CN111669348B - 账号找回方法及计算机可读存储介质 - Google Patents

Abstract

本发明公开了一种账号找回方法及计算机可读存储介质，方法包括：服务端接收客户端发送的账号找回请求，所述账号找回请求包括绑定待找回账号的用户通信账号，所述用户通信账号包括用户邮箱账号或用户手机号码；根据所述账号找回请求，生成加密数据，并将所述加密数据显示在预设的交互界面；获取客户端通过所述用户通信账号发送的加密数据，并对所述加密数据进行验证，所述客户端发送的加密数据由客户端从所述交互界面上获取；若验证通过，则获取所述用户通信账号绑定的账号信息，并将所述账号信息发送至所述用户通信账号。本发明可有效防止账号被暴力找回，提高账号的安全性。

Description

账号找回方法及计算机可读存储介质

技术领域

本发明涉及网络技术领域，尤其涉及一种账号找回方法及计算机可读存储介质。

背景技术

目前，一些游戏或一些软件通常会让用户绑定常用的通信账号，如邮箱账号或手机号码，以便在游戏账号或软件账号丢失时进行找回。

但现有的关于找回账号的方案，仅仅是匹配对应的信息之后就返回对应的账号信息，该方式容易被攻击、被暴力匹配，使得用户信息遭到泄露。尽管在匹配信息、验证及获取请求是否合法方面做了相应拦截，但是无法完整避免被模拟的行为。

发明内容

本发明所要解决的技术问题是：提供一种账号找回方法及计算机可读存储介质，防止账号被盗号者暴力匹配获取，避免用户损失。

为了解决上述技术问题，本发明采用的技术方案为：一种账号找回方法，包括：

服务端接收客户端发送的账号找回请求，所述账号找回请求包括绑定待找回账号的用户通信账号，所述用户通信账号包括用户邮箱账号或用户手机号码；

根据所述账号找回请求，生成加密数据，并将所述加密数据显示在预设的交互界面；

获取客户端通过所述用户通信账号发送的加密数据，并对所述加密数据进行验证，所述客户端发送的加密数据由客户端从所述交互界面上获取；

若验证通过，则获取所述用户通信账号绑定的账号信息，并将所述账号信息发送至所述用户通信账号。

本发明还涉及一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现以下步骤：

服务端接收客户端发送的账号找回请求，所述账号找回请求包括绑定待找回账号的用户通信账号，所述用户通信账号包括用户邮箱账号或用户手机号码；

根据所述账号找回请求，生成加密数据，并将所述加密数据显示在预设的交互界面；

获取客户端通过所述用户通信账号发送的加密数据，并对所述加密数据进行验证，所述客户端发送的加密数据由客户端从所述交互界面上获取；

若验证通过，则获取所述用户通信账号绑定的账号信息，并将所述账号信息发送至所述用户通信账号。

本发明的有益效果在于：客户端获取由服务端根据账号找回请求生成的加密数据，并通过与待找回账号绑定的通信账号发送给服务端，由服务端对发送加密数据的通信账号与加密数据进行验证，使得攻击者及盗号者无法暴力匹配获取账号，从而避免玩家损失。本发明通过通信账号发送服务端生成的加密数据，有效防止账号被暴力找回，提高账号的安全性。

附图说明

图1为本发明一种账号找回方法的流程图；

图2为本发明实施例一的方法流程图。

具体实施方式

为详细说明本发明的技术内容、所实现目的及效果，以下结合实施方式并配合附图详予说明。

本发明最关键的构思在于：使用与待找回账号绑定的通信账号向服务端发送加密数据，服务端对其验证通过后回发待找回账号的账号信息。

请参阅图1，一种账号找回方法，包括：

服务端接收客户端发送的账号找回请求，所述账号找回请求包括绑定待找回账号的用户通信账号，所述用户通信账号包括用户邮箱账号或用户手机号码；

根据所述账号找回请求，生成加密数据，并将所述加密数据显示在预设的交互界面；

获取客户端通过所述用户通信账号发送的加密数据，并对所述加密数据进行验证，所述客户端发送的加密数据由客户端从所述交互界面上获取；

若验证通过，则获取所述用户通信账号绑定的账号信息，并将所述账号信息发送至所述用户通信账号。

从上述描述可知，本发明的有益效果在于：防止账号被盗号者暴力匹配获取，避免用户损失。

进一步地，所述根据所述账号找回请求，生成加密数据，并将所述加密数据显示在预设的交互界面具体为：

根据所述账号找回请求的请求时间以及所述用户通信账号，生成加密密钥，并将所述加密密钥与所述用户通信账号进行关联；

根据所述加密密钥，对所述账号找回请求的请求时间、请求IP、所述用户通信账号以及预设的混淆值进行加密，得到加密数据；

在预设的交互界面上显示所述加密数据。

由上述描述可知，通过根据请求时间和用户通信账号生成加密密钥，使得每个用户对应的加密密钥或同一用户不同时间生成的加密密钥都不一致，加密得到的加密数据也不一致，提高破解难度，从而进一步提高账号的安全性。

进一步地，所述根据所述账号找回请求，生成加密数据，并显示所述加密数据之后，进一步包括：

客户端从所述交互界面上获取所述加密数据，并将所述加密数据通过所述用户通信账号发送至服务通信账号。

由上述描述可知，通过使用与账号绑定的通信账号发送加密数据，有效防止账号被暴力找回，提高账号的安全性。

进一步地，所述对所述加密数据进行验证具体为：

判断所述加密数据是否由服务端在预设的有效期内生成；

若是，则判定验证通过；

若否，则获取所述用户通信账号对应的加密密钥；

根据所述对应的加密密钥，对所述加密数据进行解密，得到请求时间、请求IP和用户通信账号；

判断是否存在与所述解密得到的用户通信账号绑定的账号信息；

若存在，则判定验证通过。

由上述描述可知，通过对加密数据以及通信账号进行合法性验证，保证账号的安全性。

进一步地，所述获取客户端通过所述用户通信账号发送的加密数据，并对所述加密数据进行验证之后，进一步包括：

获取所述用户通信账号对应的加密密钥；

根据所述对应的加密密钥，对所述加密数据进行解密，得到请求时间和用户通信账号；

记录所述解密得到的请求时间和用户通信账号；

若同一用户通信账号在预设的时间段内的记录频数达到预设的第一阈值，或同一用户通信账号的记录总数量达到预设的第二阈值，则发送提醒信息至所述同一用户通信账号。

由上述描述可知，当同一通信账号请求找回账号的频率或频数过多，则提醒其需要通过其他方式找回账号，进一步保证账号的安全性。

本发明还提出一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现以下步骤：

服务端接收客户端发送的账号找回请求，所述账号找回请求包括绑定待找回账号的用户通信账号，所述用户通信账号包括用户邮箱账号或用户手机号码；

根据所述账号找回请求，生成加密数据，并将所述加密数据显示在预设的交互界面；

获取客户端通过所述用户通信账号发送的加密数据，并对所述加密数据进行验证，所述客户端发送的加密数据由客户端从所述交互界面上获取；

若验证通过，则获取所述用户通信账号绑定的账号信息，并将所述账号信息发送至所述用户通信账号。

进一步地，所述根据所述账号找回请求，生成加密数据，并将所述加密数据显示在预设的交互界面具体为：

根据所述账号找回请求的请求时间以及所述用户通信账号，生成加密密钥，并将所述加密密钥与所述用户通信账号进行关联；

根据所述加密密钥，对所述账号找回请求的请求时间、请求IP、所述用户通信账号以及预设的混淆值进行加密，得到加密数据；

在预设的交互界面上显示所述加密数据。

进一步地，所述根据所述账号找回请求，生成加密数据，并显示所述加密数据之后，进一步包括：

客户端从所述交互界面上获取所述加密数据，并将所述加密数据通过所述用户通信账号发送至服务通信账号。

进一步地，所述对所述加密数据进行验证具体为：

判断所述加密数据是否由服务端在预设的有效期内生成；

若是，则判定验证通过；

若否，则获取所述用户通信账号对应的加密密钥；

根据所述对应的加密密钥，对所述加密数据进行解密，得到请求时间、请求IP和用户通信账号；

判断是否存在与所述解密得到的用户通信账号绑定的账号信息；

若存在，则判定验证通过。

进一步地，所述获取客户端通过所述用户通信账号发送的加密数据，并对所述加密数据进行验证之后，进一步包括：

获取所述用户通信账号对应的加密密钥；

根据所述对应的加密密钥，对所述加密数据进行解密，得到请求时间和用户通信账号；

记录所述解密得到的请求时间和用户通信账号；

若同一用户通信账号在预设的时间段内的记录频数达到预设的第一阈值，或同一用户通信账号的记录总数量达到预设的第二阈值，则发送提醒信息至所述同一用户通信账号。

实施例一

请参照图2，本发明的实施例一为：一种账号找回方法，可用于找回与通信账号绑定的账号，包括如下步骤：

S1：服务端接收客户端发送的账号找回请求，所述账号找回请求包括绑定待找回账号的用户通信账号，所述用户通信账号包括用户邮箱账号或用户手机号码。例如，客户端可以获取用户在预设的交互界面上，如某个网站网页上输入的与待找回账号绑定的用户邮箱账号或用户手机号码，然后生成账号找回请求，并发送给服务端。

S2：服务端根据所述账号找回请求，生成加密数据，并将所述加密数据显示在预设的交互界面。

具体地，服务端根据所述账号找回请求的请求时间以及所述用户通信账号，生成加密密钥，并将所述加密密钥与所述用户通信账号进行关联；然后根据所述加密密钥，对所述账号找回请求的请求时间、请求IP、所述用户通信账号以及预设的混淆值通过可逆加密算法(如DES或AES)进行加密，得到加密数据；最后在预设的交互界面上(如网站网页)显示所述加密数据。

进一步地，服务端生成加密数据后，保存所述加密数据，并记录生成时间。

S3：客户端从所述交互界面上获取所述加密数据，并将所述加密数据通过所述用户通信账号发送至服务通信账号，所述服务通信账号包括服务邮箱账号或服务手机号码，即客户端通过所述用户邮箱账号将加密数据发送至预设的服务邮箱账号，或通过所述用户手机号码发送至预设的服务手机号码。

S4：服务端获取客户端通过所述用户通信账号发送的加密数据，即服务端从服务邮箱账号中获取所述用户邮箱账号发送的加密数据，或从服务手机号码中获取所述用户手机号码发送的加密数据。

S5：判断所述加密数据是否由服务端在预设的有效期内生成，即判断所述加密数据是否由服务端生成且是否处于预设的有效期内，若是，则表示对加密数据的验证通过，执行步骤S9，若否，则执行步骤S6。其中，判断是否由服务端生成可通过判断服务端内是否存储有所述加密数据得到。

S6：获取所述用户通信账号对应的加密密钥，即获取客户端用于发送加密数据的用户通信账号对应的加密密钥。

进一步地，在本步骤中，可先判断是否可匹配到所述用户通信账号对应的加密密钥，若否，则表示验证不通过，服务端可返回错误提示给客户端，若可匹配到，则获取对应的加密密钥。

S7：根据所述对应的加密密钥，对所述加密数据进行解密，得到请求时间、请求IP和用户通信账号。

进一步地，本步骤中，还可判断获取到的加密密钥对加密数据的解密是否成功，若不成功，则表示验证不通过，服务端可返回错误提示给客户端，若成功，则获得请求时间、请求IP和用户通信账号。

S8：判断是否存在与所述解密得到的用户通信账号绑定的账号信息，若是，则执行步骤S9，若否，则表示对加密数据的验证不通过，可返回错误提示给客户端。

S9：获取所述用户通信账号绑定的账号信息，并将所述账号信息发送至所述用户通信账号。

其中，对于步骤S6，当检测到服务端内未存储有所述加密数据时，进一步进行步骤S6-S8的验证，避免由于存储的加密数据的丢失导致验证不准确。

进一步地，步骤S9之后，若未对加密数据进行解密则先通过步骤S6-S7的方法对加密数据进行解密，然后记录解密得到的请求时间和用户通信账号，若已对加密数据进行解密，则直接记录解密得到的请求时间和用户通信账号；进一步地，也同时记录对应的请求IP。

然后判断对于同一用户通信账号及其对应请求IP，在预设的时间段内的记录频数是否达到预设的第一阈值(如24小时内记录频数超过了5-10次，或1个月内记录频数超过了20-30次)，或记录的总数量是否达到预设的第二阈值(如总数量达到了100-200次)，若是，则发送提醒信息至该用户通信账号，提醒其需要通过其他方式找回账号，比如通过电话客服的方式，并在下次找回时，直接提示其通过其他方式找回账号。

本实施例中，客户端获取由服务端根据账号找回请求生成的加密数据，并通过与待找回账号绑定的通信账号发送给服务端，由服务端对发送加密数据的通信账号与加密数据进行验证，使得攻击者及盗号者无法暴力匹配获取账号，从而避免玩家损失。

实施例二

本实施例是对应上述实施例的一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现以下步骤：

服务端接收客户端发送的账号找回请求，所述账号找回请求包括绑定待找回账号的用户通信账号，所述用户通信账号包括用户邮箱账号或用户手机号码；

根据所述账号找回请求，生成加密数据，并将所述加密数据显示在预设的交互界面；

获取客户端通过所述用户通信账号发送的加密数据，并对所述加密数据进行验证，所述客户端发送的加密数据由客户端从所述交互界面上获取；

若验证通过，则获取所述用户通信账号绑定的账号信息，并将所述账号信息发送至所述用户通信账号。

进一步地，所述根据所述账号找回请求，生成加密数据，并将所述加密数据显示在预设的交互界面具体为：

根据所述账号找回请求的请求时间以及所述用户通信账号，生成加密密钥，并将所述加密密钥与所述用户通信账号进行关联；

根据所述加密密钥，对所述账号找回请求的请求时间、请求IP、所述用户通信账号以及预设的混淆值进行加密，得到加密数据；

在预设的交互界面上显示所述加密数据。

进一步地，所述根据所述账号找回请求，生成加密数据，并显示所述加密数据之后，进一步包括：

客户端从所述交互界面上获取所述加密数据，并将所述加密数据通过所述用户通信账号发送至服务通信账号。

进一步地，所述对所述加密数据进行验证具体为：

判断所述加密数据是否由服务端在预设的有效期内生成；

若是，则判定验证通过；

若否，则获取所述用户通信账号对应的加密密钥；

根据所述对应的加密密钥，对所述加密数据进行解密，得到请求时间、请求IP和用户通信账号；

判断是否存在与所述解密得到的用户通信账号绑定的账号信息；

若存在，则判定验证通过。

进一步地，所述获取客户端通过所述用户通信账号发送的加密数据，并对所述加密数据进行验证之后，进一步包括：

获取所述用户通信账号对应的加密密钥；

根据所述对应的加密密钥，对所述加密数据进行解密，得到请求时间和用户通信账号；

记录所述解密得到的请求时间和用户通信账号；

若同一用户通信账号在预设的时间段内的记录频数达到预设的第一阈值，或同一用户通信账号的记录总数量达到预设的第二阈值，则发送提醒信息至所述同一用户通信账号。

综上所述，本发明提供的一种账号找回方法及计算机可读存储介质，客户端获取由服务端根据账号找回请求生成的加密数据，并通过与待找回账号绑定的通信账号发送给服务端，由服务端对发送加密数据的通信账号与加密数据进行验证，使得攻击者及盗号者无法暴力匹配获取账号，从而避免玩家损失；当同一通信账号请求找回账号的频率或频数过多，则提醒其需要通过其他方式找回账号，进一步保证账号的安全性。本发明通过通信账号发送服务端生成的加密数据，有效防止账号被暴力找回，提高账号的安全性。

以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等同变换，或直接或间接运用在相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (8)

1.一种账号找回方法，其特征在于，包括：

服务端接收客户端发送的账号找回请求，所述账号找回请求包括绑定待找回账号的用户通信账号，所述用户通信账号包括用户邮箱账号或用户手机号码；

根据所述账号找回请求，生成加密数据，并将所述加密数据显示在预设的交互界面；

获取客户端通过所述用户通信账号发送的加密数据，并对所述加密数据进行验证，所述客户端发送的加密数据由客户端从所述交互界面上获取；

若验证通过，则获取所述用户通信账号绑定的账号信息，并将所述账号信息发送至所述用户通信账号；

所述根据所述账号找回请求，生成加密数据，并将所述加密数据显示在预设的交互界面具体为：

根据所述账号找回请求的请求时间以及所述用户通信账号，生成加密密钥，并将所述加密密钥与所述用户通信账号进行关联；

根据所述加密密钥，对所述账号找回请求的请求时间、请求IP、所述用户通信账号以及预设的混淆值进行加密，得到加密数据；

在预设的交互界面上显示所述加密数据。

2.根据权利要求1所述的账号找回方法，其特征在于，所述根据所述账号找回请求，生成加密数据，并显示所述加密数据之后，进一步包括：

客户端从所述交互界面上获取所述加密数据，并将所述加密数据通过所述用户通信账号发送至服务通信账号。

3.根据权利要求1所述的账号找回方法，其特征在于，所述对所述加密数据进行验证具体为：

判断所述加密数据是否由服务端在预设的有效期内生成；

若是，则判定验证通过；

若否，则获取所述用户通信账号对应的加密密钥；

根据所述对应的加密密钥，对所述加密数据进行解密，得到请求时间、请求IP和用户通信账号；

判断是否存在与所述解密得到的用户通信账号绑定的账号信息；

若存在，则判定验证通过。

4.根据权利要求1所述的账号找回方法，其特征在于，所述获取客户端通过所述用户通信账号发送的加密数据，并对所述加密数据进行验证之后，进一步包括：

获取所述用户通信账号对应的加密密钥；

根据所述对应的加密密钥，对所述加密数据进行解密，得到请求时间和用户通信账号；

记录所述解密得到的请求时间和用户通信账号；

若同一用户通信账号在预设的时间段内的记录频数达到预设的第一阈值，或同一用户通信账号的记录总数量达到预设的第二阈值，则发送提醒信息至所述同一用户通信账号。

5.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现以下步骤：

服务端接收客户端发送的账号找回请求，所述账号找回请求包括绑定待找回账号的用户通信账号，所述用户通信账号包括用户邮箱账号或用户手机号码；

根据所述账号找回请求，生成加密数据，并将所述加密数据显示在预设的交互界面；

获取客户端通过所述用户通信账号发送的加密数据，并对所述加密数据进行验证，所述客户端发送的加密数据由客户端从所述交互界面上获取；

若验证通过，则获取所述用户通信账号绑定的账号信息，并将所述账号信息发送至所述用户通信账号；

所述根据所述账号找回请求，生成加密数据，并将所述加密数据显示在预设的交互界面具体为：

根据所述账号找回请求的请求时间以及所述用户通信账号，生成加密密钥，并将所述加密密钥与所述用户通信账号进行关联；

根据所述加密密钥，对所述账号找回请求的请求时间、请求IP、所述用户通信账号以及预设的混淆值进行加密，得到加密数据；

在预设的交互界面上显示所述加密数据。

6.根据权利要求5所述的计算机可读存储介质，其特征在于，所述根据所述账号找回请求，生成加密数据，并显示所述加密数据之后，进一步包括：

客户端从所述交互界面上获取所述加密数据，并将所述加密数据通过所述用户通信账号发送至服务通信账号。

7.根据权利要求5所述的计算机可读存储介质，其特征在于，所述对所述加密数据进行验证具体为：

判断所述加密数据是否由服务端在预设的有效期内生成；

若是，则判定验证通过；

若否，则获取所述用户通信账号对应的加密密钥；

根据所述对应的加密密钥，对所述加密数据进行解密，得到请求时间、请求IP和用户通信账号；

判断是否存在与所述解密得到的用户通信账号绑定的账号信息；

若存在，则判定验证通过。

8.根据权利要求5所述的计算机可读存储介质，其特征在于，所述获取客户端通过所述用户通信账号发送的加密数据，并对所述加密数据进行验证之后，进一步包括：

获取所述用户通信账号对应的加密密钥；

根据所述对应的加密密钥，对所述加密数据进行解密，得到请求时间和用户通信账号；

记录所述解密得到的请求时间和用户通信账号；

若同一用户通信账号在预设的时间段内的记录频数达到预设的第一阈值，或同一用户通信账号的记录总数量达到预设的第二阈值，则发送提醒信息至所述同一用户通信账号。

Images