CN106656958A - 基于移动终端的账号登录方法、登录装置及登录系统 - Google Patents

Abstract

本发明实施例属于网络技术领域，公开了基于移动终端的账号登录方法，包括：接收移动终端发送的请求登录信息，其中，所述请求登录信息包括用户账号信息、移动终端的唯一身份标识符及所述移动终端的关键词，判断所述请求登录信息与预置的登录信息是否一致，若一致，则允许登录，若不一致，则拒绝登录。本发明实施例通过将接收到的请求登录信息进行判断，在判断请求登录信息中的用户账号信息、移动终端的唯一身份标识符及所述移动终端的关键词与预置的登录信息一致时，才允许登录。因为需要验证该终端设备是否为预先绑定该用户的账号的终端设备，若该终端设备为预先绑定的终端设备才允许在登录，避免了用户账号被随意分享的问题。

Description

基于移动终端的账号登录方法、登录装置及登录系统

技术领域

本发明属于网络技术领域，尤其涉及一种基于移动终端的账号登录方法、登录装置及登录系统。

背景技术

随着互联网的发展，目前很多互联网上提供有视频、游戏等服务，注册会员并登录之后即可享受该网站提供的相关服务。

而现有情况下，如果用户注册了某视频网站的会员，一方面，该会员账号可以随时被多人共享，以使其他用户使用该账号享受对应的服务，这样就容易导致一个账号被多个人共享，从而减少了该视频网站的收入。另一方面，现有的会员登录方式仅需要账号和密码即可登录，如果该用户不小心泄露了自己的会员账号，其他人可能登录该会员账户做一些不当行为，例如，发表侮辱性评论，甚至可能利用该用户的一些隐私信息从事一些违法行为。

发明内容

本发明实施例提供了一种基于移动终端的账号登录方法、登录装置及登录系统，旨在解决现有账号登录安全性较低的问题。

本发明实施例提供了一种基于移动终端的账号登录方法，包括：

接收移动终端发送的请求登录信息，其中，所述请求登录信息包括用户账号信息、所述移动终端的唯一身份标识符及所述移动终端的关键词；

判断所述请求登录信息与预置的登录信息是否一致，若一致，则允许登录，若不一致，则拒绝登录。

本发明实施例还提供了一种基于移动终端的账号登录装置，括：

信息接收单元，用于接收移动终端发送的请求登录信息，其中，所述请求登录信息包括用户账号信息、所述移动终端的唯一身份标识符及所述移动终端的关键词；

登录判断单元，用于判断所述请求登录信息与预置的登录信息是否一致，若一致，则允许登录，若不一致，则拒绝登录。

本发明实施例还提供了一种基于移动终端的账号登录系统，包括上述所述的账号登录装置及移动终端：

所述移动终端，用于当检测到用户输入用户账号信息的操作时，获取自身的唯一身份标识符及关键词，根据所述用户账号信息、所述唯一身份标识符及关键词生成请求登录信息并发送给所述账号登录装置；

所述账号登录装置，用于接收移动终端发送的请求登录信息，所述请求登录信息包括用户账号信息、所述移动终端的唯一身份标识符及所述移动终端的关键词，并判断所述用户账号信息、移动终端的唯一身份标识符及所述移动终端的关键词与预置的登录信息是否一致，若一致，则允许登录，若不一致，则拒绝登录。

从上述本发明实施例可知，本发明实施例通过对接收到的请求登录信息进行判断，在判断请求登录信息中的用户账号信息、移动终端的唯一身份标识符及所述移动终端的关键词与预置的登录信息一致时，才允许登录，否则将拒绝登录。本实施例中，用户在使用终端设备登录账号时，需要验证该终端设备是否为预先绑定该用户的账号的终端设备，若该终端设备为预先绑定的终端设备才允许在登录，提高了用户账号登录的安全性，也避免了用户账号被随意分享的问题。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为一种移动终端的结构框图；

图2为本发明实施例一提供的一种基于移动终端的账号登录方法的流程图；

图3为本发明实施例二提供的一种基于移动终端的账号登录方法的流程图；

图4为本发明实施例三提供的一种基于移动终端的账号登录方法的流程图；

图5为本发明实施例四提供的一种基于移动终端的账号登录方法的流程图；

图6为本发明实施例五提供的一种基于移动终端的账号登录装置的结构示意图；

图7为本发明实施例六提供的一种基于移动终端的账号登录装置的结构示意图；

图8为本发明实施例七提供的登录判断单元的结构示意图；

图9为本发明实施例八提供的登录判断单元的结构示意图。

具体实施方式

为使得本发明的发明目的、特征、优点能够更加的明显和易懂，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而非全部实施例。基于本发明中的实施例，本领域技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1示出了一种移动终端的结构框图。本发明实施例提供的账号登录方法可应用于如图1所示的移动终端10中，移动终端10可以但不限于包括：需依靠电池维持正常运行且支持网络及下载功能、具备唯一身份标识符(IMEI，International Mobile EquipmentIdentity)的智能手机、平板电脑等。

如图1所示，移动终端10包括存储器101、存储控制器102，一个或多个(图中仅示出一个)处理器103、外设接口104、射频模块105、按键模块106、音频模块107以及触控屏幕108。这些组件通过一条或多条通讯总线/信号线109相互通讯。

可以理解，图1所示的结构仅为示意，其并不对移动终端的结构造成限定。移动终端10还可包括比图1所示更多或者更少的组件，或者具有与图1所示不同的配置。图1所示的各组件可以采用硬件、软件或其组合实现。

存储器101可用于存储软件程序以及模块，如本发明实施例中的移动终端的账号登录方法的方法及装置对应的程序指令/模块，处理器103通过运行存储在存储器101内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的移动终端10注销应用程序的方法。

存储器101可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器101可进一步包括相对于处理器103远程设置的存储器，这些远程存储器可以通过网络连接至移动终端10。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。处理器103以及其他可能的组件对存储器101的访问可在存储控制器102的控制下进行。

外设接口104将各种输入/输入装置耦合至CPU以及存储器101。处理器103运行存储器101内的各种软件、指令以执行移动终端10的各种功能以及进行数据处理。

在一些实施例中，外设接口104，处理器103以及存储控制器102可以在单个芯片中实现。在其他一些实例中，他们可以分别由独立的芯片实现。

射频模块105用于接收以及发送电磁波，实现电磁波与电信号的相互转换，从而与通讯网络或者其他设备进行通讯。射频模块105可包括各种现有的用于执行这些功能的电路元件，例如，天线、射频收发器、数字信号处理器、加密/解密芯片、用户身份模块(SIM)卡、存储器等等。射频模块105可与各种网络如互联网、企业内部网、预置类型的无线网络进行通讯或者通过预置类型的无线网络与其他设备进行通讯。上述的预置类型的无线网络可包括蜂窝式电话网、无线局域网或者城域网。上述的预置类型的无线网络可以使用各种通信标准、协议及技术，包括但并不限于全球移动通信系统(Global System for MobileCommunication，GSM)，增强型移动通信技术(Enhanced Data GSM Environment，EDGE)，宽带码分多址技术(Wideband Code Division Multiple Access，W-CDMA)，码分多址技术(Code Division Access，CDMA)，时分多址技术(Time Division Multiple Access，TDMA)，蓝牙，无线保真技术(Wireless-Fidelity，WiFi)(如美国电气和电子工程师协会标准IEEE802.11a、IEEE 802.11b、IEEE802.11g和/或IEEE 802.11n)，网络电话(Voice overInternet Protocal,VoIP)，全球微波互联接入(Worldwide Interoperability forMicrowave Access，Wi-Max)，其他用于邮件、即时通讯及短消息的协议，以及任何其他合适的通讯协议。

按键模块106提供用户向移动终端进行输入的接口，用户可以通过按下不同的按键以使移动终端10执行不同的功能。

音频模块107向用户提供音频接口，其可包括一个或多个麦克风、一个或者多个扬声器以及音频电路。音频电路从外设接口104处接收声音数据，将声音数据转换为电信息，将电信息传输至扬声器。扬声器将电信息转换为人耳能听到的声波。音频电路还从麦克风处接收电信息，将电信号转换为声音数据，并将声音数据传输至外设接口104中以进行进一步的处理。音频数据可以从存储器101处或者通过射频模块105获取。此外，音频数据也可以存储至存储器101中或者通过射频模块105进行发送。在一些实例中，音频模块107还可包括一个耳机播孔，用于向耳机或者其他设备提供音频接口。

触控屏幕108在移动终端与用户之间同时提供一个输出及输入界面。具体地，触控屏幕108向用户显示视频输出，这些视频输出的内容可包括文字、图形、视频、及其任意组合。一些输出结果是对应于一些用户界面对象。触控屏幕108还接收用户的输入，例如用户的点击、滑动等手势操作，以便用户界面对象对这些用户的输入做出响应。检测用户输入的技术可以是基于电阻式、电容式或者其他任意可能的触控检测技术。触控屏幕108显示单元的具体实例包括但并不限于液晶显示器或发光聚合物显示器。

图2示出了本发明第一实施例提供的一种基于移动终端的账号登录方法，包括：

S1，接收移动终端发送的请求登录信息，其中，所述请求登录信息包括用户账号信息、所述移动终端的唯一身份标识符及所述移动终端的关键词。

本实施例具体以具备唯一身份标识符(IMEI号)的移动终端进行说明，用户通过移动终端触发请求登录的操作，用户触发请求登录的操作包括用户在移动终端中的输入界面输入账号及密码，选择登录后，将视为触发请求登录的操作。本步骤中，用户的请求登录信息除了包括用户的账号信息、移动终端的唯一身份标识符和移动终端的关键词之外，还可以包括用户的指纹信息、虹膜信息等，此处不做具体限制。在实际应用中，为了保证移动终端的关键词的唯一性和安全性，关键词可以采用复杂的字符串，可以设置为不仅包含数字，也包含了字母以及特殊字符，长度在30字符以上。

S2，判断所述请求登录信息与预置的登录信息是否一致，若一致，则允许登录，若不一致，则拒绝登录。

在本步骤中，账号登录装置对请求登录信息中包含的用户账号信息、移动终端的唯一身份标识符及所述移动终端的关键词进行判断，判断的依据可以是根据预先设置的登录信息对接收到请求登录信息进行比较一一比较，预置的登录信息可以包括用户账号信息、移动终端的唯一身份标识符、移动终端的关键词、用户的指纹信息等。在本实施例中，需要同时比较用户的账号信息、移动终端的唯一身份标识符和移动终端的关键词，在移动终端发送的请求登录信息与预置的登录信息全部一致时，本次登录请求才会被认为有效，账号登录装置才会允许登录，若不一致，则将本次登录请求置为无效，拒绝登录。

在本实施例中，在接收到移动终端的发送的请求登录信息后，账号登录装置需要对请求登录信息中包含的用户账号信息、移动终端的唯一身份标识符和移动终端的关键词进行验证，在请求登录信息中的所有信息与预置的登录完全一致的情况下，才会允许登录，若其中有一项信息不符合，则将本次登录请求置为无效，拒绝登录。通过本实施例，用户在登录账号时，需要在已经绑定了账号信息的终端设备上才可以登录，否则登录请求将被拒绝，进一步地，当用户在其他终端设备上登录账号时，因为该终端设备与该登录账号未进行预先绑定，因此该登录请求将被视为无效，账号登录装置将拒绝该用户的登录请求。

在第一实施例的基础上，本发明还提供了如图3所示的第二实施例，在所述接收移动终端发送的请求登录信息之前，所述方法还包括：

S01，接收所述移动终端发送的请求绑定信息，所述请求绑定信息包括所述用户账号信息、所述移动终端的唯一身份标识符及所述移动终端的关键词。

在本步骤中，用户使用移动终端进行绑定操作，用户在移动终端输入账号及密码，移动终端自动获取自身的唯一身份标识符和移动终端的关键词，并将账号及密码、唯一身份标识符和移动终端的关键词发送给账号登录装置。具体地，在实际应用中，用户在初次使用移动终端登录账号时，均需对账号进行绑定。

S02，根据所述移动终端的唯一身份标识符在预置的对应列表中查找对应的关键词，并判断所述请求绑定信息中的所述移动终端的关键词与所述对应列表中的关键词是否一致。

在本步骤中，依据移动终端的唯一身份标识符在预置的对应列表中查找该唯一身份标识符对应的关键词，然后判断请求绑定信息中的关键词与对应列表中查找到的关键词是否一致。

S03，若所述请求绑定信息中的所述移动终端的关键词与所述对应列表中的关键词一致，则将所述用户账号信息与所述移动终端的唯一身份标识符及所述移动终端的关键词进行绑定，并将绑定结果保存在登录信息列表中，若不一致，则发送绑定失败信息至所述移动终端。

在本步骤中，在判断请求绑定信息中的关键词与在对应列表中查找到的关键词一致时，则将按照用户输入的账号信息与移动终端的唯一身份标识符和该移动终端的关键词进行绑定，并将绑定结果保存在登录列表信息列表中，如果依据移动终端的唯一身份标识符在对应列表中查找到的关键词与请求绑定信息中的关键词不一致时，账号登录装置将该绑定请求置为无效。

在本实施例中，用户在将账号与移动终端进行绑定的时候，账号登录装置先验证用户当前绑定的移动终端的关键词与对应列表中的关键词是否一致，在关键词一致的情况下才进行绑定，若不一致将不予绑定。在实际应用中，在每部移动终端，如智能手机出厂的时候，都会往智能手机中写入唯一身份标识符(IMEI)和唯一的关键词(key)，智能手机上会存有唯一身份标识符和关键词，而在出厂同时，该部智能手机的唯一身份标识符和关键词也会被存入对应列表中，该对应列表用以表征该部智能手机的唯一身份标识符与关键词的唯一对应关系。这样每部智能手机在出厂的时候，实际上已经有了关键词和唯一身份标识符的对应关系，而且每一个唯一身份标识符与每一关键词均是唯一、独有不重复的。在绑定帐号的时候，会把帐号信息，智能手机的唯一身份标识符和智能手机的关键词一起存入登录信息列表中。由于在本实施例中关键词是安全的，唯一的，不可仿造的，因此账号登录装置在进行绑定的时候，将会查看请求绑定信息中的唯一身份标识符和关键词是否对应于已出厂是保存的对应列表中的唯一身份标识符和关键词，如果对应则进行绑定，若不对应，则不绑定，并提示绑定失败。按照上述实施例进行账号与移动终端绑定，可以避免出现仿造唯一身份标识符而出现的绑定错误。在实际应用中，为了保证关键词的唯一性和安全性，关键词可以采用复杂的字符串，可以设置为不仅包含数字，也包含了字母以及特殊字符，长度在30字符以上。

下面通过一具体使用例来对本实施例进行进一步地阐述：

用户在某视频网站购买会员权限，购买完毕后该视频网站提示要将用户的账号与移动终端进行绑定才能够使用。用户在智能手机上视频APP输入账号信息后，移动终端将自动获取自身的唯一身份标识符和关键词，并将账号信息、唯一身份标识和关键词发送给账号登录装置。账号登录装置接收到该移动终端的唯一身份标识符后，将查找对应列表中的该唯一身份标识符对应的关键词，将查找到的关键词与接收的关键词进行比较，在判断接收到关键词与查找的关键词一致时，账号登录装置将用户的账号信息和移动终端的唯一身份标识符和移动终端的关键词进行绑定，并将绑定结果以列表的形式保存为登录信息列表，该登录信息列表以“用户账号信息—移动终端的唯一身份标识符—移动终端的关键词”对应关系进行保存。

应当理解的是，在本实施例中，陈述的步骤是账号登录装置根据接收到的移动终端的唯一身份标识符在对应列表中查找关键词，将查找到的关键词与接收到的关键词进行比较，但是在实际应用中，可以设置为根据接收到的关键词在对应列表中查找该关键词对应的唯一身份标识符，并将查找到的唯一身份标识符与接收到的唯一身份标识符进行比较判断。同时，在进行绑定操作时，本实施例以移动终端自动获取自身的唯一身份标识符和关键词为例，但是在具体应用中，可以设定为用户在输入账号信息的同时，一并输入移动终端的唯一身份标识符和关键词。

在第一实施例的基础上，本发明还提供了如图4所示的第三实施例，所述判断所述请求登录信息与预置的登录信息是否一致，若一致，则允许登录，若不一致，则拒绝登录，包括：

S21，根据所述请求登录信息中包含的用户账号信息在预置的登录信息列表查找到所述用户账号信息对应的所述移动终端的唯一身份标识符及所述移动终端的关键词。

在本步骤中，账号登录装置根据请求登录信息中的用户账号信息在预置的登录信息列表中查找该账号信息对应的移动终端的唯一身份标识符和移动终端的关键词。在实际操作中，登录信息列表以“用户账号信息—移动终端的唯一身份标识符—移动终端的关键词”为对应关系进行保存，当接收到用户的请求登录信息后，账号登录装置将根据请求登录信息中包含的用户账号信息来查找对应列表中对应的唯一身份标识符和关键词。

S22，判断所述请求登录信息中包含的所述移动终端的唯一身份标识符及所述移动终端的关键词与所述登录信息列表中的查找到的所述移动终端的唯一身份标识符及所述移动终端的关键词是否一致。

本步骤中，账号登录装置判断请求登录信息中包含的移动终端的唯一身份标识符和关键词与预置的登录信息列表中的信息是否一致，是为了验证当前用户请求登录的移动终端是否为此前绑定的移动终端。

S23，若所述请求登录信息中包含的所述移动终端的唯一身份标识符及所述移动终端的关键词与所述登录信息列表中的查找到的所述移动终端的唯一身份标识符及所述移动终端的关键词一致，则允许登录并发送登录成功信息给所述移动终端，若不一致，则拒绝登录并发送登录失败信息给所述移动终端。

在本步骤中，账号登录装置验证通过后，允许用户本次登录请求后将反馈登录成功给移动终端，若账号登录装置验证不通过，将拒绝本次用户的登录请求，反馈登录失败信息给移动终端，该登录失败信息用以提示用户当前的移动终端非此前绑定的移动终端。

在本实施例中，账号登录装置根据接收到用户账号信息查找登录信息列表中对应的移动终端的唯一身份标识符和关键词，将查找到信息与请求登录信息中的唯一身份标识符和关键词进行比较，在请求登录信息中的唯一身份标识符和关键词与登录信息列表中的信息完全对应时，才会将该用户本次的登录请求置为有效，允许登录，否则将拒绝该用户的本次登录请求。通过本实施例，将限制用户在其他非绑定移动终端上登录账号，确保了用户账号登录的唯一性，能够避免用户将账号分享给他人而造成信息泄露或者其他损失。

在具体实施例过程中，用户在可以对移动终端进行解绑和再绑定，解绑过程可以与现有技术相同，即发送解绑指令至账号登录装置，并按照预置的解绑流程进行解绑即可。

在第三实施例的基础上，本发明还提供了如图5所示的第四实施例，所述若不一致，则拒绝登录并发送登录失败信息给所述移动终端之后，所述方法还包括：

S24，记录所述登录失败信息，当检测到所述登录失败信息累计的次数超过预置的失败次数时，锁定所述用户账号信息。

在本实施例中，用户在非绑定的移动终端上进行登录操作时，将被拒绝登录，当用户请求登录且被拒绝的次数超过预置的次数时，该用户的账号将会被锁定，用户在账号被锁定后通过预置的解锁步骤才能够解锁。本实施例可以应用于用户的账号被盗的情况。

在本发明提供的上述实施例中，账号登录装置在接收到移动终端发送的请求登录信息后，将对请求登录信息中的用户账号信息、移动终端的唯一身份标识符和移动终端的关键词进行验证，当请求登录信息中的全部信息与预置的登录信息完全对应时，才允许登录。通过本发明的上述实施例，用户只有在原先登录绑定的移动终端上才能登录账号，在其他非绑定移动终端上登录账号时将被限制，本发明提供的上述实施例能够限制用户在不同的终端设备上登录账号，以达到保护网站的权益。

在上述实施例中，可以以移动终端的IMEI号为唯一身份标识符，而针对如智能电视或其他设备，可以以SN(Serial Number)号为唯一身份标识符，此处不做限制。在实际应用中，因为移动终端的IMEI号或者SN号可以由第三方修改，而且从复杂程度上考虑，因为IMEI号和SN号只是数字串，其他用户可以通过循环累加得出，因此在上述实施例中，针对每一移动终端设置一个唯一的关键词，该关键词可以包括数字、字母及特殊符号，使用数字+字母+特殊符号的关键词形式，能够保证不被随意篡改及获知。上述实施例以用户账号+移动移动终端的唯一身份标识符+移动终端的关键词的绑定方式来对用户的账号及移动终端进行绑定，能够更加有效的防止用户的账号被随意分享。

本发明还提供了如图6所示的第五实施例，一种基于移动终端的账号登录装置，包括：

信息接收单元1，用于接收移动终端发送的请求登录信息，其中，所述请求登录信息包括用户账号信息、所述移动终端的唯一身份标识符及所述移动终端的关键词。

本实施例具体以具备唯一身份标识符(IMEI号)的移动终端进行说明，用户通过移动终端触发请求登录的操作，用户触发请求登录的操作包括用户在移动终端中的输入界面输入账号及密码，选择登录后，将视为触发请求登录的操作。用户的请求登录信息除了包括用户的账号信息、移动终端的唯一身份标识符和移动终端的关键词之外，还可以包括用户的指纹信息、虹膜信息等，此处不做具体限制。在实际应用中，为了保证移动终端的关键词的唯一性和安全性，关键词可以采用复杂的字符串，可以设置为不仅包含数字，也包含了字母以及特殊字符，长度在30字符以上。

登录判断单元2，用于判断所述请求登录信息与预置的登录信息是否一致，若一致，则允许登录，若不一致，则拒绝登录。

登录判断单元2对请求登录信息中包含的用户账号信息、移动终端的唯一身份标识符及所述移动终端的关键词进行判断，判断的依据可以是根据预先设置的登录信息对接收到请求登录信息进行比较一一比较，预置的登录信息可以包括用户账号信息、移动终端的唯一身份标识符、移动终端的关键词、用户的指纹信息等。在本实施例中，需要同时比较用户的账号信息、移动终端的唯一身份标识符和移动终端的关键词，在移动终端发送的请求登录信息与预置的登录信息全部一致时，本次登录请求才会被认为有效，登录判断单元2才会允许登录，若不一致，则将本次登录请求置为无效，拒绝登录。

在本实施例中，信息接收单元1在接收到移动终端的发送的请求登录信息后，登录判断单元2需要对请求登录信息中包含的用户账号信息、移动终端的唯一身份标识符和移动终端的关键词进行验证，在请求登录信息中的所有信息与预置的登录完全一致的情况下，才会允许登录，若其中有一项信息不符合，则将本次登录请求置为无效，拒绝登录。通过本实施例，用户在登录账号时，需要在已经绑定了账号信息的终端设备上才可以登录，否则登录请求将被拒绝，进一步地，当用户在其他终端设备上登录账号时，因为该终端设备与该登录账号未进行预先绑定，因此该登录请求将被视为无效，账号登录装置将拒绝该用户的登录请求。

本发明在第五实施例的基础上，还提供了图7所示的第七实施例，所述账号登录装置还包括：

请求接收单元3，用于接收所述移动终端发送的请求绑定信息，所述请求绑定信息包括所述用户账号信息、所述移动终端的唯一身份标识符及所述移动终端的关键词。

用户使用移动终端进行绑定操作，用户在移动终端输入账号及密码，移动终端自动获取自身的唯一身份标识符和移动终端的关键词，并将账号及密码、唯一身份标识符和移动终端的关键词发送给请求接收单元3。具体地，在实际应用中，用户在初次使用移动终端登录账号时，均需对账号进行绑定。

信息判断单元4，用于根据所述移动终端的唯一身份标识符在预置的对应列表中查找对应的关键词，并判断所述请求绑定信息中的所述移动终端的关键词与所述对应列表中的关键词是否一致。

具体地，信息判断单元4依据移动终端的唯一身份标识符在预置的对应列表中查找该唯一身份标识符对应的关键词，然后判断请求绑定信息中的关键词与对应列表中查找到的关键词是否一致。

信息绑定单元5，用于若所述请求绑定信息中的所述移动终端的关键词与所述对应列表中的关键词一致，则将所述用户账号信息与所述移动终端的唯一身份标识符及所述移动终端的关键词进行绑定，并将绑定结果保存在登录信息列表中，若不一致，则发送绑定失败信息至所述移动终端。

信息绑定单元5在判断请求绑定信息中的关键词与在对应列表中查找到的关键词一致时，则将按照用户输入的账号信息与移动终端的唯一身份标识符和该移动终端的关键词进行绑定，并将绑定结果保存在登录列表信息列表中，如果依据移动终端的唯一身份标识符在对应列表中查找到的关键词与请求绑定信息中的关键词不一致时，账号登录装置将该绑定请求置为无效。

在本实施例中，用户在将账号与移动终端进行绑定的时候，信息判断单元4先验证用户当前绑定的移动终端的关键词与对应列表中的关键词是否一致，信息绑定单元5在关键词一致的情况下才进行绑定，若不一致将不予绑定。在实际应用中，在每部移动终端，如智能手机出厂的时候，都会往智能手机中写入唯一身份标识符(IMEI)和唯一的关键词(key)，智能手机上会存有唯一身份标识符和关键词，而在出厂同时，该部智能手机的唯一身份标识符和关键词也会被存入对应列表中，该对应列表用以表征该部智能手机的唯一身份标识符与关键词的唯一对应关系。这样每部智能手机在出厂的时候，实际上已经有了关键词和唯一身份标识符的对应关系，而且每一个唯一身份标识符与每一关键词均是唯一、独有不重复的。在绑定帐号的时候，会把帐号信息，智能手机的唯一身份标识符和智能手机的关键词一起存入登录信息列表中。由于在本实施例中关键词是安全的，唯一的，不可仿造的，因此账号登录装置在进行绑定的时候，将会查看请求绑定信息中的唯一身份标识符和关键词是否对应于已出厂是保存的对应列表中的唯一身份标识符和关键词，如果对应则进行绑定，若不对应，则不绑定，并提示绑定失败。按照上述实施例进行账号与移动终端绑定，可以避免出现仿造唯一身份标识符而出现的绑定错误。在实际应用中，为了保证关键词的唯一性和安全性，关键词可以采用复杂的字符串，可以设置为不仅包含数字，也包含了字母以及特殊字符，长度在30字符以上。

在第五实施例的基础上，本发明还提供如图8所示的第七实施例，登录判断单元2包括：

信息查找模块21，用于根据所述请求登录信息中包含的用户账号信息在预置的登录信息列表查找到所述用户账号信息对应的移动终端的唯一身份标识符及所述移动终端的关键词。

信息查找模块21根据请求登录信息中的用户账号信息在预置的登录信息列表中查找该账号信息对应的移动终端的唯一身份标识符和移动终端的关键词。在实际操作中，登录信息列表以“用户账号信息—移动终端的唯一身份标识符—移动终端的关键词”为对应关系进行保存，当接收到用户的请求登录信息后，信息查找模块21将根据请求登录信息中包含的用户账号信息来查找对应列表中对应的唯一身份标识符和关键词。

信息判断模块22，用于判断所述请求登录信息中包含的所述移动终端的唯一身份标识符及所述移动终端的关键词与所述登录信息列表中的查找到的所述移动终端的唯一身份标识符及所述移动终端的关键词是否一致。

信息判断模块22判断请求登录信息中包含的移动终端的唯一身份标识符和关键词与预置的登录信息列表中的信息是否一致，是为了验证当前用户请求登录的移动终端是否为此前绑定的移动终端。

信息登录模块23，用于若所述请求登录信息中包含的所述移动终端的唯一身份标识符及所述移动终端的关键词与所述登录信息列表中的查找到的所述移动终端的唯一身份标识符及所述移动终端的关键词一致，则允许登录并发送登录成功信息给所述移动终端，若不一致，则拒绝登录并发送登录失败信息给所述移动终端。

信息判断模块22验证通过后，信息登录模块23允许用户本次登录请求后将反馈登录成功给移动终端，若信息判断模块22验证不通过，信息登录模块23将拒绝本次用户的登录请求，反馈登录失败信息给移动终端，该登录失败信息用以提示用户当前的移动终端非此前绑定的移动终端。

在本实施例中，信息查找模块1根据接收到用户账号信息查找登录信息列表中对应的移动终端的唯一身份标识符和关键词，信息判断模块22将查找到信息与请求登录信息中的唯一身份标识符和关键词进行比较，信息登录模块23在请求登录信息中的唯一身份标识符和关键词与登录信息列表中的信息完全对应时，才会将该用户本次的登录请求置为有效，允许登录，否则将拒绝该用户的本次登录请求。通过本实施例，将限制用户在其他非绑定移动终端上登录账号，确保了用户账号登录的唯一性，能够避免用户将账号分享给他人而造成信息泄露或者其他损失。

在第七实施例的基础上，本发明还提供了如图9所示的第八实施例，登录判断单元2还包括：

信息锁定模块24，用于记录所述登录失败信息，当检测到所述登录失败信息累计的次数超过预置的失败次数时，锁定所述用户账号信息。

用户在非绑定的移动终端上进行登录操作时，将被拒绝登录，当用户请求登录且被拒绝的次数超过预置的次数时，该用户的账号将会被锁定，用户在账号被锁定后通过预置的解锁步骤才能够解锁。本实施例可以应用于用户的账号被盗的情况。

在本发明提供的上述实施例中，账号登录装置在接收到移动终端发送的请求登录信息后，将对请求登录信息中的用户账号信息、移动终端的唯一身份标识符和移动终端的关键词进行验证，当请求登录信息中的全部信息与预置的登录信息完全对应时，才允许登录。通过本发明的上述实施例，用户只有在原先登录绑定的移动终端上才能登录账号，在其他非绑定移动终端上登录账号时将被限制，本发明提供的上述实施例能够限制用户在不同的终端设备上登录账号，以达到保护网站的权益。

本发明还提供了一种基于移动终端的账号登录系统，包括上述所述的账号登录装置及移动终端：

所述移动终端，用于当检测到用户输入用户账号信息的操作时，获取自身的唯一身份标识符及关键词，根据所述用户账号信息、所述唯一身份标识符及关键词生成请求登录信息并发送给所述账号登录装置；

所述账号登录装置，用于接收所述移动终端发送的请求登录信息，所述请求登录信息包括用户账号信息、移动终端的唯一身份标识符及所述移动终端的关键词，并判断所述用户账号信息、所述移动终端的唯一身份标识符及所述移动终端的关键词与预置的登录信息是否一致，若一致，则允许登录，若不一致，则拒绝登录。

本发明的第九实施例还提供了一种用于执行账号登录方法的终端，为了便于说明，仅示出了与本发明实施例相关的部分，具体技术细节未揭示的，请参照本发明实施例方法部分。该终端可以为包括手机、平板电脑、PDA(Personal Digital Assistant，个人数字助理)、POS(Point of Sales，销售终端)、车载电脑、智能电视等进行绑定操作、以实现用户需求的终端。

该终端包括：一个或者多个处理器、存储器以及一个或者多个程序(模块)。其中该一个或者多个程序(模块)存储在该存储器中，当被该一个或者多个处理器执行时，该处理器执行以下操作：

接收移动终端发送的请求登录信息，所述请求登录信息包括用户账号信息、所述移动终端的唯一身份标识符及所述移动终端的关键词；

判断请求登录信息与预置的登录信息是否一致，若一致，则允许登录，若不一致，则拒绝登录。

在本实施例中，通过对接收到的请求登录信息进行判断，在判断请求登录信息中的用户账号信息、移动终端的唯一身份标识符及所述移动终端的关键词与预置的登录信息一致时，才允许登录，否则将拒绝登录。本实施例中，用户在使用终端设备登录账号时，需要验证该终端设备是否为预先绑定该用户的账号的终端设备，若该终端设备为预先绑定的终端设备才允许在登录，避免了用户账号被随意分享的问题。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个模块或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或模块的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能模块可以集成在一个处理模块中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。

所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

需要说明的是，对于前述的各方法实施例，为了简便描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其它顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定都是本发明所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其它实施例的相关描述。

以上为对本发明所提供基于移动终端的账号登录方法、装置及系统的描述，对于本领域的技术人员，依据本发明实施例的思想，在具体实施方式及应用范围上均会有改变之处，综上，本说明书内容不应理解为对本发明的限制。

Claims (11)

1.一种基于移动终端的账号登录方法，其特征在于，包括：

接收移动终端发送的请求登录信息，其中，所述请求登录信息包括用户账号信息、所述移动终端的唯一身份标识符及所述移动终端的关键词；

判断所述请求登录信息与预置的登录信息是否一致，若一致，则允许登录，若不一致，则拒绝登录。

2.如权利要求1所述的账号登录方法，其特征在于，在所述接收移动终端发送的请求登录信息之前，所述方法还包括：

接收所述移动终端发送的请求绑定信息，所述请求绑定信息包括所述用户账号信息、所述移动终端的唯一身份标识符及所述移动终端的关键词；

根据所述移动终端的唯一身份标识符在预置的对应列表中查找对应的关键词，并判断所述请求绑定信息中的所述移动终端的关键词与所述对应列表中的关键词是否一致；

若所述请求绑定信息中的所述移动终端的关键词与所述对应列表中的关键词一致，则将所述用户账号信息与所述移动终端的唯一身份标识符及所述移动终端的关键词进行绑定，并将绑定结果保存在登录信息列表中，若不一致，则发送绑定失败信息至所述移动终端。

3.如权利要求1或2所述的账号登录方法，其特征在于，所述判断所述请求登录信息与预置的登录信息是否一致，若一致，则允许登录，若不一致，则拒绝登录，包括：

根据所述请求登录信息中包含的用户账号信息在预置的登录信息列表查找到所述用户账号信息对应的所述移动终端的唯一身份标识符及所述移动终端的关键词；

判断所述请求登录信息中包含的所述移动终端的唯一身份标识符及所述移动终端的关键词与所述登录信息列表中的查找到的所述移动终端的唯一身份标识符及所述移动终端的关键词是否一致；

若所述请求登录信息中包含的所述移动终端的唯一身份标识符及所述移动终端的关键词与所述登录信息列表中的查找到的所述移动终端的唯一身份标识符及所述移动终端的关键词一致，则允许登录并发送登录成功信息给所述移动终端，若不一致，则拒绝登录并发送登录失败信息给所述移动终端。

4.如权利要求3所述的账号登录方法，其特征在于，所述若不一致，则拒绝登录并发送登录失败信息给所述移动终端之后，所述方法还包括：

记录所述登录失败信息，当检测到所述登录失败信息累计的次数超过预置的失败次数时，锁定所述用户账号信息。

5.如权利要求1所述的账号登录方法，其特征在于，所述移动终端的关键词包括数字、字母及特殊符号中的一种或多种。

6.一种基于移动终端的账号登录装置，其特征在于，包括：

信息接收单元，用于接收移动终端发送的请求登录信息，其中，所述请求登录信息包括用户账号信息、所述移动终端的唯一身份标识符及所述移动终端的关键词；

登录判断单元，用于判断所述请求登录信息与预置的登录信息是否一致，若一致，则允许登录，若不一致，则拒绝登录。

7.如权利要求6所述的账号登录装置，其特征在于，所述账号登录装置还包括：

请求接收单元，用于接收所述移动终端发送的请求绑定信息，所述请求绑定信息包括所述用户账号信息、所述移动终端的唯一身份标识符及所述移动终端的关键词；

信息判断单元，用于根据所述移动终端的唯一身份标识符在预置的对应列表中查找对应的关键词，并判断所述请求绑定信息中的所述移动终端的关键词与所述对应列表中的关键词是否一致；

信息绑定单元，用于若所述请求绑定信息中的所述移动终端的关键词与所述对应列表中的关键词一致，则将所述用户账号信息与所述移动终端的唯一身份标识符及所述移动终端的关键词进行绑定，并将绑定结果保存在登录信息列表中，若不一致，则发送绑定失败信息至所述移动终端。

8.如权利要求6或7所述的账号登录装置，其特征在于，所述登录判断单元包括：

信息查找模块，用于根据所述请求登录信息中包含的用户账号信息在预置的登录信息列表查找到所述用户账号信息对应的所述移动终端的唯一身份标识符及所述移动终端的关键词；

信息判断模块，用于判断所述请求登录信息中包含的所述移动终端的唯一身份标识符及所述移动终端的关键词与所述登录信息列表中的查找到的所述移动终端的唯一身份标识符及所述移动终端的关键词是否一致；

信息登录模块，用于若所述请求登录信息中包含的所述移动终端的唯一身份标识符及所述移动终端的关键词与所述登录信息列表中的查找到的所述移动终端的唯一身份标识符及所述移动终端的关键词一致，则允许登录并发送登录成功信息给所述移动终端，若不一致，则拒绝登录并发送登录失败信息给所述移动终端。

9.如权利要求8所述的账号登录装置，其特征在于，所述登录判断单元还包括：

信息锁定模块，用于记录所述登录失败信息，当检测到所述登录失败信息累计的次数超过预置的失败次数时，锁定所述用户账号信息。

10.如权利要求6所述的账号登录装置，其特征在于，所述移动终端的关键词包括数字、字母及特殊符号中的一种或多种。

11.一种基于移动终端的账号登录系统，其特征在于，包括权利要求6至10任一所述的账号登录装置及移动终端：

所述移动终端，用于当检测到用户输入用户账号信息的操作时，获取自身的唯一身份标识符及关键词，根据所述用户账号信息、所述唯一身份标识符及关键词生成请求登录信息并发送给所述账号登录装置；

所述账号登录装置，用于接收移动终端发送的请求登录信息，所述请求登录信息包括用户账号信息、所述移动终端的唯一身份标识符及所述移动终端的关键词，并判断所述用户账号信息、移动终端的唯一身份标识符及所述移动终端的关键词与预置的登录信息是否一致，若一致，则允许登录，若不一致，则拒绝登录。