CN105100055A - 一种智能终端应用登录的验证方法及系统 - Google Patents

Abstract

本发明公开了一种应用登录的验证方法及系统。其中，应用登录的验证方法包括：应用服务器接收用户请求登录应用的验证信息，在验证信息通过验证时，判断验证信息是否与智能终端绑定，若验证信息已与智能终端绑定，从当前智能终端获取预先绑定的随机密码，将当前智能终端中的随机密码与应用服务器中存储的随机密码进行匹配，应用服务器中存储的随机密码与验证信息一一对应，若匹配成功，登录应用。通过上述方式，本发明能够有效防止黑客入侵，保障用户的个人钱财和信息的安全。

Description

一种智能终端应用登录的验证方法及系统

技术领域

本发明涉及智能终端技术领域，具体涉及一种应用登录的验证方法及系统。

背景技术

随着互联网的使用深入人们的日常生活，各种不安全因素也随之增多。不法分子通过一些非法途径获取用户的应用登录验证信息，便可在其他设备中使用该用户的验证信息进行登录应用，盗取钱财和个人信息，执行非法操作。

现有应用的登录机制，无法很好的防御不法分子的入侵，使用户的钱财和个人信息存在较大的风险。

发明内容

本发明主要解决的技术问题是提供一种智能终端应用登录的验证方法及系统，能够有效防止黑客入侵，保障用户的个人钱财和信息的安全。

为解决上述技术问题，本发明采用的一个技术方案是：提供一种智能终端应用登录的验证方法，所述方法包括：应用服务器接收用户请求登录应用的验证信息；在所述验证信息通过验证时，判断所述验证信息是否与智能终端绑定；若所述验证信息已与智能终端绑定，从当前智能终端获取预先绑定的随机密码；将所述当前智能终端中的随机密码与所述应用服务器中存储的随机密码进行匹配，所述应用服务器中存储的随机密码与所述验证信息一一对应；若匹配成功，登录所述应用。

其中，所述方法还包括：将所述验证信息与智能终端进行绑定。

其中，所述将应用对应的验证信息与智能终端进行绑定包括：在完成安装所述应用时，智能终端生成随机密码；应用服务器接收用户请求登录应用的验证信息；在所述验证信息通过验证时，提示用户是否进行绑定；若用户选择进行绑定时，接收来自所述智能终端的所述随机密码；所述应用服务器将所述随机密码与所述验证信息对应并保存，完成绑定。

其中，所述方法还包括：若从当前智能终端中无法获取到预先绑定的随机密码，或从当前智能终端获取的随机密码与应用服务器中存储的随机密码匹配失败时，显示登录所述应用失败，无法正常使用所述应用。

其中，所述验证信息包括用户身份标识和登录密码。

为解决上述技术问题，本发明采用的另一个技术方案是：提供一种智能终端应用登录的验证系统，所述系统包括智能终端和应用服务器，其中，所述应用服务器包括接收模块、判断模块、获取模块、匹配模块以及处理模块，其中：所述接收模块用于接收用户请求登录应用的验证信息；所述判断模块用于，在所述验证信息通过验证时，判断所述验证信息是否与智能终端绑定；所述获取模块用于，在所述验证信息已与智能终端绑定时，从当前智能终端获取预先绑定的随机密码；所述匹配模块用于将所述当前智能终端中的随机密码与所述应用服务器中存储的随机密码进行匹配，所述应用服务器中存储的随机密码与所述验证信息一一对应；所述处理模块用于，在匹配成功时，登录所述应用。

其中，所述应用服务器还包括绑定模块，绑定模块用于将所述验证信息与智能终端进行绑定。

其中，所述智能终端在完成安装所述应用时，生成随机密码，所述绑定模块包括第一接收单元、提示单元、第二接收单元以及保存单元，其中：所述第一接收单元用于接收用户请求登录应用的验证信息；所述提示单元用于，在所述验证信息通过验证时，提示用户是否进行绑定；所述第二接收单元用于，在所述用户选择进行绑定时，接收来自所述智能终端的所述随机密码；所述保存单元用于将所述随机密码与所述验证信息对应并保存，完成绑定。

其中，所述处理模块还用于，在从当前智能终端中无法获取到预先绑定的随机密码，或从当前智能终端获取的随机密码与应用服务器中存储的随机密码匹配失败时，显示登录所述应用失败，无法正常使用所述应用。

其中，所述验证信息包括用户身份标识和登录密码。

本发明的有益效果是：区别于现有技术的情况，本发明通过验证信息与智能终端绑定的方式，在用户通过验证信息登录应用时，在验证信息通过验证后，进一步验证预先绑定的随机密码，只有从当前智能终端中获取的预先绑定的随机密码与应用服务器存储的随机密码匹配成功时，才能登录应用。通过这样的方式，一个验证信息只要跟智能终端进行绑定后，该验证信息只能在绑定的智能终端上才能成功登录和使用应用，在其他智能终端无法正常登录。这样，即使不法分子通过不法途径获取到用户的验证信息，但是也无法在其他智能终端上完成登录而执行不法操作，从而有效确保用户的个人信息以及财产安全。

附图说明

图1是本发明实施例提供的一种智能终端应用登录的验证方法的流程图；

图2是本发明实施方式提供的将验证信息与智能终端进行绑定的流程图；

图3是本发明实施例提供的一种智能终端应用登录的验证系统的结构示意图；

图4是本发明实施例提供的绑定模块的结构示意图。

具体实施方式

请参阅图1，图1是本发明实施例提供的一种智能终端应用登录的验证方法的流程图，如图所示，本实施例的智能终端应用登录的验证方法包括：

S101：应用服务器接收用户请求登录应用的验证信息；

当用户需要登录应用时，通过输入验证信息请求登录。其中，本发明实施例中的验证信息包括用户身份标识和密码。应用服务器接收用户请求登录应用的验证信息，对用户的验证信息进行验证。

S102：判断验证信息是否与智能终端绑定；

在用户验证信息通过验证时，判断用户的验证信息是否与智能终端绑定。

本发明实施例中，应用登录的验证方法还包括预先绑定流程，将验证信息与智能终端进行绑定，绑定后该验证信息只能在绑定的终端上进行登录，在其他终端，无法正常登录应用。

其中，请进一步参阅图2，图2是本发明实施例提供的将验证信息与智能终端进行绑定的流程图，如图所示，将验证信息与智能终端进行绑定包括以下步骤：

S201：在完成安装应用时，智能终端生成随机密码；

智能终端上安装应用程序，在安装完成时，生成与该应用进行绑定的随机密码。

S202：应用服务器接收用户请求登录应用的验证信息。

用户通过提供验证信息以请求登录应用。应用服务器接收用户的验证信息。并对用户的验证信息进行验证，在验证通过时，执行S203，如果验证没通过，返回用户验证失败提示，提示用户重新输入验证信息。

S203：提示用户是否进行绑定；

在用户的验证信息通过验证时，如果用户在当前智能终端是首次登录应用，并判断到用户的验证信息没有与智能终端绑定时，提示用户是否需要将验证信息与当前智能终端进行绑定。如果用户选择是，则执行步骤S204，如果用户选择否，则直接登录应用。

S204：在用户选择进行绑定时，接收来自智能终端的随机密码；

如果用户选择将验证信息与当前智能终端进行绑定，那么应用服务器从当前智能终端中获取安装应用时生成的随机密码。

S205：应用服务器将随机密码与验证信息对应并保存，完成绑定。

应用服务器将从当前智能终端获取的随机密码与通过验证的验证信息进行对应并保存，使得验证信息与随机密码一一对应，从而完成绑定。

用户的验证信息跟智能终端绑定后，该验证信息只能在绑定的终端上进行登录应用并使用，在其他终端，该验证信息无法正常登录和使用应用。

其中，应用服务器在判断验证信息是否与智能终端进行绑定时，可以通过判断应用服务器的数据库中用户的验证信息是否有对应的随机密码，如果用户的验证信息有对应的随机密码，那么标识用户的验证信息已与智能终端绑定，如果没有，则表示用户的验证信息没有与智能终端绑定。

在判断到用户的验证信息已与智能终端绑定时，执行步骤S103。如果判断到用户的验证信息没有与智能终端绑定，直接登录应用。当然，也可以在登录应用之前，提示用户是否需要将验证信息与智能终端进行绑定，如果用户选择进行绑定，则进入绑定流程，如果用户不选择进行绑定，直接登录应用。

S103：从当前智能终端获取预先绑定的随机密码；

如果判断到验证信息已与智能终端绑定，则从当前智能终端中获取预先绑定的随机密码。如果能够成功从当前智能终端中获取到预先绑定的随机密码，则进入步骤S104。如果从当前智能终端中无法获取到随机密码，则表示当前的智能终端不是验证信息绑定的终端，则显示登录所述应用失败，无法正常使用应用。

S104：将当前智能终端中的随机密码与应用服务器中存储的随机密码进行匹配；

将当前智能终端中的随机密码与应用服务器中存储的随机密码进行匹配。其中，应用服务器存储的随机密码即用户的验证信息与智能终端进行绑定时，从智能终端获取的随机密码。用户的验证信息与智能终端进行绑定后，应用服务器中的随机密码与用户验证信息一一对应。

如果当前智能终端中的随机密码与应用服务器中存储的随机密码匹配，则表明当前智能终端是与验证信息绑定的智能终端，执行S105。如果匹配不成功，则表明当前智能终端不是于验证信息绑定的智能终端，显示登录应用失败，无法正常使用应用。

S105：登录应用；

在当前智能终端的随机密码与应用服务器中存储的随机密码匹配成功，登录应用，正常使用应用。

以上本发明实施例中所提到的应用，可以是智能终端上通过验证信息登录的所有应用，当然，为了方便使用，可以只针对涉及财产、个人重要信息的某些应用执行上述登录验证方式，比如支付宝、网上银行等等。

上述本发明应用登录的验证方法，理论上，用户的验证信息只要与一个智能终端进行绑定后，只能在该智能终端上进行正常登录和使用应用，在其他智能终端无法登录使用，也就是说，一个用户验证信息只能与一个智能终端进行绑定，在取消绑定后，无法在其他终端上进行绑定和使用。

但是，在实际应用过程中，为了方便使用，用户的验证信息与一个智能终端进行绑定后，该绑定的智能终端可以将随机密码与预定的一个或多个智能终端进行共享，比如通过云系统进行共享，预定的一个或多个智能终端同属于一个家庭或企业云系统，这样，能够共享随机密码的其他智能终端也能与用户的该验证信息进行绑定，从而实现用户的验证信息可以同时与同属于一个云系统管理的一个或多个智能终端进行绑定，方便使用。比如用户可以将自己的某一应用的验证信息同时与自己或家人的其他智能终端进行绑定。

本发明上述实施例提供的应用登录的验证方法，通过验证信息与智能终端绑定的方式，在用户通过验证信息登录应用时，在验证信息通过验证后，进一步验证预先绑定的随机密码，只有从当前智能终端中获取的预先绑定的随机密码与应用服务器存储的随机密码匹配成功时，才能登录应用。通过这样的方式，一个验证信息只要跟智能终端进行绑定后，该验证信息只能在绑定的智能终端上才能成功登录和使用应用，在其他智能终端无法正常登录。这样，即使不法分子通过不法途径获取到用户的验证信息，但是也无法在其他智能终端上完成登录而执行不法操作，从而有效确保用户的个人信息以及财产安全。

请参阅图3，图3是本发明实施例提供的一种应用登录的验证系统，本实施例提供的应用登录的验证系统用于执行上述图1所示实施例提供的智能终端应用登录的验证方法，如图所示，本实施例的智能终端应用登录的验证系统包括智能终端100以及应用服务器200，其中，应用服务器200包括接收模块21、判断模块22、获取模块23、匹配模块24以及处理模块25，其中：

接收模块21用于接收用户请求登录应用的验证信息；

当用户需要登录应用时，通过输入验证信息请求登录。其中，本发明实施例中的验证信息包括用户身份标识和密码。接收模块21接收用户请求登录应用的验证信息，对用户的验证信息进行验证。

判断模块22用于，在验证信息通过验证时，判断验证信息是否与智能终端绑定；

在用户验证信息通过验证时，判断模块22进一步判断用户的验证信息是否与智能终端绑定。

本发明实施例中，应用登录的验证方法还包括预先绑定流程，将验证信息与智能终端进行绑定，绑定后该验证信息只能在绑定的终端上进行登录，在其他终端，无法正常登录应用。

其中，请继续参阅图3，本实施例的应用登录的验证系统中应用服务器200还进一步包括绑定模块26，绑定模块26用于将验证信息与智能终端进行绑定。

绑定之前，智能终端上安装应用程序，在安装完成时，生成与该应用进行绑定的随机密码。

请参阅图4，图4是本发明进一步提供的绑定模块26的结构示意图，如图所示，绑定模块26包括第一接收单元261、提示单元262、第二接收单元263以及保存单元264，其中：

第一接收单元261用于接收用户请求登录应用的验证信息；

用户通过提供验证信息以请求登录应用。第一接收单元261接收用户的验证信息。并对用户的验证信息进行验证，在验证通过时，通知提示单元262。如果验证没通过，返回用户验证失败提示，提示用户重新输入验证信息。

提示单元262用于，在验证信息通过验证时，提示用户是否进行绑定；

在用户的验证信息通过验证时，如果用户在当前智能终端是首次登录应用，并判断到用户的验证信息没有与智能终端绑定时，提示单元262提示用户是否需要将验证信息与当前智能终端进行绑定。如果用户选择是，通知第二接收单元263，如果用户选择否，则直接登录应用。

第二接收单元263用于，在用户选择进行绑定时，接收来自智能终端的随机密码；

如果用户选择将验证信息与当前智能终端进行绑定，那么第二接收单元从当前智能终端中获取安装应用时生成的随机密码。

保存单元264用于将随机密码与所述验证信息对应并保存，完成绑定。

保存单元264将从当前智能终端获取的随机密码与通过验证的验证信息进行对应并保存，使得验证信息与随机密码一一对应，从而完成绑定。

用户的验证信息跟智能终端绑定后，该验证信息只能在绑定的终端上进行登录应用并使用，在其他终端，该验证信息无法正常登录和使用应用。

其中，判断模块22在判断验证信息是否与智能终端进行绑定时，可以通过判断应用服务器的数据库中用户的验证信息是否有对应的随机密码，如果用户的验证信息有对应的随机密码，那么标识用户的验证信息已与智能终端绑定，如果没有，则表示用户的验证信息没有与智能终端绑定。

在判断到用户的验证信息已与智能终端绑定时，通知获取模块23。如果判断到用户的验证信息没有与智能终端绑定，直接登录应用。当然，也可以在登录应用之前，提示用户是否需要将验证信息与智能终端进行绑定，如果用户选择进行绑定，则进入绑定流程，如果用户不选择进行绑定，直接登录应用。

获取模块23用于，在验证信息已与智能终端绑定时，从当前智能终端获取预先绑定的随机密码；

如果判断到验证信息已与智能终端绑定，获取模块23则从当前智能终端中获取预先绑定的随机密码。如果能够成功从当前智能终端中获取到预先绑定的随机密码，则输出给匹配模块24。如果从当前智能终端中无法获取到随机密码，则表示当前的智能终端不是验证信息绑定的终端，则显示登录所述应用失败，无法正常使用应用。

匹配模块24用于将当前智能终端中的随机密码与应用服务器中存储的随机密码进行匹配，应用服务器中存储的随机密码与验证信息一一对应；

将当前智能终端中的随机密码与应用服务器中存储的随机密码进行匹配。其中，应用服务器存储的随机密码即用户的验证信息与智能终端进行绑定时，从智能终端获取的随机密码。用户的验证信息与智能终端进行绑定后，应用服务器中的随机密码与用户验证信息一一对应。

如果当前智能终端中的随机密码与应用服务器中存储的随机密码匹配，则表明当前智能终端是与验证信息绑定的智能终端，将匹配结果输出给处理模块25。

处理模块25用于，在匹配成功时，登录应用。

在当前智能终端的随机密码与应用服务器中存储的随机密码匹配成功，处理模块25控制登录应用，正常使用应用。

如果匹配不成功，则表明当前智能终端不是于验证信息绑定的智能终端，处理模块25控制显示登录应用失败，无法正常使用应用。

以上本发明实施例中所提到的应用，可以是智能终端上通过验证信息登录的所有应用，当然，为了方便使用，可以只针对涉及财产、个人重要信息的某些应用执行上述登录验证方式，比如支付宝、网上银行等等。

理论上，用户的验证信息只要与一个智能终端进行绑定后，只能在该智能终端上进行正常登录和使用应用，在其他智能终端无法登录使用，也就是说，一个用户验证信息只能与一个智能终端进行绑定，在取消绑定后，无法在其他终端上进行绑定和使用。

但是，在实际应用过程中，为了方便使用，用户的验证信息与一个智能终端进行绑定后，该绑定的智能终端可以将随机密码与预定的一个或多个智能终端进行共享，比如通过云系统进行共享，预定的一个或多个智能终端同属于一个家庭或企业云系统，这样，能够共享随机密码的其他智能终端也能与用户的该验证信息进行绑定，从而实现用户的验证信息可以同时与同属于一个云系统管理的一个或多个智能终端进行绑定，方便使用。比如用户可以将自己的某一应用的验证信息同时与自己或家人的其他智能终端进行绑定。

以上是本发明实施例提供的应用登录的验证方法和系统，可以理解，本发明通过验证信息与智能终端绑定的方式，在用户通过验证信息登录应用时，在验证信息通过验证后，进一步验证预先绑定的随机密码，只有从当前智能终端中获取的预先绑定的随机密码与应用服务器存储的随机密码匹配成功时，才能登录应用。通过这样的方式，一个验证信息只要跟智能终端进行绑定后，该验证信息只能在绑定的智能终端上才能成功登录和使用应用，在其他智能终端无法正常登录。这样，即使不法分子通过不法途径获取到用户的验证信息，但是也无法在其他智能终端上完成登录而执行不法操作，从而有效确保用户的个人信息以及财产安全。

在本发明所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，RandomAccessMemory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种智能终端应用登录的验证方法，其特征在于，所述方法包括：

应用服务器接收用户请求登录应用的验证信息；

在所述验证信息通过验证时，判断所述验证信息是否与智能终端绑定；

若所述验证信息已与智能终端绑定，从当前智能终端获取预先绑定的随机密码；

将所述当前智能终端中的随机密码与所述应用服务器中存储的随机密码进行匹配，所述应用服务器中存储的随机密码与所述验证信息一一对应；

若匹配成功，登录所述应用。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将所述验证信息与智能终端进行绑定。

3.根据权利要求2所述的方法，其特征在于，所述将应用对应的验证信息与智能终端进行绑定包括：

在完成安装所述应用时，智能终端生成随机密码；

应用服务器接收用户请求登录应用的验证信息；

在所述验证信息通过验证时，提示用户是否进行绑定；

若用户选择进行绑定时，接收来自所述智能终端的所述随机密码；

所述应用服务器将所述随机密码与所述验证信息对应并保存，完成绑定。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若从当前智能终端中无法获取到预先绑定的随机密码，或从当前智能终端获取的随机密码与应用服务器中存储的随机密码匹配失败时，显示登录所述应用失败，无法正常使用所述应用。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述验证信息包括用户身份标识和登录密码。

6.一种智能终端应用登录的验证系统，其特征在于，所述系统包括智能终端和应用服务器，其中，所述应用服务器包括接收模块、判断模块、获取模块、匹配模块以及处理模块，其中：

所述接收模块用于接收用户请求登录应用的验证信息；

所述判断模块用于，在所述验证信息通过验证时，判断所述验证信息是否与智能终端绑定；

所述获取模块用于，在所述验证信息已与智能终端绑定时，从当前智能终端获取预先绑定的随机密码；

所述匹配模块用于将所述当前智能终端中的随机密码与所述应用服务器中存储的随机密码进行匹配，所述应用服务器中存储的随机密码与所述验证信息一一对应；

所述处理模块用于，在匹配成功时，登录所述应用。

7.根据权利要求6所述的系统，其特征在于，所述应用服务器还包括绑定模块，绑定模块用于将所述验证信息与智能终端进行绑定。

8.根据权利要求7所述的系统，其特征在于，所述智能终端在完成安装所述应用时，生成随机密码，所述绑定模块包括第一接收单元、提示单元、第二接收单元以及保存单元，其中：

所述第一接收单元用于接收用户请求登录应用的验证信息；

所述提示单元用于，在所述验证信息通过验证时，提示用户是否进行绑定；

所述第二接收单元用于，在所述用户选择进行绑定时，接收来自所述智能终端的所述随机密码；

所述保存单元用于将所述随机密码与所述验证信息对应并保存，完成绑定。

9.根据权利要求6所述的系统，其特征在于，所述处理模块还用于，在从当前智能终端中无法获取到预先绑定的随机密码，或从当前智能终端获取的随机密码与应用服务器中存储的随机密码匹配失败时，显示登录所述应用失败，无法正常使用所述应用。

10.根据权利要求6-9任一项所述的系统，其特征在于，所述验证信息包括用户身份标识和登录密码。