CN108418829B - 账号登陆验证方法、装置、计算机设备及存储介质 - Google Patents

Abstract

本发明实施例提供一种账号登陆验证方法、装置、计算机设备及存储介质。所述方法包括：若接收到用户的登陆验证请求，检测用户输入的账号；根据所述账号，向所述用户发送注册时所设置的多种密码输入方式中的一种密码输入方式；接收所述用户在所述密码输入方式下输入的密码和验证码；判断所述用户输入的账号、所述密码输入方式下对应的密码和验证码是否匹配；若匹配，则通过账号登陆验证。本发明实施例在用户账号登陆验证时提供了多重验证，提高了账号的安全性。

Description

账号登陆验证方法、装置、计算机设备及存储介质

技术领域

本发明涉及计算机技术领域，尤其涉及一种账号登陆验证方法、装置、计算机设备及存储介质。

背景技术

一般在浏览器服务器架构系统中，用户登陆服务器时，用户在浏览器中输入用户名和密码后，再输入随机验证码或者手机验证码后，服务器会根据相关的账号、密码以及验证码来匹配是能否成功登陆。现有的解决方案中一个账号对应的密码都只有一个，比较容易被别人记住，安全性不高。

发明内容

本发明实施例提供一种账号登陆验证方法、装置、计算机设备及存储介质，可提高账号登陆的安全性。

第一方面，本发明实施例提供了一种账号登陆验证方法，该方法包括：

若接收到用户的登陆验证请求，检测用户输入的账号；

根据所述账号，向所述用户发送注册时所设置的多种密码输入方式中的一种密码输入方式；

接收所述用户在所述密码输入方式下输入的密码和验证码；

判断所述用户输入的账号、所述密码输入方式下对应的密码和验证码是否匹配；

若所述用户输入的账号、所述密码输入方式下对应的密码和验证码匹配，则通过账号登陆验证。

第二方面，本发明实施例提供了一种账号登陆验证装置，该装置包括用于执行上述第一方面所述一种账号登陆验证方法的单元。

第三方面，本发明实施例提供了一种计算机设备，所述计算机设备包括存储器，以及与所述存储器相连的处理器；

所述存储器用于存储实现账号登陆验证的计算机程序，所述处理器用于运行所述存储器中存储的计算机程序，以执行上述第一方面所述的账号登陆验证的方法。

第四方面，本发明实施例提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令被处理器执行时，实现上述第一方面所述的账号登陆验证的方法。

本发明实施例可在用户账号登陆验证时，根据用户选择的多种密码输入方式中的一种密码输入方式、该密码输入方式下对应的密码和验证码一起来对登陆账号进行验证，避免了只有一个密码容易泄露而导致的账号出现风险；同时当账号、密码输入方式下对应的密码正确，且密码和验证码对应，才可以通过验证，如此多重验证，提高了账号的安全性。

附图说明

为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种账号登陆验证方法的注册流程的示意图；

图2是本发明实施例提供的一种账号登陆验证方法的登陆流程的示意图；

图3是本发明另一实施例提供的一种账号登陆验证方法的登陆流程的示意图；

图4是本发明另一实施例提供的一种账号登陆验证方法的登陆流程的示意图；

图5是本发明实施例提供的一种账号登陆验证装置的示意性框图；

图6是本发明另一实施例提供的一种账号登陆验证装置的示意性框图；

图7是本发明实施例提供的一种计算机设备的示意性框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。也应当理解，在本发明说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。

也应当理解，尽管术语第一、第二等可以在此用来描述各种元素，但这些元素不应该受限于这些术语。这些术语仅用来将这些元素彼此区分开。例如，在不脱离本发明范围的前提下，第一预设规则可以被称为第二预设规则，并且类似地，第二预设规则可以被称为第一预设规则。第一预设规则和第二预设规则均为预设规则，但它们并非同一预设规则。

具体实现中，本发明实施例中描述的终端包括但不限于诸如具有触摸敏感表面(例如，触摸屏显示器和/或触摸板)的移动电话、膝上型计算机或平板计算机之类的便携式通信设备。还应当理解的是，在某些实施例中，所述设备并非便携式通信设备，而是具有触摸敏感表面(例如，触摸屏显示器和/或触摸板)的台式计算机。在接下来的讨论中，描述的终端包括了显示器。然而，应当理解的是，终端可以包括诸如网络接口、物理键盘、鼠标和/或控制杆的一个或多个其它物理用户接口设备。

图1为本发明实施例提供的一种账号登陆验证方法的注册流程的示意图。该注册流程存在于服务器中，该服务器可以是以上面描述的任意一个终端的形式存在。该注册流程包括以下步骤S101-S103。

S101，若接收到用户的账号注册请求，向用户发送所有密码输入方式。

在用户终端显示的界面上，用户点击“注册”按钮，该“注册”按钮将引导用户进入到账号注册页面，那么当用户点击“注册”按钮，服务器接收到用户的账号注册请求。当服务器接收到用户的账号注册请求，向用户发送所有密码输入方式。其中，所有密码输入方式指的是现有的服务器上可以提供的所有密码输入方式。如密码输入方式包括指纹输入、人脸图像输入、图形输入、声音输入、字符串输入等。接收用户选择的不同密码输入方式后，服务器向用户终端发送对应密码输入方式的具体输入界面，也可以是用户终端调用相应的接口来启动相应程序以进入对应密码输入方式的具体输入界面。不同密码输入方式对应的输入界面有所不同，如指纹输入对应的界面包括指纹录入的相关文字提示，以及录入指纹的区域；图形输入对应的界面包括类似九宫格的多个触摸点，以供用户利用多个触摸点形成一个图形；声音输入对应的界面包括声音输入的相关按键，通过点击该相关按键以开始输入语音信息等。不同的密码输入方式，如指纹输入、人脸图像输入、图形输入、声音输入、字符串输入等，对应的密码分别是用户的指纹信息、用户的人脸图像、用户设定的图形、用户设定的语音段、用户设定的字符串。

S102，接收用户输入的账号、用户所设置的多种密码输入方式，以及对应每种密码输入方式下用户输入的密码和验证码，其中，多种密码输入方式属于所有密码输入方式中的一部分密码输入方式。

具体地，服务器检测到用户输入账号后，接收用户选择的一种密码输入方式，如人脸图像输入，向用户发送一个人脸图像输入方式对应的具体输入界面，该界面包括录入人脸图像的区域，在人脸图像录入的区域录入人脸图像后，将人脸图像作为人脸图像密码输入方式下的密码。可以多次录入人脸图像，将多次录入的人脸图像作为密码，以提高可用性。再接收该密码输入方式下用户输入的对应的验证码。如此完成了一种密码输入方式下，对应密码和验证码的设置。用户可以多次选择密码输入方式，并完成在每种密码输入方式下对应密码和验证码的设置。服务器接收用户设置的多种密码输入方式，以及对应每种密码输入方式下用户输入的密码和验证码。其中，多次可以为3次。需要注意的是，验证码，如图片验证码等，可以是从服务器发送到用户终端上，用户根据服务器发送的验证码进行输入，服务器接收用户输入的验证码；也可以是用户自己随意输入的验证码，即不是从服务器发送的验证码，服务器接收用户输入的验证码，如此，以方便用户的记忆。

S103，将用户输入的账号、所设置的多种密码输入方式，以及对应多种密码输入方式下的密码和验证码保存。

服务器可以在检测到用户在一种密码输入方式下输入了密码和验证码后，将对应密码输入方式，该密码输入方式下对应的密码和验证码保存，如此的保存方式可以及时保存用户输入的信息，以避免用户输入信息的丢失；也可以在检测到用户所有的输入完成后，再进行保存。其中，服务器进行保存的操作，可以是接收到用户终端的保存指令后进行，如当用户在一种密码输入方式下输入了密码和验证码后，点击“保存”按钮，接收保存指令，将该密码输入方式，该密码输入方式下对应的密码和验证码保存；也可以是根据服务器的检测自动保存，如检测到用户有输入就进行保存，譬如检测到用户在一种密码输入方式下输入了对应的密码，就把对应的密码保存。

图2是本发明实施例提供的一种账号登陆验证方法的登陆流程的示意图。该登陆流程存在于服务器中，该服务器可以是以上面描述的任意一个终端的形式存在。该登陆流程包括以下步骤S201-S208。

S201，若接收到用户的登陆验证请求，检测用户输入的账号。

在用户终端显示的界面上，用户点击“登陆”按钮，该“登陆”按钮将引导用户进入到账号登陆页面，那么当用户点击“登陆”按钮，服务器接收到用户的登陆验证请求。若接收到用户的登陆验证请求，向用户终端返回登陆的界面，并检测用户输入的账号。

S202，根据用户输入的账号，向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式。

在一实施例中，向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式，包括：向用户随机发送注册时所设置的多种密码输入方式中的一种密码输入方式。由服务器随机发送一种密码输入方式，可以在一定程度上避免用户所设置的某一种密码输入方式和该密码输入方式下对应的密码和验证码被窃取或者泄露后，所造成的账户的安全性问题。

在一实施例中，向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式，包括：向用户发送上一次成功登陆所对应的密码输入方式不同的另一密码输入方式。由服务器发送与上一次成功登录所对应的密码输入方式不同的另一密码输入方式，可以防止用户上一次成功登录所对应的密码输入方式、该密码输入方式下对应的密码和验证码泄露或者被恶意窃取后，所造成的账号的安全性问题。

在另一些实施例中，向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式，包括：获取终端的周围环境信息；根据终端的周围环境信息从多种密码输入方式中选择一个与周围环境匹配的密码输入方式。其中，终端的周围环境信息包括周围环境光强度、声音强度、环境湿度等。用户终端检测到周围环境信息后，将检测到的周围环境信息发送给服务器；或者服务器发送获取终端周围环境信息请求后，用户终端将检测到的周围环境信息发送给服务器。如此，获取终端的周围环境信息。获取终端的周围环境信息后，确定不适合周围环境信息的密码输入方式。可以理解地，若周围环境光强度小于预设环境光强度，那么不适合用人脸图像输入的密码输入方式；若周围声音强度大于预设分贝，那么不适合用声音输入的密码输入方式；若周围环境湿度大于预设湿度，如在下雨，手指有可能淋湿，那么可能不适合用指纹识别。若当前终端周围环境，没有不适合的密码输入方式，那么认为多种密码输入方式都适合。再从适合的密码输入方式中选择一种密码输入方式。根据用户所处的环境信息从多种密码输入方式中选择一个与周围环境匹配的密码输入方式，以进一步提高用户的体验。

在另一些实施例中，向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式，包括：获取终端的当前情景模式；根据终端的当前情景模式从多种密码输入方式中选择一个与当前情景模式匹配的密码输入方式。其中，终端的情景模式包括标准模式、飞行模式、会议模式、静音模式、户外模式等。用户终端检测到当前情景模式后，将检测到的情景模式发送给服务器；或者服务器发送获取终端情景模式请求后，用户终端将检测到的情景模式发送给服务器。如此，获取终端当前的情景模式。获取终端当前的情景模式后，确定不适合当前情景模式的密码输入方式。可以理解地，若当前用户的情景模式为飞行模式或者会议模式或者静音模式，那么不适合用声音输入的密码输入方式等。若一个情景模式下，没有不适合该情景模式的密码输入方式，认为多种密码输入方式都适合。再从适合的密码输入方式中选择一种密码输入方式。根据用户终端当前的情景模式从多种密码输入方式中选择一个与当前情景模式匹配的密码输入方式，以进一步提高用户的体验。

以上向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式对应的实施例中，可以将各种方式结合起来使用。如将根据当前情景模式的方式与随机方式结合起来等。

以上向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式对应的实施例中，只有当账号、密码输入方式下对应的密码以及验证码都同时正确的情况下，账号才能成功登录，如此多重验证，提高了账号的安全性。

S203，接收用户在所述密码输入方式下输入的密码和验证码。

S204，判断用户输入的账号、所述密码输入方式下对应的密码和验证码是否匹配。若匹配，执行S205；若不匹配，执行S206。

S205，通过账号登陆验证。即若用户输入的账号、所述密码输入方式下对应的密码和验证码匹配，则登陆验证成功，如可以提示“登陆成功”等。

S206，判断本次登陆验证连续不匹配的次数是否达到预设次数。即若用户输入的账号、所述密码输入方式下对应的密码和验证码不匹配，判断本次登陆验证连续不匹配的次数是否达到预设次数。其中，预设次数可以设置为3次，预设次数可以在用户终端设置，由服务器获取；也可以由服务器预先设定。若未达到预设次数，执行S207；若达到预设次数，执行S208。

S207，向用户发送注册时所设置的多种密码输入方式中的另一种密码输入方式。即若连续不匹配的次数未达到预设次数，向用户发送注册时所设置的多种密码输入方式中的另一种密码输入方式。其中，向用户发送注册时所设置的多种密码输入方式中的另一种密码输入方式，可以使用步骤S202中提到的方式，如根据用户终端的当前情景模式，向用户发送注册时所设置的多种密码输入方式中的另一种密码输入方式。如此，一方面，可以防止用户忘记其中一种密码输入方式下对应的密码和验证码，而失去登陆验证成功的机会。另一方面，也增加了不法分子破解用户终端登陆验证的难度，进一步提高了账号的安全性。

S208，锁定账号。可以理解地，本次登陆验证连续不匹配的次数达到预设次数，即向用户发送预设次数对应的密码输入方式，都没能完成账号成功登陆验证，那么认为此账号可能已经被窃取，锁定账号，如锁定半小时等，以确保账号的安全性。

在其他登陆流程的实施例中，为了简化记忆，对应密码输入方式下对应的验证码不需要用户输入，而是将多种密码输入方式对应的多个验证码全部显示出来，以供用户从中选择与对应密码输入方式匹配的验证码。

图3是本发明另一实施例提供的一种账号登陆验证方法的登陆流程的示意图。该登陆流程存在于服务器中，该服务器可以是以上面描述的任意一个终端的形式存在。该登陆流程包括步骤S301-S308。其中，与图2所示的登陆流程存在不同的地方在于：步骤S302、S307的不同，其他步骤请参看图2实施例中相应的描述内容。

S302，根据用户输入的账号，向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式和多种密码输入方式对应的多个验证码，以供用户从多个验证码中选择一个与该一种密码输入方式对应的验证码。其中，一种密码输入方式对应一个密码和一个验证码。具体地，向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式，可参看图2实施例对应描述的内容，在此不再赘述。

S303，接收用户在所述密码输入方式下输入的密码和验证码。需要注意的是，接收用户在所述密码输入方式下输入的验证码，可以理解为：多个验证码对应有多个选项，接收用户从多个验证码选项中选择的一个验证码，将该验证码作为该密码输入方式下的验证码；或者多个验证码只是排列出来，以供用户查看，用户可以从中选择一个验证码，并将该验证码进行输入等。

S307，若本次登陆验证连续不匹配的次数未达到预设次数，向用户发送注册时所设置的多种密码输入方式中的另一种密码输入方式和多种密码输入方式对应的多个验证码。接着执行步骤S303。

该实施例在向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式时，同时发送多种密码输入方式对应的多个验证码，如此用户可以从多个验证码中选择一个与密码输入方式匹配的验证码，无需用户完全正确无误的记住所设置的多种密码输入方式对应的多个验证码，简化了用户的记忆。

图4是本发明另一实施例提供的一种账号登陆验证方法的登陆流程的示意图。该登陆流程存在于在服务器中，该服务器可以是以上面描述的任意一个终端的形式存在。该登陆流程包括以下步骤S401-S408。

S401，若接收到用户的登陆验证请求，向用户发送所有密码输入方式。需要注意的是，该实施例中所有密码输入方式指的是现有的服务器上可以提供的所有密码输入方式。

S402，接收用户输入的账号，以及用户从所有密码输入方式中选择的其中一种密码输入方式。

S403，判断该密码输入方式是否与用户注册时所设置的多种密码输入方式中的一种密码输入方式匹配。一般来说，用户注册时所设置的多种密码输入方式属于所有密码输入方式中的一部分密码输入方式。若匹配，执行步骤S404；若不匹配，执行步骤S407。

S404，接收用户在该种密码输入方式下输入的密码和验证码。

S405，判断用户输入的账号、所述密码输入方式下对应的密码和验证码是否匹配。若匹配，执行步骤S406；若不匹配，执行步骤S407。

S406，通过账号登陆验证。即若用户输入的账号、所述密码输入方式下对应的密码和验证码匹配，登陆验证成功，如可以提示“登陆成功”等。

S407，判断本次登陆验证连续不匹配的次数是否达到预设次数。其中，预设次数可以设置为3次，预设次数可以在用户终端设置，由服务器获取；也可以由服务器预先设定。其中，不匹配涉及以下两个方面，一，用户选择的密码输入方式与用户注册时所设置的多种密码输入方式中的一种密码输入方式不匹配；二，用户输入的账号、所述密码输入方式下对应的密码和验证码不匹配。以上两种情况中只要有一个涉及到一次不匹配，就需要将不匹配的次数加1。若未达到预设次数，执行S402；若达到预设次数，执行S408。

S408，锁定账号。可以理解地，本次登陆验证连续不匹配的次数达到预设次数，都没能完成账号成功登陆验证，那么认为此账号可能已经被窃取，锁定账号，如锁定半小时等，以确保账号的安全性。

该实施例中，接收用户从所有密码输入方式中选择的一种密码输入方式，并判断该密码输入方式是否与用户注册时所设置的多种密码输入方式中的一种密码输入方式匹配。如此，在密码输入方式的选择上又多了一层验证，进一步提高了账号的安全性。

图5是本发明实施例提供的一种账号登陆验证装置的示意性框图。如图5 所示，该装置50包括第一发送单元501、第一接收单元502、保存单元503、检测单元504、第二发送单元505、第二接收单元506、匹配判断单元507、通过验证单元508、次数判断单元509、锁定单元510。其中，第一发送单元501、第一接收单元502、保存单元503用于账号注册，检测单元504、第二发送单元 505、第二接收单元506、匹配判断单元507、通过验证单元508、次数判断单元509、锁定单元510用于账号登陆。

第一发送单元501，用于当若接收到用户的账号注册请求，向用户发送所有密码输入方式。

在用户终端显示的界面上，用户点击“注册”按钮，该“注册”按钮将引导用户进入到账号注册页面，那么当用户点击“注册”按钮，服务器接收到用户的账号注册请求。当服务器接收到用户的账号注册请求，向用户发送多种密码输入方式。其中，所有密码输入方式指的是现有的服务器上可以提供的所有密码输入方式。如密码输入方式包括指纹输入、人脸图像输入、图形输入、声音输入、字符串输入等。接收用户选择的不同密码输入方式后，服务器向用户终端发送对应密码输入方式的具体输入界面，也可以是用户终端调用相应的接口来启动相应程序以进入对应密码输入方式的具体输入界面。不同密码输入方式对应的输入界面有所不同，如指纹输入对应的界面包括指纹录入的相关文字提示，以及录入指纹的区域；图形输入对应的界面包括类似九宫格的多个触摸点，以供用户利用多个触摸点形成一个图形；声音输入对应的界面包括声音输入的相关按键，通过点击该相关按键以开始输入语音信息等。不同的密码输入方式，如指纹输入、人脸图像输入、图形输入、声音输入、字符串输入等，对应的密码分别是用户的指纹信息、用户的人脸图像、用户设定的图形、用户设定的语音段、用户设定的字符串。

第一 接收单元502，用于接收用户输入的账号、用户所设置的多种密码输入方式，以及每种密码输入方式下用户输入的密码和验证码。

具体地，服务器检测到用户输入账号后，接收用户选择的一种密码输入方式，如人脸图像输入，向用户发送一个人脸图像输入对应的界面，该界面包括录入人脸图像的区域，在人脸图像录入的区域录入人脸图像后，将人脸图像作为人脸图像密码输入方式下的密码。可以多次录入人脸图像，将多次录入的人脸图像作为密码，以提高可用性。再接收该密码输入方式下用户输入的对应的验证码。如此完成了一种密码输入方式下，对应密码和验证码的设置。用户可以多次选择密码输入方式，并完成在每种密码输入方式下对应密码和验证码的设置。服务器接收用户设置的多种密码输入方式，以及对应每种密码输入方式下用户输入的密码和验证码。其中，多次可以为3次。需要注意的是，验证码，如图片验证码等，可以是从服务器发送到用户终端上，用户根据服务器发送的验证码进行输入，服务器接收用户输入的验证码；也可以是用户自己随意输入的验证码，即不是从服务器发送的验证码，服务器接收用户输入的验证码，如此，以方便用户的记忆。

保存单元503，用于将用户输入的账号、所设置的多种密码输入方式，以及对应每种密码输入方式下的密码和验证码保存。

服务器可以在检测到用户在一种密码输入方式下输入了密码和验证码后，将对应密码输入方式，该密码输入方式下对应的密码和验证码保存，如此的保存方式可以及时保存用户输入的信息，以避免用户输入信息的丢失；也可以在检测到用户所有的输入完成后，再进行保存。其中，服务器进行保存的操作，可以是接收到用户终端的保存指令后进行，如当用户在一种密码输入方式下输入了密码和验证码后，点击“保存”按钮，接收保存指令，将该密码输入方式，该密码输入方式下对应的密码和验证码保存；也可以是根据服务器的检测自动保存，如检测到用户有输入就进行保存，譬如检测到用户在一种密码输入方式下输入了对应的密码，就把对应的密码保存。

完成了账号注册后，接着就可以进行账号登陆了。下面将介绍用户账号登陆对应的单元。

检测单元504，用于若接收到用户的登陆验证请求，检测用户输入的账号。

在用户终端显示的界面上，用户点击“登陆”按钮，该“登陆”按钮将引导用户进入到账号登陆页面，那么当用户点击“登陆”按钮，服务器接收到用户的登陆验证请求。若接收到用户的登陆验证请求，向用户终端返回登陆的界面，并检测用户输入的账号。

第二 发送单元505，用于根据用户输入的账号，向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式。

在一实施例中，向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式，包括：向用户随机发送注册时所设置的多种密码输入方式中的一种密码输入方式。由服务器随机发送一种密码输入方式，可以在一定程度上避免用户所设置的某一种密码输入方式和该密码输入方式下对应的密码和验证码被窃取或者泄露后，所造成的账户的安全性问题。

在一实施例中，向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式，包括：向用户发送上一次成功登陆所对应的密码输入方式不同的另一密码输入方式。由服务器发送与上一次成功登录所对应的密码输入方式不同的另一密码输入方式，可以防止用户上一次成功登录所对应的密码输入方式、该密码输入方式下对应的密码和验证码泄露或者被恶意窃取后，所造成的账号的安全性问题。

在另一些实施例中，向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式，包括：获取终端的周围环境信息；根据终端的周围环境信息从多种密码输入方式中选择一个与周围环境匹配的密码输入方式。其中，终端的周围环境信息包括周围环境光强度、声音强度、环境湿度等。用户终端检测到周围环境信息后，将检测到的周围环境信息发送给服务器；或者服务器发送获取终端周围环境信息请求后，用户终端将检测到的周围环境信息发送给服务器。如此，获取终端的周围环境信息。获取终端的周围环境信息后，确定不适合周围环境信息的密码输入方式。可以理解地，若周围环境光强度小于预设环境光强度，那么不适合用人脸图像输入的密码输入方式；若周围声音强度大于预设分贝，那么不适合用声音输入的密码输入方式；若周围环境湿度大于预设湿度，如在下雨，手指有可能淋湿，那么可能不适合用指纹识别。若当前终端周围环境，没有不适合的密码输入方式，那么认为多种密码输入方式都适合。再从适合的密码输入方式中选择一种密码输入方式。根据用户所处的环境信息从多种密码输入方式中选择一个与周围环境匹配的密码输入方式，以进一步提高用户的体验。

在另一些实施例中，向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式，包括：获取终端的当前情景模式；根据终端的当前情景模式从多种密码输入方式中选择一个与当前情景模式匹配的密码输入方式。其中，终端的情景模式包括标准模式、飞行模式、会议模式、静音模式、户外模式等。用户终端检测到当前情景模式后，将检测到的情景模式发送给服务器；或者服务器发送获取终端情景模式请求后，用户终端将检测到的情景模式发送给服务器。如此，获取终端当前的情景模式。获取终端当前的情景模式后，确定不适合当前情景模式的密码输入方式。可以理解地，若当前用户的情景模式为飞行模式或者会议模式或者静音模式，那么不适合用声音输入的密码输入方式等。若一个情景模式下，没有不适合该情景模式的密码输入方式，认为多种密码输入方式都适合。再从适合的密码输入方式中选择一种密码输入方式。根据用户终端当前的情景模式从多种密码输入方式中选择一个与当前情景模式匹配的密码输入方式，以进一步提高用户的体验。

以上向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式对应的实施例中，可以将各种方式结合起来使用。如将根据当前情景模式的方式与随机方式结合起来等。

以上向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式对应的实施例中，只有当账号、密码输入方式下对应的密码以及验证码都同时正确的情况下，账号才能成功登录，如此多重验证，提高了账号的安全性。

第二 接收单元506，用于接收用户在所述密码输入方式下输入的密码和验证码。

匹配判断单元507，用于判断用户输入的账号、所述密码输入方式下对应的密码和验证码是否匹配。

通过验证单元508，用于若用户输入的账号、所述密码输入方式下对应的密码和验证码匹配，则通过账号登陆验证。即若用户输入的账号、所述密码输入方式下对应的密码和验证码匹配，登陆验证成功，如可以提示“登陆成功”等。

次数判断单元509，用于若用户输入的账号、所述密码输入方式下对应的密码和验证码不匹配，判断本次登陆验证连续不匹配的次数是否达到预设次数。即若不匹配，判断本次登陆验证连续不匹配的次数是否达到预设次数。其中，预设次数可以设置为3次，预设次数可以在用户终端设置，由服务器获取；也可以由服务器预设设定。

第二 发送单元505，还用于若本次登陆验证连续不匹配的次数未达到预设次数，向用户发送注册时所设置的多种密码输入方式中的另一种密码输入方式。向用户发送注册时所设置的多种密码输入方式中的另一种密码输入方式，一方面，可以防止用户忘记其中一种密码输入方式下对应的密码和验证码，而失去登陆验证成功的机会。另一方面，也增加了不法分子破解用户终端登陆验证的难度，进一步提高了账号的安全性。

锁定单元510，若本次登陆验证连续不匹配的次数达到预设次数，锁定账号。可以理解地，本次登陆验证连续不匹配的次数达到预设次数，即向用户发送预设次数对应的密码输入方式，都没能完成账号成功登陆验证，那么认为此账号可能已经被窃取，锁定账号，以确保账号的安全性。

在其他实施例中，为了简化记忆，对应密码输入方式下对应的验证码不需要用户输入，而是将多种密码输入方式对应的多个验证码全部显示出来，以供用户从中选择与对应密码输入方式匹配的验证码。

第二 发送单元505，用于根据用户输入的账号，向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式和多种密码输入方式对应的多个验证码，以供用户从多个验证码中选择一个与该一种密码输入方式对应的验证码。其中，一种密码输入方式对应一个密码和一个验证码。

第二 接收单元506，用于接收用户在所述密码输入方式下输入的密码和用户选择的所述密码对应的验证码。需要注意的是，接收用户在所述密码输入方式下输入的验证码，可以理解为：多个验证码对应有多个选项，接收用户从多个验证码选项中选择的一个验证码，将该验证码作为该密码输入方式下的验证码；或者多个验证码只是排列出来，以供用户查看，用户可以从中选择一个验证码，并将该验证码进行输入等。

第二 发送单元505，还用于若本次登陆验证连续不匹配的次数未达到预设次数，向用户发送注册时所设置的多种密码输入方式中的另一种密码输入方式和多种密码输入方式对应的多个验证码。

该实施例在向用户发送注册时所设置的多种密码输入方式中的一种密码输入方式时，同时发送多种密码输入方式对应的多个验证码，如此用户可以从多个验证码中选择一个与密码输入方式匹配的验证码，无需用户完全正确无误的记住所设置的多种密码输入方式对应的多个验证码，简化了用户的记忆。

图6是本发明另一实施例提供的一种账号登陆验证装置的示意性框图。如图6所示，该装置60包括第一发送单元601、第一接收单元602、保存单元603、第二发送单元604、第二接收单元605、匹配判断单元606、通过验证单元607、次数判断单元608、锁定单元609。其中，第一发送单元601、第一接收单元602、保存单元603用于用户账号注册，具体请参看图5实施例对应的内容，在此不再赘述。下面将介绍其他单元对应的内容。

第二发送单元604，用于若接收到用户的登陆验证请求，向用户发送所有密码输入方式。其中，所有密码输入方式指的是现有的服务器上可以提供的所有密码输入方式。

第二接收单元605，用于接收用户输入的账号，以及用户从所有密码输入方式中选择的其中一种密码输入方式。

匹配判断单元606，用于判断该密码输入方式是否与用户注册时所设置的多种密码输入方式中的一种密码输入方式匹配。一般来说，用户注册时所设置的多种密码输入方式属于所有密码输入方式中的一部分密码输入方式。

第二接收单元605，还用于接收用户在该种密码输入方式下输入的密码和验证码。

匹配判断单元606，用于判断用户输入的账号、所述密码输入方式下对应的密码和验证码是否匹配。

通过验证单元607，用于若用户输入的账号、所述密码输入方式下对应的密码和验证码匹配，则通过账号登陆验证。即若用户输入的账号、所述密码输入方式下对应的密码和验证码匹配，登陆验证成功，如可以提示“登陆成功”等。

次数判断单元608，用于若该密码输入方式与用户注册时所设置的多种密码输入方式中的一种密码输入方式不匹配，或者若用户输入的账号、所述密码输入方式下对应的密码和验证码不匹配，判断本次登陆验证连续不匹配的次数是否达到预设次数。其中，预设次数可以设置为3次，预设次数可以在用户终端设置，由服务器获取；也可以由服务器预先设定。其中，不匹配涉及以下两个方面，一，用户选择的密码输入方式与用户注册时所设置的多种密码输入方式中的一种密码输入方式不匹配；二，用户输入的账号、所述密码输入方式下对应的密码和验证码不匹配。以上两种情况中只要有一个涉及到一次不匹配，就需要将不匹配的次数加1。

第二接收单元605，用于若本次登陆验证连续不匹配的次数未达到预设次数，接收用户输入的账号，以及用户从所有密码输入方式中选择的其中一种密码输入方式。接着触发匹配判断单元606。

锁定单元609，若本次登陆验证连续不匹配的次数达到预设次数，锁定账号。可以理解地，本次登陆验证连续不匹配的次数达到预设次数，都没能完成账号成功登陆验证，那么认为此账号可能已经被窃取，锁定账号，以确保账号的安全性。

该实施例中，接收用户从所有密码输入方式中选择的一种密码输入方式，并判断该密码输入方式是否与用户注册时所设置的多种密码输入方式中的一种密码输入方式匹配。如此，在密码输入方式的选择上又多了一层验证，进一步提高了账号的安全性。

在其他实施例中，该账号登陆验证装置可以不包括用于账号注册的对应的单元。

上述装置可以实现为一种计算机程序的形式，计算机程序可以在如图7所示的计算机设备上运行。

图7为本发明实施例提供的一种计算机设备的示意性框图。该计算机设备 70可以是本发明实施例中描述的以服务器的形式存在的任一个终端。该设备70 包括通过系统总线701连接的处理器702、存储器和网络接口703，其中，存储器可以包括非易失性存储介质704和内存储器705。

该非易失性存储介质704可存储操作系统7041和计算机程序7042。该计算机程序7042被执行时，可使得处理器702执行一种账号登陆验证方法。该处理器702用于提供计算和控制能力，支撑整个设备70的运行。该内存储器705 为非易失性存储介质中的计算机程序的运行提供环境，该计算机程序被处理器 702执行时，可使得处理器702执行一种账号登陆验证方法。该网络接口703 用于进行网络通信，如接收指令等。本领域技术人员可以理解，图中70中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的设备70的限定，具体的设备70可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

其中，所述处理器702用于运行存储在存储器中的计算机程序，以实现如下步骤：

若接收到用户的登陆验证请求，检测用户输入的账号；根据所述账号，向所述用户发送注册时所设置的多种密码输入方式中的一种密码输入方式；接收所述用户在所述密码输入方式下输入的密码和验证码；判断所述用户输入的账号、所述密码输入方式下对应的密码和验证码是否匹配；若所述用户输入的账号、所述密码输入方式下对应的密码和验证码匹配，则通过账号登陆验证。

在一实施例中，处理器702，还执行：

若所述用户输入的账号、所述密码输入方式下对应的密码和验证码不匹配，判断本次登陆验证连续不匹配的次数是否达到预设次数；若本次登陆验证连续不匹配的次数未达到预设次数，向所述用户发送注册时所设置的多种密码输入方式中的另一种密码输入方式；接着执行接收所述用户在所述密码输入方式下输入的密码和验证码的步骤；若本次登陆验证连续不匹配的次数达到预设次数，锁定所述账号。

在一实施例中，处理器702在执行所述根据所述账号，向所述用户发送注册时所设置的多种密码输入方式中的一种密码输入方式时，具体执行：根据所述账号，向所述用户发送注册时所设置的多种密码输入方式中的一种密码输入方式和所述多种密码输入方式对应的多个验证码，以供用户从所述多个验证码中选择一个与所述一种密码输入方式对应的验证码；处理器702在执行所述若本次登陆验证连续不匹配的次数未达到预设次数，向所述用户发送注册时所设置的多种密码输入方式中的另一种密码输入方式时，具体执行：若本次登陆验证连续不匹配的次数未达到预设次数，向所述用户发送注册时所设置的多种密码输入方式中的另一种密码输入方式和所述多种密码输入方式对应的多个验证码。

在一实施例中，处理器702在执行所述若接收到用户的登陆验证请求之前，还执行：

若接收到所述用户的账号注册请求，向所述用户发送多种密码输入方式；接收所述用户输入的账号、所述用户所设置的多种密码输入方式，以及对应多种密码输入方式下所述用户输入的密码和验证码；将所述用户输入的账号、所设置的多种密码输入方式，以及对应多种密码输入方式下的密码和验证码保存。

在一实施例中，处理器702在执行所述向所述用户发送注册时所设置的多种密码输入方式中的一种密码输入方式时，具体执行：

向所述用户随机发送注册时所设置的多种密码输入方式中的一种密码输入方式；或者向所述用户发送上一次成功登陆所对应的密码输入方式不同的另一密码输入方式；或者获取终端的周围环境信息；根据终端的周围环境信息从多种密码输入方式中选择一个与周围环境匹配的密码输入方式；或者获取终端的当前情景模式；根据终端的当前情景模式从多种密码输入方式中选择一个与当前情景模式匹配的密码输入方式。

应当理解，在本发明实施例中，所称处理器702可以是中央处理单元(CentralProcessing Unit，CPU)，该处理器还可以是其他通用处理器、数字信号处理器(DigitalSignal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable GateArray， FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

在本发明的另一实施例中提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时实现以下步骤：

若接收到用户的登陆验证请求，检测用户输入的账号；根据所述账号，向所述用户发送注册时所设置的多种密码输入方式中的一种密码输入方式；接收所述用户在所述密码输入方式下输入的密码和验证码；判断所述用户输入的账号、所述密码输入方式下对应的密码和验证码是否匹配；若所述用户输入的账号、所述密码输入方式下对应的密码和验证码匹配，则通过账号登陆验证。

在一实施例中，所述处理器还具体实现：

若所述用户输入的账号、所述密码输入方式下对应的密码和验证码不匹配，判断本次登陆验证连续不匹配的次数是否达到预设次数；若本次登陆验证连续不匹配的次数未达到预设次数，向所述用户发送注册时所设置的多种密码输入方式中的另一种密码输入方式；接着执行接收所述用户在所述密码输入方式下输入的密码和验证码的步骤；若本次登陆验证连续不匹配的次数达到预设次数，锁定所述账号。

在一实施例中，所述处理器在执行所述根据所述账号，向所述用户发送注册时所设置的多种密码输入方式中的一种密码输入方式时，具体实现：根据所述账号，向所述用户发送注册时所设置的多种密码输入方式中的一种密码输入方式和所述多种密码输入方式对应的多个验证码，以供用户从所述多个验证码中选择一个与所述一种密码输入方式对应的验证码；所述处理器在执行所述若本次登陆验证连续不匹配的次数未达到预设次数，向所述用户发送注册时所设置的多种密码输入方式中的另一种密码输入方式时，具体实现：若本次登陆验证连续不匹配的次数未达到预设次数，向所述用户发送注册时所设置的多种密码输入方式中的另一种密码输入方式和所述多种密码输入方式对应的多个验证码。

在一实施例中，所述处理器在执行所述若接收到用户的登陆验证请求之前，还实现：

若接收到所述用户的账号注册请求，向所述用户发送多种密码输入方式；接收所述用户输入的账号、所述用户所设置的多种密码输入方式，以及对应多种密码输入方式下所述用户输入的密码和验证码；将所述用户输入的账号、所设置的密码输入方式，以及对应密码输入方式下的密码和验证码保存。

在一实施例中，所述处理器在执行所述向所述用户发送注册时所设置的多种密码输入方式中的一种密码输入方式时，具体实现：

向所述用户随机发送注册时所设置的多种密码输入方式中的一种密码输入方式；或者向所述用户发送上一次成功登陆所对应的密码输入方式不同的另一密码输入方式；或者获取终端的周围环境信息；根据终端的周围环境信息从多种密码输入方式中选择一个与周围环境匹配的密码输入方式；或者获取终端的当前情景模式；根据终端的当前情景模式从多种密码输入方式中选择一个与当前情景模式匹配的密码输入方式。

所述计算机可读存储介质可以是前述任一实施例所述的终端的内部存储单元，例如终端的硬盘或内存。所述计算机可读存储介质也可以是所述终端的外部存储设备，例如所述终端上配备的插接式硬盘，智能存储卡(SmartMedia Card, SMC)，安全数字(SecureDigital,SD)卡等。进一步地，所述计算机可读存储介质还可以既包括所述终端的内部存储单元也包括外部存储设备。

在本申请所提供的几个实施例中，应该理解到，所揭露的终端和方法，可以通过其它的方式实现。例如，以上所描述的终端实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的终端、单元、计算机设备、计算机可读存储介质的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (7)

1.一种账号登陆验证方法，其特征在于，所述方法包括：

若接收到用户的登陆验证请求，检测用户输入的账号；

根据所述账号，向所述用户发送注册时所设置的多种密码输入方式中的一种密码输入方式以及多种密码输入方式对应的多个验证码，所述多个验证码对应有多个选项；

接收所述用户在所述密码输入方式下输入的密码和从所述多个选项中所选择的验证码；

判断所述用户输入的账号、所述密码输入方式下对应的密码和验证码是否匹配；

若所述用户输入的账号、所述密码输入方式下对应的密码和验证码匹配，则通过账号登陆验证；

若所述用户输入的账号、所述密码输入方式下对应的密码和验证码不匹配，判断本次登陆验证连续不匹配的次数是否达到预设次数；

若本次登陆验证连续不匹配的次数未达到预设次数，向所述用户发送注册时所设置的多种密码输入方式中的另一种密码输入方式以及多种密码输入方式对应的多个验证码，所述多个验证码对应有多个选项；接着执行接收所述用户在所述密码输入方式下输入的密码和从所述多个选项中所选择的验证码的步骤；

若本次登陆验证连续不匹配的次数达到预设次数，锁定所述账号。

2.根据权利要求1所述的方法，其特征在于，在所述接收到用户的登陆验证请求之前，所述方法还包括：

若接收到所述用户的账号注册请求，向所述用户发送所有密码输入方式；

接收所述用户输入的账号、所述用户所设置的多种密码输入方式，以及对应多种密码输入方式下所述用户输入的密码和验证码，其中，所述多种密码输入方式属于所有密码输入方式中的一部分密码输入方式；

将所述用户输入的账号、所设置的多种密码输入方式，以及对应多种密码输入方式下的密码和验证码保存。

3.根据权利要求1所述的方法，其特征在于，所述向所述用户发送注册时所设置的多种密码输入方式中的一种密码输入方式，包括：

向所述用户随机发送注册时所设置的多种密码输入方式中的一种密码输入方式；或者

向所述用户发送上一次成功登陆所对应的密码输入方式不同的另一密码输入方式；或者

获取终端的周围环境信息；根据终端的周围环境信息从多种密码输入方式中选择一个与周围环境匹配的密码输入方式；或者

获取终端的当前情景模式；根据终端的当前情景模式从多种密码输入方式中选择一个与当前情景模式匹配的密码输入方式。

4.一种账号登陆验证装置，其特征在于，所述账号登陆验证装置包括：

检测单元，用于若接收到用户的登陆验证请求，检测用户输入的账号；

第一发送单元，用于根据所述账号，向所述用户发送注册时所设置的多种密码输入方式中的一种密码输入方式以及多种密码输入方式对应的多个验证码，所述多个验证码对应有多个选项；

第一接收单元，用于接收所述用户在所述密码输入方式下输入的密码和从所述多个选项中所选择的验证码；

匹配判断单元，用于判断所述用户输入的账号、所述密码输入方式下对应的密码和验证码是否匹配；

通过验证单元，用于若所述用户输入的账号、所述密码输入方式下对应的密码和验证码匹配，则通过账号登陆验证；

次数判断单元，用于若所述用户输入的账号、所述密码输入方式下对应的密码和验证码不匹配，判断本次登陆验证连续不匹配的次数是否达到预设次数；

第一发送单元，还用于若本次登陆验证连续不匹配的次数未达到预设次数，向所述用户发送注册时所设置的多种密码输入方式中的另一种密码输入方式以及多种密码输入方式对应的多个验证码，所述多个验证码对应有多个选项；接着执行接收所述用户在所述密码输入方式下输入的密码和从所述多个选项中所选择的验证码的步骤；

锁定单元，用于若本次登陆验证连续不匹配的次数达到预设次数，锁定所述账号。

5.根据权利要求4所述的装置，其特征在于，所述装置还包括：

第二发送单元，用于若接收到所述用户的账号注册请求，向所述用户发送所有密码输入方式；

第二接收单元，接收所述用户输入的账号、所述用户所设置的多种密码输入方式，以及对应多种密码输入方式下所述用户输入的密码和验证码，其中，所述多种密码输入方式属于所有密码输入方式中的一部分密码输入方式；

保存单元，将所述用户输入的账号、所设置的多种密码输入方式，以及对应多种密码输入方式下的密码和验证码保存。

6.一种计算机设备，其特征在于，所述计算机设备包括存储器，以及与所述存储器相连的处理器；

所述存储器用于存储实现账号登陆验证的计算机程序；所述处理器用于运行所述存储器中存储的计算机程序，以执行如权利要求1-3任一项所述的方法。

7.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令被处理器执行时，实现如权利要求1-3任一项所述的方法。

Images