CN107819723A - 登录认证及登录密码修改认证方法、终端及服务器 - Google Patents

Abstract

本发明公开了一种登录认证方法，包括：终端向服务器发送登录页面请求；终端接收服务器返回的登录页面、认证随机数以及打孔随机数；终端在接收到用户输入的登录密码后，利用接收到的登录密码对认证随机数和打孔随机数进行解密，并生成认证信息；终端将认证信息发送至服务器，以供服务器对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。本发明还公开了一种登录密码修改认证方法、终端和服务器。本发明由于采用认证随机数和打孔随机数生成认证信息，并且认证随机数和打孔随机数使用登录密码加密，使得攻击者无法通过HASH字典攻击来破解登录密码，有效地避免了Web UI登录密码泄露，提高Web UI登录的安全性。

Description

登录认证及登录密码修改认证方法、终端及服务器

技术领域

本发明涉及通信技术领域，尤其涉及一种登录认证及登录密码修改认证方法、终端及服务器。

背景技术

目前，客户端(如CPE(Customer Premise Equipment，客户终端设备)或MiFi(Mobile Wifi，便携式宽带无线装置))在进行Web UI(Website User Interface，网络产品界面设计)登录认证时，登录密码一般采用Base64编码后再进行传输，这在WLAN无线网络环境下很容易被人窃听，并通过Base64反编码解出密码明文，从而导致其Web UI登录密码泄露。

发明内容

本发明的主要目的在于提供一种登录认证及登录密码修改认证方法、终端及服务器，旨在避免Web UI登录密码泄露，提高Web UI登录的安全性。

本发明提供的登录认证方法包括：

终端向服务器发送登录页面请求；

终端接收服务器基于所述登录页面请求返回的登录页面、经过加密的认证随机数以及打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的登录密码进行加密；

终端在接收到用户基于所述登录页面输入的登录密码后，利用接收到的所述登录密码对服务器返回的认证随机数和打孔随机数进行解密，并根据解密后的认证随机数和打孔随机数生成认证信息；

终端将所述认证信息发送至服务器，以供服务器对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。

可选的，所述根据解密后的认证随机数和打孔随机数生成认证信息的步骤包括：

计算解密后的认证随机数的摘要值；

根据解密后的打孔随机数计算出打孔位置和打孔长度数或比特位数；

将所述摘要值的与所述打孔位置和打孔长度对应的数据删除，并将被删除的数据之后的其他数据前移所述打孔长度，以生成所述认证信息。

此外，本发明进一步提供的登录认证方法包括：

服务器在接收到终端发送的登录页面请求后，向终端返回登录页面、经过加密的认证随机数以及打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的登录密码进行加密，以供所述终端在接收到用户基于所述登录页面输入的登录密码后，利用接收到的所述登录密码对服务器返回的认证随机数和打孔随机数进行解密，并根据解密后的认证随机数和打孔随机数生成认证信息，并将所述认证信息发送至服务器；

服务器在接收到终端发送的认证信息后，对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。

可选的，所述对接收到的认证信息进行认证的步骤包括：

计算预存的认证随机数的摘要值；

根据预存的打孔随机数计算出打孔位置和打孔长度；

将所述摘要值的与所述打孔位置和打孔长度对应的数据删除，并将被删除的数据之后的其他数据前移所述打孔长度，以生成认证摘要值；

将所述认证摘要值与接收到的所述认证信息进行对比，若一致，则判定认证通过。

此外，本发明进一步提供的登录密码修改认证方法包括：

终端向服务器发送登录密码修改页面请求；

终端接收服务器基于所述登录密码修改页面请求返回的登录密码修改页面、经过加密的认证随机数和打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的原始登录密码进行加密；

在终端接收到用户基于所述登录密码修改页面输入的原始登录密码和新登录密码后，利用接收到的所述原始登录密码对服务器返回的认证随机数和打孔随机数进行解密，根据解密后的认证随机数和打孔随机数生成认证信息；

将所述认证信息和新登录密码发送至服务器，以供服务器对接收到的认证信息进行认证，并在认证通过时将预存的与所述终端对应的原始登录密码更新为所述新登录密码。

此外，本发明进一步提供的登录密码修改认证方法包括：

服务器在接收到终端发送的登录密码修改页面请求后，向终端返回登录密码修改页面、经过加密的认证随机数和打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的原始登录密码进行加密，以供所述终端接收到用户基于所述登录密码修改页面输入的原始登录密码和新登录密码后，利用接收到的所述原始登录密码对服务器返回的认证随机数和打孔随机数进行解密，根据解密后的认证随机数和打孔随机数生成认证信息，并将所述认证信息和新登录密码发送至服务器；

服务器在接收到终端发送的所述认证信息和新登录密码后，对接收到的认证信息进行认证，并在认证通过时将预存的与所述终端对应的原始登录密码更新为所述新登录密码。

此外，本发明进一步提供的终端包括：

第一发送模块，用于向服务器发送登录页面请求；

第一接收模块，用于接收服务器基于所述登录页面请求返回的登录页面、经过加密的认证随机数以及打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的登录密码进行加密；

第一生成模块，用于在接收到用户基于所述登录页面输入的登录密码后，利用接收到的所述登录密码对服务器返回的认证随机数和打孔随机数进行解密，并根据解密后的认证随机数和打孔随机数生成认证信息；

所述第一发送模块还用于将所述认证信息发送至服务器，以供服务器对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。

可选的，所述第一生成模块包括：

第一计算单元，用于计算解密后的认证随机数的摘要值；

所述第一计算单元还用于根据解密后的打孔随机数计算出打孔位置和打孔长度；

第一生成单元，用于将所述摘要值的与所述打孔位置和打孔长度对应的数据删除，并将被删除的数据之后的其他数据前移所述打孔长度，以生成所述认证信息。

此外，本发明进一步提供的服务器包括：

第一返回模块，用于在接收到终端发送的登录页面请求后，向终端返回登录页面、经过加密的认证随机数以及打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的登录密码进行加密，以供所述终端在接收到用户基于所述登录页面输入的登录密码后，利用接收到的所述登录密码对服务器返回的认证随机数和打孔随机数进行解密，并根据解密后的认证随机数和打孔随机数生成认证信息，并将所述认证信息发送至服务器；

第一认证模块，用于在接收到终端发送的认证信息后，对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。

可选的，所述第一认证模块包括：

第二计算单元，用于计算预存的认证随机数的摘要值；

所述第二计算单元还用于根据预存的打孔随机数计算出打孔位置和打孔长度；

第二生成单元，用于将所述摘要值的与所述打孔位置和打孔长度对应的数据删除，并将被删除的数据之后的其他数据前移所述打孔长度，以生成认证摘要值；

认证单元，用于将所述认证摘要值与接收到的所述认证信息进行对比，若一致，则判定认证通过。

此外，本发明进一步提供的终端包括：

第二发送模块，用于向服务器发送登录密码修改页面请求；

第二接收模块，用于接收服务器基于所述登录密码修改页面请求返回的登录密码修改页面、经过加密的认证随机数和打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的原始登录密码进行加密；

第二生成模块，用于在接收到用户基于所述登录密码修改页面输入的原始登录密码和新登录密码后，利用接收到的所述原始登录密码对服务器返回的认证随机数和打孔随机数进行解密，根据解密后的认证随机数和打孔随机数生成认证信息；

所述第二发送模块还用于将所述认证信息和新登录密码发送至服务器，以供服务器对接收到的认证信息进行认证，并在认证通过时将预存的与所述终端对应的原始登录密码更新为所述新登录密码。

此外，本发明进一步提供的服务器包括：

第二返回模块，用于在接收到终端发送的登录密码修改页面请求后，向终端返回登录密码修改页面、经过加密的认证随机数和打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的原始登录密码进行加密，以供所述终端接收到用户基于所述登录密码修改页面输入的原始登录密码和新登录密码后，利用接收到的所述原始登录密码对服务器返回的认证随机数和打孔随机数进行解密，根据解密后的认证随机数和打孔随机数生成认证信息，并将所述认证信息和新登录密码发送至服务器；

第二认证模块，用于在接收到终端发送的所述认证信息和新登录密码后，对接收到的认证信息进行认证，并在认证通过时将预存的与所述终端对应的原始登录密码更新为所述新登录密码。

本发明提供的登录认证及登录密码修改认证方法、终端及服务器，通过服务器在接收到终端发送的登录页面请求后，向终端返回登录页面、经过加密的认证随机数以及打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的登录密码进行加密，以供所述终端在接收到用户基于所述登录页面输入的登录密码后，利用接收到的所述登录密码对服务器返回的认证随机数和打孔随机数进行解密，并根据解密后的认证随机数和打孔随机数生成认证信息，并将所述认证信息发送至服务器；服务器在接收到终端发送的认证信息后，对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。本发明由于采用认证随机数和打孔随机数生成认证信息，并且认证随机数和打孔随机数使用登录密码加密，使得攻击者无法通过HASH字典攻击来破解登录密码，有效地避免了Web UI登录密码泄露，提高Web UI登录的安全性。

附图说明

图1为本发明登录认证方法第一实施例的流程示意图；

图2为本发明登录认证方法第二实施例中生成认证信息步骤的细化流程示意图；

图3为本发明登录认证方法第三实施例的流程示意图；

图4为本发明登录认证方法第四实施例中生成认证信息步骤的细化流程示意图；

图5为本发明登录密码修改认证方法第一实施例的流程示意图；

图6为本发明登录密码修改认证方法第二实施例的流程示意图；

图7为本发明终端第一实施例的功能模块示意图；

图8为本发明终端第二实施例中第一生成模块的细化功能模块示意图；

图9为本发明服务器第一实施例的功能模块示意图；

图10为本发明服务器第二实施例中认证模块的细化功能模块示意图；

图11为本发明终端第三实施例的功能模块示意图；

图12为本发明服务器第三实施例的功能模块示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明提供一种登录认证方法，该方法基于终端实现。参照图1，图1为本发明登录认证方法第一实施例的流程示意图，本发明提出的登录认证方法包括以下步骤：

步骤S110，终端向服务器发送登录页面请求；

在本实施例中，该登录认证方法可以用于Web UI登录认证方法。登录页面请求可以为Web UI登录认证请求。

服务器在接收到终端发送的登录页面请求后，生成两个随机数，一个为认证随机数，另一个为打孔随机数。然后服务器使用预存的与所述终端对应的登录密码对认证随机数和打孔随机数进行加密。然后服务器将登录页面、经过加密的认证随机数以及打孔随机数一起发送至终端。

可选的，服务器向终端发送的认证随机数和打孔随机数都是服务器使用序列号和时间参数作为种子生成的，序列号初始值不为0，每生成一次随机数序列号加1，时间参数取值为生成随机数的时刻。

步骤S120，终端接收服务器基于所述登录页面请求返回的登录页面、经过加密的认证随机数以及打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的登录密码进行加密；

可选的，服务器使用登录密码对所述认证随机数和打孔随机数进行加密的算法可以为公开的标准加密算法，例如AES，也可以为私有加密算法。

步骤S130，终端在接收到用户基于所述登录页面输入的登录密码后，利用接收到的所述登录密码对服务器返回的认证随机数和打孔随机数进行解密，并根据解密后的认证随机数和打孔随机数生成认证信息；

终端接收到登录页面后，显示登录页面，用户在登录页面的密码输入栏输入登录密码。可以理解的是，在用户输入的登录密码正确时，则服务器预存的与终端对应的登录密码与用户输入的登录密码一致，因此终端可以利用用户输入的登录密码对认证随机数和打孔随机数进行正确解密。在用户输入的登录密码错误时，则服务器预存的与终端对应的登录密码与用户输入的登录密码不一致，因此终端不能利用用户输入的登录密码对认证随机数和打孔随机数正确解密。

根据认证随机数和打孔随机数生成认证信息的方式可以根据预设规则生成。预设规则可以根据实际需要进行设置。

步骤S140，终端将所述认证信息发送至服务器，以供服务器对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。

在本实施例中，服务器需要根据之前生成的认证随机数和打孔随机数生成认证信息，并且，服务器在接收到认证信息后，将接收到的认证信息与生成的认证信息进行比对，在一致时，则判定认证通过；在不一致时，则判定认证不通过。

本发明提供的登录认证方法，通过终端向服务器发送登录页面请求，并接收服务器基于所述登录页面请求返回的登录页面、经过加密的认证随机数以及打孔随机数，并在接收到用户基于所述登录页面输入的登录密码后，利用接收到的所述登录密码对服务器返回的认证随机数和打孔随机数进行解密，并根据解密后的认证随机数和打孔随机数生成认证信息，然后终端将所述认证信息发送至服务器，以供服务器对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。本发明由于采用认证随机数和打孔随机数生成认证信息，并且认证随机数和打孔随机数使用登录密码加密，使得攻击者无法通过HASH字典攻击来破解登录密码，有效地避免了Web UI登录密码泄露，提高Web UI登录的安全性。

进一步的，基于本发明登录认证方法的第一实施例，本发明还提出了登录认证方法的第二实施例，参照图2，图2为本发明登录认证方法第二实施例中生成认证信息步骤的细化流程示意图。在第二实施例中，所述根据解密后的认证随机数和打孔随机数生成认证信息的步骤包括：

步骤S131，计算解密后的认证随机数的摘要值；

在本实施例中，计算摘要值的算法可以为MD5或SHA-1或其他算法。

步骤S132，根据解密后的打孔随机数计算出打孔位置和打孔长度；

可以理解的是，打孔长度可以以字节计量，也可以比特计量。即，打孔长度可以为打孔字节数或打孔比特数。

步骤S133，将所述摘要值的与所述打孔位置和打孔长度对应的数据删除，并将被删除的数据之后的其他数据前移所述打孔长度，以生成所述认证信息。

在本实施例中，可选的，为确保摘要值长度不变，需要在打孔生成的新摘要值后面进行填充，填充值最好是随机数值，填充长度为打孔字节数或打孔比特数。

本实施例由于采用了随机数打孔填充技术，进一步提高了登录认证时的安全性。

本发明进一步提供一种登录认证方法，该方法基于服务器实现。参照图3，图3为本发明登录认证方法第三实施例的流程示意图，本发明提出的登录认证方法包括以下步骤：

步骤S210，服务器在接收到终端发送的登录页面请求后，向终端返回登录页面、经过加密的认证随机数以及打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的登录密码进行加密，以供所述终端在接收到用户基于所述登录页面输入的登录密码后，利用接收到的所述登录密码对服务器返回的认证随机数和打孔随机数进行解密，并根据解密后的认证随机数和打孔随机数生成认证信息，并将所述认证信息发送至服务器；

在本实施例中，终端先向服务器发送登录页面请求。该登录认证方法可以用于WebUI登录认证方法。登录页面请求可以为Web UI登录认证请求。

服务器在接收到终端发送的登录页面请求后，生成两个随机数，一个为认证随机数，另一个为打孔随机数。然后服务器使用预存的与所述终端对应的登录密码对认证随机数和打孔随机数进行加密。然后服务器将登录页面、经过加密的认证随机数以及打孔随机数一起发送至终端。

可选的，服务器向终端发送的认证随机数和打孔随机数都是服务器使用序列号和时间参数作为种子生成的，序列号初始值不为0，每生成一次随机数序列号加1，时间参数取值为生成随机数的时刻。

可选的，服务器使用登录密码对所述认证随机数和打孔随机数进行加密的算法可以为公开的标准加密算法，例如AES，也可以为私有加密算法；

终端接收到登录页面后，显示登录页面，用户在登录页面的密码输入栏输入登录密码。可以理解的是，在用户输入的登录密码正确时，则服务器预存的与终端对应的登录密码与用户输入的登录密码一致，因此终端可以利用用户输入的登录密码对认证随机数和打孔随机数进行正确解密。在用户输入的登录密码错误时，则服务器预存的与终端对应的登录密码与用户输入的登录密码不一致，因此终端不能利用用户输入的登录密码对认证随机数和打孔随机数正确解密。

根据认证随机数和打孔随机数生成认证信息的方式可以根据预设规则生成。预设规则可以根据实际需要进行设置。

步骤S220，服务器在接收到终端发送的认证信息后，对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。

在本实施例中，服务器需要根据之前生成的认证随机数和打孔随机数生成认证信息，并且，服务器在接收到认证信息后，将接收到的认证信息与生成的认证信息进行比对，在一致时，则判定认证通过；在不一致时，则判定认证不通过。

本发明提供的登录认证方法，通过服务器在接收到终端发送的登录页面请求后，向终端返回登录页面、经过加密的认证随机数以及打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的登录密码进行加密，以供所述终端在接收到用户基于所述登录页面输入的登录密码后，利用接收到的所述登录密码对服务器返回的认证随机数和打孔随机数进行解密，并根据解密后的认证随机数和打孔随机数生成认证信息，并将所述认证信息发送至服务器；服务器在接收到终端发送的认证信息后，对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。本发明由于采用认证随机数和打孔随机数生成认证信息，并且认证随机数和打孔随机数使用登录密码加密，使得攻击者无法通过HASH字典攻击来破解登录密码，有效地避免了Web UI登录密码泄露，提高Web UI登录的安全性。

进一步的，基于本发明登录认证方法的第三实施例，本发明还提出了登录认证方法的第四实施例，参照图4，图4为本发明登录认证方法第四实施例中生成认证信息步骤的细化流程示意图。在第四实施例中，所述对接收到的认证信息进行认证的步骤包括：

步骤S211，计算预存的认证随机数的摘要值；

在本实施例中，计算摘要值的算法可以为MD5或SHA-1或其他算法。

步骤S212，根据预存的打孔随机数计算出打孔位置和打孔长度；

可以理解的是，打孔长度可以以字节计量，也可以比特计量。即，打孔长度可以为打孔字节数或打孔比特数。

步骤S213，将所述摘要值的与所述打孔位置和打孔长度对应的数据删除，并将被删除的数据之后的其他数据前移所述打孔长度，以生成认证摘要值；

步骤S214，将所述认证摘要值与接收到的所述认证信息进行对比，若一致，则判定认证通过。

在本实施例中，可选的，为确保摘要值长度不变，需要在打孔生成的新摘要值后面进行填充，填充值最好是随机数值，填充长度为打孔字节数或打孔比特数。

本实施例由于采用了随机数打孔填充技术，进一步提高了登录认证时的安全性。

本发明进一步提供一种登录密码修改认证方法，该方法基于终端实现。参照图5，图5为本发明登录密码修改认证方法第一实施例的流程示意图，本发明提出的登录密码修改认证方法包括以下步骤：

步骤S310，终端向服务器发送登录密码修改页面请求；

在本实施例中，该登录密码修改认证方法可以用于Web UI登录密码修改认证方法。登录密码修改页面请求可以为Web UI登录密码修改认证请求。

服务器在接收到终端发送的登录密码修改页面请求后，生成两个随机数，一个为认证随机数，另一个为打孔随机数。然后服务器使用预存的与所述终端对应的原始登录密码对认证随机数和打孔随机数进行加密。然后服务器将登录密码修改页面、经过加密的认证随机数以及打孔随机数一起发送至终端。

可选的，服务器向终端发送的认证随机数和打孔随机数都是服务器使用序列号和时间参数作为种子生成的，序列号初始值不为0，每生成一次随机数序列号加1，时间参数取值为生成随机数的时刻。

步骤S320，终端接收服务器基于所述登录密码修改页面请求返回的登录密码修改页面、经过加密的认证随机数和打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的原始登录密码进行加密；

可选的，服务器使用登录密码对所述认证随机数和打孔随机数进行加密的算法可以为公开的标准加密算法，例如AES，也可以为私有加密算法；

步骤S330，在终端接收到用户基于所述登录密码修改页面输入的原始登录密码和新登录密码后，利用接收到的所述原始登录密码对服务器返回的认证随机数和打孔随机数进行解密，根据解密后的认证随机数和打孔随机数生成认证信息；

终端接收到登录密码修改页面后，显示登录密码修改页面，用户在登录密码修改页面的密码输入栏输入原始登录密码和新登录密码。可以理解的是，在用户输入的原始登录密码正确时，则服务器预存的与终端对应的原始登录密码与用户输入的原始登录密码一致，因此终端可以利用用户输入的原始登录密码对认证随机数和打孔随机数进行正确解密。在用户输入的原始登录密码错误时，则服务器预存的与终端对应的原始登录密码与用户输入的原始登录密码不一致，因此终端不能利用用户输入的原始登录密码对认证随机数和打孔随机数正确解密。

根据认证随机数和打孔随机数生成认证信息的方式可以根据预设规则生成。预设规则可以根据实际需要进行设置。

可选的，所述根据解密后的认证随机数和打孔随机数生成认证信息的步骤包括：

计算解密后的认证随机数的摘要值；在本实施例中，计算摘要值的算法可以为MD5或SHA-1或其他算法。

根据解密后的打孔随机数计算出打孔位置和打孔长度；可以理解的是，打孔长度可以以字节计量，也可以比特计量。即，打孔长度可以为打孔字节数或打孔比特数。

将所述摘要值的与所述打孔位置和打孔长度对应的数据删除，并将被删除的数据之后的其他数据前移所述打孔长度，以生成所述认证信息。

在本实施例中，可选的，为确保摘要值长度不变，需要在打孔生成的新摘要值后面进行填充，填充值最好是随机数值，填充长度为打孔字节数或打孔比特数。

本实施例由于采用了随机数打孔填充技术，进一步提高了登录认证时的安全性。

步骤S340，将所述认证信息和新登录密码发送至服务器，以供服务器对接收到的认证信息进行认证，并在认证通过时将预存的与所述终端对应的原始登录密码更新为所述新登录密码。

在本实施例中，服务器需要根据之前生成的认证随机数和打孔随机数生成认证信息，并且，服务器在接收到认证信息后，将接收到的认证信息与生成的认证信息进行比对，在一致时，则判定认证通过；在不一致时，则判定认证不通过。

本发明提供的登录认证方法，通过终端向服务器发送登录密码修改页面请求，并接收服务器基于所述登录密码修改页面请求返回的登录密码修改页面、经过加密的认证随机数和打孔随机数，在终端接收到用户基于所述登录密码修改页面输入的原始登录密码和新登录密码后，利用接收到的所述原始登录密码对服务器返回的认证随机数和打孔随机数进行解密，根据解密后的认证随机数和打孔随机数生成认证信息，然后将所述认证信息和新登录密码发送至服务器，以供服务器对接收到的认证信息进行认证，并在认证通过时将预存的与所述终端对应的原始登录密码更新为所述新登录密码。本发明由于采用认证随机数和打孔随机数生成认证信息，并且认证随机数和打孔随机数使用登录密码加密，使得攻击者无法通过HASH字典攻击来破解登录密码，有效地避免了Web UI登录密码泄露，提高WebUI登录的安全性。

本发明进一步提供一种登录密码修改认证方法，该方法基于服务器实现。参照图6，图6为本发明登录密码修改认证方法第二实施例的流程示意图，本发明提出的登录密码修改认证方法包括以下步骤：

步骤S410，服务器在接收到终端发送的登录密码修改页面请求后，向终端返回登录密码修改页面、经过加密的认证随机数和打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的原始登录密码进行加密，以供所述终端接收到用户基于所述登录密码修改页面输入的原始登录密码和新登录密码后，利用接收到的所述原始登录密码对服务器返回的认证随机数和打孔随机数进行解密，根据解密后的认证随机数和打孔随机数生成认证信息，并将所述认证信息和新登录密码发送至服务器；

在本实施例中，终端先向服务器发送登录密码修改页面请求。该登录密码修改认证方法可以用于Web UI登录密码修改认证方法。登录密码修改页面请求可以为Web UI登录密码修改认证请求。

服务器在接收到终端发送的登录密码修改页面请求后，生成两个随机数，一个为认证随机数，另一个为打孔随机数。然后服务器使用预存的与所述终端对应的原始登录密码对认证随机数和打孔随机数进行加密。然后服务器将登录密码修改页面、经过加密的认证随机数以及打孔随机数一起发送至终端。

可选的，服务器向终端发送的认证随机数和打孔随机数都是服务器使用序列号和时间参数作为种子生成的，序列号初始值不为0，每生成一次随机数序列号加1，时间参数取值为生成随机数的时刻。

可选的，服务器使用原始登录密码对所述认证随机数和打孔随机数进行加密的算法可以为公开的标准加密算法，例如AES，也可以为私有加密算法；

终端接收到登录密码修改页面后，显示登录密码修改页面，用户在登录密码修改页面的密码输入栏输入原始登录密码和新登录密码。可以理解的是，在用户输入的原始登录密码正确时，则服务器预存的与终端对应的原始登录密码与用户输入的原始登录密码一致，因此终端可以利用用户输入的原始登录密码对认证随机数和打孔随机数进行正确解密。在用户输入的原始登录密码错误时，则服务器预存的与终端对应的原始登录密码与用户输入的原始登录密码不一致，因此终端不能利用用户输入的原始登录密码对认证随机数和打孔随机数正确解密。

根据认证随机数和打孔随机数生成认证信息的方式可以根据预设规则生成。预设规则可以根据实际需要进行设置。

步骤S420，服务器在接收到终端发送的所述认证信息和新登录密码后，对接收到的认证信息进行认证，并在认证通过时将预存的与所述终端对应的原始登录密码更新为所述新登录密码。

在本实施例中，服务器需要根据之前生成的认证随机数和打孔随机数生成认证信息，并且，服务器在接收到认证信息后，将接收到的认证信息与生成的认证信息进行比对，在一致时，则判定认证通过；在不一致时，则判定认证不通过。

可选的，所述对接收到的认证信息进行认证的步骤包括：

计算预存的认证随机数的摘要值；在本实施例中，计算摘要值的算法可以为MD5或SHA-1或其他算法。

根据预存的打孔随机数计算出打孔位置和打孔长度；可以理解的是，打孔长度可以以字节计量，也可以比特计量。即，打孔长度可以为打孔字节数或打孔比特数。

将所述摘要值的与所述打孔位置和打孔长度对应的数据删除，并将被删除的数据之后的其他数据前移所述打孔长度，以生成认证摘要值；

将所述认证摘要值与接收到的所述认证信息进行对比，若一致，则判定认证通过。

在本实施例中，可选的，为确保摘要值长度不变，需要在打孔生成的新摘要值后面进行填充，填充值最好是随机数值，填充长度为打孔字节数或打孔比特数。

本实施例由于采用了随机数打孔填充技术，进一步提高了登录认证时的安全性。

本发明提供的登录认证方法，通过服务器在接收到终端发送的登录密码修改页面请求后，向终端返回登录密码修改页面、经过加密的认证随机数和打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的原始登录密码进行加密，以供所述终端接收到用户基于所述登录密码修改页面输入的原始登录密码和新登录密码后，利用接收到的所述原始登录密码对服务器返回的认证随机数和打孔随机数进行解密，根据解密后的认证随机数和打孔随机数生成认证信息，并将所述认证信息和新登录密码发送至服务器；服务器在接收到终端发送的所述认证信息和新登录密码后，对接收到的认证信息进行认证，并在认证通过时将预存的与所述终端对应的原始登录密码更新为所述新登录密码。本发明由于采用认证随机数和打孔随机数生成认证信息，并且认证随机数和打孔随机数使用登录密码加密，使得攻击者无法通过HASH字典攻击来破解登录密码，有效地避免了Web UI登录密码泄露，提高Web UI登录的安全性。

本发明进一步提供一种终端，参照图7，图7为本发明终端第一实施例的功能模块示意图，本发明提出的终端包括：

第一发送模块110，用于向服务器发送登录页面请求；

在本实施例中，该登录认证方法可以用于Web UI登录认证方法。登录页面请求可以为Web UI登录认证请求。

服务器在接收到终端发送的登录页面请求后，生成两个随机数，一个为认证随机数，另一个为打孔随机数。然后服务器使用预存的与所述终端对应的登录密码对认证随机数和打孔随机数进行加密。然后服务器将登录页面、经过加密的认证随机数以及打孔随机数一起发送至终端。

可选的，服务器向终端发送的认证随机数和打孔随机数都是服务器使用序列号和时间参数作为种子生成的，序列号初始值不为0，每生成一次随机数序列号加1，时间参数取值为生成随机数的时刻。

第一接收模块120，用于接收服务器基于所述登录页面请求返回的登录页面、经过加密的认证随机数以及打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的登录密码进行加密；

可选的，服务器使用登录密码对所述认证随机数和打孔随机数进行加密的算法可以为公开的标准加密算法，例如AES，也可以为私有加密算法。

第一生成模块130，用于在接收到用户基于所述登录页面输入的登录密码后，利用接收到的所述登录密码对服务器返回的认证随机数和打孔随机数进行解密，并根据解密后的认证随机数和打孔随机数生成认证信息；

终端接收到登录页面后，显示登录页面，用户在登录页面的密码输入栏输入登录密码。可以理解的是，在用户输入的登录密码正确时，则服务器预存的与终端对应的登录密码与用户输入的登录密码一致，因此终端可以利用用户输入的登录密码对认证随机数和打孔随机数进行正确解密。在用户输入的登录密码错误时，则服务器预存的与终端对应的登录密码与用户输入的登录密码不一致，因此终端不能利用用户输入的登录密码对认证随机数和打孔随机数正确解密。

根据认证随机数和打孔随机数生成认证信息的方式可以根据预设规则生成。预设规则可以根据实际需要进行设置。

所述第一发送模块110还用于将所述认证信息发送至服务器，以供服务器对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。

在本实施例中，服务器需要根据之前生成的认证随机数和打孔随机数生成认证信息，并且，服务器在接收到认证信息后，将接收到的认证信息与生成的认证信息进行比对，在一致时，则判定认证通过；在不一致时，则判定认证不通过。

本发明提供的终端，通过向服务器发送登录页面请求，并接收服务器基于所述登录页面请求返回的登录页面、经过加密的认证随机数以及打孔随机数，并在接收到用户基于所述登录页面输入的登录密码后，利用接收到的所述登录密码对服务器返回的认证随机数和打孔随机数进行解密，并根据解密后的认证随机数和打孔随机数生成认证信息，然后终端将所述认证信息发送至服务器，以供服务器对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。本发明由于采用认证随机数和打孔随机数生成认证信息，并且认证随机数和打孔随机数使用登录密码加密，使得攻击者无法通过HASH字典攻击来破解登录密码，有效地避免了Web UI登录密码泄露，提高Web UI登录的安全性。

进一步的，基于本发明终端的第一实施例，本发明还提出了终端的第二实施例，参照图8，图8为本发明终端第二实施例中第一生成模块的细化功能模块示意图。在第二实施例中，所述第一生成模块130包括：

第一计算单元131，用于计算解密后的认证随机数的摘要值；

在本实施例中，计算摘要值的算法可以为MD5或SHA-1或其他算法。

所述第一计算单元131还用于根据解密后的打孔随机数计算出打孔位置和打孔长度；

可以理解的是，打孔长度可以以字节计量，也可以比特计量。即，打孔长度可以为打孔字节数或打孔比特数。

第一生成单元132，用于将所述摘要值的与所述打孔位置和打孔长度对应的数据删除，并将被删除的数据之后的其他数据前移所述打孔长度，以生成所述认证信息。

在本实施例中，可选的，为确保摘要值长度不变，需要在打孔生成的新摘要值后面进行填充，填充值最好是随机数值，填充长度为打孔字节数或打孔比特数。

本实施例由于采用了随机数打孔填充技术，进一步提高了登录认证时的安全性。

本发明进一步提供一种服务器，参照图9，图9为本发明服务器第一实施例的功能模块示意图，本发明提出的服务器包括：

第一返回模块210，用于在接收到终端发送的登录页面请求后，向终端返回登录页面、经过加密的认证随机数以及打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的登录密码进行加密，以供所述终端在接收到用户基于所述登录页面输入的登录密码后，利用接收到的所述登录密码对服务器返回的认证随机数和打孔随机数进行解密，并根据解密后的认证随机数和打孔随机数生成认证信息，并将所述认证信息发送至服务器；

在本实施例中，终端先向服务器发送登录页面请求。该登录认证方法可以用于WebUI登录认证方法。登录页面请求可以为Web UI登录认证请求。

服务器在接收到终端发送的登录页面请求后，生成两个随机数，一个为认证随机数，另一个为打孔随机数。然后服务器使用预存的与所述终端对应的登录密码对认证随机数和打孔随机数进行加密。然后服务器将登录页面、经过加密的认证随机数以及打孔随机数一起发送至终端。

可选的，服务器向终端发送的认证随机数和打孔随机数都是服务器使用序列号和时间参数作为种子生成的，序列号初始值不为0，每生成一次随机数序列号加1，时间参数取值为生成随机数的时刻。

可选的，服务器使用登录密码对所述认证随机数和打孔随机数进行加密的算法可以为公开的标准加密算法，例如AES，也可以为私有加密算法；

终端接收到登录页面后，显示登录页面，用户在登录页面的密码输入栏输入登录密码。可以理解的是，在用户输入的登录密码正确时，则服务器预存的与终端对应的登录密码与用户输入的登录密码一致，因此终端可以利用用户输入的登录密码对认证随机数和打孔随机数进行正确解密。在用户输入的登录密码错误时，则服务器预存的与终端对应的登录密码与用户输入的登录密码不一致，因此终端不能利用用户输入的登录密码对认证随机数和打孔随机数正确解密。

根据认证随机数和打孔随机数生成认证信息的方式可以根据预设规则生成。预设规则可以根据实际需要进行设置。

第一认证模块220，用于在接收到终端发送的认证信息后，对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。

在本实施例中，服务器需要根据之前生成的认证随机数和打孔随机数生成认证信息，并且，服务器在接收到认证信息后，将接收到的认证信息与生成的认证信息进行比对，在一致时，则判定认证通过；在不一致时，则判定认证不通过。

本发明提供的服务器，通过服务器在接收到终端发送的登录页面请求后，向终端返回登录页面、经过加密的认证随机数以及打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的登录密码进行加密，以供所述终端在接收到用户基于所述登录页面输入的登录密码后，利用接收到的所述登录密码对服务器返回的认证随机数和打孔随机数进行解密，并根据解密后的认证随机数和打孔随机数生成认证信息，并将所述认证信息发送至服务器；服务器在接收到终端发送的认证信息后，对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。本发明由于采用认证随机数和打孔随机数生成认证信息，并且认证随机数和打孔随机数使用登录密码加密，使得攻击者无法通过HASH字典攻击来破解登录密码，有效地避免了Web UI登录密码泄露，提高Web UI登录的安全性。

进一步的，基于本发明服务器的第一实施例，本发明还提出了服务器的第二实施例，参照图10，图10为本发明服务器第二实施例中认证模块的细化功能模块示意图。在第二实施例中，所述第一认证模块220包括：

第二计算单元221，用于计算预存的认证随机数的摘要值；

在本实施例中，计算摘要值的算法可以为MD5或SHA-1或其他算法。

所述第二计算单元221还用于根据预存的打孔随机数计算出打孔位置和打孔长度；

可以理解的是，打孔长度可以以字节计量，也可以比特计量。即，打孔长度可以为打孔字节数或打孔比特数。

第二生成单元222，用于将所述摘要值的与所述打孔位置和打孔长度对应的数据删除，并将被删除的数据之后的其他数据前移所述打孔长度，以生成认证摘要值；

认证单元223，用于将所述认证摘要值与接收到的所述认证信息进行对比，若一致，则判定认证通过。

在本实施例中，可选的，为确保摘要值长度不变，需要在打孔生成的新摘要值后面进行填充，填充值最好是随机数值，填充长度为打孔字节数或打孔比特数。

本实施例由于采用了随机数打孔填充技术，进一步提高了登录认证时的安全性。

本发明进一步提供一种终端，参照图11，图11为本发明终端第三实施例的功能模块示意图，本发明提出的终端包括：

第二发送模块310，用于向服务器发送登录密码修改页面请求；

在本实施例中，该登录密码修改认证方法可以用于Web UI登录密码修改认证方法。登录密码修改页面请求可以为Web UI登录密码修改认证请求。

服务器在接收到终端发送的登录密码修改页面请求后，生成两个随机数，一个为认证随机数，另一个为打孔随机数。然后服务器使用预存的与所述终端对应的原始登录密码对认证随机数和打孔随机数进行加密。然后服务器将登录密码修改页面、经过加密的认证随机数以及打孔随机数一起发送至终端。

可选的，服务器向终端发送的认证随机数和打孔随机数都是服务器使用序列号和时间参数作为种子生成的，序列号初始值不为0，每生成一次随机数序列号加1，时间参数取值为生成随机数的时刻。

第二接收模块320，用于接收服务器基于所述登录密码修改页面请求返回的登录密码修改页面、经过加密的认证随机数和打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的原始登录密码进行加密；

可选的，服务器使用登录密码对所述认证随机数和打孔随机数进行加密的算法可以为公开的标准加密算法，例如AES，也可以为私有加密算法；

第二生成模块330，用于在接收到用户基于所述登录密码修改页面输入的原始登录密码和新登录密码后，利用接收到的所述原始登录密码对服务器返回的认证随机数和打孔随机数进行解密，根据解密后的认证随机数和打孔随机数生成认证信息；

终端接收到登录密码修改页面后，显示登录密码修改页面，用户在登录密码修改页面的密码输入栏输入原始登录密码和新登录密码。可以理解的是，在用户输入的原始登录密码正确时，则服务器预存的与终端对应的原始登录密码与用户输入的原始登录密码一致，因此终端可以利用用户输入的原始登录密码对认证随机数和打孔随机数进行正确解密。在用户输入的原始登录密码错误时，则服务器预存的与终端对应的原始登录密码与用户输入的原始登录密码不一致，因此终端不能利用用户输入的原始登录密码对认证随机数和打孔随机数正确解密。

根据认证随机数和打孔随机数生成认证信息的方式可以根据预设规则生成。预设规则可以根据实际需要进行设置。

可选的，所述根据解密后的认证随机数和打孔随机数生成认证信息的步骤包括：

计算解密后的认证随机数的摘要值；在本实施例中，计算摘要值的算法可以为MD5或SHA-1或其他算法。

根据解密后的打孔随机数计算出打孔位置和打孔长度；可以理解的是，打孔长度可以以字节计量，也可以比特计量。即，打孔长度可以为打孔字节数或打孔比特数。

将所述摘要值的与所述打孔位置和打孔长度对应的数据删除，并将被删除的数据之后的其他数据前移所述打孔长度，以生成所述认证信息。

在本实施例中，可选的，为确保摘要值长度不变，需要在打孔生成的新摘要值后面进行填充，填充值最好是随机数值，填充长度为打孔字节数或打孔比特数。

本实施例由于采用了随机数打孔填充技术，进一步提高了登录认证时的安全性。

所述第二发送模块310还用于将所述认证信息和新登录密码发送至服务器，以供服务器对接收到的认证信息进行认证，并在认证通过时将预存的与所述终端对应的原始登录密码更新为所述新登录密码。

在本实施例中，服务器需要根据之前生成的认证随机数和打孔随机数生成认证信息，并且，服务器在接收到认证信息后，将接收到的认证信息与生成的认证信息进行比对，在一致时，则判定认证通过；在不一致时，则判定认证不通过。

本发明提供的终端，通过终端向服务器发送登录密码修改页面请求，并接收服务器基于所述登录密码修改页面请求返回的登录密码修改页面、经过加密的认证随机数和打孔随机数，在终端接收到用户基于所述登录密码修改页面输入的原始登录密码和新登录密码后，利用接收到的所述原始登录密码对服务器返回的认证随机数和打孔随机数进行解密，根据解密后的认证随机数和打孔随机数生成认证信息，然后将所述认证信息和新登录密码发送至服务器，以供服务器对接收到的认证信息进行认证，并在认证通过时将预存的与所述终端对应的原始登录密码更新为所述新登录密码。本发明由于采用认证随机数和打孔随机数生成认证信息，并且认证随机数和打孔随机数使用登录密码加密，使得攻击者无法通过HASH字典攻击来破解登录密码，有效地避免了Web UI登录密码泄露，提高Web UI登录的安全性。

本发明进一步提供一种服务器，参照图12，图12为本发明服务器第三实施例的功能模块示意图，本发明提出的服务器包括：

第二返回模块410，用于在接收到终端发送的登录密码修改页面请求后，向终端返回登录密码修改页面、经过加密的认证随机数和打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的原始登录密码进行加密，以供所述终端接收到用户基于所述登录密码修改页面输入的原始登录密码和新登录密码后，利用接收到的所述原始登录密码对服务器返回的认证随机数和打孔随机数进行解密，根据解密后的认证随机数和打孔随机数生成认证信息，并将所述认证信息和新登录密码发送至服务器；

在本实施例中，终端先向服务器发送登录密码修改页面请求。该登录密码修改认证方法可以用于Web UI登录密码修改认证方法。登录密码修改页面请求可以为Web UI登录密码修改认证请求。

服务器在接收到终端发送的登录密码修改页面请求后，生成两个随机数，一个为认证随机数，另一个为打孔随机数。然后服务器使用预存的与所述终端对应的原始登录密码对认证随机数和打孔随机数进行加密。然后服务器将登录密码修改页面、经过加密的认证随机数以及打孔随机数一起发送至终端。

可选的，服务器向终端发送的认证随机数和打孔随机数都是服务器使用序列号和时间参数作为种子生成的，序列号初始值不为0，每生成一次随机数序列号加1，时间参数取值为生成随机数的时刻。

可选的，服务器使用原始登录密码对所述认证随机数和打孔随机数进行加密的算法可以为公开的标准加密算法，例如AES，也可以为私有加密算法；

终端接收到登录密码修改页面后，显示登录密码修改页面，用户在登录密码修改页面的密码输入栏输入原始登录密码和新登录密码。可以理解的是，在用户输入的原始登录密码正确时，则服务器预存的与终端对应的原始登录密码与用户输入的原始登录密码一致，因此终端可以利用用户输入的原始登录密码对认证随机数和打孔随机数进行正确解密。在用户输入的原始登录密码错误时，则服务器预存的与终端对应的原始登录密码与用户输入的原始登录密码不一致，因此终端不能利用用户输入的原始登录密码对认证随机数和打孔随机数正确解密。

根据认证随机数和打孔随机数生成认证信息的方式可以根据预设规则生成。预设规则可以根据实际需要进行设置。

第二认证模块420，用于在接收到终端发送的所述认证信息和新登录密码后，对接收到的认证信息进行认证，并在认证通过时将预存的与所述终端对应的原始登录密码更新为所述新登录密码。

在本实施例中，服务器需要根据之前生成的认证随机数和打孔随机数生成认证信息，并且，服务器在接收到认证信息后，将接收到的认证信息与生成的认证信息进行比对，在一致时，则判定认证通过；在不一致时，则判定认证不通过。

可选的，所述对接收到的认证信息进行认证的步骤包括：

计算预存的认证随机数的摘要值；在本实施例中，计算摘要值的算法可以为MD5或SHA-1或其他算法。

根据预存的打孔随机数计算出打孔位置和打孔长度；可以理解的是，打孔长度可以以字节计量，也可以比特计量。即，打孔长度可以为打孔字节数或打孔比特数。

将所述摘要值的与所述打孔位置和打孔长度对应的数据删除，并将被删除的数据之后的其他数据前移所述打孔长度，以生成认证摘要值；

将所述认证摘要值与接收到的所述认证信息进行对比，若一致，则判定认证通过。

在本实施例中，可选的，为确保摘要值长度不变，需要在打孔生成的新摘要值后面进行填充，填充值最好是随机数值，填充长度为打孔字节数或打孔比特数。

本实施例由于采用了随机数打孔填充技术，进一步提高了登录认证时的安全性。

本发明提供的服务器，通过服务器在接收到终端发送的登录密码修改页面请求后，向终端返回登录密码修改页面、经过加密的认证随机数和打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的原始登录密码进行加密，以供所述终端接收到用户基于所述登录密码修改页面输入的原始登录密码和新登录密码后，利用接收到的所述原始登录密码对服务器返回的认证随机数和打孔随机数进行解密，根据解密后的认证随机数和打孔随机数生成认证信息，并将所述认证信息和新登录密码发送至服务器；服务器在接收到终端发送的所述认证信息和新登录密码后，对接收到的认证信息进行认证，并在认证通过时将预存的与所述终端对应的原始登录密码更新为所述新登录密码。本发明由于采用认证随机数和打孔随机数生成认证信息，并且认证随机数和打孔随机数使用登录密码加密，使得攻击者无法通过HASH字典攻击来破解登录密码，有效地避免了Web UI登录密码泄露，提高Web UI登录的安全性。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (12)

1.一种登录认证方法，其特征在于，所述登录认证方法包括：

终端向服务器发送登录页面请求；

终端接收服务器基于所述登录页面请求返回的登录页面、经过加密的认证随机数以及打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的登录密码进行加密；

终端在接收到用户基于所述登录页面输入的登录密码后，利用接收到的所述登录密码对服务器返回的认证随机数和打孔随机数进行解密，并根据解密后的认证随机数和打孔随机数生成认证信息；

终端将所述认证信息发送至服务器，以供服务器对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。

2.如权利要求1所述的登录认证方法，其特征在于，所述根据解密后的认证随机数和打孔随机数生成认证信息的步骤包括：

计算解密后的认证随机数的摘要值；

根据解密后的打孔随机数计算出打孔位置和打孔长度；

将所述摘要值的与所述打孔位置和打孔长度对应的数据删除，并将被删除的数据之后的其他数据前移所述打孔长度，以生成所述认证信息。

3.一种登录认证方法，其特征在于，所述登录认证方法包括：

服务器在接收到终端发送的登录页面请求后，向终端返回登录页面、经过加密的认证随机数以及打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的登录密码进行加密，以供所述终端在接收到用户基于所述登录页面输入的登录密码后，利用接收到的所述登录密码对服务器返回的认证随机数和打孔随机数进行解密，并根据解密后的认证随机数和打孔随机数生成认证信息，并将所述认证信息发送至服务器；

服务器在接收到终端发送的认证信息后，对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。

4.如权利要求3所述的登录认证方法，其特征在于，所述对接收到的认证信息进行认证的步骤包括：

计算预存的认证随机数的摘要值；

根据预存的打孔随机数计算出打孔位置和打孔长度；

将所述摘要值的与所述打孔位置和打孔长度对应的数据删除，并将被删除的数据之后的其他数据前移所述打孔长度，以生成认证摘要值；

将所述认证摘要值与接收到的所述认证信息进行对比，若一致，则判定认证通过。

5.一种登录密码修改认证方法，其特征在于，所述登录密码修改认证方法包括：

终端向服务器发送登录密码修改页面请求；

终端接收服务器基于所述登录密码修改页面请求返回的登录密码修改页面、经过加密的认证随机数和打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的原始登录密码进行加密；

在终端接收到用户基于所述登录密码修改页面输入的原始登录密码和新登录密码后，利用接收到的所述原始登录密码对服务器返回的认证随机数和打孔随机数进行解密，根据解密后的认证随机数和打孔随机数生成认证信息；

将所述认证信息和新登录密码发送至服务器，以供服务器对接收到的认证信息进行认证，并在认证通过时将预存的与所述终端对应的原始登录密码更新为所述新登录密码。

6.一种登录密码修改认证方法，其特征在于，所述登录密码修改认证方法包括：

服务器在接收到终端发送的登录密码修改页面请求后，向终端返回登录密码修改页面、经过加密的认证随机数和打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的原始登录密码进行加密，以供所述终端接收到用户基于所述登录密码修改页面输入的原始登录密码和新登录密码后，利用接收到的所述原始登录密码对服务器返回的认证随机数和打孔随机数进行解密，根据解密后的认证随机数和打孔随机数生成认证信息，并将所述认证信息和新登录密码发送至服务器；

服务器在接收到终端发送的所述认证信息和新登录密码后，对接收到的认证信息进行认证，并在认证通过时将预存的与所述终端对应的原始登录密码更新为所述新登录密码。

7.一种终端，其特征在于，所述终端包括：

第一发送模块，用于向服务器发送登录页面请求；

第一接收模块，用于接收服务器基于所述登录页面请求返回的登录页面、经过加密的认证随机数以及打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的登录密码进行加密；

第一生成模块，用于在接收到用户基于所述登录页面输入的登录密码后，利用接收到的所述登录密码对服务器返回的认证随机数和打孔随机数进行解密，并根据解密后的认证随机数和打孔随机数生成认证信息；

所述第一发送模块还用于将所述认证信息发送至服务器，以供服务器对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。

8.如权利要求7所述的终端，其特征在于，所述第一生成模块包括：

第一计算单元，用于计算解密后的认证随机数的摘要值；

所述第一计算单元还用于根据解密后的打孔随机数计算出打孔位置和打孔长度；

第一生成单元，用于将所述摘要值的与所述打孔位置和打孔长度对应的数据删除，并将被删除的数据之后的其他数据前移所述打孔长度，以生成所述认证信息。

9.一种服务器，其特征在于，所述服务器包括：

第一返回模块，用于在接收到终端发送的登录页面请求后，向终端返回登录页面、经过加密的认证随机数以及打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的登录密码进行加密，以供所述终端在接收到用户基于所述登录页面输入的登录密码后，利用接收到的所述登录密码对服务器返回的认证随机数和打孔随机数进行解密，并根据解密后的认证随机数和打孔随机数生成认证信息，并将所述认证信息发送至服务器；

第一认证模块，用于在接收到终端发送的认证信息后，对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。

10.如权利要求9所述的服务器，其特征在于，所述第一认证模块包括：

第二计算单元，用于计算预存的认证随机数的摘要值；

所述第二计算单元还用于根据预存的打孔随机数计算出打孔位置和打孔长度；

第二生成单元，用于将所述摘要值的与所述打孔位置和打孔长度对应的数据删除，并将被删除的数据之后的其他数据前移所述打孔长度，以生成认证摘要值；

认证单元，用于将所述认证摘要值与接收到的所述认证信息进行对比，若一致，则判定认证通过。

11.一种终端，其特征在于，所述终端包括：

第二发送模块，用于向服务器发送登录密码修改页面请求；

第二接收模块，用于接收服务器基于所述登录密码修改页面请求返回的登录密码修改页面、经过加密的认证随机数和打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的原始登录密码进行加密；

第二生成模块，用于在接收到用户基于所述登录密码修改页面输入的原始登录密码和新登录密码后，利用接收到的所述原始登录密码对服务器返回的认证随机数和打孔随机数进行解密，根据解密后的认证随机数和打孔随机数生成认证信息；

所述第二发送模块还用于将所述认证信息和新登录密码发送至服务器，以供服务器对接收到的认证信息进行认证，并在认证通过时将预存的与所述终端对应的原始登录密码更新为所述新登录密码。

12.一种服务器，其特征在于，所述服务器包括：

第二返回模块，用于在接收到终端发送的登录密码修改页面请求后，向终端返回登录密码修改页面、经过加密的认证随机数和打孔随机数，且所述认证随机数与打孔随机数均利用预存的与所述终端对应的原始登录密码进行加密，以供所述终端接收到用户基于所述登录密码修改页面输入的原始登录密码和新登录密码后，利用接收到的所述原始登录密码对服务器返回的认证随机数和打孔随机数进行解密，根据解密后的认证随机数和打孔随机数生成认证信息，并将所述认证信息和新登录密码发送至服务器；

第二认证模块，用于在接收到终端发送的所述认证信息和新登录密码后，对接收到的认证信息进行认证，并在认证通过时将预存的与所述终端对应的原始登录密码更新为所述新登录密码。