CN111814121B - 一种基于计算机系统的登录鉴权管理系统及方法 - Google Patents

Abstract

本发明公开了一种基于计算机系统的登录鉴权管理系统及方法，所述管理系统包括身份验证信息获取模块、身份信息验证模块和计算机系统登录模块，所述身份验证信息获取模块用于获取终端发送的身份验证信息，所述身份验证信息包括用户身份信息和终端标识，所述身份信息验证模块用于验证用户身份信息是否通过，所述计算机系统登录模块在身份信息验证模块验证通过后登录计算机系统，所述计算机系统登录模块包括尝试登录次数获取模块、第一尝试登录次数比较模块和计算机系统选择模块，所述尝试登录次数获取模块根据用户名和终端标识获取在该终端上该次登录系统的尝试登录次数。

Description

一种基于计算机系统的登录鉴权管理系统及方法

技术领域

本发明涉及计算机领域，具体是一种基于计算机系统的登录鉴权管理系统及方法。

背景技术

计算机系统指用于数据库管理的计算机硬软件及网络系统。数据库系统需要大容量的主存以存放和运行操作系统、数据库管理系统程序、应用程序以及数据库、目录、系统缓冲区等，而辅存则需要大容量的直接存取设备。为了提高计算机系统的安全性能，需要通过输入登录密码登入计算机系统，但是有时候会出现暴利破解登录密码的方式登入计算机系统，从而导致信息泄露，因此这样的登录方式仍然存在安全隐患。

发明内容

本发明的目的在于提供一种基于计算机系统的登录鉴权管理系统及方法，以解决现有技术中的问题。

为实现上述目的，本发明提供如下技术方案：

一种基于计算机系统的登录鉴权管理系统，所述管理系统包括身份验证信息获取模块、身份信息验证模块和计算机系统登录模块，所述身份验证信息获取模块用于获取终端发送的身份验证信息，所述身份验证信息包括用户身份信息和终端标识，所述身份信息验证模块用于验证用户身份信息是否通过，所述计算机系统登录模块在身份信息验证模块验证通过后登录计算机系统。

较优化地，所述计算机系统登录模块包括尝试登录次数获取模块、第一尝试登录次数比较模块和计算机系统选择模块，所述尝试登录次数获取模块根据用户名和终端标识获取在该终端上该次登录系统的尝试登录次数，所述第一尝试登录次数比较模块用于在用户身份信息验证通过后比较尝试登录次数与第一尝试登录次数阈值的大小关系，所述计算机系统选择模块在尝试登录次数小于第一尝试登录次数阈值时登录到计算机第一系统，在尝试登录次数大于等于第一尝试登录次数阈值时登录到计算机第二系统。

较优化地，所述管理系统还包括访问限制模块，所述访问限制模块包括等级获取模块、一级访问限制模块、二级访问限制模块和三级访问限制模块，所述等级获取模块用于在用户在第二系统上访问应用程序时，获取用户访问的应用程序等级，所述一级访问限制模块用于在用户访问的应用程序等级为一级应用时直接在第二系统下访问该应用程序，所述二级访问限制模块用于在用户访问的应用程序等级为二级应用时在用户成功登录云端后访问该应用程序，所述三级访问限制模块用于在用户访问的应用程序等级为三级应用时拒绝用户在第二系统下访问该应用程序。

较优化地，所述管理系统还包括验证提醒警报模块，所述验证提醒警报模块包括参考相似度计算模块、参考相似度比较模块、第二尝试登录次数比较模块和提醒警报判断模块，所述参考相似度计算模块用于计算用户该次输入的登录密码与预设登录密码的相似度，并将该相似度作为该次输入的登录密码的参考相似度，所述参考相似度比较模块用于将参考相似度与参考相似度阈值进行比较，所述第二尝试登录次数比较模块用于在参考相似度小于等于参考相似度阈值时比较尝试登录次数与第二尝试登录次数阈值的大小关系，所述提醒警报判断模块在尝试登录次数大于等于第二尝试登录次数阈值时，判断比较该次输入的登录密码的参考相似度与前一次输入的登录密码的参考相似度的大小关系，并根据大小关系判断是否发出提醒警报信息。

一种基于计算机系统的登录鉴权管理方法，所述管理方法包括以下步骤：

步骤S1：获取终端发送的身份验证信息，所述身份验证信息包括用户身份信息和终端标识，所述用户身份信息包括用户输入的用户名和登陆密码；

步骤S2：验证用户身份信息，在用户身份信息验证通过之后，登录计算机系统。

较优化地，所述步骤S2进一步包括：

根据用户名和终端标识获取在该终端上该次登录系统的尝试登录次数，

如果用户身份信息验证通过，如果尝试登录次数小于第一尝试登录次数阈值，登录到计算机第一系统，如果尝试登录次数大于等于第一尝试登录次数阈值，登录到计算机第二系统，其中，所述计算机第二系统上的界面与计算机第一系统上的界面相同；

如果用户身份信息验证不通过，将用户该次输入的登录密码与预设登录密码的相似度作为该次输入的登录密码的参考相似度，如果参考相似度小于等于参考相似度阈值，判断尝试登录次数与第二尝试登录次数阈值的大小关系，如果尝试登录次数大于等于第二尝试登录次数阈值，当该次输入的登录密码的参考相似度小于前一次输入的登录密码的参考相似度时，发出提醒警报信息。

较优化地，所述管理方法还包括：

当用户在第二系统上访问应用程序时，获取用户访问的应用程序等级，如果用户访问的应用程序等级为一级应用，用户可直接在第二系统下访问该应用程序，如果用户访问的应用程序等级为二级应用，用户成功登录云端后访问该应用程序，如果用户访问的应用程序等级为三级应用，该应用程序仅可在第一系统下访问，拒绝用户在第二系统下访问该应用程序。

较优化地，所述用户成功登录云端后访问该应用程序包括以下步骤：

如果尝试登录次数小于第三次数阈值，根据终端标识判断该用户历史登陆中在该终端上登陆计算机第一系统的成功次数，如果成功次数大于等于成功次数阈值，用户成功登录云端，如果成功次数小于成功次数阈值，用户在一次性正确输入登录密码后可成功登录云端；

如果尝试登录次数大于第三次数阈值，拒绝用户登录云端。

较优化地，所述步骤S2中根据用户名和终端标识获取在该终端上该次登录系统的尝试登录次数包括以下：

获取最近预设一段时间每次终端发送身份验证信息的时间，

按照发送身份验证信息的时间从晚到早的顺序，依次比较最近预设一段时间每次终端发送身份验证信息的时间与前一次终端发送身份验证信息的时间的时间间隔，

如果时间间隔小于时间间隔阈值并且前后两次终端标识相同时，尝试登录次数加一，进行下一次比较，

如果时间间隔大于等于时间间隔阈值或者前后两次终端标识不同时，比较结束，返回当前的尝试登录次数。

与现有技术相比，本发明的有益效果是：本发明根据用户名和终端标识获取在该终端上登录系统的尝试登录次数，在用户身份信息验证通过后，根据尝试登录次数与第一尝试登录次数阈值的大小关系判断登录哪一个计算机系统，在尝试登录次数较多时登入计算机第二系统，并且针对用户访问的不同级别的应用程序进行访问限制，从而提高了应用程序的安全性和隐私性。

附图说明

图1为本发明一种基于计算机系统的登录鉴权管理系统的模块示意图；

图2为本发明一种基于计算机系统的登录鉴权管理方法的流程示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1～2，本发明实施例中，一种基于计算机系统的登录鉴权管理系统，所述管理系统包括身份验证信息获取模块、身份信息验证模块和计算机系统登录模块，所述身份验证信息获取模块用于获取终端发送的身份验证信息，所述身份验证信息包括用户身份信息和终端标识，所述身份信息验证模块用于验证用户身份信息是否通过，所述计算机系统登录模块在身份信息验证模块验证通过后登录计算机系统。

所述计算机系统登录模块包括尝试登录次数获取模块、第一尝试登录次数比较模块和计算机系统选择模块，所述尝试登录次数获取模块根据用户名和终端标识获取在该终端上该次登录系统的尝试登录次数，所述第一尝试登录次数比较模块用于在用户身份信息验证通过后比较尝试登录次数与第一尝试登录次数阈值的大小关系，所述计算机系统选择模块在尝试登录次数小于第一尝试登录次数阈值时登录到计算机第一系统，在尝试登录次数大于等于第一尝试登录次数阈值时登录到计算机第二系统。

所述管理系统还包括访问限制模块，所述访问限制模块包括等级获取模块、一级访问限制模块、二级访问限制模块和三级访问限制模块，所述等级获取模块用于在用户在第二系统上访问应用程序时，获取用户访问的应用程序等级，所述一级访问限制模块用于在用户访问的应用程序等级为一级应用时直接在第二系统下访问该应用程序，所述二级访问限制模块用于在用户访问的应用程序等级为二级应用时在用户成功登录云端后访问该应用程序，所述三级访问限制模块用于在用户访问的应用程序等级为三级应用时拒绝用户在第二系统下访问该应用程序。

所述管理系统还包括验证提醒警报模块，所述验证提醒警报模块包括参考相似度计算模块、参考相似度比较模块、第二尝试登录次数比较模块和提醒警报判断模块，所述参考相似度计算模块用于计算用户该次输入的登录密码与预设登录密码的相似度，并将该相似度作为该次输入的登录密码的参考相似度，所述参考相似度比较模块用于将参考相似度与参考相似度阈值进行比较，所述第二尝试登录次数比较模块用于在参考相似度小于等于参考相似度阈值时比较尝试登录次数与第二尝试登录次数阈值的大小关系，所述提醒警报判断模块在尝试登录次数大于等于第二尝试登录次数阈值时，判断比较该次输入的登录密码的参考相似度与前一次输入的登录密码的参考相似度的大小关系，并根据大小关系判断是否发出提醒警报信息。

一种基于计算机系统的登录鉴权管理方法，所述管理方法包括以下步骤：

步骤S1：获取终端发送的身份验证信息，所述身份验证信息包括用户身份信息和终端标识，所述用户身份信息包括用户输入的用户名和登陆密码；

步骤S2：验证用户身份信息，在用户身份信息验证通过之后，登录计算机系统：

根据用户名和终端标识获取在该终端上该次登录系统的尝试登录次数，

如果用户身份信息验证通过，如果尝试登录次数小于第一尝试登录次数阈值，登录到计算机第一系统，如果尝试登录次数大于等于第一尝试登录次数阈值，登录到计算机第二系统，其中，所述计算机第二系统上的界面与计算机第一系统上的界面相同；计算机第二系统中界面中显示的应用程序与计算机第一系统中的完全相同，但是两者的程序权限并不相同；当用户尝试登录失败的次数比较多之后再成功登录时，将用户登入计算机第二系统，防止非用户本人暴力破解预设登录密码登录计算机第一系统，破幻计算机第一系统；

如果用户身份信息验证不通过，将用户该次输入的登录密码与预设登录密码的相似度作为该次输入的登录密码的参考相似度，如果参考相似度小于等于参考相似度阈值，判断尝试登录次数与第二尝试登录次数阈值的大小关系，如果尝试登录次数大于等于第二尝试登录次数阈值，当该次输入的登录密码的参考相似度小于前一次输入的登录密码的参考相似度时，发出提醒警报信息；在用户的尝试登录次数较多，并且后面输入密码的相似度，一方面提醒用户输入密码的方向，另一方面也可以提醒用户，注意是否有人恶意破解登录密码登入计算机系统。

根据用户名和终端标识获取在该终端上该次登录系统的尝试登录次数包括以下：

获取最近预设一段时间每次终端发送身份验证信息的时间，

按照发送身份验证信息的时间从晚到早的顺序，依次比较最近预设一段时间每次终端发送身份验证信息的时间与前一次终端发送身份验证信息的时间的时间间隔，

如果时间间隔小于时间间隔阈值并且前后两次终端标识相同时，尝试登录次数加一，进行下一次比较，

如果时间间隔大于等于时间间隔阈值或者前后两次终端标识不同时，比较结束，返回当前的尝试登录次数。尝试登录次数为用户在同一个终端上短时间内连续登录的次数，为了进一步提供系统的安全性能，可以在最近预设一段时间内检测到存在两个及两个以上不同的终端标识时，发出报警提醒消息；最近一段预设时间的时间长度很短，最近一段预设时间的时间长度应当小于10分钟，时间长度为1分钟、2分钟或5分钟都可以。当超过最近一段预设时间的时间长度时，判定为用户新的一轮尝试登录，此时用户在该新一轮的尝试登录中，尝试登录次数小于第一尝试登录次数阈值时可以直接登录到计算机第一系统，访问计算机第一系统里面的应用程序。

所述管理方法还包括：

当用户在第二系统上访问应用程序时，获取用户访问的应用程序等级，如果用户访问的应用程序等级为一级应用，用户可直接在第二系统下访问该应用程序，如果用户访问的应用程序等级为二级应用，用户成功登录云端后访问该应用程序，如果用户访问的应用程序等级为三级应用，该应用程序仅可在第一系统下访问，拒绝用户在第二系统下访问该应用程序。设置计算机第二系统的目的是，当真正的用户因为忘记密码尝试多次密码登录后本系统怀疑是暴力破解密码时也能够访问计算机第一系统里面的部分应用程序，但是为了提高计算机系统的安全性，所以对各个应用程序进行等级限制，既能够让用户登录上计算机系统，又保证了计算机系统的安全性。

用户成功登录云端后访问该应用程序包括以下步骤：

如果尝试登录次数小于第三次数阈值，根据终端标识判断该用户历史登陆中在该终端上登陆计算机第一系统的成功次数，如果成功次数大于等于成功次数阈值，用户成功登录云端，如果成功次数小于成功次数阈值，用户在一次性正确输入登录密码后可成功登录云端；

如果尝试登录次数大于第三次数阈值，拒绝用户登录云端。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。

Claims (2)

1.一种基于计算机系统的登录鉴权管理方法，其特征在于：所述管理方法包括以下步骤：

步骤S1：获取终端发送的身份验证信息，所述身份验证信息包括用户身份信息和终端标识，所述用户身份信息包括用户输入的用户名和登录 密码；

步骤S2：验证用户身份信息，在用户身份信息验证通过之后，登录计算机系统；

所述步骤S2进一步包括：

根据用户名和终端标识获取在该终端上该次登录系统的尝试登录次数，

如果用户身份信息验证通过，如果尝试登录次数小于第一尝试登录次数阈值，登录到计算机第一系统，如果尝试登录次数大于等于第一尝试登录次数阈值，登录到计算机第二系统，其中，所述计算机第二系统上的界面与计算机第一系统上的界面相同；

如果用户身份信息验证不通过，将用户该次输入的登录密码与预设登录密码的相似度作为该次输入的登录密码的参考相似度，如果参考相似度小于等于参考相似度阈值，判断尝试登录次数与第二尝试登录次数阈值的大小关系，如果尝试登录次数大于等于第二尝试登录次数阈值，当该次输入的登录密码的参考相似度小于前一次输入的登录密码的参考相似度时，发出提醒警报信息；

所述管理方法还包括：

当用户在第二系统上访问应用程序时，获取用户访问的应用程序等级，如果用户访问的应用程序等级为一级应用，用户可直接在第二系统下访问该应用程序，如果用户访问的应用程序等级为二级应用，用户成功登录云端后访问该应用程序，如果用户访问的应用程序等级为三级应用，该应用程序仅可在第一系统下访问，拒绝用户在第二系统下访问该应用程序；

所述用户成功登录云端后访问该应用程序包括以下步骤：

如果尝试登录次数小于第三次数阈值，根据终端标识判断该用户历史登录 中在该终端上登录 计算机第一系统的成功次数，如果成功次数大于等于成功次数阈值，用户成功登录云端，如果成功次数小于成功次数阈值，用户在一次性正确输入登录密码后可成功登录云端；

如果尝试登录次数大于第三次数阈值，拒绝用户登录云端；

所述步骤S2中根据用户名和终端标识获取在该终端上该次登录系统的尝试登录次数包括以下：

获取最近预设一段时间每次终端发送身份验证信息的时间，

按照发送身份验证信息的时间从晚到早的顺序，依次比较最近预设一段时间每次终端发送身份验证信息的时间与前一次终端发送身份验证信息的时间的时间间隔，

如果时间间隔小于时间间隔阈值并且前后两次终端标识相同时，尝试登录次数加一，进行下一次比较，

如果时间间隔大于等于时间间隔阈值或者前后两次终端标识不同时，比较结束，返回当前的尝试登录次数。

2.一种应用权利要求1所述的基于计算机系统的登录鉴权管理方法的登录鉴权管理系统，其特征在于：所述管理系统包括身份验证信息获取模块、身份信息验证模块和计算机系统登录模块，所述身份验证信息获取模块用于获取终端发送的身份验证信息，所述身份验证信息包括用户身份信息和终端标识，所述身份信息验证模块用于验证用户身份信息是否通过，所述计算机系统登录模块在身份信息验证模块验证通过后登录计算机系统；

所述计算机系统登录模块包括尝试登录次数获取模块、第一尝试登录次数比较模块和计算机系统选择模块，所述尝试登录次数获取模块根据用户名和终端标识获取在该终端上该次登录系统的尝试登录次数，所述第一尝试登录次数比较模块用于在用户身份信息验证通过后比较尝试登录次数与第一尝试登录次数阈值的大小关系，所述计算机系统选择模块在尝试登录次数小于第一尝试登录次数阈值时登录到计算机第一系统，在尝试登录次数大于等于第一尝试登录次数阈值时登录到计算机第二系统；

所述管理系统还包括访问限制模块，所述访问限制模块包括等级获取模块、一级访问限制模块、二级访问限制模块和三级访问限制模块，所述等级获取模块用于在用户在第二系统上访问应用程序时，获取用户访问的应用程序等级，所述一级访问限制模块用于在用户访问的应用程序等级为一级应用时直接在第二系统下访问该应用程序，所述二级访问限制模块用于在用户访问的应用程序等级为二级应用时在用户成功登录云端后访问该应用程序，所述三级访问限制模块用于在用户访问的应用程序等级为三级应用时拒绝用户在第二系统下访问该应用程序；

所述管理系统还包括验证提醒警报模块，所述验证提醒警报模块包括参考相似度计算模块、参考相似度比较模块、第二尝试登录次数比较模块和提醒警报判断模块，所述参考相似度计算模块用于计算用户该次输入的登录密码与预设登录密码的相似度，并将该相似度作为该次输入的登录密码的参考相似度，所述参考相似度比较模块用于将参考相似度与参考相似度阈值进行比较，所述第二尝试登录次数比较模块用于在参考相似度小于等于参考相似度阈值时比较尝试登录次数与第二尝试登录次数阈值的大小关系，所述提醒警报判断模块在尝试登录次数大于等于第二尝试登录次数阈值时，判断比较该次输入的登录密码的参考相似度与前一次输入的登录密码的参考相似度的大小关系，并根据大小关系判断是否发出提醒警报信息。

Images