CN110519056B

CN110519056B - 一种登录方法、密码生成方法、及其相关装置

Info

Publication number: CN110519056B
Application number: CN201910964137.1A
Authority: CN
Inventors: 陈磊
Original assignee: Guangdong Hongqin Communication Technology Co Ltd
Current assignee: Guangdong Hongqin Communication Technology Co Ltd
Priority date: 2019-10-11
Filing date: 2019-10-11
Publication date: 2023-02-07
Anticipated expiration: 2039-10-11
Also published as: CN110519056A

Abstract

本发明公开了一种登录方法、密码生成方法、登录装置、密码生成装置，用于提高密码的安全性。该登录方法，包括：获取账号和限时密码，所述限时密码包括临时密码；确定所述账号对应的预存密码；当所述临时密码和所述预存密码匹配时，登录所述账号指定的目标系统；对所述临时密码进行解码，得到授权时间，所述授权时间用于限定登录所述目标系统的时长。这样，对临时密码进行解码得到授权时间后，可利用授权时间限定登录所述目标系统的时长。该临时密码不但可以用于登录所述账号指定的目标系统，还可以通过临时密码的授权时间限定登录时长，从而使得临时密码在一定时间内才对登录目标系统有效，这提高了密码的安全性。

Description

一种登录方法、密码生成方法、及其相关装置

技术领域

本发明涉及信息处理技术领域，尤其涉及一种登录方法、密码生成方法、登录装置、密码生成装置。

背景技术

密码用于进行安全验证。目前使用终端设备时常遇到这种状况：当用户不在终端设备的现场时，需要其他用户使用该终端设备帮忙处理工作事务，若该终端设备设定有密码，则需要告知其他用户该终端设备设定的密码，否则不能完成工作事务。但是，若告知其他用户该终端设备的密码，则有可能发生密码泄露或别人后续继续使用该密码登录终端设备以进行其他非授权操作。

可见，现有的密码，使用起来安全性较低，不能进行有效管控。

发明内容

本发明的目的在于提供一种登录方法、密码生成方法、登录装置、密码生成装置，用于提高密码的安全性。

为达此目的，本发明实施例采用以下技术方案：

一种登录方法，所述登录方法包括：

获取账号和限时密码，所述限时密码包括临时密码；

确定所述账号对应的预存密码；

当所述临时密码和所述预存密码匹配时，登录所述账号指定的目标系统；

对所述临时密码进行解码，得到授权时间，所述授权时间用于限定登录所述目标系统的时长。

可选地，所述对所述临时密码进行解码，得到授权时间，包括：

使用预设规则和预设参数，对所述临时密码进行解码，得到授权时间。

可选地，所述限时密码还包括使用时间，所述使用时间表示所述授权时间限定的登录所述目标系统的时长的开始计时时间。

可选地，所述登录方法还包括：

获取终端操作指令；

根据所述终端操作指令和所述目标系统预设的权限等级，对存储设备上的数据进行处理，所述存储设备为所述账号所指的用户的终端的存储设备。

为达此目的，本发明实施例还采用以下技术方案：

一种密码生成方法，所述密码生成方法包括：

获取账号和第一密码；

确定所述账号对应的预存的第二密码；

当所述第一密码和所述第二密码匹配时，登录所述账号指定的目标系统；

获取授权时间，所述授权时间用于限定登录所述目标系统的时长；

对所述授权时间进行编码，得到临时密码；

在所述目标系统中保存所述临时密码，以作为预存密码；

所述临时密码用于当所述临时密码和所述预存密码匹配时，登录所述目标系统。

可选地，所述密码生成方法还包括：

确定预设规则和预设参数；

所述对所述授权时间进行编码，得到临时密码，包括：

使用所述预设规则，对所述预设参数和所述授权时间进行编码，得到临时密码。

可选地，所述密码生成方法还包括：

获取使用时间，所述使用时间表示所述授权时间限定的登录所述目标系统的时长的开始计时时间；

将所述临时密码和所述使用时间组合，得到限时密码。

为达此目的，本发明实施例还采用以下技术方案：

一种登录装置，所述登录装置包括：

获取单元，用于获取账号和限时密码，所述限时密码包括临时密码；

确定单元，用于确定所述账号对应的预存密码；

登录单元，用于当所述临时密码和所述预存密码匹配时，登录所述账号指定的目标系统；

解码单元，用于对所述临时密码进行解码，得到授权时间，所述授权时间用于限定登录所述目标系统的时长。

可选地，所述解码单元，还用于使用预设规则和预设参数，对所述临时密码进行解码，得到授权时间。

为达此目的，本发明实施例还采用以下技术方案：

一种密码生成装置，所述密码生成装置包括：

获取单元，用于获取账号和第一密码；

确定单元，用于确定所述账号对应的预存的第二密码；

登录单元，用于当所述第一密码和所述第二密码匹配时，登录所述账号指定的目标系统；

所述获取单元，还用于获取授权时间，所述授权时间用于限定登录所述目标系统的时长；

编码单元，用于对所述授权时间进行编码，得到临时密码；

保存单元，用于在所述目标系统中保存所述临时密码，以作为预存密码；

本发明的有益效果：

在本发明实施例的登录方法中，获取账号和限时密码，限时密码包括临时密码。确定账号对应的预存密码后，当临时密码和预存密码匹配时，登录账号指定的目标系统。对临时密码进行解码，得到授权时间，授权时间用于限定登录目标系统的时长。这样，对临时密码进行解码得到授权时间后，可利用授权时间限定登录目标系统的时长。该临时密码不但可以用于登录账号指定的目标系统，还可以通过临时密码的授权时间限定登录时长，从而使得临时密码在一定时间内才对登录目标系统有效，这提高了密码的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。

图1为本发明一实施例提供的一种密码生成方法的流程图；

图2为本发明另一实施例提供的一种登录方法的流程图；

图3为本发明另一实施例提供的一种密码生成装置的结构示意图；

图4为本发明另一实施例提供的一种登录装置的结构示意图。

具体实施方式

本发明实施例提供了一种登录方法、密码生成方法、登录装置、密码生成装置，用于提高密码的安全性。

为使得本发明的发明目的、特征、优点能够更加的明显和易懂，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，下面所描述的实施例仅仅是本发明一部分实施例，而非全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

下面结合附图并通过具体实施方式来进一步说明本发明的技术方案。

图1为本发明实施例提供的一种密码生成方法的流程图，该密码生成方法可应用于终端上、或者服务器上、或者操作系统上，其中，该操作系统包括终端和服务器，下面以密码生成方法应用于终端上为例进行说明。

参阅图1，本发明实施例的密码生成方法包括：

步骤101：获取账号和第一密码。

用户向终端输入账号和第一密码，以使终端获取账号和第一密码。

其中，账号为标识信息，可以为数字或文字等等。

例如，在电脑上显示用户登录界面，用户在用户登录界面上输入账号和常用密码，这样，电脑获取到账号和常用密码。

步骤102：确定账号对应的预存的第二密码。

终端或者服务器上预存有第二密码，第二密码和账号有对应关系，根据该对应关系，可确定出和步骤101的账号对应的第二密码。

第二密码可以和第一密码相同，或者第二密码和第一密码不同但是之间有预设的规则关系。

例如，电脑获取到账号后，从数据库中查找与该账号对应的验证密码。

步骤103：当第一密码和第二密码匹配时，登录账号指定的目标系统。

当第一密码和第二密码匹配时，表示第一密码合法，可以让终端登录账号指定的目标系统。

当第一密码和第二密码不匹配时，可禁止登录账号指定的目标系统。

步骤104：获取授权时间。

其中，授权时间用于限定登录目标系统的时长。

终端获取授权时间。例如用户向终端输入授权时间，以使终端获取到授权时间。

授权时间使用时间单位，例如为小时单位，授权时间可以为N小时，表示限定登录目标系统的时长为N小时，其中，N为自然数。

步骤105：对授权时间进行编码，得到临时密码。

终端可改变授权时间的显示形式，对授权时间进行编码，得到临时密码。

其中，临时密码和授权时间不同，但可以从临时密码中提取出授权时间。

具体的编码方法有多种，例如使用信息摘要算法MD5进行编码。或者使用其他的预设的规则进行编码。

在一个具体的示例中，本发明实施例的密码生成方法还包括：确定预设规则和预设参数。

相应地，对授权时间进行编码，得到临时密码的步骤，具体包括：使用预设规则，对预设参数和授权时间进行编码，得到临时密码。

预设规则为处理预设参数和授权时间的方式。预设规则有多种，例如相加、相减、相除、相乘等运算规则。

用户登录目标系统后，可以设置或修改预设规则和预设参数，从而在目标系统中形成独特的临时密码规则。

应该理解，得到临时密码后，用户可以使用该临时密码，例如将该临时密码告知其他用户，以供其他用户在授权时间内登录目标系统。

步骤106：在目标系统中保存临时密码，以作为预存密码。

临时密码用于当临时密码和预存密码匹配时，登录目标系统。

预存密码和临时密码相同，只是预存密码保存在目标系统中，以供后续验证使用。

为了增加密码的管理功能，可选地，本发明实施例的密码生成方法还包括：获取使用时间，使用时间表示授权时间限定的登录目标系统的时长的开始计时时间。然后，将临时密码和使用时间组合，得到限时密码。

应该理解，在本发明的一些实施例中，用户可以对目标系统设置权限等级，例如，对终端的存储设备上的文件设置只读、编辑、和拷贝等多种权限等级。

下面，对本发明实施例涉及的限时密码举出其中一个示例，以进行详细的说明，如下：

限时密码的形式可以为：“XXXX+XXXXXXXXXX”。

其中，加号的前四位表示临时密码，加号的后十位表示使用时间。

临时密码的编码规则为：用户在目标系统中设定预设参数A，预设参数A可以为1万内的数值，或者任意数值；用户在目标系统中设定授权时间B、以及预设规则C，其中，预设规则C表示A和B的运算规则。然后使用预设规则C对预设参数A和授权时间B进行处理，例如为A乘以B、A除以B、A加上B、A减去B等运算方式。

在一些示例中，可以将使用预设规则C对预设参数A和授权时间B进行处理得到的结果只取前X位，X为正整数，例如提取前四位。若不满X位，则使用0进行补齐，以满X位。若使用预设规则C对预设参数A和授权时间B进行处理得到的结果存在小数，则可忽略小数，只取整数。

使用时间的编码规则为：设置十位日期代码，分别表示年月日时，前4位表示年，跟着的2位表示月，跟着的2位表示日，最后的2位表示小时。

例如，限时密码为0344+2019080714。

临时密码0344的编码规则为：用户在目标系统中设定预设参数86、授权时间4h、以及预设规则“相乘”，其中，使用预设规则对预设参数和授权时间进行处理，86X4＝344。因需要对结果提取前四位，不满4位，使用0补齐，得到临时密码0344。若预设规则对预设参数和授权时间进行处理的结果存在小数，则忽略小数。

使用时间2019080714的编码规则为：2019表示2019年，08表示8月份，07表示7号，14表示14点钟。

为了增加保密性，在一些示例中，预设参数A可由设置的用户知道，不进行泄露。用户可以使用上述的常用密码登录目标系统，以对预设参数A进行修改。

授权时间B可以不告知使用者，由设置的用户在目标系统中根据临时使用者单次所需登录的时间进行适当地设置。这样，可以避免通过授权时间B推导出预设参数A。

综上所述，在本发明实施例的密码生成方法中，获取账号和第一密码后，确定账号对应的预存的第二密码。然后，当第一密码和第二密码匹配时，登录账号指定的目标系统。获取授权时间，授权时间用于限定登录目标系统的时长。对授权时间进行编码，得到临时密码，从而在目标系统中保存临时密码，以作为预存密码。临时密码用于当临时密码和预存密码匹配时，登录目标系统。这样，可以让验证通过的用户设置临时密码，在目标系统中保存临时密码，以作为预存密码。该临时密码不但可以用于登录账号指定的目标系统，还可以通过临时密码的授权时间限定登录时长，从而使得临时密码在一定时间内才对登录目标系统有效，这提高了密码的安全性。

图2为本发明实施例提供的一种登录方法的流程图，该登录方法可应用于终端上、或者服务器上、或者操作系统上，其中，该操作系统包括终端和服务器，下面以登录方法应用于终端上为例进行说明。

参阅图2，本发明实施例的登录方法包括：

步骤201：获取账号和限时密码。

其中，限时密码包括临时密码。

终端获取账号和限时密码，例如用户向终端输入账号和限时密码。

例如，授权人可通过手机或其他通讯设备传递账号及限时密码给被授权人，被授权人使用该账号和限时密码在电脑上进行账户登入操作。

步骤202：确定账号对应的预存密码。

终端或服务器上存储有预存密码，该预存密码和账号建立有对应关系。终端可确定与步骤201的账号对应的预存密码。

其中，预存密码的生成可参考上述的步骤106中的详细描述。

步骤203：当临时密码和预存密码匹配时，登录账号指定的目标系统。

当临时密码和预存密码匹配时，表示当前用户的操作合法，从而登录该账号指定的目标系统。

当临时密码和预存密码不匹配时，表示当前用户的操作不合法，从而禁止登录该账号指定的目标系统。

步骤204：对临时密码进行解码，得到授权时间。

其中，授权时间用于限定登录目标系统的时长。

临时密码包含授权时间，对临时密码进行解码，可以得到授权时间。因授权时间用于限定登录目标系统的时长，从而终端可以根据授权时间控制登录目标系统的时长。

这样，通过对临时密码进行单次限时的限定，可防止密码泄露，方便对密码的管控。

例如，用户使用临时密码登录目标系统后，在授权时间内可以主动退出目标系统，或者当登录时间达到授权时间后，被强制退出目标系统。

对临时密码进行解码的方式有多种，例如根据预设的规则解码。可选地，对临时密码进行解码，得到授权时间的步骤，具体包括：使用预设规则和预设参数，对临时密码进行解码，得到授权时间。即该步骤为上述图1所示的实施例中的“使用预设规则，对预设参数和授权时间进行编码，得到临时密码”的逆过程。

为了更精确地控制用户的登录时长，可选地，限时密码还包括使用时间，使用时间表示授权时间限定的登录目标系统的时长的开始计时时间。终端以使用时间为开始计时时间，根据授权时间控制登录目标系统的时长。

例如，用户使用限时密码的临时密码登录入目标系统，从使用时间开始计时，当未达到授权时间时，用户可以主动退出目标系统，或者当达到授权时间时，用户被强制退出目标系统。

可选地，本发明实施例的登录方法还包括：获取终端操作指令，然后，根据终端操作指令和目标系统预设的权限等级，对存储设备上的数据进行处理，其中，存储设备为账号所指的用户的终端的存储设备。

可以对目标系统设置权限等级，例如，对终端的存储设备上的文件设置只读、编辑、和拷贝等多种权限等级。这样，用户使用临时密码登陆目标系统时，可执行符合权限等级的操作。

例如，在场景一中，授权人的办公电脑不在被授权人身边时；授权人可通过手机或其他通讯设备告知被授权人需要的账号及限时密码(限时密码的产生和传递不受身边设备的约束)，被授权人可以使用自己的电脑登录授权人传递的账号和临时密码，此时被授权人仅可以使用公司系统(例如OA，EWP等系统)以代为处理事务。

场景二中，授权人的办公电脑在被授权人身边时；授权人可通过手机或其他通讯设备告知被授权人账号及限时密码。此时，被授权人可以使用自己的电脑登录授权人传递的账号和限时密码，被授权人可以进入公司系统(例如OA，EWP等系统)以代为处理事务。

或者，被授权人可以使用授权人的电脑登录授权人传递的账号和限时密码，此时被授权人可以进入公司系统(例如OA，EWP等系统)以代为处理事件且可同时(根据授权人设置密码时的权限等级)查阅、编辑、或拷贝授权人的电脑本地的磁盘的信息资料。

综上所述，在本发明实施例的登录方法中，获取账号和限时密码，限时密码包括临时密码。确定账号对应的预存密码后，当临时密码和预存密码匹配时，登录账号指定的目标系统。对临时密码进行解码，得到授权时间，授权时间用于限定登录目标系统的时长。这样，对临时密码进行解码得到授权时间后，可利用授权时间限定登录目标系统的时长。该临时密码不但可以用于登录账号指定的目标系统，还可以通过临时密码的授权时间限定登录时长，从而使得临时密码在一定时间内才对登录目标系统有效，这提高了密码的安全性。

图3为本发明实施例提供的一种密码生成装置的结构示意图，该密码生成装置可用于执行上述图1所示的密码生成方法。

参阅图3，本发明实施例的密码生成装置包括：

获取单元301，用于获取账号和第一密码；

确定单元302，用于确定账号对应的预存的第二密码；

登录单元303，用于当第一密码和第二密码匹配时，登录账号指定的目标系统；

获取单元301，还用于获取授权时间，授权时间用于限定登录目标系统的时长；

编码单元304，用于对授权时间进行编码，得到临时密码；

保存单元305，用于在目标系统中保存临时密码，以作为预存密码；

可选地，本发明实施例的密码生成装置还包括目标确定单元306；

目标确定单元306，用于确定预设规则和预设参数；

编码单元304，还用于使用预设规则，对预设参数和授权时间进行编码，得到临时密码。

可选地，密码生成装置还包括时间获取单元307和组合单元308；

时间获取单元307，用于获取使用时间，使用时间表示授权时间限定的登录目标系统的时长的开始计时时间；

组合单元308，用于将临时密码和使用时间组合，得到限时密码。

综上所述，本发明实施例的密码生成装置中，获取单元301获取账号和第一密码，确定单元302确定账号对应的预存的第二密码，登录单元303当第一密码和第二密码匹配时，登录账号指定的目标系统。获取单元301获取授权时间，授权时间用于限定登录目标系统的时长。然后，编码单元304对授权时间进行编码，得到临时密码。从而，保存单元305在目标系统中保存临时密码，以作为预存密码。其中，临时密码用于当临时密码和预存密码匹配时，登录目标系统。这样，可以让验证通过的用户设置临时密码，在目标系统中保存临时密码，以作为预存密码。该临时密码不但可以用于登录账号指定的目标系统，还可以通过临时密码的授权时间限定登录时长，从而使得临时密码在一定时间内才对登录目标系统有效，这提高了密码的安全性。

图4为本发明实施例提供的一种登录装置的结构示意图，该登录装置可用于执行上述图2所示的登录方法。

参阅图4，本发明实施例的登录装置包括：

获取单元401，用于获取账号和限时密码，限时密码包括临时密码；

确定单元402，用于确定账号对应的预存密码；

登录单元403，用于当临时密码和预存密码匹配时，登录账号指定的目标系统；

解码单元404，用于对临时密码进行解码，得到授权时间，授权时间用于限定登录目标系统的时长。

可选地，解码单元404，还用于使用预设规则和预设参数，对临时密码进行解码，得到授权时间。

可选地，限时密码还包括使用时间，使用时间表示授权时间限定的登录目标系统的时长的开始计时时间。

可选地，登录装置还包括指令获取单元405和处理单元406；

指令获取单元405，用于获取终端操作指令；

处理单元406，用于根据终端操作指令和目标系统预设的权限等级，对存储设备上的数据进行处理，存储设备为账号所指的用户的终端的存储设备。

综上所述，本发明实施例的登录装置中，获取单元401获取账号和限时密码，限时密码包括临时密码。确定单元402确定账号对应的预存密码，当临时密码和预存密码匹配时，登录单元403登录账号指定的目标系统。解码单元404对临时密码进行解码，得到授权时间，授权时间用于限定登录目标系统的时长。这样，对临时密码进行解码得到授权时间后，可利用授权时间限定登录目标系统的时长。该临时密码不但可以用于登录账号指定的目标系统，还可以通过临时密码的授权时间限定登录时长，从而使得临时密码在一定时间内才对登录目标系统有效，这提高了密码的安全性。

以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims

1.一种登录方法，其特征在于，所述登录方法包括：

获取账号和限时密码，所述限时密码包括临时密码；

确定所述账号对应的预存密码；

对所述临时密码进行解码，得到授权时间，所述授权时间用于限定登录所述目标系统的时长；

所述限时密码还包括使用时间，所述使用时间表示所述授权时间限定的登录所述目标系统的时长的开始计时时间；

所述对所述临时密码进行解码，得到授权时间，包括：

使用预设规则和预设参数，对所述临时密码进行解码，得到授权时间；

所述预设规则为处理预设参数和授权时间的方式；

所述登录所述账号指定的目标系统后，还包括：接收用户设置或修改的预设规则和预设参数，从而在目标系统中形成独特的临时密码规则。

2.根据权利要求1所述的登录方法，其特征在于，

所述登录方法还包括：

获取终端操作指令；

3.一种密码生成方法，其特征在于，所述密码生成方法包括：

获取账号和第一密码；

确定所述账号对应的预存的第二密码；

对所述授权时间进行编码，得到临时密码；

在所述目标系统中保存所述临时密码，以作为预存密码；

所述临时密码用于当所述临时密码和所述预存密码匹配时，登录所述目标系统；

所述密码生成方法还包括：

将所述临时密码和所述使用时间组合，得到限时密码；

所述密码生成方法还包括：

确定预设规则和预设参数；

所述对所述授权时间进行编码，得到临时密码，包括：

使用所述预设规则，对所述预设参数和所述授权时间进行编码，得到临时密码；

所述密码生成方法还包括：在所述登录所述账号指定的目标系统后，使用用户设置或修改的预设规则和预设参数，得到独特的临时密码规则。

4.一种登录装置，其特征在于，所述登录装置包括：

获取单元，用于获取账号和限时密码，所述限时密码包括临时密码；所述限时密码还包括使用时间，所述使用时间表示授权时间限定的登录目标系统的时长的开始计时时间；

确定单元，用于确定所述账号对应的预存密码；

解码单元，用于对所述临时密码进行解码，得到授权时间，所述授权时间用于限定登录所述目标系统的时长；

所述解码单元，还用于：

使用预设规则和预设参数，对所述临时密码进行解码，得到授权时间；所述预设规则为处理预设参数和授权时间的方式；

在所述登录所述账号指定的目标系统后，接收用户设置或修改的预设规则和预设参数，从而在目标系统中形成独特的临时密码规则。

5.一种密码生成装置，其特征在于，所述密码生成装置包括：

获取单元，用于获取账号和第一密码；

确定单元，用于确定所述账号对应的预存的第二密码；

编码单元，用于使用预设规则，对预设参数和所述授权时间进行编码，得到临时密码；还用于在所述登录所述账号指定的目标系统后，使用用户设置或修改的预设规则和预设参数，得到独特的临时密码规则；

时间获取单元，用于获取使用时间，使用时间表示授权时间限定的登录目标系统的时长的开始计时时间；

组合单元，用于将临时密码和使用时间组合，得到限时密码。