CN110505184A - 一种企业网盘安全登录认证系统及方法 - Google Patents

Abstract

本发明提供了一种企业网盘安全登录认证系统，执行以下步骤：桌面端通过账号的密码登录服务器端；移动端通过扫描桌面端显示的二维码，向服务器端发出账号绑定请求；移动端根据服务器端发送的密钥计算并返回令牌；服务器端确认令牌并将移动端与账号绑定；通过移动端实时变动的令牌进行多平台登录。本发明还提供了一种企业网盘安全登录认证方法，本发明通过使用密码登录完整两步验证的第一步验证，并通过此次验证建立移动端与服务器端之间的信任并将移动端与账户配对用于生成第二步验证的动态令牌并使用该令牌在多种终端上登录账户，在利用了两步验证的安全性的同时，便捷了日常的使用。

Description

一种企业网盘安全登录认证系统及方法

技术领域

本发明涉及账户安全领域，具体涉及一种企业网盘安全登录的认证系统及方法。

背景技术

两步验证机制，是近年来逐渐流行起来的身份验证方法，与传统的身份验证方法相比，两步验证方法首先通过常规的密码进行身份验证，之后通过动态令牌进行二次验证以实现第二重的安全保障，其中动态令牌首先持续变化，大大降低了由于硬件运算能力提升而导致的暴力破解的可能性，其次，动态令牌的验证方法通常需要进行令牌的计算和比对，而计算令牌所涉及到的参数通常由其他设备进行保存和维护，通常不会与密码同时失窃，如此更大大提升了身份验证的安全性。

通常使用到的两步验证机制通常使用在包括银行转账等对操作复杂度要求较为宽泛的领域，而日常应用的软件通常采取一步验证的就有机制或者一次两步验证长时间保持登录状态的机制进行，两者对信息保密的效果均不理想，不适宜用在商业领域中，尤其是随着分布式计算存储技术的发展，以及网络基础建设大踏步的向前发展，云存储被大面积推广，首先云存储节约了本地的外存存储空间，但需要客户端频繁的与服务器端交互，其次，在交互过程中因为涉及到通信传输，所以对身份验证可靠性的要求也较高。

发明内容

为了克服现有技术的不足，本发明的目的旨在提供一种通过一次验证在多个平台上快速便捷的使用两步验证机制的装置及方法

本发明提供的方案如下：

一种企业网盘安全登录认证系统，包括移动端、桌面端和服务器端，所述移动端、桌面端和服务器端包括存储器和控制器，所述存储器中存储有指令，所述指令在所述控制器的控制之下执行以下步骤：桌面端通过账号的密码登录服务器端；移动端通过扫描桌面端显示的二维码，向服务器端发出账号绑定请求，该二维码与账号相应，并且包括与服务器端建立通信的口令；移动端根据服务器端发送的密钥计算并返回令牌，服务器端返回秘钥后，移动端通过单向算法得到令牌，该算法首先需要保证其复杂度，防止被截取破译，同时该算法至少和秘钥相关，使得一方面外界即使破解了算法，因为得不到秘钥也无法伪造通信，另一方面算法和秘钥相关使得服务器端可以通过相同的秘钥验证移动端；服务器端确认令牌并将移动端与账号绑定，之后，移动端作为账户登录的验证器，与服务器端交互关于账户登录的秘钥，算法版本等登录验证信息；用户通过移动端实时变动的令牌进行多平台登录。

在具体实施过程当中，秘钥通常随机产生并具有使用期限，到期更新，同时服务器端还和移动端之间协商其他用于单向算法的参数，比如选取一个数值，定期规律性的变化，但是只有双方知道变化规律及初始实时数值，如此可以在一段时间内即使断网，因为秘钥相对固定，上述数值通过服务器端和移动端的演算又可保证统一，所以同样可以通过绑定的移动端对账号进行二次验证，同时还保证其安全性。

进一步地，所述移动端通过扫描桌面端显示的二维码，向服务器端发出账号绑定请求具体包括：桌面端确定未有移动端与服务器端绑定账号，如果已有移动端与服务器端绑定账号，桌面端直接显示输入口令，进行对该账户的二次身份验证即可完成登录；桌面端显示服务器端发送的验证链接二维码，该验证链接二维码与账号相应；移动端与服务器端同步时间，该方案的单向算法基于时间，将时间作为算法中变动的参数，但是变动周期不为外界所知，所以可以提升暴力破解的复杂度，但是准确验证的前提就是要使得移动端与服务器端之间的时间保持一致；移动端扫描验证链接二维码；移动端根据验证链接二维码转码所得的字串，向服务器端请求验证短连接，二维码包括的信息尽量简单，以便于在加密过后扔能够保证其信息长度有限，如此二维码的复杂度就会低，便于生成并且对显示设备的要求也会更低，便于移动端的识别，二维码中包括了短连接的建立口令，移动端通过这个口令向服务器端发送短连接建立的请求，服务器端验证该口令与账户相对应，确定该移动端是用户正在操作的设备，之后才建立与账户的短连接；移动端根据验证短连接返回的字串，向服务器请求密钥。

进一步地，移动端扫描验证链接二维码之后，该方法还包括：移动端确定验证链接二维码的真实性；移动端根据二维码非验证链接二维码，报错。

进一步地，移动端与服务器端同步时间；之后，该方法还包括：移动端根据时间同步的请求未响应，再次请求对时间的同步，直到时间同步完成。

进一步地，移动端根据服务器端发送的密钥计算并返回令牌具体包括：移动端通过转码和解密获得密钥明文；移动端根据密钥和时间，通过基于时间的一次性密码算法(time based One-time Password Algorithm，TOTP)计算出数字串，截取出至少一位作为令牌，TOTP算法得到的数字通过单向算法获得，常见的单向算法通常结果较长，将整段数值进行传送，容易出错并且没有特备的必要，所以会将其截断，取头部或其他部分的少量位数的数字作为令牌向服务器端验证；移动端向服务器端发送令牌。

进一步地，移动端确定该账号相应的数字串，与移动端存储的其他账号相应的数字串相同；移动端删除该账号对应的秘钥，并请求服务器端更新秘钥；服务器端返回更新后的秘钥；移动端根据更新后的秘钥通过基于时间的TOTP算法计算数字串，在进行TOTP的运算过程中，因为秘钥位数较短，且随机生成，同时该算法基于时间，可能取到相同的时间作为参数，所以该算法的应用有极低的概率会出现一个移动端上的两个用户使用了相同的秘钥，而导致令牌一致，影响身份验证的精度，造成安全隐患，当移动端通过TOTP运算得到字串之后，与其存储器中存储的其他账号对应的字串相同，则说明他们使用了相同的秘钥，此时移动端向服务器端要求更新秘钥。

进一步地，服务器端确认令牌并将移动端与账号绑定具体包括：服务器端根据密钥和时间通过相同的TOTP算法计算并截取对照字串；服务器端根据截取的对照字串与接收到的令牌一致，确认令牌有效；服务器端将移动端与账号绑定。

进一步地，所述指令在所述控制器的控制之下执行的步骤还包括：所述移动端向服务器端发送登出账户消息；所述服务器端将移动端与账户解绑；所述移动端将账户登出，当移动端的账户需要退出时，首先需要与服务器端之间解绑，下次登录需要重新经过二次验证才能登录，保证其安全性，同时如此也可以是操作者使用其他移动端作为新的验证器使用。

本发明还公开了一种企业网盘安全登录认证方法，应用于上述企业网盘安全登录系统。

与现有技术相比，本发明通过使用密码登录完整两步验证的第一步验证，并通过此次验证建立移动端与服务器端之间的信任并将移动端与账户配对用于生成第二步验证的动态令牌并使用该令牌在多种终端上登录账户，在利用了两步验证的安全性的同时，便捷了日常的使用。

附图说明

图1为本发明流程图。

图2为本发明S200流程图。

图3为本发明S300流程图。

图4为本发明S400流程图。

图5为本发明S600流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

请参考图1：一种企业网盘安全登录认证系统，包括移动端、桌面端和服务器端，服务器端为身份验证服务器，存储有账户的身份信息以及验证信息，包括账户及对应的密钥，并且进行令牌的验证，所述桌面端和移动端分别配合服务器端进行一步验证和两步验证，其中桌面端向移动端提供账户名称等信息。

所述移动端、桌面端和服务器端包括存储器和控制器，所述存储器中存储有指令，所述指令在所述控制器的控制之下执行以下步骤：

步骤S100：桌面端通过账号密码登录服务器端。

操作者在桌面端完成第一次登录认证，同传统登录方式一样通过账号和密码的配对完成身份验证。

步骤S200：移动端向服务器端发出账号绑定请求。

将移动端和账户的绑定，可将该移动端作为用户登录其他评台的验证器。

步骤S300：移动端根据服务器端发送的密钥返回令牌。

服务器端向移动端发送秘钥，移动端通过计算返回一个令牌使服务器端得以对令牌进行验证，以确定该移动可以和账号绑定作为其验证器。

步骤S400：服务器端确认令牌并绑定移动端和账户。

服务器确认令牌，确认该移动端的秘钥及验证算法当中的其他参数与服务器端相匹配，并且确定该移动端与账户绑定，该移动端作为账户的登录器使用。

步骤S500：通过移动端实时变动的令牌进行多平台登录。

令牌随着秘钥及验证算法当中的其他可变参数持续变化，移动端通过验证算法根据秘钥以及其他参数计算的到令牌，用户通过该令牌在包括web端、Windows端、OS端及iOS端等其他用户端上，对账户进行身份验证，服务器端验证该令牌的正确性，准许用户端登录，因为移动端在此之前已经完成了第一次登录验证，所以此次登录验证虽然是服务器端仅仅验证了令牌而没有验证密码，但实际上服务器端对用户身份的验证属于第二次验证，如此便捷了用户的登录尤其是在多平台上的登录，同时登录方式具备了两次验证所独具的安全性。

步骤S600：移动端登出绑定账户。

当所述移动终端停止作为登录器，将与该账户的绑定注销掉，使得用户下一次登录可以正常进行。

请参考图2：步骤S200具体包括：

步骤S201：桌面端确认未有移动端与服务器绑定账号。

如果桌面端确认已有移动端与服务器端绑定了账号，则说明已经有移动端完成了对账户的绑定，并且与服务器端完成了验证算法的同步，可以直接作为账户的登录器使用，无需再次进行绑定操作。

步骤S202：桌面端显示服务器端发送的二维码。

所述二维码和完成了第一次验证的账户相适应，并且包括了移动端与服务器端建立短连接的验证信息，用于移动端与服务器端之间建立安全的短连接。

步骤S203：移动端同步时间并扫描二维码。

移动端在服务器端上与账号进行绑定需要通过验证算法，该验证算法中包括一个一直变化的参数与时间相关，所以需要和服务器端统一时间，并且统一参数变化的周期。在此，移动端首先需要和服务器端同步当前时间，同时还要与服务器端协商时间参数的截取策略，在一个实施例中移动端和服务器端协商每40秒重新获取当前时间作为用于验证算法的参数，则服务器端和移动端都会在40s之后截取当前时间，作为验证算法的参数，因为二者的时间同步所以截取的参数一致，结合正确的秘钥，经过运算可以得到同样的令牌以完成验证。

步骤S204：移动端通过扫码所得字串请求建立短连接。

二维码记录的是短连接建立的口令，服务器端将口令包含在二维码中发送至桌面端，移动端获取二维码中短连接建立的口令并向服务器端请求建立短连接，服务器端通过口令确认该移动端是用户操作的移动端，而非仿冒者控制的其他移动端，如此不将秘钥通过二维码传输至桌面端，减少了数据量，并且降低了秘钥通过二维码的传出被截取的风险，同时通过二维码中的口令建立与所述移动端的短连接，保证了连接的安全性。

步骤S205：移动端请求并获取密钥。

请参考图3，步骤S300具体包括：

步骤S301：移动端转码秘钥获得密钥明文。

秘钥通常以密文的形式发送以保证信息传递的安全性。

步骤S302：移动端通过TOTP计算出数字串。

TOTP基于时间和秘钥的酸计算出一个字串，该算法属于单向算法，很难通过结果进行反向运算推导出运算过程中的参数，及算式，用于验证秘钥同时该字串即使作为明文传输也不会暴露秘钥或其他影响身份验证的参数。

步骤S303：移动端确认该账号相应的字串与其他账号相应字串不同。

单向算法得到的结果离散极强，即使参数中的一点改变，字串也会产生极大不同，所以该账户对应的秘钥与其他账户的秘钥计算出相同的字串说明两组秘钥雷同的可能性很大，同时，同样的字串进行验证，也对验证过程造成了阻碍，所以移动端向服务器端请求重新获取秘钥。同时为了保证秘钥的安全性，服务器端定期或不定期更新账户对应的秘钥并与移动端同步该秘钥。

步骤S304：移动端截取数字串的一段作为令牌。

单向算法通常得到一串无规则并且长度较长的字串，在验证过程中无需全部验证，仅验证有限的几位就足以确定身份的真是性，所述移动端截取字串当中的一部分作为令牌发送，降低了传输过程中出租的概率，同时便于服务器进行对比。

步骤S305：移动端向服务器端发送令牌。

令牌本身具有很高的安全性，即使明文发送也可保证验证过程的可靠。

请参考图4，步骤S400具体包括：

步骤S401：服务器端通过TOTP算法计算出字串。

步骤S402：服务器端截取令牌相同字数的对照字串。

步骤S403：服务器端确认令牌与对照字串一致而有效。

步骤S404：服务器端将移动端与账号绑定。

服务器端通过账户对应的秘钥以及与移动端同步的时间相关的参数，自行进行TOTP运算，并且将运算结果用于移动端相同的方式截取，得到对照字串，通过对照字串与移动端传输的令牌进行对比，确定移动端的秘钥是正确的，之后将移动端与账户进行绑定。

请参考图5，步骤S600具体包括：

步骤S601：移动端向服务器端发出登出账户信息。

步骤S602：服务器端将账户解绑。

步骤S603：移动端登出账户。

本发明还公开了一种企业网盘安全登录认证方法，应用于上述企业网盘安全登录系统。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (10)

1.一种企业网盘安全登录认证方法，其特征在于：该方法包括：包括移动端、桌面端和服务器端，所述移动端、桌面端和服务器端包括存储器和控制器，所述存储器中存储有指令，所述指令在所述控制器的控制之下执行以下步骤：

桌面端通过账号的密码登录服务器端；

移动端通过扫描桌面端显示的二维码，向服务器端发出账号绑定请求；

移动端根据服务器端发送的密钥计算并返回令牌；

服务器端确认令牌并将移动端与账号绑定；及

通过移动端实时变动的令牌进行多平台登录。

2.根据权利要求1所述的一种企业网盘安全登录认证系，其特征在于：所述移动端通过扫描桌面端显示的二维码，向服务器端发出账号绑定请求具体包括：

桌面端确定未有移动端与服务器端绑定账号；

桌面端显示服务器端发送的验证链接二维码，该验证链接二维码与账号相应；

移动端与服务器端同步时间；

移动端扫描验证链接二维码；

移动端根据验证链接二维码转码所得的字串，向服务器端请求验证短连接；及

移动端根据验证短连接返回的字串，向服务器请求密钥。

3.根据权利要求2所述的一种企业网盘安全登录认证系，其特征在于：移动端扫描验证链接二维码之后，该方法还包括：

移动端确定验证链接二维码的真实性；及

移动端根据二维码非验证链接二维码，报错。

4.根据权利要求2所述的一种企业网盘安全登录认证系，其特征在于：移动端与服务器端同步时间；之后，该方法还包括：

移动端根据时间同步的请求未响应，再次请求对时间的同步，直到时间同步完成。

5.根据权利要求1所述的一种企业网盘安全登录认证系，其特征在于：移动端根据服务器端发送的密钥计算并返回令牌具体包括：

移动端通过转码和解密获得密钥明文；

移动端根据密钥和时间，通过基于时间的一次性密码算法(time based One-timePassword Algorithm，TOTP)计算出数字串，截取出至少一位作为令牌；及

移动端向服务器端发送令牌。

6.根据权利要求5所述的一种企业网盘安全登录认证系，其特征在于：移动端根据秘钥和时间，通过基于时间的TOTP算法计算出数字串之后，该方法还包括：

移动端确定该账号相应的数字串，与移动端存储的其他账号相应的数字串相同；

移动端删除该账号对应的秘钥，并请求服务器端更新秘钥；

服务器端返回更新后的秘钥；及

移动端根据更新后的秘钥通过基于时间的TOTP算法计算数字串。

7.根据权利要求1所述的一种企业网盘安全登录认证系，其特征在于：服务器端确认令牌并将移动端与账号绑定具体包括：

服务器端根据密钥和时间通过相同的TOTP算法计算并截取对照字串；

服务器端根据截取的对照字串与接收到的令牌一致，确认令牌有效；及

服务器端将移动端与账号绑定。

8.根据权利要求1所述的一种企业网盘安全登录认证系，其特征在于：所述指令在所述控制器的控制之下执行的步骤还包括：绑定账户的移动端登出，具体包括：

所述移动端向服务器端发送登出账户消息；

所述服务器端将移动端与账户解绑；及

所述移动端将账户登出。

9.一种用于权利要求1至8任意一项所述企业网盘安全登录认证方法的企业网盘安全登录认证系统，其特征在于：包括移动端、桌面端和服务器端，所述移动端、桌面端和服务器端，

所述桌面端用于通过账号的密码登录服务器端；

所述移动端用于通过扫描桌面端显示的二维码，向服务器端发出账号绑定请求，根据服务器端发送的密钥计算并返回令牌，还用于提供实时变动的令牌进行多平台登录；

所述服务器端用于确认令牌并将移动端与账号绑定。

10.根据权利要求9所述的企业网盘安全登录认证系统，其特征在于：

所述桌面端还用于确定未有移动端与服务器端绑定账号，显示服务器端发送的验证链接二维码，该验证链接二维码与账号相应；

所述移动端还用于与服务器端同步时间，扫描验证链接二维码，根据验证链接二维码转码所得的字串，向服务器端请求验证短连接，根据验证短连接返回的字串，向服务器请求密钥。