CN105871889A - 一种登陆方法及系统 - Google Patents

Abstract

本发明公开了一种登陆方法，包括：接收用户输入的用户账号和密码字符串；当检测到密码字符串中包含有第一加盐字符串及第二加盐字符串时，对第一加盐字符串及第二加盐字符串进行标记；对密码字符串进行分离，获取位于第一加盐字符串及第二加盐字符串之间的当前加盐内容及余下的密码内容；当确定密码内容与预存的与所述用户账号关联的密码相同时，在预设的加盐内容数据库中查询是否存在与所述当前加盐内容相同的加盐内容；若不存在，则允许用户的登陆操作，并将所述当前加盐内容添加到所述加盐内容数据库中；若存在，则拒绝用户的登陆操作。本发明还提供一种登陆系统，可解决在因密码输入时被偷窥而引起的密码被盗或泄露问题。

Description

一种登陆方法及系统

技术领域

本发明涉及加密领域，具体是一种登陆方法及系统。

背景技术

密码与现代人的生活息息相关，特别是进入互联网时代后，各种社交平台、支付平台的使用都离不开密码，一旦密码被盗很有可能引起非常严重的后果。轻则导致个人信息泄露，重则还可能出现严重的经济损失。

为了防止密码被盗，现有的方法一般是通过对密码进行加密保存。例如，数据库在对用户的密码进行保存时，使用加盐的方法进行保存，其中，盐值是在密码哈希过程中额外添加的随机值，这样，即使用户数据库被破解，由于有了随机值的存在，仍然可以最大程度的避免用户的密码被猜到。

但是，这种加密方法是针对密码的保存设计的，如果用户在公共场合下输入密码被盗窃者偷窥到或者被摄像头拍摄到，那么现有的加盐方法将起不到加密的效果，自然也无法起到保护用户账号的作用。

发明内容

针对上述问题，本发明的目的在于提供一种登陆方法及系统，通过要求在密码输入时加入随机且每次登陆均相异的加盐内容，解决在由于输入密码被偷窥而导致的密码被盗问题。

本发明提供了一种登陆方法，包括如下步骤：

接收用户输入的用户账号和密码字符串；

当检测到所述密码字符串中包含有与所述用户账号关联的第一加盐字符串及第二加盐字符串时，对第一次出现的所述第一加盐字符串及最后一次出现的所述第二加盐字符串进行标记；其中，所述第一加盐字符串及所述第二加盐字符串为在所述用户账号注册时预先设置；

对所述密码字符串进行分离，获取位于被标记的所述第一加盐字符串及被标记的所述第二加盐字符串之间的当前加盐内容及去除被标记的所述第一加盐字符串、被标记的所述第二加盐字符串及所述当前加盐内容后余下的密码内容；

当确定所述密码内容与预存的与所述用户账号关联的密码相同时，向预设的加盐内容数据库中查询是否存在与所述当前加盐内容相同的加盐内容；其中，所述密码为在所述用户账号注册时预先设置，且组成所述密码的字符不出现于所述第一加盐字符串及所述第二加盐字符串中；

若不存在，则允许用户的登陆操作，并将所述当前加盐内容添加到所述加盐内容数据库中；

若存在，则拒绝用户的登陆操作。

优选地，还包括：

当检测到所述密码字符串中未包含有与所述用户账号关联的第一加盐字符串及第二加盐字符串时，拒绝用户的登陆操作。

优选地，所述第一加盐字符串及所述第二加盐字符串包括至少一个字符，且所述第一加盐字符串与所述第二加盐字符串相同。

优选地，在接收用户输入的用户账号和密码字符串之前，还包括：

接收并保存用户在注册时初始设置的用户账号、密码、第一加盐字符串及第二加盐字符串，并将所述密码、所述第一加盐字符串及所述第二加盐字符串关联到所述用户账号。

优选地，在所述若存在，则拒绝用户的登陆操作之后，还包括：

向与所述用户账号关联的通信账号发送提醒消息；其中，所述通信账号为注册或持有所述用户账号的用户的手机号或者邮箱账号。

本发明还提供了一种登陆系统，包括：

接收单元，用于接收用户输入的用户账号和密码字符串；

检测单元，用于当检测到所述密码字符串中包含有与所述用户账号关联的第一加盐字符串及第二加盐字符串时，对第一次出现的所述第一加盐字符串及最后一次出现的所述第二加盐字符串进行标记；其中，所述第一加盐字符串及所述第二加盐字符串为在所述用户账号注册时预先设置；

分离单元，用于对所述密码字符串进行分离，获取位于被标记的所述第一加盐字符串及被标记的所述第二加盐字符串之间的当前加盐内容及去除被标记的所述第一加盐字符串、被标记的所述第二加盐字符串及所述当前加盐内容后余下的密码内容；

查询单元，用于当确定所述密码内容与预存的与所述用户账号关联的密码相同时，在预设的加盐内容数据库中查询是否存在与所述当前加盐内容相同的加盐内容；若存在，则通知第一登陆验证单元；若不存在，则通知第二登陆验证单元；其中，所述密码为在所述用户账号注册时预先设置，且组成所述密码的字符不出现于所述第一加盐字符串及所述第二加盐字符串中；

所述第一登陆验证单元，用于在接收到所述查询单元的通知后，拒绝用户的登陆操作；

所述第二登陆验证单元，用于在接收到所述查询单元的通知后，允许用户的登陆操作，并将所述当前加盐内容添加到所述加盐内容数据库中。

优选地，所述检测单元还用于，当检测到所述密码字符串中未包含有与所述用户账号关联的第一加盐字符串及第二加盐字符串时，通知所述第一登陆验证单元；

所述第一登陆验证单元，还用于在接收到所述检测单元的通知后，拒绝用户的登陆操作。

优选地，所述第一加盐字符串及所述第二加盐字符串包括至少一个字符，且所述第一加盐字符串与所述第二加盐字符串相同。

优选地，所述登陆系统还包括：

存储单元，用于接收并保存用户在注册时初始设置的用户账号、密码、第一加盐字符串及第二加盐字符串，并将所述密码、所述第一加盐字符串及所述第二加盐字符串关联到所述用户账号。

优选地，所述登陆系统还包括提醒单元，其中，

所述第一登陆验证单元，还用于在接收到所述查询单元的通知后，通知所述提醒单元；

所述提醒单元，用于在接收到所述通知后，向与所述用户账号关联的通信账号发送提醒消息；其中，所述通信账号为注册或持有所述用户账号的用户的手机号或者邮箱账号。

本发明提供的登陆方法和系统，由于要求在密码输入时加入一个随机的加盐内容，且在对所述加盐内容进行验证时，要求输入的当前加盐内容是以往正常登陆时未使用过的加盐内容，因而即使存在某一次密码输入过程被偷窥而导致本次密码被盗，盗窃者也无法使用盗窃到的本次密码再次登陆到用户账号，提高了密码在公共场合下的安全性。

附图说明

为了更清楚地说明本发明的技术方案，下面将对实施方式中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的登陆方法的流程示意图。

图2是本发明实施例提供的登陆系统的结构示意图。

图3是本发明实施例提供的登陆系统的另一种结构示意图。

图4是本发明实施例提供的登陆系统的另一种结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1，本发明实施例提供一种登陆方法，所述登陆方法可由登陆系统来执行，并包括如下步骤：

S101，接收用户输入的用户账号和密码字符串。

在本发明实施例中，当用户需要登陆一个用户账号时，所述登陆系统会提供一个登陆界面，用户可在登陆界面输入用户账号(用户账号可能是缓存的，不需要每次登陆时重复输入)和密码字符串，所述登陆系统接收用户输入的用户账号和密码字符串并进行验证，以确定该用户是否有使用所述用户账号的权限。

需要说明的是，在本发明实施例中，在使用一个用户账号前，所述登陆系统需要用户首先注册该用户账号，并设置与该用户账号关联的密码、第一加盐字符串及第二加盐字符串，在注册完成后，所述登陆系统将存储所述用户账号、密码、第一加盐字符串及第二加盐字符串，以供后续的登陆进行验证。

需要说明的是，在本发明实施例中，所述密码、第一加盐字符串及所述第二加盐字符串包括至少一个字符，其中，所述字符可为数字或字母，本发明不做具体限定。

需要说明的是，在本发明的实施例中，组成所述密码的字符不出现于所述第一加盐字符串及所述第二加盐字符串中。例如，假设初始设置的密码是123456，那么所述第一加盐字符串和第二加盐字符串中的字符就不能含有“1”、“2”、“3”、“4”、“5”、“6”这些字符。此时所述第一加盐字符串及所述第二加盐字符串可设置为7，77，789等。

需要说明的是，在本发明实施例中，所述第一加盐字符串与所述第二加盐字符串可设置为相同的字符串。例如，以上面的例子为例，所述第一加盐字符串和第二加盐字符串均可设置为7，其好处在于方便了用户的记忆，缺点是密码保密性较低。

当然，需要说明的是，在本发明的其他实施例中，所述第一加盐字符串与所述第二加盐字符串也可设置为不同的字符串，例如，以上面的例子为例，所述第一加盐字符串可设置为7，而所述第二加盐字符串可设置为8。其好处在于，可以进一步加大密码的保密性，缺点是加大了用户的记忆难度。

S102，当检测到所述密码字符串中包含有与所述用户账号关联的第一加盐字符串及第二加盐字符串时，对第一次出现的所述第一加盐字符串及最后一次出现的所述第二加盐字符串进行标记；其中，所述第一加盐字符串及所述第二加盐字符串为在所述用户账号注册时预先设置。

在本发明实施例中，所述登陆系统在接收到用户输入的用户账号及密码字符串后，首先校验所述用户账号是否是有效的用户账号(即所述登陆系统判定其数据库内是否保存有该用户账号)，若无效，则提醒用户该用户账号是无效的账号；若有效，则所述登陆系统查询与该用户账号关联的第一加盐字符串及第二加盐字符串，并检测所述密码字符串中是否包含有所述第一加盐字符串及第二加盐字符串，若没有，则所述登陆系统向用户提示密码错误信息，并拒绝用户的登陆操作。若有，则所述登陆系统对所述密码字符串中，第一次出现的所述第一加盐字符串及最后一次出现的所述第二加盐字符串进行标记。

例如，假设用户输入的密码字符串为12379874567456，而用户设置并保存的第一加盐字符串及第二加盐字符串均为7，则此时，第一次出现的所述第一加盐字符串在第4个字符，而最后一次出现的第二加盐字符串在第11个字符。

又例如，假设用户输入的密码字符串为12379874568456，而用户设置并保存的第一加盐字符串为7，第二加盐字符串均为8，则此时，第一次出现的所述第一加盐字符串7在第4个字符，而最后一次出现的第二加盐字符串8在第11个字符。

S103，对所述密码字符串进行分离，获取位于被标记的所述第一加盐字符串及被标记的所述第二加盐字符串之间的当前加盐内容及去除被标记的所述第一加盐字符串、被标记的所述第二加盐字符串及所述当前加盐内容后余下的密码内容。

例如，以上面的例子为例，当前加盐内容为第4个字符与第11个字符之间的字符串，而密码内容为第1个字符到第3个字符，第12个字符到第14个字符组成的字符串，即所述当然加盐内容为987456，而所述密码内容为123456。

S104，当确定所述密码内容与预存的与所述用户账号关联的密码相同时，向预设的加盐内容数据库中查询是否存在与所述当前加盐内容相同的加盐内容。若不存在，则执行S105，若存在，则执行S106。

在本发明实施例中，若所述密码内容与预存的与所述用户账号关联的密码(即初始设置的密码)不同，则所述登陆系统拒绝用户的登陆操作，并向用户提示密码错误信息。

在本发明实施例中，所述登陆系统在创建用户账号后，还分配给所述用户账号一个加盐内容数据库，用于存储用户每次正常登陆时使用的加盐内容。

S105，允许用户的登陆操作，并将所述当前加盐内容添加到所述加盐内容数据库中。

S106，拒绝用户的登陆操作。

在本发明实施例中，为了保证用户账号的安全，防止用户在输入密码时被偷窥而导致用户账号和密码被盗窃，所述登陆系统要求每次登陆输入的加盐内容均是不同的，因而若所述登陆系统的加盐内容数据库不存在与所述当前加盐内容相同的加盐内容，则说明所述当前加盐内容是第一次被使用，因此是个安全可用的加盐内容，此时所述登陆系统允许用户的登陆操作，并将所述当前加盐内容添加到所述加盐内容数据库(用于保存每次用户登陆输入的加盐内容)中，即在下一次登陆时，这个当前加盐内容也变为不可用的加盐内容。而当所述登陆系统查询到所述加盐内容数据库存在与所述当前加盐内容相同的加盐内容，则说明用户的密码存在被盗窃的风险，然而，由于盗窃者本身并不知道加盐内容的存在和具体的加盐字符串的设置，所以即使盗窃者完整看到了上一次输入的密码字符串，也无法再通过这个相同的密码字符串再次登陆用户账号，保证了用户账号的安全。

综上所述，本发明提供的登陆方法，由于要求在密码输入时加入一个随机的加盐内容，且在对所述加盐内容进行验证时，要求输入的当前加盐内容是以往正常登陆时未使用过的加盐内容，因而即使存在某一次密码输入过程被偷窥而导致本次密码被盗，盗窃者也无法使用盗窃到的本次密码再次登陆到用户账号，提高了密码在公共场合下的安全性。

需要说明的是，在一个优选实施例中，若所述登陆系统检测到输入的密码内容与预存的与所述用户账号关联的密码相同，且所述当前加盐内容存在于所述加盐内容数据库中，则说明用户账号的密码很有可能被盗窃了，此时，在步骤S106之后，所述登陆方法还包括：

S107，向与所述用户账号关联的通信账号发送提醒消息；其中，所述通信账号为注册或持有所述用户账号的用户的手机号或者邮箱账号。

这里所述的通信账号需要注册或持有所述用户账号的用户主动进行绑定或关联，这样，当所述登陆系统在判断密码可能被盗窃后，向与所述用户账号关联的通信账号发送提醒消息，提醒用户是否是自己的误操作，如不是，则提醒用户及时更换密码，以保证用户账号的安全。

请参阅图2，图2是本发明实施例提供的登陆系统的结构示意图。所述登陆系统100可用于执行上述的登陆方法，并包括：

接收单元10，用于接收用户输入的用户账号和密码字符串。

检测单元20，用于当检测到所述密码字符串中包含有与所述用户账号关联的第一加盐字符串及第二加盐字符串时，对第一次出现的所述第一加盐字符串及最后一次出现的所述第二加盐字符串进行标记。

其中，所述第一加盐字符串及所述第二加盐字符串为在所述用户账号注册时预先设置。

分离单元30，用于对所述密码字符串进行分离，获取位于被标记的所述第一加盐字符串及被标记的所述第二加盐字符串之间的当前加盐内容及去除被标记的所述第一加盐字符串、被标记的所述第二加盐字符串及所述当前加盐内容后余下的密码内容。

查询单元40，用于当确定所述密码内容与预存的与所述用户账号关联的密码相同时，向预设的加盐内容数据库中查询是否存在与所述当前加盐内容相同的加盐内容；若存在，则通知第一登陆验证单元50；若不存在，则通知第二登陆验证单元60。

其中，所述密码为在所述用户账号注册时预先设置，且组成所述密码的字符不出现于所述第一加盐字符串及所述第二加盐字符串中。

所述第一登陆验证单元50，用于在接收到所述查询单元40的通知后，拒绝用户的登陆操作。

所述第二登陆验证单元60，用于在接收到所述查询单元40的通知后，允许用户的登陆操作，并将所述当前加盐内容添加到所述加盐内容数据库中。

综上所述，本发明实施例提供的登陆系统100，由于要求在密码输入时加入了一个随机的加盐内容，所述查询单元40在验证时，要求输入的当前加盐内容是以往正常登陆时未使用过的加盐内容，因而即使存在某一次密码输入过程被偷窥而导致本次密码被盗，盗窃者也无法使用盗窃到的本次密码再次登陆到用户账号，提高了密码在公共场合下的安全性。

在一个优选实施例中，所述检测单元20还用于，当检测到所述密码字符串中未包含有与所述用户账号关联的第一加盐字符串及第二加盐字符串时，通知所述第一登陆验证单元50，此时，所述第一登陆验证单元50在接收到通知后，拒绝用户的登陆操作。

在一个优选实施例中，所述第一加盐字符串及所述第二加盐字符串包括至少一个字符，且所述第一加盐字符串与所述第二加盐字符串相同。

请一并参阅图3，在一个优选实施例中，所述登陆系统100还包括：

存储单元70，用于接收并保存用户初始设置的用户账号、密码、第一加盐字符串及第二加盐字符串，并将所述密码、第一加盐字符串及第二加盐字符串关联到所述用户账号。

请一并参阅图4，在一个优选实施例中，所述登陆系统还包括提醒单元80，其中，

所述第一登陆验证单元50，还用于在接收到所述查询单元40的通知后，通知所述提醒单元80。

所述提醒单元80，用于在接收到所述通知后，向与所述用户账号关联的通信账号发送提醒消息；其中，所述通信账号为持有所述用户账号的用户的手机号或者邮箱账号。

这里所述的通信账号需要注册或持有所述用户账号的用户主动进行绑定或关联，这样，当所述登陆系统在判断密码可能被盗窃后，向与所述用户账号关联的通信账号发送提醒消息，提醒用户是否是自己的误操作，如不是，则提醒用户及时更换密码，以保证用户账号的安全。

以上所揭露的仅为本发明一种较佳实施例而已，当然不能以此来限定本发明之权利范围，本领域普通技术人员可以理解实现上述实施例的全部或部分流程，并依本发明权利要求所作的等同变化，仍属于发明所涵盖的范围。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。

Claims (10)

1.一种登陆方法，其特征在于，包括如下步骤：

接收用户输入的用户账号和密码字符串；

当检测到所述密码字符串中包含有与所述用户账号关联的第一加盐字符串及第二加盐字符串时，对第一次出现的所述第一加盐字符串及最后一次出现的所述第二加盐字符串进行标记；其中，所述第一加盐字符串及所述第二加盐字符串为在所述用户账号注册时预先设置；

对所述密码字符串进行分离，获取位于被标记的所述第一加盐字符串及被标记的所述第二加盐字符串之间的当前加盐内容及去除被标记的所述第一加盐字符串、被标记的所述第二加盐字符串及所述当前加盐内容后余下的密码内容；

当确定所述密码内容与预存的与所述用户账号关联的密码相同时，向预设的加盐内容数据库中查询是否存在与所述当前加盐内容相同的加盐内容；其中，所述密码为在所述用户账号注册时预先设置，且组成所述密码的字符不出现于所述第一加盐字符串及所述第二加盐字符串中；

若不存在，则允许用户的登陆操作，并将所述当前加盐内容添加到所述加盐内容数据库中；

若存在，则拒绝用户的登陆操作。

2.根据权利要求1所述的登陆方法，其特征在于，还包括：

当检测到所述密码字符串中未包含有与所述用户账号关联的第一加盐字符串及第二加盐字符串时，拒绝用户的登陆操作。

3.根据权利要求1所述的登陆方法，其特征在于，所述第一加盐字符串及所述第二加盐字符串包括至少一个字符，且所述第一加盐字符串与所述第二加盐字符串相同。

4.根据权利要求1所述的登陆方法，其特征在于，在接收用户输入的用户账号和密码字符串之前，还包括：

接收并保存用户在注册时初始设置的用户账号、密码、第一加盐字符串及第二加盐字符串，并将所述密码、所述第一加盐字符串及所述第二加盐字符串关联到所述用户账号。

5.根据权利要求1至4任意一项所述的登陆方法，其特征在于，在所述若存在，则拒绝用户的登陆操作之后，还包括：

向与所述用户账号关联的通信账号发送提醒消息；其中，所述通信账号为注册或持有所述用户账号的用户的手机号或者邮箱账号。

6.一种登陆系统，其特征在于，包括：

接收单元，用于接收用户输入的用户账号和密码字符串；

检测单元，用于当检测到所述密码字符串中包含有与所述用户账号关联的第一加盐字符串及第二加盐字符串时，对第一次出现的所述第一加盐字符串及最后一次出现的所述第二加盐字符串进行标记；其中，所述第一加盐字符串及所述第二加盐字符串为在所述用户账号注册时预先设置；

分离单元，用于对所述密码字符串进行分离，获取位于被标记的所述第一加盐字符串及被标记的所述第二加盐字符串之间的当前加盐内容及去除被标记的所述第一加盐字符串、被标记的所述第二加盐字符串及所述当前加盐内容后余下的密码内容；

查询单元，用于当确定所述密码内容与预存的与所述用户账号关联的密码相同时，在预设的加盐内容数据库中查询是否存在与所述当前加盐内容相同的加盐内容；若存在，则通知第一登陆验证单元；若不存在，则通知第二登陆验证单元；其中，所述密码为在所述用户账号注册时预先设置，且组成所述密码的字符不出现于所述第一加盐字符串及所述第二加盐字符串中；

所述第一登陆验证单元，用于在接收到所述查询单元的通知后，拒绝用户的登陆操作；

所述第二登陆验证单元，用于在接收到所述查询单元的通知后，允许用户的登陆操作，并将所述当前加盐内容添加到所述加盐内容数据库中。

7.根据权利要求6所述的登陆系统，其特征在于，

所述检测单元还用于，当检测到所述密码字符串中未包含有与所述用户账号关联的第一加盐字符串及第二加盐字符串时，通知所述第一登陆验证单元；

所述第一登陆验证单元，还用于在接收到所述检测单元的通知后，拒绝用户的登陆操作。

8.根据权利要求6所述的登陆系统，其特征在于，所述第一加盐字符串及所述第二加盐字符串包括至少一个字符，且所述第一加盐字符串与所述第二加盐字符串相同。

9.根据权利要求6所述的登陆系统，其特征在于，所述登陆系统还包括：

存储单元，用于接收并保存用户在注册时初始设置的用户账号、密码、第一加盐字符串及第二加盐字符串，并将所述密码、所述第一加盐字符串及所述第二加盐字符串关联到所述用户账号。

10.根据权利要求6至9任意一项所述的登陆系统，其特征在于，所述登陆系统还包括提醒单元，其中，

所述第一登陆验证单元，还用于在接收到所述查询单元的通知后，通知所述提醒单元；

所述提醒单元，用于在接收到所述通知后，向与所述用户账号关联的通信账号发送提醒消息；其中，所述通信账号为注册或持有所述用户账号的用户的手机号或者邮箱账号。