CN107026814B - 一种经分服务应用程序的登录验证方法及装置 - Google Patents

Abstract

本发明提供了一种经分服务应用程序的登录验证方法及装置，该方法应用于客户端，包括：接收用户登录经分服务应用程序的登录请求，登录请求包括用户登录经分服务应用程序的用户信息；根据用户信息，判断用户是否为首次采用发送登录请求的终端设备登录经分服务应用程序；当判断结果为是时，生成一第一随机码并保存，使服务端建立对应关系表将所述用户信息、终端设备的设备标识码以及第一随机码进行对应保存；当判断结果为否时，向服务端发送登录验证请求，并使服务端将登录请求中的用户信息以及第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证。本发明解决了现有的经分服务的登录验证方式流程繁琐，影响工作效率等问题。

Description

一种经分服务应用程序的登录验证方法及装置

技术领域

本发明涉及经分服务领域，特别涉及一种经分服务应用程序的登录验证方法及装置。

背景技术

手机经分服务系统自2013年上线以来，通过围绕市场重点需求、业务部门关注的核心业务指标进行项目建设扩展，提升了系统访问效率，满足了指标跟踪需求，提高了企业运营能力。

手机经分服务系统原有的登录验证方式采用客户识别模块(SIM)卡号进行验证，系统管理员需事先把所有手机经分用户的设备号注册到经分数据库(经分数据库存储在服务端)，用户登录时系统会获取该用户的SIM卡信息，通过与经分数据库里预存的SIM卡信息进行比对，验证该用户是否有权限登录。后续增加苹果公司的移动操作系统(IOS)设备后，对验证方式进行了优化，统一通过业务支撑网统一身份鉴权平台(4A)进行认证，用户每次登录时需要输入4A用户名和密码，4A认证后通过短信发送验证码，输入验证码后登录成功。

然而，这种方式每次新用户需事先注册该用户的设备号，有些还需要走注册流程，操作周期长，难以跟上互联网需求模式。另外，如用户设备丢失后，如果没有及时告知系统管理员，也会对企业数据安全性造成影响。

因此，现有的登录验证方式有如下缺陷：首先需要人工将所有手机经分用户的设备SIM卡号注册到手机经分数据库，后续如有新增或需要删除的用户也必须人工处理，有时候还需要走流程申请，操作周期长，难以跟上互联网的需求模式，影响用户使用积极性；其次，如用户更换设备或设备丢失没有及时告知系统管理员，则会对企业经营数据安全性造成影响。

最后，用户每次登录都需要输入4A用户名和密码，提交4A进行验证，4A发送验证码输入后校验成功才能登录成功，对于经常使用的手机经分用户来说，登录流程繁琐，影响工作效率。

发明内容

本发明提供了一种经分服务应用程序的登录验证方法及装置，其目的是为了解决现有的经分服务的登录验证方式操作周期长，难以跟上互联网的需求模式，影响用户使用积极性以及登录流程繁琐，影响工作效率等问题。

为了达到上述目的，本发明的实施例提供了一种经分服务应用程序的登录验证方法，应用于客户端，包括：

接收用户登录经分服务应用程序的登录请求，登录请求包括用户登录经分服务应用程序的用户信息，用户信息中至少包括用户登录经分服务应用程序的用户名和密码；

根据用户信息，判断用户是否为首次采用发送登录请求的终端设备登录经分服务应用程序；

当判断结果为是时，生成一第一随机码并保存，将用户信息、终端设备的设备标识码发送至经分服务应用程序的服务端，使服务端建立对应关系表将用户信息、终端设备的设备标识码以及第一随机码进行对应保存；

当判断结果为否时，向服务端发送登录验证请求，登录验证请求中包括登录请求中的用户信息以及与用户信息对应的第二随机码，使服务端获取对应关系表中与第二随机码对应的用户信息，并使服务端将登录请求中的用户信息以及第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证。

优选地，根据用户信息，判断用户是否为首次采用发送登录请求的终端设备登录经分服务应用程序的步骤，包括：

根据用户信息中的用户名，判断用户是否首次登录经分服务应用程序；

当判断结果为是时，则确定用户为首次采用发送登录请求的终端设备登录经分服务应用程序；

当判断结果为否时，进一步判断用户名是否为首次采用发送登录请求的终端设备登录经分服务应用程序；

当判断结果为否时，则确定用户并非为首次采用发送登录请求的终端设备登录经分服务应用程序；

相应地，当判断结果为是时，则确定用户为首次采用发送登录请求的终端设备登录经分服务应用程序。

优选地，根据用户信息中的用户名，判断用户是否首次登录经分服务应用程序的步骤，包括：

根据用户信息中的用户名，判断客户端中是否存在与用户名相对应的首次登录记录：

当判断结果为是时，则确定用户并非为首次采用发送登录请求的终端设备登录经分服务应用程序；相应地，

当客户端中不存在与用户名相对应的首次登录记录时，则确定用户为首次采用发送登录请求的终端设备登录经分服务应用程序。

优选地，当判断结果为否时，进一步判断用户名是否为首次采用发送登录请求的终端设备登录经分服务应用程序的步骤，包括：

当判断结果为否时，将终端设备的设备标识码发送至服务端，使服务端根据获取对应关系表中与用户信息对应的终端设备的设备标识码，对终端设备的设备标识码进行验证；

当验证通过时，确定用户并非为首次采用发送登录请求的终端设备登录经分服务应用程序。

优选地，接收用户登录经分服务应用程序的登录请求的步骤之后，还包括：

根据终端设备的国际移动设备标识IMEI和国际移动用户识别码IMSI按照第一加密方式加密生成设备标识码。

优选地，使服务端建立对应关系表将用户信息、终端设备的设备标识码以及第一随机码进行对应保存的步骤之后，还包括：

获取用户输入的待存储的服务端密码，并将服务端密码发送至服务端，使服务端将服务端密码与用户信息对应存储。

优选地，使服务端获取对应关系表中与第二随机码对应的用户信息，并使服务端将登录请求中的用户信息以及第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证的步骤之后，还包括：

获取用户输入的待验证的服务端密码，将待验证的服务端密码发送至服务端进行验证。

为了达到上述目的，本发明的实施例还提供了一种经分服务应用程序的登录验证方法，应用于服务端，包括：

接收客户端发送的一第一用户信息、与第一用户信息对应的终端设备的设备标识码和第一随机码，保存设备标识码并建立对应关系表，将第一用户信息、第一随机码、终端设备的设备标识码进行对应保存；

接收客户端发送的登录验证请求，登录验证请求中包括登录请求中的用户信息以及与用户信息对应的第二随机码，获取对应关系表中与第二随机码对应的用户信息，并将登录请求中的用户信息以及第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证。

优选地，接收客户端发送的登录验证请求的步骤之前，还包括：

接收客户端发送的终端设备的设备标识码，根据对应关系表中与用户信息对应的设备标识码，对终端设备的设备标识码进行验证；

当验证通过时，接收客户端发送的登录验证请求。

优选地，将第一用户信息、第一随机码、终端设备的设备标识码进行对应保存的步骤之后，还包括：

当接收到客户端发送的待存储的服务端密码时，将服务端密码与对应关系表中的用户信息对应存储。

优选地，获取对应关系表中与第二随机码对应的用户信息，并将登录请求中的用户信息以及第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证的步骤之后，还包括：

接收客户端发送的待验证的服务端密码，根据设备验证码对待验证的服务端密码进行验证。

为了达到上述目的，本发明的实施例还提供了一种经分服务应用程序的登录验证装置，应用于客户端，包括：

接收模块，用于接收用户登录经分服务应用程序的登录请求，登录请求包括用户登录经分服务应用程序的用户信息，用户信息中至少包括用户登录经分服务应用程序的用户名和密码；

判断模块，用于根据用户信息，判断用户是否为首次采用发送登录请求的终端设备登录经分服务应用程序；

第一登录模块，用于当判断结果为是时，生成一第一随机码并保存，将用户信息、终端设备的设备标识码发送至经分服务应用程序的服务端，使服务端建立对应关系表将用户信息、终端设备的设备标识码以及第一随机码进行对应保存；

第二登录模块，用于当判断结果为否时，登录验证请求中包括登录请求中的用户信息以及与用户信息对应的第二随机码，使服务端获取对应关系表中与第二随机码对应的用户信息，并使服务端将登录请求中的用户信息以及第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证。

优选地，判断模块包括：

第一判断子模块，用于根据用户信息中的用户名，判断用户是否首次登录经分服务应用程序；

第一确定子模块，用于当判断结果为是时，则确定用户为首次采用发送登录请求的终端设备登录经分服务应用程序；

第二判断子模块，用于当判断结果为否时，进一步判断用户名是否为首次采用发送登录请求的终端设备登录经分服务应用程序；

第二确定子模块，用于当判断结果为否时，则确定用户并非为首次采用发送登录请求的终端设备登录经分服务应用程序；

第三确定子模块，用于当判断结果为是时，则确定用户为首次采用发送登录请求的终端设备登录经分服务应用程序。

优选地，第一判断子模块用于：

根据用户信息中的用户名，判断客户端中是否存在与用户名相对应的首次登录记录：

当判断结果为是时，则确定用户并非为首次采用发送登录请求的终端设备登录经分服务应用程序；相应地，

当客户端中不存在与用户名相对应的首次登录记录时，则确定用户为首次采用发送登录请求的终端设备登录经分服务应用程序。

优选地，第二判断子模块用于：

当判断结果为否时，将终端设备的设备标识码发送至服务端，使服务端根据获取对应关系表中与用户信息对应的终端设备的设备标识码，对终端设备的设备标识码进行验证；

当验证通过时，确定用户并非为首次采用发送登录请求的终端设备登录经分服务应用程序。

优选地，装置还包括：

标识码生成模块，用于在接收模块接收用户登录经分服务应用程序的登录请求之后，

根据终端设备的国际移动设备标识IMEI和国际移动用户识别码IMSI按照第一加密方式加密生成设备标识码。

优选地，该装置还包括：

服务端密码设置模块，用于在第一登录模块使服务端建立对应关系表将用户信息、终端设备的设备标识码以及第一随机码进行对应保存之后，

获取用户输入的待存储的服务端密码，并将服务端密码发送至服务端，使服务端将服务端密码与用户信息对应存储。

优选地，该装置还包括：

服务端密码发送模块，用于在第二登录模块使服务端获取对应关系表中与第二随机码对应的用户信息，并使服务端将登录请求中的用户信息以及第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证之后，

获取用户输入的待验证的服务端密码，将待验证的服务端密码发送至服务端进行验证。

为了达到上述目的，本发明的实施例还提供了一种经分服务应用程序的登录验证装置，应用于服务端，包括：

用户信息接收模块，用于接收客户端发送的一第一用户信息、与第一用户信息对应的终端设备的设备标识码和第一随机码，保存设备标识码并建立对应关系表，将第一用户信息、第一随机码、终端设备的设备标识码进行对应保存；

验证请求接收模块，用于接收客户端发送的登录验证请求，登录验证请求中包括登录请求中的用户信息以及与用户信息对应的第二随机码，获取对应关系表中与第二随机码对应的用户信息，并将登录请求中的用户信息以及第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证。

优选地，该装置还包括：

标识码验证模块，用于在验证请求接收模块接收客户端发送的登录验证请求之前，

接收客户端发送的终端设备的设备标识码，根据对应关系表中与用户信息对应的设备标识码，对终端设备的设备标识码进行验证；

当验证通过时，接收客户端发送的登录验证请求。

优选地，该装置还包括：

服务端密码存储模块，用于在用户信息接收模块将第一用户信息、第一随机码、终端设备的设备标识码进行对应保存之后，

当接收到客户端发送的待存储的服务端密码时，将服务端密码与对应关系表中的用户信息对应存储。

优选地，该装置还包括：

服务端密码验证模块，用于在验证请求接收模块获取对应关系表中与第二随机码对应的用户信息，并将登录请求中的用户信息以及第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证之后，

接收客户端发送的待验证的服务端密码，根据设备验证码对待验证的服务端密码进行验证。

本发明的上述方案至少包括以下有益效果：

本发明提供的经分服务的应用程序的登录验证方法及装置，在确保登录安全的基础上简化了登录流程，非首次登录以及首次登录均由客户端与服务端自动处理，无需工作人员人工处理，减小了工作人员的工作量且自动处理所需的工作周期较短，提高了经分服务的工作效率；客户端通过生成第一随机码或第二随机码，使服务端将第一随机码或第二随机码与用户信息相对应存储，在确保用户信息安全的基础上，简化了登录方式以及验证流程，解决了现有的经分服务的登录验证方式操作周期长，难以跟上互联网的需求模式，影响用户使用积极性以及登录流程繁琐，影响工作效率等问题。

附图说明

图1表示本发明的第一实施例提供的经分服务应用程序的登录验证方法的基本步骤流程图；

图2表示本发明的第二实施例提供的经分服务应用程序的登录验证装置的结构示意图；

图3表示本发明的第三实施例提供的经分服务应用程序的登录验证方法的基本步骤流程图；

图4表示本发明的第四实施例提供的经分服务应用程序的登录验证装置的结构示意图；

图5表示本发明的第五实施例的第一场景示意图；

图6表示本发明的第五实施例的第二场景示意图。

具体实施方式

为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。

本发明针对现有的问题，提供了一种经分服务应用程序的登录验证方法及装置。

第一实施例

参见图1，本发明的第一实施例提供了一种经分服务应用程序的登录验证方法，应用于客户端，包括：

步骤101，接收用户登录经分服务应用程序的登录请求，登录请求包括用户登录经分服务应用程序的用户信息，用户信息中至少包括用户登录经分服务应用程序的用户名和密码。

其中，用户登录应用程序客户端时，终端设备会向客户端发送至少包括登录经分服务应用程序的用户名和密码的登录请求。

步骤102，根据用户信息，判断用户是否为首次采用发送登录请求的终端设备登录经分服务应用程序。

其中，客户端判断是否为首次登录并根据判断结果采取相应流程。

步骤103，当判断结果为是时，生成一第一随机码并保存，将用户信息、终端设备的设备标识码发送至经分服务应用程序的服务端，使服务端建立对应关系表将用户信息、终端设备的设备标识码以及第一随机码进行对应保存。

其中，首次登录时，第一随机码由客户端随机生成，具体地，可设置使客户端生成一预设数值长度的第一随机码；将第一随机码发送至服务端，使服务端将第一随机码、终端设备的设备标识码以及用户信息对应保存；通过客户端与服务端交互，自动将上述信息存储至服务端而无需人工注册，减小了工作人员的工作量且自动存储所需的工作周期较短，提高了经分服务的工作效率。

步骤104，当判断结果为否时，向服务端发送登录验证请求，登录验证请求中包括登录请求中的用户信息以及与用户信息对应的第二随机码，使服务端获取对应关系表中与第二随机码对应的用户信息，并使服务端将登录请求中的用户信息以及第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证。

其中，当并非首次登录时，客户端向服务端发送包括与用户信息对应的第二随机码的登录验证请求，登录验证请求中包括登录请求中的用户信息以及与用户信息对应的第二随机码，使服务端获取在首次登录时建立的对应关系表中与第二随机码对应的用户信息，并使服务端将该用户信息以及登录请求中的用户信息发送至验证平台进行验证。

需要说明的是，验证平台依据与第二随机码对应的用户信息对登录请求中的用户信息进行验证；也就是说，根据首次登录时存储的用户名和密码(与第二随机码对应的用户信息)验证本次登录的用户名和密码是否正确；然而，与第二随机码对应的用户信息存储在服务端，服务端将登录请求中的用户信息以及第二随机码对应的用户信息分别按照一预设加密方式加密后，将密文分别发送至验证平台，验证平台对密文进行解密并验证。

本发明的上述实施例中，步骤102包括：

第一步，根据用户信息中的用户名，判断用户是否首次登录经分服务应用程序；

具体地，第一步包括：根据用户信息中的用户名，判断客户端中是否存在与用户名相对应的首次登录记录：

当判断结果为是时，则确定用户并非为首次采用发送登录请求的终端设备登录经分服务应用程序；

当客户端中不存在与用户名相对应的首次登录记录时，则确定用户为首次采用发送登录请求的终端设备登录经分服务应用程序。

其中，通过首次登录记录判断是否为首次登录：若客户端存在首次登录记录，那么说明本次登录并非首次登录；如果不存在，则本次登录为首次登录；需要说明的是，在首次登录完成后，客户端需生成相应的首次登录记录并保存以便于作为后续判断是否为首次登录的依据，可以理解的是，该技术手段为本领域公知的技术常识，本发明的实施例在此不再赘述。

第二步，当判断结果为是时，则确定用户为首次采用发送登录请求的终端设备登录经分服务应用程序；

第三步，当判断结果为否时，进一步判断用户名是否为首次采用发送登录请求的终端设备登录经分服务应用程序；

具体地，第三步包括：当判断结果为否时，将终端设备的设备标识码发送至服务端，使服务端根据获取对应关系表中与用户信息对应的终端设备的设备标识码，对终端设备的设备标识码进行验证；其中，当客户端存在首次登录记录时，再验证终端设备的设备标识码与首次登录时存储的设备标识码是否一致，以确认用户是否存在更换终端设备或者SIM卡的行为；其中，服务端自动验证设备标识码，避免出现用户更换设备或设备丢失等情况没有及时告知系统管理员而导致对经分数据的安全性造成影响的情况。

当验证通过时，确定用户并非为首次采用发送登录请求的终端设备登录经分服务应用程序。

其中，当验证通过时，证明客户端不存在更换终端设备或者SIM卡的行为并且可以执行非首次登录的相应流程。

第四步，当判断结果为否时，则确定用户并非为首次采用发送登录请求的终端设备登录经分服务应用程序；

第五步，相应地，当判断结果为是时，则确定用户为首次采用发送登录请求的终端设备登录经分服务应用程序。

本发明的上述实施例中，步骤101之后，该方法还包括：

根据终端设备的国际移动设备标识IMEI和国际移动用户识别码IMSI按照第一加密方式加密生成设备标识码。

其中，IMEI为终端设备的国际移动设备标识，IMSI为国际移动用户识别码，本发明的上述实施例中，基于IMEI以及IMSI共同生成设备标识码目的是为了用户是否存在更换终端设备或者SIM卡的行为。

本发明的上述实施例中，步骤103之后，该方法还包括：

获取用户输入的待存储的服务端密码，并将服务端密码发送至服务端，使服务端将服务端密码与用户信息对应存储。

具体地，服务端密码可设置为手势密码或者数字密码等，当服务端验证通过之后再设置一个服务端密码，增强登录验证的安全性。

相应地，步骤104之后，该方法还包括：

获取用户输入的待验证的服务端密码，将待验证的服务端密码发送至服务端进行验证。

本发明的上述实施例中，在确保登录安全的基础上简化了登录流程，非首次登录以及首次登录均由客户端与服务端自动处理，无需工作人员人工处理，减小了工作人员的工作量且自动处理所需的工作周期较短，提高了经分服务的工作效率；客户端通过生成第一随机码或第二随机码，使服务端将第一随机码或第二随机码与用户信息相对应存储，在确保用户信息安全的基础上，简化了登录方式以及验证流程，解决了现有的经分服务的登录验证方式操作周期长，难以跟上互联网的需求模式，影响用户使用积极性以及登录流程繁琐，影响工作效率等问题。

第二实施例

参见图2，本发明的第二实施例提供了一种经分服务应用程序的登录验证装置，应用于客户端，包括：

接收模块201，用于接收用户登录经分服务应用程序的登录请求，登录请求包括用户登录经分服务应用程序的用户信息，用户信息中至少包括用户登录经分服务应用程序的用户名和密码；

判断模块202，用于根据用户信息，判断用户是否为首次采用发送登录请求的终端设备登录经分服务应用程序；

第一登录模块203，用于当判断结果为是时，生成一第一随机码并保存，将用户信息、终端设备的设备标识码发送至经分服务应用程序的服务端，使服务端建立对应关系表将用户信息、终端设备的设备标识码以及第一随机码进行对应保存；

第二登录模块204，用于当判断结果为否时，向服务端发送登录验证请求，登录验证请求中包括登录请求中的用户信息以及与用户信息对应的第二随机码，使服务端获取对应关系表中与第二随机码对应的用户信息，并使服务端将登录请求中的用户信息以及第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证。

优选地，判断模块202包括：

第一判断子模块，用于根据用户信息中的用户名，判断用户是否首次登录经分服务应用程序；

第一确定子模块，用于当判断结果为是时，则确定用户为首次采用发送登录请求的终端设备登录经分服务应用程序；

第二判断子模块，用于当判断结果为否时，进一步判断用户名是否为首次采用发送登录请求的终端设备登录经分服务应用程序；

第二确定子模块，用于当判断结果为否时，则确定用户并非为首次采用发送登录请求的终端设备登录经分服务应用程序；

第三确定子模块，用于当判断结果为是时，则确定用户为首次采用发送登录请求的终端设备登录经分服务应用程序。

优选地，第一判断子模块用于：

根据用户信息中的用户名，判断客户端中是否存在与用户名相对应的首次登录记录：

当判断结果为是时，则确定用户并非为首次采用发送登录请求的终端设备登录经分服务应用程序；相应地，

当客户端中不存在与用户名相对应的首次登录记录时，则确定用户为首次采用发送登录请求的终端设备登录经分服务应用程序。

优选地，第二判断子模块用于：

当判断结果为否时，将终端设备的设备标识码发送至服务端，使服务端根据获取对应关系表中与用户信息对应的终端设备的设备标识码，对终端设备的设备标识码进行验证；

当验证通过时，确定用户并非为首次采用发送登录请求的终端设备登录经分服务应用程序。

优选地，装置还包括：

标识码生成模块，用于在接收模块接收用户登录经分服务应用程序的登录请求之后，

根据终端设备的国际移动设备标识IMEI和国际移动用户识别码IMSI按照第一加密方式加密生成设备标识码。

优选地，该装置还包括：

服务端密码设置模块，用于在第一登录模块203使服务端建立对应关系表将用户信息、终端设备的设备标识码以及第一随机码进行对应保存之后，

获取用户输入的待存储的服务端密码，并将服务端密码发送至服务端，使服务端将服务端密码与用户信息对应存储。

优选地，该装置还包括：

服务端密码发送模块，用于在第二登录模块204使服务端获取对应关系表中与第二随机码对应的用户信息，并使服务端将登录请求中的用户信息以及第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证之后，

获取用户输入的待验证的服务端密码，将待验证的服务端密码发送至服务端进行验证。

本发明的上述实施例中，在确保登录安全的基础上简化了登录流程，非首次登录以及首次登录均由客户端与服务端自动处理，无需工作人员人工处理，减小了工作人员的工作量且自动处理所需的工作周期较短，提高了经分服务的工作效率；客户端通过生成第一随机码或第二随机码，使服务端将第一随机码或第二随机码与用户信息相对应存储，在确保用户信息安全的基础上，简化了登录方式以及验证流程，解决了现有的经分服务的登录验证方式操作周期长，难以跟上互联网的需求模式，影响用户使用积极性以及登录流程繁琐，影响工作效率等问题。

第三实施例

参见图3，本发明的第三实施例提供了一种经分服务应用程序的登录验证方法，应用于服务端，包括：

步骤301，接收客户端发送的一第一用户信息、与第一用户信息对应的终端设备的设备标识码和第一随机码，保存设备标识码并建立对应关系表，将第一用户信息、第一随机码、终端设备的设备标识码进行对应保存。

其中，第一随机码由客户端随机生成；设备标识码由客户端根据IMEI以及IMSI按照第一加密方式加密生成。

客户端确认为首次登录时，会向服务端发送一第一用户信息，当接收到第一用户信息时，将第一随机码、终端设备的设备标识码以及第一用户信息对应保存。

步骤302，接收客户端发送的一第一用户信息、与第一用户信息对应的终端设备的设备标识码和第一随机码，保存设备标识码并建立对应关系表，将第一用户信息、第一随机码、终端设备的设备标识码进行对应保存。

其中，当客户端确认并非首次登录时，服务端会接收到客户端发送的登录验证请求，登录验证请求中包括登录请求中的用户信息以及与用户信息对应的第二随机码，服务端获取在首次登录时建立的对应关系表中与第二随机码对应的用户信息，并将该用户信息以及登录请求中的用户信息发送至验证平台进行验证。

需要说明的是，验证平台依据与第二随机码对应的用户信息对登录请求中的用户信息进行验证；也就是说，根据首次登录时存储的用户名和密码(与第二随机码对应的用户信息)验证本次登录的用户名和密码是否正确；然而，与第二随机码对应的用户信息存储在服务端，服务端将登录请求中的用户信息以及第二随机码对应的用户信息分别按照一预设加密方式加密后，将密文分别发送至验证平台，验证平台对密文进行解密并验证。

本发明的上述实施例中，步骤302接收客户端发送的登录验证请求之前，该方法还包括：

接收客户端发送的终端设备的设备标识码，根据对应关系表中与用户信息对应的设备标识码，对终端设备的设备标识码进行验证。

当验证通过时，接收客户端发送的登录验证请求。

其中，当客户端确认本次登录为非首次登录时，首先验证终端设备的设备标识码与首次登录时存储的设备标识码是否一致，以确认用户是否存在更换终端设备或者SIM卡的行为，避免出现用户更换设备或设备丢失等情况没有及时告知系统管理员而导致对经分数据的安全性造成影响的情况。

本发明的上述实施例中，步骤301中将第一用户信息、第一随机码、终端设备的设备标识码进行对应保存的步骤之后，该方法还包括：

当接收到客户端发送的待存储的服务端密码时，将服务端密码与对应关系表中的用户信息对应存储。

其中，服务端密码可设置为手势密码或者数字密码等，当服务端验证通过之后再设置一个服务端密码，增强登录验证的安全性。

本发明的上述实施例中，步骤302之后，该方法还包括：

接收客户端发送的待验证的服务端密码，根据设备验证码对待验证的服务端密码进行验证。

本发明的上述实施例中，在确保登录安全的基础上简化了登录流程，非首次登录时服务端自动存储相关信息并建立对应关系表；以及非首次登录时自动查找相关信息并发送至验证平台进行验证，无需工作人员人工处理，减小了工作人员的工作量且自动处理所需的工作周期较短，提高了经分服务的工作效率；解决了现有的经分服务的登录验证方式操作周期长，难以跟上互联网的需求模式，影响用户使用积极性以及登录流程繁琐，影响工作效率等问题。

第四实施例

参见图4，本发明的第四实施例提供了一种经分服务应用程序的登录验证装置，应用于服务端，包括：

用户信息接收模块401，用于接收客户端发送的一第一用户信息、与第一用户信息对应的终端设备的设备标识码和第一随机码，保存设备标识码并建立对应关系表，将第一用户信息、第一随机码、终端设备的设备标识码进行对应保存；

验证请求接收模块402，用于接收客户端发送的登录验证请求，登录验证请求中包括登录请求中的用户信息以及与用户信息对应的第二随机码，获取对应关系表中与第二随机码对应的用户信息，并将登录请求中的用户信息以及第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证。

优选地，该装置还包括：

标识码验证模块，用于在验证请求接收模块402接收客户端发送的登录验证请求之前，

接收客户端发送的终端设备的设备标识码，根据对应关系表中与用户信息对应的设备标识码，对终端设备的设备标识码进行验证；

当验证通过时，接收客户端发送的登录验证请求。

优选地，该装置还包括：

服务端密码存储模块，用于在用户信息接收模块401将第一用户信息、第一随机码、终端设备的设备标识码进行对应保存之后，

当接收到客户端发送的待存储的服务端密码时，将服务端密码与对应关系表中的用户信息对应存储。

优选地，该装置还包括：

服务端密码验证模块，用于在验证请求接收模块402获取对应关系表中与第二随机码对应的用户信息，并将登录请求中的用户信息以及第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证之后，

接收客户端发送的待验证的服务端密码，根据设备验证码对待验证的服务端密码进行验证。

本发明的上述实施例中，在确保登录安全的基础上简化了登录流程，非首次登录时服务端自动存储相关信息并建立对应关系表；以及非首次登录时自动查找相关信息并发送至验证平台进行验证，无需工作人员人工处理，减小了工作人员的工作量且自动处理所需的工作周期较短，提高了经分服务的工作效率；解决了现有的经分服务的登录验证方式操作周期长，难以跟上互联网的需求模式，影响用户使用积极性以及登录流程繁琐，影响工作效率等问题。

第五实施例

参见图5-6，图5、图6分别为本发明的第五实施例的第一、二场景示意图；其中，第一场景示意图为首次登录流程，第二场景示意图为非首次登录流程。

参见图5，客户端确认为首次登录流程以后，向服务端发送用户信息、设备标识码以及第一随机码；其中，服务端还需将用户名密码发送至验证平台进行验证，验证平台会根据预设的要求验证用户名和密码，验证通过后向服务端反馈；

服务端接收到验证平台对用户名和密码验证通过的反馈时，向客户端反馈正通过；可选地，此时验证平台可第一随机码对应的终端设备发送一终端设备验证码进行一次验证，以确认第一随机码对应的终端设备与客户端所在的终端设备是同一个；

最后通过客户端设置服务端密码，具体地，可设置为数字密码或者手势密码，最终服务端将用户信息、设备标识码、服务端密码分别与第一随机码对应保存，首次登录过程完成。

参见图6，客户端确认为非首次登录流程以后，向服务端发送设备标识码，服务端根据首次登录时存储的用户名对应的设备标识码对服务端发送的设备标识码进行验证；

验证通过之后，客户端向服务端发送登录验证请求，服务端以登录验证请求中的第二随机码作为索引，查找相应的用户信息并加密，将密文发送给验证平台，同时将登录验证请求中的用户信息发送至验证平台；

验证平台根据与第二随机码对应的用户信息对登录请求中的用户信息进行验证，验证通过之后再验证服务端密码，完成登录流程。

需要说明的是，本发明实施例提供的经分服务应用程序的登录验证装置是应用上述方法的装置，即上述方法的所有实施例均适用于该装置，且均能达到相同或相似的有益效果。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (18)

1.一种经分服务应用程序的登录验证方法，应用于客户端，其特征在于，包括：

接收用户登录经分服务应用程序的登录请求，所述登录请求包括用户登录所述经分服务应用程序的用户信息，所述用户信息中至少包括所述用户登录所述经分服务应用程序的用户名和密码；

根据所述用户信息，判断所述用户是否为首次采用发送登录请求的终端设备登录所述经分服务应用程序；

当判断结果为是时，生成一第一随机码并保存，将所述用户信息、所述终端设备的设备标识码发送至经分服务应用程序的服务端，使所述服务端建立对应关系表将所述用户信息、所述终端设备的设备标识码以及所述第一随机码进行对应保存；

当判断结果为否时，向所述服务端发送登录验证请求，所述登录验证请求中包括所述登录请求中的用户信息以及与所述用户信息对应的第二随机码，使所述服务端获取所述对应关系表中与所述第二随机码对应的用户信息，并使所述服务端将所述登录请求中的用户信息以及所述第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证；

所述根据所述用户信息，判断所述用户是否为首次采用发送登录请求的终端设备登录所述经分服务应用程序的步骤，包括：

根据所述用户信息中的用户名，判断所述用户是否首次登录所述经分服务应用程序；

当判断结果为是时，则确定所述用户为首次采用发送登录请求的终端设备登录所述经分服务应用程序；

当判断结果为否时，进一步判断所述用户名是否为首次采用发送登录请求的终端设备登录所述经分服务应用程序；

当判断结果为否时，则确定所述用户并非为首次采用发送登录请求的终端设备登录所述经分服务应用程序；

相应地，当判断结果为是时，则确定所述用户为首次采用发送登录请求的终端设备登录所述经分服务应用程序。

2.根据权利要求1所述的登录验证方法，其特征在于，所述根据所述用户信息中的用户名，判断所述用户是否首次登录所述经分服务应用程序的步骤，包括：

根据所述用户信息中的用户名，判断所述客户端中是否存在与用户名相对应的首次登录记录：

当判断结果为是时，则确定所述用户并非为首次采用发送登录请求的终端设备登录所述经分服务应用程序；相应地，

当所述客户端中不存在与用户名相对应的首次登录记录时，则确定所述用户为首次采用发送登录请求的终端设备登录所述经分服务应用程序。

3.根据权利要求1所述的登录验证方法，其特征在于，所述当判断结果为否时，进一步判断所述用户名是否为首次采用发送登录请求的终端设备登录所述经分服务应用程序的步骤，包括：

当判断结果为否时，将所述终端设备的设备标识码发送至所述服务端，使所述服务端根据获取所述对应关系表中与所述用户信息对应的所述终端设备的设备标识码，对所述终端设备的设备标识码进行验证；

当验证通过时，确定所述用户并非为首次采用发送登录请求的终端设备登录所述经分服务应用程序。

4.根据权利要求1所述的登录验证方法，其特征在于，所述接收用户登录经分服务应用程序的登录请求的步骤之后，还包括：

根据所述终端设备的国际移动设备标识IMEI和国际移动用户识别码IMSI按照第一加密方式加密生成设备标识码。

5.根据权利要求1所述的登录验证方法，其特征在于，所述使所述服务端建立对应关系表将所述用户信息、所述终端设备的设备标识码以及所述第一随机码进行对应保存的步骤之后，还包括：

获取用户输入的待存储的服务端密码，并将所述服务端密码发送至所述服务端，使所述服务端将所述服务端密码与所述用户信息对应存储。

6.根据权利要求5所述的登录验证方法，其特征在于，所述使所述服务端获取所述对应关系表中与所述第二随机码对应的用户信息，并使所述服务端将所述登录请求中的用户信息以及所述第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证的步骤之后，还包括：

获取用户输入的待验证的服务端密码，将所述待验证的服务端密码发送至所述服务端进行验证。

7.一种经分服务应用程序的登录验证方法，应用于服务端，其特征在于，包括：

接收客户端发送的一第一用户信息、与所述第一用户信息对应的终端设备的设备标识码和第一随机码，保存所述设备标识码并建立对应关系表，将所述第一用户信息、所述第一随机码、所述终端设备的设备标识码进行对应保存；

接收客户端发送的登录验证请求，所述登录验证请求中包括所述登录请求中的用户信息以及与所述用户信息对应的第二随机码，获取所述对应关系表中与所述第二随机码对应的用户信息，并将所述登录请求中的用户信息以及所述第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证；

所述接收客户端发送的登录验证请求的步骤之前，还包括：

接收所述客户端发送的所述终端设备的设备标识码，根据所述对应关系表中与所述用户信息对应的设备标识码，对所述终端设备的设备标识码进行验证；

当验证通过时，接收客户端发送的登录验证请求。

8.根据权利要求7所述的登录验证方法，其特征在于，所述将所述第一用户信息、所述第一随机码、所述终端设备的设备标识码进行对应保存的步骤之后，还包括：

当接收到所述客户端发送的待存储的服务端密码时，将所述服务端密码与对应关系表中的用户信息对应存储。

9.根据权利要求8所述的登录验证方法，其特征在于，所述获取所述对应关系表中与所述第二随机码对应的用户信息，并将所述登录请求中的用户信息以及所述第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证的步骤之后，还包括：

接收所述客户端发送的待验证的服务端密码，根据所述设备验证码对所述待验证的服务端密码进行验证。

10.一种经分服务应用程序的登录验证装置，应用于客户端，其特征在于，包括：

接收模块，用于接收用户登录经分服务应用程序的登录请求，所述登录请求包括用户登录所述经分服务应用程序的用户信息，所述用户信息中至少包括所述用户登录所述经分服务应用程序的用户名和密码；

判断模块，用于根据所述用户信息，判断所述用户是否为首次采用发送登录请求的终端设备登录所述经分服务应用程序；

第一登录模块，用于当判断结果为是时，生成一第一随机码并保存，将所述用户信息、所述终端设备的设备标识码发送至经分服务应用程序的服务端，使所述服务端建立对应关系表将所述用户信息、所述终端设备的设备标识码以及所述第一随机码进行对应保存；

第二登录模块，用于当判断结果为否时，所述登录验证请求中包括所述登录请求中的用户信息以及与所述用户信息对应的第二随机码，使所述服务端获取所述对应关系表中与所述第二随机码对应的用户信息，并使所述服务端将所述登录请求中的用户信息以及所述第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证；

所述判断模块包括：

第一判断子模块，用于根据所述用户信息中的用户名，判断所述用户是否首次登录所述经分服务应用程序；

第一确定子模块，用于当判断结果为是时，则确定所述用户为首次采用发送登录请求的终端设备登录所述经分服务应用程序；

第二判断子模块，用于当判断结果为否时，进一步判断所述用户名是否为首次采用发送登录请求的终端设备登录所述经分服务应用程序；

第二确定子模块，用于当判断结果为否时，则确定所述用户并非为首次采用发送登录请求的终端设备登录所述经分服务应用程序；

第三确定子模块，用于当判断结果为是时，则确定所述用户为首次采用发送登录请求的终端设备登录所述经分服务应用程序。

11.根据权利要求10所述的登录验证装置，其特征在于，所述第一判断子模块用于：

根据所述用户信息中的用户名，判断所述客户端中是否存在与用户名相对应的首次登录记录：

当判断结果为是时，则确定所述用户并非为首次采用发送登录请求的终端设备登录所述经分服务应用程序；相应地，

当所述客户端中不存在与用户名相对应的首次登录记录时，则确定所述用户为首次采用发送登录请求的终端设备登录所述经分服务应用程序。

12.根据权利要求10所述的登录验证装置，其特征在于，所述第二判断子模块用于：

当判断结果为否时，将所述终端设备的设备标识码发送至所述服务端，使所述服务端根据获取所述对应关系表中与所述用户信息对应的所述终端设备的设备标识码，对所述终端设备的设备标识码进行验证；

当验证通过时，确定所述用户并非为首次采用发送登录请求的终端设备登录所述经分服务应用程序。

13.根据权利要求10所述的登录验证装置，其特征在于，所述装置还包括：

标识码生成模块，用于在所述接收模块接收用户登录经分服务应用程序的登录请求之后，

根据所述终端设备的国际移动设备标识IMEI和国际移动用户识别码IMSI按照第一加密方式加密生成设备标识码。

14.根据权利要求10所述的登录验证装置，其特征在于，所述装置还包括：

服务端密码设置模块，用于在所述第一登录模块使所述服务端建立对应关系表将所述用户信息、所述终端设备的设备标识码以及所述第一随机码进行对应保存之后，

获取用户输入的待存储的服务端密码，并将所述服务端密码发送至所述服务端，使所述服务端将所述服务端密码与所述用户信息对应存储。

15.根据权利要求14所述的登录验证装置，其特征在于，所述装置还包括：

服务端密码发送模块，用于在所述第二登录模块使所述服务端获取所述对应关系表中与所述第二随机码对应的用户信息，并使所述服务端将所述登录请求中的用户信息以及所述第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证之后，

获取用户输入的待验证的服务端密码，将所述待验证的服务端密码发送至所述服务端进行验证。

16.一种经分服务应用程序的登录验证装置，应用于服务端，其特征在于，包括：

用户信息接收模块，用于接收客户端发送的一第一用户信息、与所述第一用户信息对应的终端设备的设备标识码和第一随机码，保存所述设备标识码并建立对应关系表，将所述第一用户信息、所述第一随机码、所述终端设备的设备标识码进行对应保存；

验证请求接收模块，用于接收客户端发送的登录验证请求，所述登录验证请求中包括所述登录请求中的用户信息以及与所述用户信息对应的第二随机码，获取所述对应关系表中与所述第二随机码对应的用户信息，并将所述登录请求中的用户信息以及所述第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证；

所述装置还包括：

标识码验证模块，用于在所述验证请求接收模块接收客户端发送的登录验证请求之前，

接收所述客户端发送的所述终端设备的设备标识码，根据所述对应关系表中与所述用户信息对应的设备标识码，对所述终端设备的设备标识码进行验证；

当验证通过时，接收客户端发送的登录验证请求。

17.根据权利要求16所述的登录验证装置，其特征在于，所述装置还包括：

服务端密码存储模块，用于在所述用户信息接收模块将所述第一用户信息、所述第一随机码、所述终端设备的设备标识码进行对应保存之后，

当接收到所述客户端发送的待存储的服务端密码时，将所述服务端密码与对应关系表中的用户信息对应存储。

18.根据权利要求17所述的登录验证装置，其特征在于，所述装置还包括：

服务端密码验证模块，用于在所述验证请求接收模块获取所述对应关系表中与所述第二随机码对应的用户信息，并将所述登录请求中的用户信息以及所述第二随机码对应的用户信息发送至经分服务应用程序的验证平台进行验证之后，

接收所述客户端发送的待验证的服务端密码，根据所述设备验证码对所述待验证的服务端密码进行验证。

Images