码信息获得本次登录的第二密码信息且第三密码信息可以为HN-i+1为例,步骤S707为将第二密码信息HN-i按照预设规则进行计算得到第四密码信息HN-i+1,此处的预设规则为上述的预设运算。
优选的,上述预设运算为不可逆加密算法,不可逆加密算法是指加密过程中不需要使用密钥,输入明文后由系统直接经过加密算法处理成密文,这种加密后的数据是无法被解密的,只有重新输入明文,并再次经过同样不可逆的加密算法处理,得到相同的加密密文并被系统重新识别后,才能真正解密。例如哈希算法。
使用不可逆算法的优点:每一次用户登录时,需要将第一密码信息进行的运算次数N-i不同,从而得到的第二密码信息不同,即使被人截获了,截获第二密码信息的人,也不能根据该第二密码信息得到第一密码信息。且当i为1时,需要对用户密码进行了N-1次运算,当i为2时,需要对用户密码进行N-2次运算,由于预设规则采用不可逆加密算法,即使有人获取了HN-1,也不能根据HN-1获得HN-2,从而保证了用户密码在网络上的安全性。
步骤S708:判断第四密码信息与第三密码信息是否相等,如果相等,则生成上述帐号信息和本次登录的第二密码信息满足预定要求的指示,如果不相等,则生成上述帐号信息和本次登录的第二密码信息不满足预定要求的指示,结束。
步骤S709:显示重新设置预设总登录次数以及第一密码信息的界面。
上述本发明公开的实施例中详细描述了方法,对于本发明的方法可采用多种形式的装置实现,因此本发明还公开了多种装置,下面给出具体的实施例进行详细说明。
请参阅图8,为本发明实施例提供的一种客户端的结构示意图,该客户端可以包括:第一获得模块801、第二获得模块802、第三获得模块803、发送模块804以及第一显示模块805,其中:
第一获得模块801,用于当显示登录前界面时,至少获得帐号信息和第一密码信息。
第二获得模块802,用于获得与上述账号信息对应的第一登录参数。
第一登录参数包括成功登录次数。
第一登录参数可以存储在服务器中,此时第二获得模块具体用于:接收服务器发送的第一登录参数。
第一登录参数可以存储在客户端的存储单元中,此时第二获得模块具体用于:从所述客户端中存储有所述第一登录参数的存储单元中获得所述第一登录参数。
由于用户可能不止在一个客户端上进行登录,所以客户端存储的第一登录参数中的成功登录次数可能不准确,所以优选的本发明实施例还包括第四获得模块,用于在接收到表明所述帐号信息和所述第二密码信息不满足预定要求的指示之后,从服务器中获取第一登录参数,并触发第三获得模块803。
第三获得模块803,用于根据第一密码信息以及第一登录参数获得本次登录的第二密码信息。
发送模块804,用于向服务器发送上述帐号信息和第二密码信息。
第一显示模块805,用于当接收到表明上述帐号信息和第二密码信息满足预定要求的指示时,则显示登录成功的界面,当接收到表明上述帐号信息和第二密码信息不满足预定要求的指示时,则显示登录失败的界面。
本发明实施例提供的客户端,客户端可以显示登录前界面,当用户在登录前界面上输入账号信息以及与该账号信息对应的第一密码信息后,第一获得模块801就可以获得第一密码信息以及账号信息,第三获得模块803可以根据第一密码信息以及第二获得模块802获得的第一登录参数获得本次登录的第二密码信息,并通过发送模块804将账号信息以及第二密码信息发送至服务器,当接收到表明上述帐号信息和第二密码信息满足预定要求的指示时,则第一显示模块805显示登录成功的界面,当接收到表明上述帐号信息和第二密码信息不满足预定要求的指示时,则第一显示模块805显示登录失败的界面。由于每次登录时对应的成功登录次数不一样,所以每次登录得到的第二密码信息都不一样,这样客户端传输给服务器的第二密码信息一直在变化,且第二密码信息不是用户密码明文,即使被黑客截获,也不易被破解。
请参阅图9,为本发明实施例提供的一种客户端的另一实施例的结构示意图,该客户端包括:
第一获得模块801、第二获得模块802、第三获得模块803、发送模块804、第一显示模块805、第一判断模块901、触发模块902以及第二显示模块903,其中:
第一获得模块801,用于当显示登录前界面时,至少获得帐号信息和第一密码信息。
第二获得模块802,用于获得与上述账号信息对应的第一登录参数。
第一登录参数包括成功登录次数。
第一登录参数可以存储在服务器中,此时第二获得模块具体用于:接收服务器发送的第一登录参数。
第一登录参数可以存储在客户端的存储单元中,此时第二获得模块具体用于:从所述客户端中存储有所述第一登录参数的存储单元中获得所述第一登录参数。
由于用户可能不止在一个客户端上进行登录,所以客户端存储的第一登录参数中的成功登录次数可能不准确,所以优选的本发明实施例还包括第四获得模块,用于在接收到表明所述帐号信息和所述第二密码信息不满足预定要求的指示之后,从服务器中获取第一登录参数,并触发第三获得模块803。
第一判断模块901,用于判断上述成功登录次数是否小于预设总登录次数,获得第一判断结果。
触发模块902,用于当第一判断结果表明上述成功登录次数小于预设总登录次数时,触发第三获得模块803。
第二显示模块903,用于当第一判断结果表明上述成功前登录次数大于或等于预设总登录次数时,显示重新设置预设总登录次数以及第一密码信息的界面。
第三获得模块803,用于根据第一密码信息以及第一登录参数获得本次登录的第二密码信息。
发送模块804,用于向服务器发送上述帐号信息和第二密码信息。
第一显示模块805,用于当接收到表明上述帐号信息和第二密码信息满足预定要求的指示时,则显示登录成功的界面,当接收到表明上述帐号信息和第二密码信息不满足预定要求的指示时,则显示登录失败的界面。
本发明实施例,不仅仅具有上述客户端实施例的有益效果,进一步的,由于第一判断模块901需要判断成功登录次数与预设总登录次数的关系,当用户使用同一第一密码信息成功登录预设总登录次数后,客户端或服务器会强制用户重新设置新的密码信息,即使第二显示模块903显示重新设置预设总登录次数以及第一密码信息的界面,所以进一步增强了用户密码在网络上传输的安全性。
可以理解的是上述任一客户端实施例可以包括更新模块,用于在接收到表明上述帐号信息和第二密码信息满足预定要求的指示之后,更新存储单元存储的成功登录次数。
请参阅图10,为本发明实施例提供的一种服务器的结构示意图,该服务器包括:接收模块1001、第一判断模块1002以及生成指令模块1003,其中:
接收模块1001,用于接收账号信息以及与账号信息对应的本次登录的第二密码信息。
本次登录的第二密码信息是根据第一登录参数以及显示登录前界面时,用户输入的与上述账号信息对应的第一密码信息获得的,第一登录参数包括成功登录次数。
成功登录次数是指用户登录该账号信息成功的次数。
登录前界面可以为显示“登录名”以及“用户密码”的界面,当用户在客户端的登录前界面中的“登录名”处输入账号信息以及在“用户密码”处输入第一密码信息后,客户端可以直接获得用户输入的账号信息以及与账号信息对应的第一密码信息,服务器从客户端获得账号信息,当用户在服务器的登录前界面输入账号信息以及第一密码信息时,服务器可以直接获得账号信息以及第一密码信息。
第一登录参数可以存储在服务器中,也可以存储在客户端,当第一登录参数存储在服务器中时,服务器还可以包括发送模块,用于在检测到用户登录时,将第一登录参数发送至客户端,第一登录参数包括成功登录次数,或者第一登录参数包括上述成功登录次数和预设总登录次数。
第一判断模块1002,用于判断本次登录的第二密码信息与预先获得的第三密码信息是否相匹配,获得第二判断结果。
生成指令模块1003,用于当第二判断结果表明本次登录的第二密码信息与第三密码信息相匹配时,生成上述帐号信息和本次登录的第二密码信息满足预定要求的指示,当第二判断结果表明本次登录的第二密码信息与第三密码信息不匹配时,生成上述帐号信息和本次登录的第二密码信息不满足预定要求的指示。
本发明实施例,接收模块1001接收到的第二密码信息与成功登录次数有关,所以用户每次登录时,服务器接收到的每次登录对应的第二密码信息都不相同,假设黑客截获了用户第二次成功登录时的第二密码信息1,黑客使用该第二密码信息1进行第三次登录,根据第二密码信息1与第一登录参数获得的密码信息1,与根据第一密码信息与第一登录参数获得的密码信息2(此时成功登录次数为2),由于计算过程相同而计算参数不同,所以密码信息1与密码信息2相同的概率很小,从而提高了用户密码在网络上传输的安全性。
请参阅图11,为本发明实施例提供的一种服务器的另一种实施例的结构示意图,该服务器包括:接收模块1001、第一判断模块1002、生成指令模块1003以及更新模块1101,其中:
接收模块1001,用于接收账号信息以及与账号信息对应的本次登录的第二密码信息。
第一判断模块1002,用于判断本次登录的第二密码信息与预先获得的第三密码信息是否相匹配,获得第二判断结果。
生成指令模块1003,用于当第二判断结果表明本次登录的第二密码信息与第三密码信息相匹配时,生成上述帐号信息和本次登录的第二密码信息满足预定要求的指示,当第二判断结果表明本次登录的第二密码信息与第三密码信息不匹配时,生成上述帐号信息和本次登录的第二密码信息不满足预定要求的指示。
更新模块1101,用于在生成上述帐号信息和本次登录的第二密码信息满足预定要求的指示之后,更新上述成功登录次数。
当第一登录参数存储在服务器中时,可以直接对服务器中的第一登录参数中的成功登录次数进行更新,当第一登录参数存储在客户端的存储单元中时,服务器可以生成一更新成登录次数的指示,客户端在接收到该指示时,对存储单元中的成功登录次数进行更新。
可以理解的是,在上述任一服务器实施例中,第一判断模块的结构有多种。请参阅图12,为本发明实施例提供的服务器中的第一判断模块的一种实现方式的结构示意图,该第一判断模块包括:第一获得单元10021以及第一判断单元10021,其中:
第一获得单元10021,用于将本次登录的第二密码信息进行预设运算获得第四密码信息。
第一判断单元10021,用于判断第四密码信息与第三密码信息是否相等,当第四密码信息与第三密码信息相等时,第二判断结果表明本次登录的第二密码信息与第三密码信息相匹配;当第四密码信息与第三密码信息不相等时,第二判断结果表明本次登录的第二密码信息与第三密码信息不匹配。
可以理解的是,上述任一服务器实施例中还可以包括第一获得模块,用于根据上述成功登录次数以及第一密码信息得到第三密码信息;相应的,第一判断模块具体用于:判断本次登录的第二密码信息与第三密码信息是否相等。
上述任一服务器实施例中的第三密码信息可以为距离当前时间最近的一次登录对应的第二密码信息。
需要说明书的是,本说明书中各个实施例采用递进的方式描述,每个实施例重点说明的都是与其他实施例的不同之处,各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言,由于其与实施例公开的方法相对应,所以描述的比较简单,相关之处参见方法部分说明即可。
还需要说明的是,在本文中,诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来,而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块,或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。
对所公开的实施例的上述说明,使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的,本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下,在其它实施例中实现。因此,本发明将不会被限制于本文所示的这些实施例,而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。
Claims (20)
1.一种登录方法,应用于客户端,其特征在于,包括:
当显示登录前界面时,至少获得帐号信息和第一密码信息;
获得与所述账号信息对应的第一登录参数,所述第一登录参数包括成功登录次数;
根据所述第一密码信息以及所述第一登录参数获得本次登录的第二密码信息;
向服务器发送所述帐号信息和所述第二密码信息;
当接收到表明所述帐号信息和所述第二密码信息满足预定要求的指示时,则显示登录成功的界面,当接收到表明所述帐号信息和所述第二密码信息不满足预定要求的指示时,则显示登录失败的界面;
其中,所述获得与所述账号信息对应的第一登录参数包括:
从所述客户端中存储有所述第一登录参数的存储单元中获得所述第一登录参数;
在接收到表明所述帐号信息和所述第二密码信息不满足预定要求的指示之后,还包括:
从所述服务器中获取第一登录参数,并触发执行所述根据所述第一密码信息以及所述第一登录参数获得本次登录的第二密码信息的操作。
2.根据权利要求1所述登录方法,其特征在于,所述第一登录参数还包括预设总登录次数,在所述根据所述第一密码信息以及所述第一登录参数获得本次登录的第二密码信息之前,所述方法还包括:
判断所述成功登录次数是否小于预设总登录次数,获得第一判断结果;
当所述第一判断结果表明所述成功登录次数小于所述预设总登录次数时,执行所述根据所述第一密码信息以及所述第一登录参数获得本次登录的第二密码信息的操作;
当所述第一判断结果表明所述成功登录次数大于或等于所述预设总登录次数时,显示重新设置预设总登录次数以及第一密码信息的界面。
3.根据权利要求1所述登录方法,其特征在于,所述获得与所述账号信息对应的第一登录参数包括:
接收服务器发送的第一登录参数。
4.根据权利要求1所述登录方法,其特征在于,在接收到表明所述帐号信息和所述第二密码信息满足预定要求的指示之后,还包括:
更新所述存储单元存储的成功登录次数。
5.一种登录方法,应用于服务器,其特征在于,包括:
接收账号信息以及与所述账号信息对应的本次登录的第二密码信息,所述本次登录的第二密码信息是根据第一登录参数以及显示登录前界面时,用户输入的与所述账号信息对应的第一密码信息获得的,所述第一登录参数包括成功登录次数;
判断所述本次登录的第二密码信息与预先获得的第三密码信息是否相匹配,获得第二判断结果;
当所述第二判断结果表明所述本次登录的第二密码信息与所述第三密码信息相匹配时,生成所述帐号信息和所述本次登录的第二密码信息满足预定要求的指示,当所述第二判断结果表明所述本次登录的第二密码信息与所述第三密码信息不匹配时,生成所述帐号信息和所述本次登录的第二密码信息不满足预定要求的指示。
6.根据权利要求5所述登录方法,其特征在于,所述第三密码信息为距离当前时间最近的一次登录对应的第二密码信息。
7.根据权利要求5或6所述登录方法,其特征在于,所述判断所述本次登录的第二密码信息与预先获得的第三密码信息是否相匹配,获得第二判断结果包括:
将所述本次登录的第二密码信息进行预设运算获得第四密码信息;
判断所述第四密码信息与所述第三密码信息是否相等,当所述第四密码信息与所述第三密码信息相等时,所述第二判断结果表明所述本次登录的第二密码信息与所述第三密码信息相匹配;当所述第四密码信息与所述第三密码信息不相等时,所述第二判断结果表明所述本次登录的第二密码信息与所述第三密码信息不匹配。
8.根据权利要求5所述登录方法,其特征在于,获得所述第三密码信息包括:
根据所述成功登录次数以及所述第一密码信息得到所述第三密码信息;
相应的,所述判断所述本次登录的第二密码信息与预先获得的第三密码信息是否相匹配为:判断所述本次登录的第二密码信息与所述第三密码信息是否相等。
9.根据权利要求5所述登录方法,其特征在于,在所述接收客户端发送的账号信息以及与所述账号信息对应的本次登录的第二密码信息之前,还包括:
在检测到用户登录时,将所述第一登录参数发送至客户端,所述第一登录参数包括成功登录次数,或者所述第一登录参数包括所述成功登录次数和预设总登录次数。
10.根据权利要求5所述登录方法,其特征在于,在所述生成所述帐号信息和所述本次登录的第二密码信息满足预定要求的指示之后,还包括:
更新所述成功登录次数。
11.一种客户端,其特征在于,包括:
第一获得模块,用于当显示登录前界面时,至少获得帐号信息和第一密码信息;
第二获得模块,用于获得与所述账号信息对应的第一登录参数,所述第一登录参数包括成功登录次数;
第三获得模块,用于根据所述第一密码信息以及所述第一登录参数获得本次登录的第二密码信息;
发送模块,用于向服务器发送所述帐号信息和所述第二密码信息;
第一显示模块,用于当接收到表明所述帐号信息和所述第二密码信息满足预定要求的指示时,则显示登录成功的界面,当接收到表明所述帐号信息和所述第二密码信息不满足预定要求的指示时,则显示登录失败的界面;
其中,所述第二获得模块具体用于:从所述客户端中存储有所述第一登录参数的存储单元中获得所述第一登录参数;
第四获得模块,用于在接收到表明所述帐号信息和所述第二密码信息不满足预定要求的指示之后,从所述服务器中获取第一登录参数,并触发所述第三获得模块。
12.根据权利要求11所述客户端,其特征在于,所述第一登录参数还包括预设总登录次数,所述登录装置还包括:
第一判断模块,用于判断所述成功登录次数是否小于预设总登录次数,获得第一判断结果;
触发模块,用于当所述第一判断结果表明所述成功登录次数小于所述预设总登录次数时,触发所述第三获得模块;
第二显示模块,用于当所述第一判断结果表明所述成功前登录次数大于或等于所述预设总登录次数时,显示重新设置预设总登录次数以及第一密码信息的界面。
13.根据权利要求11所述客户端,其特征在于,所述第二获得模块具体用于:接收服务器发送的第一登录参数。
14.根据权利要求11所述客户端,其特征在于,还包括:
更新模块,用于在接收到表明所述帐号信息和所述第二密码信息满足预定要求的指示之后,更新所述存储单元存储的成功登录次数。
15.一种服务器,其特征在于,包括:
接收模块,用于接收账号信息以及与所述账号信息对应的本次登录的第二密码信息,所述本次登录的第二密码信息是根据第一登录参数以及显示登录前界面时,用户输入的与所述账号信息对应的第一密码信息获得的,所述第一登录参数包括成功登录次数;
第一判断模块,用于判断所述本次登录的第二密码信息与预先获得的第三密码信息是否相匹配,获得第二判断结果;
生成指令模块,用于当所述第二判断结果表明所述本次登录的第二密码信息与所述第三密码信息相匹配时,生成所述帐号信息和所述本次登录的第二密码信息满足预定要求的指示,当所述第二判断结果表明所述本次登录的第二密码信息与所述第三密码信息不匹配时,生成所述帐号信息和所述本次登录的第二密码信息不满足预定要求的指示。
16.根据权利要求15所述服务器,其特征在于,所述第三密码信息为距离当前时间最近的一次登录对应的第二密码信息。
17.根据权利要求15或16所述服务器,其特征在于,所述第一判断模块包括:
第一获得单元,用于将所述本次登录的第二密码信息进行预设运算获得第四密码信息;
第一判断单元,用于判断所述第四密码信息与所述第三密码信息是否相等,当所述第四密码信息与所述第三密码信息相等时,所述第二判断结果表明所述本次登录的第二密码信息与所述第三密码信息相匹配;当所述第四密码信息与所述第三密码信息不相等时,所述第二判断结果表明所述本次登录的第二密码信息与所述第三密码信息不匹配。
18.根据权利要求15所述服务器,其特征在于,还包括:
第一获得模块,用于根据所述成功登录次数以及所述第一密码信息得到所述第三密码信息;
相应的,所述第一判断模块具体用于:判断所述第二密码信息与所述第三密码信息是否相等。
19.根据权利要求15所述服务器,其特征在于,还包括:
发送模块,用于在检测到用户登录时,将所述第一登录参数发送至客户端,所述第一登录参数包括成功登录次数,或者所述第一登录参数包括所述成功登录次数和预设总登录次数。
20.根据权利要求19所述服务器,其特征在于,还包括:
更新模块,用于在所述生成所述帐号信息和所述本次登录的第二密码信息满足预定要求的指示之后,更新所述成功登录次数。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201310090358.3A CN104065619B (zh) | 2013-03-20 | 2013-03-20 | 登录方法及装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201310090358.3A CN104065619B (zh) | 2013-03-20 | 2013-03-20 | 登录方法及装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN104065619A CN104065619A (zh) | 2014-09-24 |
CN104065619B true CN104065619B (zh) | 2017-06-27 |
Family
ID=51553152
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201310090358.3A Active CN104065619B (zh) | 2013-03-20 | 2013-03-20 | 登录方法及装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN104065619B (zh) |
Families Citing this family (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN106549759A (zh) * | 2015-09-16 | 2017-03-29 | 阿里巴巴集团控股有限公司 | 身份认证方法和装置 |
CN107018138B (zh) * | 2017-04-11 | 2020-12-08 | 百度在线网络技术(北京)有限公司 | 用于确定权限的方法和装置 |
CN107766708A (zh) * | 2017-10-19 | 2018-03-06 | 深圳市金立通信设备有限公司 | 注销账号登陆状态的方法、终端及计算机可读存储介质 |
CN108111544B (zh) * | 2018-02-27 | 2020-07-28 | 新华三信息安全技术有限公司 | 一种用户登录认证方法及装置 |
CN108965316B (zh) * | 2018-08-01 | 2021-06-18 | 杭州安恒信息技术股份有限公司 | 基于驱动层报文检测技术的防爆破方法和系统 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1862609A (zh) * | 2005-05-09 | 2006-11-15 | 冲电气工业株式会社 | 自动交易系统以及自动交易装置 |
CN101197677A (zh) * | 2007-12-27 | 2008-06-11 | 腾讯科技(深圳)有限公司 | 一种支持附加参数登录的互联网产品登录方法与装置 |
CN101799857A (zh) * | 2010-03-19 | 2010-08-11 | 深圳市奔凯生物识别技术有限公司 | 一种密码验证方法 |
CN201590829U (zh) * | 2009-07-31 | 2010-09-22 | 北京印天网真科技有限公司 | 一种可更新的通用智能卡及其系统 |
-
2013
- 2013-03-20 CN CN201310090358.3A patent/CN104065619B/zh active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1862609A (zh) * | 2005-05-09 | 2006-11-15 | 冲电气工业株式会社 | 自动交易系统以及自动交易装置 |
CN101197677A (zh) * | 2007-12-27 | 2008-06-11 | 腾讯科技(深圳)有限公司 | 一种支持附加参数登录的互联网产品登录方法与装置 |
CN201590829U (zh) * | 2009-07-31 | 2010-09-22 | 北京印天网真科技有限公司 | 一种可更新的通用智能卡及其系统 |
CN101799857A (zh) * | 2010-03-19 | 2010-08-11 | 深圳市奔凯生物识别技术有限公司 | 一种密码验证方法 |
Also Published As
Publication number | Publication date |
---|---|
CN104065619A (zh) | 2014-09-24 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP3219049B1 (en) | Account recovery protocol | |
Chuang et al. | An anonymous multi-server authenticated key agreement scheme based on trust computing using smart cards and biometrics | |
CN106104562B (zh) | 机密数据安全储存和恢复系统及方法 | |
GB2560434B (en) | Securely transferring user information between applications | |
CN105681470B (zh) | 基于超文本传输协议的通信方法、服务器、终端 | |
CN104065619B (zh) | 登录方法及装置 | |
CN106921663B (zh) | 基于智能终端软件/智能终端的身份持续认证系统及方法 | |
US20160330179A1 (en) | System and method for key exchange based on authentication information | |
WO2015177728A1 (en) | Password-based authentication | |
KR20170057549A (ko) | 해시함수 기반의 대규모 동시 전자서명 서비스 시스템 및 그 방법 | |
US9154304B1 (en) | Using a token code to control access to data and applications in a mobile platform | |
RU2530691C1 (ru) | Способ защищенного удаленного доступа к информационным ресурсам | |
CN101741860A (zh) | 一种计算机远程安全控制方法 | |
CN113626802B (zh) | 一种设备密码的登录验证系统及方法 | |
CN103475474B (zh) | 一种提供、获取共享的加密数据的方法及身份认证设备 | |
CN106941404A (zh) | 密钥保护方法及装置 | |
CN113221184A (zh) | 一种基于区块链网络的物联网系统及装置 | |
Wen et al. | A robust smart card‒based anonymous user authentication protocol for wireless communications | |
CN109976948A (zh) | 一种私密信息备份方法及恢复方法和系统 | |
Acar et al. | A privacy‐preserving multifactor authentication system | |
CN110557367B (zh) | 基于证书密码学的抗量子计算保密通信的密钥更新方法和系统 | |
Harbajanka et al. | Security issues and trust management in cloud computing | |
Elemam et al. | Formal verification for a PMQTT protocol | |
CN107104888B (zh) | 一种安全的即时通信方法 | |
EP4030687A1 (en) | Authenticating anonymous information |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |