CN112685782A - 一种基于缓存数据库实现的分布式登录控制方法及系统 - Google Patents

一种基于缓存数据库实现的分布式登录控制方法及系统 Download PDF

Info

Publication number
CN112685782A
CN112685782A CN202110001768.0A CN202110001768A CN112685782A CN 112685782 A CN112685782 A CN 112685782A CN 202110001768 A CN202110001768 A CN 202110001768A CN 112685782 A CN112685782 A CN 112685782A
Authority
CN
China
Prior art keywords
account
module
verification
cache database
record
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202110001768.0A
Other languages
English (en)
Inventor
李世林
房爱印
陈萌
刘泽昊
孙正均
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Inspur Cloud Information Technology Co Ltd
Original Assignee
Inspur Cloud Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Inspur Cloud Information Technology Co Ltd filed Critical Inspur Cloud Information Technology Co Ltd
Priority to CN202110001768.0A priority Critical patent/CN112685782A/zh
Publication of CN112685782A publication Critical patent/CN112685782A/zh
Pending legal-status Critical Current

Links

Images

Abstract

本发明公开了一种基于缓存数据库实现的分布式登录控制方法及系统，属于电子信息系统控制领域；所述的方法具体步骤如下：S1前端在缓存数据库中查询登录请求的账号的存储记录；S2根据查询结果选择性开启验证码校验；S3对账号的密码进行校验，并记录在缓存数据库中；S4对缓存数据库中达到改阈值的账号锁定，并清除该账号的记录；本发明方法不同于利用cookie，session记录账号输入密码错误次数的实现方案，cookie和session存储数据时都存在可绕过的问题，而基于缓存数据库存储的方案能够有更为安全的数据存储，避免了存在暴力破解的可能。

Description

一种基于缓存数据库实现的分布式登录控制方法及系统
技术领域
本发明公开一种基于缓存数据库实现的分布式登录控制方法及系统，涉及电子信息系统控制技术领域。
背景技术
随着计算机技术的飞速发展，政府信息化部门对电子办公系统中用户账号的安全性有着越来越高的要求，在系统建设过程中为防止暴力破解账号密码，技术人员通常会对用户账号进行登录控制。比如当用户账号输入密码次数达到限制时，会对账号启动验证码校验限制，再到达一定次数后将对账号进行锁定操作。实现登录控制功能时，最常见的方式是通过cookie或session记录用户账号的错误次数，而以上两种存储方式都存在一定的弊端：cookie存储账号输入密码错误次数时会很容易通过清理浏览器缓存后失去登录控制功能，session存储也会很容易被绕过，所以针对以上这两种情况，故发明一种基于缓存数据库实现的分布式登录控制方法及系统，以解决上述问题。
发明内容
本发明针对现有技术的问题，提供一种基于缓存数据库实现的分布式登录控制方法及系统，所采用的技术方案为：一种基于缓存数据库实现的分布式登录控制方法，所述的方法具体步骤如下：
S1前端在缓存数据库中查询登录请求的账号的存储记录；
S2根据查询结果选择性开启验证码校验；
S3对账号的密码进行校验，并记录在缓存数据库中；
S4对缓存数据库中达到改阈值的账号锁定，并清除该账号的记录。
所述S1前端在缓存数据库中查询登录请求的账号的存储记录的具体步骤如下：
S101输入账号密码发送登录请求；
S102后台调用查询接口获取错误次数；
S103将错误次数与阈值进行对比。
所述S2根据查询结果选择性开启验证码校验的具体步骤如下：
S201对缓存数据库中不存在的登录请求账号直接进行密码登录校验；
S211对查询结果中错误次数小于阈值的登录请求账号进行密码登录校验；
S221对查询结果中错误次数大于等于阈值的登录请求账号启动验证码功能；
S222验证码校验成功后执行密码校验。
所述S3对账号的密码进行校验，并记录在缓存数据库中的具体步骤如下：
S301对用户名和密码进行校验；
S302校验成功时，删除缓存数据库中相应账号的记录；
S312校验失败时，在缓存数据库中的对应账号错误次数上执行加一操作。
所述S4对缓存数据库中达到改阈值的账号锁定，并清除该账号的记录的具体步骤如下：
S401判断错误次数是否达到账号锁定的阈值；
S402对达到阈值的账号执行锁定功能，将缓存数据库中该账号以及对应的记录进行删除。
一种基于缓存数据库实现的分布式登录控制系统，所述的系统包括记录查询模块、中间校验模块、账号校验模块和账号处理模块：
记录查询模块：前端在缓存数据库中查询登录请求的账号的存储记录；
中间校验模块：根据查询结果选择性开启验证码校验；
账号校验模块：对账号的密码进行校验，并记录在缓存数据库中；
账号处理模块：对缓存数据库中达到改阈值的账号锁定，并清除该账号的记录。
所述记录查询模块具体包括请求模块、调用模块、对比模块：
请求模块：输入账号密码发送登录请求；
调用模块：后台调用查询接口获取错误次数；
对比模块：将错误次数与阈值进行对比。
所述中间校验模块具体包括校验开启模块A、校验开启模块B、校验加设模块和校验开启模块C：
校验开启模块A：对缓存数据库中不存在的登录请求账号直接进行密码登录校验；
校验开启模块B：对查询结果中错误次数小于阈值的登录请求账号进行密码登录校验；
校验加设模块：对查询结果中错误次数大于等于阈值的登录请求账号启动验证码功能；
校验开启模块C：验证码校验成功后执行密码校验。
所述账号校验模块具体包括第一校验模块：记录删除模块和记录修改模块：
第一校验模块：对用户名和密码进行校验；
记录删除模块：校验成功时，删除缓存数据库中相应账号的记录；
记录修改模块：校验失败时，在缓存数据库中的对应账号错误次数上执行加一操作。
所述账号处理模块具体包括锁定判断模块和锁定执行模块：
锁定判断模块：判断错误次数是否达到账号锁定的阈值；
锁定执行模块：对达到阈值的账号执行锁定功能，将缓存数据库中该账号以及对应的记录进行删除。
本发明的有益效果为：本发明能够解决政府信息化部门电子信息系统中用户账号的安全性问题，防止暴力破解账户密码：
存取数据在缓存数据库，反应速度快，具有良好的用户体验；
利用缓存数据库替代cookie或session存储数据不丢失，提升系统安全性；
登录成功后主动删除该用户账号数据，节约存储资源。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1是本发明方法的流程图；图2时本发明系统的结构示意图；图3是本发明实施例的实施流程图。
具体实施方式
下面结合附图和具体实施例对本发明作进一步说明，以使本领域的技术人员可以更好地理解本发明并能予以实施，但所举实施例不作为对本发明的限定。
实施例一：
一种基于缓存数据库实现的分布式登录控制方法，所述的方法具体步骤如下：
S1前端在缓存数据库中查询登录请求的账号的存储记录；
S2根据查询结果选择性开启验证码校验；
S3对账号的密码进行校验，并记录在缓存数据库中；
S4对缓存数据库中达到改阈值的账号锁定，并清除该账号的记录；
本发明方法通过缓存数据库来存储用户账号输入密码错误的次数，当登录页发来一个登陆请求时，前端会按照S1调用后台接口查询该账号在缓存数据库中是否有存储记录，然后根据查询结果按照S2选择性开启验证码进行校验；
对账号密码进行校验时，按照S3将校验结果记录在缓存数据库中，最后按照S4对缓存数据库中达到改阈值的账号进行锁定，同时清除该账号登录错误次数的记录；
本发明方法不同于利用cookie，session记录账号输入密码错误次数的实现方案，cookie和session存储数据时都存在可绕过的问题，而基于缓存数据库存储的方案能够有更为安全的数据存储，避免了存在暴力破解的可能；
本方案采用的是基于缓存数据库的存储，所以本方案具有同步缓存的功能，即切换登录终端、登录设备或者清除缓存，登录控制依然有效；
进一步的，所述S1前端在缓存数据库中查询登录请求的账号的存储记录的具体步骤如下：
S101输入账号密码发送登录请求；
S102后台调用查询接口获取错误次数；
S103将错误次数与阈值进行对比；
进一步的，所述S2根据查询结果选择性开启验证码校验的具体步骤如下：
S201对缓存数据库中不存在的登录请求账号直接进行密码登录校验；
S211对查询结果中错误次数小于阈值的登录请求账号进行密码登录校验；
S221对查询结果中错误次数大于等于阈值的登录请求账号启动验证码功能；
S222验证码校验成功后执行密码校验；
进一步的，所述S3对账号的密码进行校验，并记录在缓存数据库中的具体步骤如下：
S301对用户名和密码进行校验；
S302校验成功时，删除缓存数据库中相应账号的记录；
S312校验失败时，在缓存数据库中的对应账号错误次数上执行加一操作；
再进一步的，所述S4对缓存数据库中达到改阈值的账号锁定，并清除该账号的记录的具体步骤如下：
S401判断错误次数是否达到账号锁定的阈值；
S402对达到阈值的账号执行锁定功能，将缓存数据库中该账号以及对应的记录进行删除。
实施例二：
一种基于缓存数据库实现的分布式登录控制系统，所述的系统包括记录查询模块、中间校验模块、账号校验模块和账号处理模块：
记录查询模块：前端在缓存数据库中查询登录请求的账号的存储记录；
中间校验模块：根据查询结果选择性开启验证码校验；
账号校验模块：对账号的密码进行校验，并记录在缓存数据库中；
账号处理模块：对缓存数据库中达到改阈值的账号锁定，并清除该账号的记录；
本发明系统通过缓存数据库来存储用户账号输入密码错误的次数，当登录页发来一个登陆请求时，前端通过记录查询模块调用后台接口查询该账号在缓存数据库中是否有存储记录，然后根据查询结果通过中间校验模块选择性开启验证码进行校验；
对账号密码进行校验时，账号校验模块将校验结果记录在缓存数据库中，最后账号处理模块对缓存数据库中达到改阈值的账号进行锁定，同时清除该账号登录错误次数的记录；
本发明系统不同于利用cookie，session记录账号输入密码错误次数的实现方案，cookie和session存储数据时都存在可绕过的问题，而基于缓存数据库存储的方案能够有更为安全的数据存储，避免了存在暴力破解的可能；
本方案采用的是基于缓存数据库的存储，所以本方案具有同步缓存的功能，即切换登录终端、登录设备或者清除缓存，登录控制依然有效；
进一步的，所述记录查询模块具体包括请求模块、调用模块、对比模块：
请求模块：输入账号密码发送登录请求；
调用模块：后台调用查询接口获取错误次数；
对比模块：将错误次数与阈值进行对比；
进一步的，所述中间校验模块具体包括校验开启模块A、校验开启模块B、校验加设模块和校验开启模块C：
校验开启模块A：对缓存数据库中不存在的登录请求账号直接进行密码登录校验；
校验开启模块B：对查询结果中错误次数小于阈值的登录请求账号进行密码登录校验；
校验加设模块：对查询结果中错误次数大于等于阈值的登录请求账号启动验证码功能；
校验开启模块C：验证码校验成功后执行密码校验；
进一步的，所述账号校验模块具体包括第一校验模块：记录删除模块和记录修改模块：
第一校验模块：对用户名和密码进行校验；
记录删除模块：校验成功时，删除缓存数据库中相应账号的记录；
记录修改模块：校验失败时，在缓存数据库中的对应账号错误次数上执行加一操作；
再进一步的，所述账号处理模块具体包括锁定判断模块和锁定执行模块：
锁定判断模块：判断错误次数是否达到账号锁定的阈值；
锁定执行模块：对达到阈值的账号执行锁定功能，将缓存数据库中该账号以及对应的记录进行删除。
最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种基于缓存数据库实现的分布式登录控制方法，其特征是所述的方法具体步骤如下：
S1前端在缓存数据库中查询登录请求的账号的存储记录；
S2根据查询结果选择性开启验证码校验；
S3对账号的密码进行校验，并记录在缓存数据库中；
S4对缓存数据库中达到改阈值的账号锁定，并清除该账号的记录。
2.根据权利要求1所述的方法，其特征是所述S1前端在缓存数据库中查询登录请求的账号的存储记录的具体步骤如下：
S101输入账号密码发送登录请求；
S102后台调用查询接口获取错误次数；
S103将错误次数与阈值进行对比。
3.根据权利要求2所述的方法，其特征是所述S2根据查询结果选择性开启验证码校验的具体步骤如下：
S201对缓存数据库中不存在的登录请求账号直接进行密码登录校验；
S211对查询结果中错误次数小于阈值的登录请求账号进行密码登录校验；
S221对查询结果中错误次数大于等于阈值的登录请求账号启动验证码功能；
S222验证码校验成功后执行密码校验。
4.根据权利要求3所述的方法，其特征是所述S3对账号的密码进行校验，并记录在缓存数据库中的具体步骤如下：
S301对用户名和密码进行校验；
S302校验成功时，删除缓存数据库中相应账号的记录；
S312校验失败时，在缓存数据库中的对应账号错误次数上执行加一操作。
5.根据权利要求4所述的方法，其特征是所述S4对缓存数据库中达到改阈值的账号锁定，并清除该账号的记录的具体步骤如下：
S401判断错误次数是否达到账号锁定的阈值；
S402对达到阈值的账号执行锁定功能，将缓存数据库中该账号以及对应的记录进行删除。
6.一种基于缓存数据库实现的分布式登录控制系统，其特征是所述的系统包括记录查询模块、中间校验模块、账号校验模块和账号处理模块：
记录查询模块：前端在缓存数据库中查询登录请求的账号的存储记录；
中间校验模块：根据查询结果选择性开启验证码校验；
账号校验模块：对账号的密码进行校验，并记录在缓存数据库中；
账号处理模块：对缓存数据库中达到改阈值的账号锁定，并清除该账号的记录。
7.根据权利要求6所述的系统，其特征是所述记录查询模块具体包括请求模块、调用模块、对比模块：
请求模块：输入账号密码发送登录请求；
调用模块：后台调用查询接口获取错误次数；
对比模块：将错误次数与阈值进行对比。
8.根据权利要求7所述的系统，其特征是所述中间校验模块具体包括校验开启模块A、校验开启模块B、校验加设模块和校验开启模块C：
校验开启模块A：对缓存数据库中不存在的登录请求账号直接进行密码登录校验；
校验开启模块B：对查询结果中错误次数小于阈值的登录请求账号进行密码登录校验；
校验加设模块：对查询结果中错误次数大于等于阈值的登录请求账号启动验证码功能；
校验开启模块C：验证码校验成功后执行密码校验。
9.根据权利要求8所述的系统，其特征是所述账号校验模块具体包括第一校验模块：记录删除模块和记录修改模块：
第一校验模块：对用户名和密码进行校验；
记录删除模块：校验成功时，删除缓存数据库中相应账号的记录；
记录修改模块：校验失败时，在缓存数据库中的对应账号错误次数上执行加一操作。
10.根据权利要求9所述的系统，其特征是所述账号处理模块具体包括锁定判断模块和锁定执行模块：
锁定判断模块：判断错误次数是否达到账号锁定的阈值；
锁定执行模块：对达到阈值的账号执行锁定功能，将缓存数据库中该账号以及对应的记录进行删除。
CN202110001768.0A 2021-01-04 2021-01-04 一种基于缓存数据库实现的分布式登录控制方法及系统 Pending CN112685782A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110001768.0A CN112685782A (zh) 2021-01-04 2021-01-04 一种基于缓存数据库实现的分布式登录控制方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110001768.0A CN112685782A (zh) 2021-01-04 2021-01-04 一种基于缓存数据库实现的分布式登录控制方法及系统

Publications (1)

Publication Number Publication Date
CN112685782A true CN112685782A (zh) 2021-04-20

Family

ID=75457020

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110001768.0A Pending CN112685782A (zh) 2021-01-04 2021-01-04 一种基于缓存数据库实现的分布式登录控制方法及系统

Country Status (1)

Country Link
CN (1) CN112685782A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113347180A (zh) * 2021-06-01 2021-09-03 重庆贝特计算机系统工程有限公司 一种计算机应用系统网络安全三同步过程风险分析方法

Citations (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102255880A (zh) * 2011-01-20 2011-11-23 北京开心人信息技术有限公司 一种二级图片验证码的实现方法及系统
CN103324679A (zh) * 2013-05-28 2013-09-25 杭州朗和科技有限公司 一种缓存服务器中数据更新的控制方法和设备
CN103914664A (zh) * 2012-12-31 2014-07-09 比亚迪股份有限公司 具有内部存储体保护功能的控制器与控制方法
CN104063633A (zh) * 2014-04-29 2014-09-24 航天恒星科技有限公司 一种基于过滤驱动的安全审计系统
US20160359823A1 (en) * 2014-12-09 2016-12-08 Soha Systems, Inc. Filtering tls connection requests using tls extension and federated tls tickets
CN106790029A (zh) * 2016-12-15 2017-05-31 宝德科技集团股份有限公司 一种基于验证码的大数据获取方法和系统
CN106776706A (zh) * 2016-11-16 2017-05-31 航天恒星科技有限公司 基于缓存的用户权限管理方法及装置
CN107147643A (zh) * 2017-05-10 2017-09-08 武汉票据交易中心有限公司 一种客户端登录方法
CN107360122A (zh) * 2016-05-10 2017-11-17 北京京东尚科信息技术有限公司 防止恶意请求的方法和装置
CN107438049A (zh) * 2016-05-25 2017-12-05 百度在线网络技术（北京）有限公司 一种恶意登录识别方法及装置
CN108965330A (zh) * 2018-08-27 2018-12-07 郑州云海信息技术有限公司 一种账号安全保护方法及系统
CN111182547A (zh) * 2020-01-08 2020-05-19 中国联合网络通信集团有限公司 登录保护方法、装置及系统
CN111224920A (zh) * 2018-11-23 2020-06-02 珠海格力电器股份有限公司 一种防止非法登录的方法、装置、设备及计算机存储介质
CN111752978A (zh) * 2020-06-28 2020-10-09 中国银行股份有限公司 基于分布式缓存的卡bin路由选择方法、装置及系统
CN111859368A (zh) * 2020-07-28 2020-10-30 深圳竹云科技有限公司 弱密码生成方法、密码检测方法、装置及电子设备

Patent Citations (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102255880A (zh) * 2011-01-20 2011-11-23 北京开心人信息技术有限公司 一种二级图片验证码的实现方法及系统
CN103914664A (zh) * 2012-12-31 2014-07-09 比亚迪股份有限公司 具有内部存储体保护功能的控制器与控制方法
CN103324679A (zh) * 2013-05-28 2013-09-25 杭州朗和科技有限公司 一种缓存服务器中数据更新的控制方法和设备
CN104063633A (zh) * 2014-04-29 2014-09-24 航天恒星科技有限公司 一种基于过滤驱动的安全审计系统
US20160359823A1 (en) * 2014-12-09 2016-12-08 Soha Systems, Inc. Filtering tls connection requests using tls extension and federated tls tickets
CN107360122A (zh) * 2016-05-10 2017-11-17 北京京东尚科信息技术有限公司 防止恶意请求的方法和装置
CN107438049A (zh) * 2016-05-25 2017-12-05 百度在线网络技术（北京）有限公司 一种恶意登录识别方法及装置
CN106776706A (zh) * 2016-11-16 2017-05-31 航天恒星科技有限公司 基于缓存的用户权限管理方法及装置
CN106790029A (zh) * 2016-12-15 2017-05-31 宝德科技集团股份有限公司 一种基于验证码的大数据获取方法和系统
CN107147643A (zh) * 2017-05-10 2017-09-08 武汉票据交易中心有限公司 一种客户端登录方法
CN108965330A (zh) * 2018-08-27 2018-12-07 郑州云海信息技术有限公司 一种账号安全保护方法及系统
CN111224920A (zh) * 2018-11-23 2020-06-02 珠海格力电器股份有限公司 一种防止非法登录的方法、装置、设备及计算机存储介质
CN111182547A (zh) * 2020-01-08 2020-05-19 中国联合网络通信集团有限公司 登录保护方法、装置及系统
CN111752978A (zh) * 2020-06-28 2020-10-09 中国银行股份有限公司 基于分布式缓存的卡bin路由选择方法、装置及系统
CN111859368A (zh) * 2020-07-28 2020-10-30 深圳竹云科技有限公司 弱密码生成方法、密码检测方法、装置及电子设备

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113347180A (zh) * 2021-06-01 2021-09-03 重庆贝特计算机系统工程有限公司 一种计算机应用系统网络安全三同步过程风险分析方法
CN113347180B (zh) * 2021-06-01 2022-05-31 重庆贝特计算机系统工程有限公司 一种计算机应用系统网络安全三同步过程风险分析方法

Similar Documents

Publication Publication Date Title
EP3140767B1 (en) Method, apparatus, and system for managing user accounts in the event of conflicting login names
US9131377B2 (en) Method and apparatus for unlocking operating system
US7257835B2 (en) Securely authorizing the performance of actions
US7849161B2 (en) System and methods for remotely recovering and purging data from a wireless device in a communications network
US20100179883A1 (en) System and method of storing data files at a remote storage facility
US20120011577A1 (en) Access authentication method and information processing apparatus
US20100071041A1 (en) Identification information integrated management system, identification information integrated management server, and computer readable recording medium recording identification information integrated management program thereon
US6253236B1 (en) System and method for serving host computer files to one or more client computer systems
CN101656955A (zh) 信息处理设备、方法、程序和系统
US20080016228A1 (en) Method and apparatus for preventing data leakage in portable terminal
CN110069916B (zh) 一种密码安全管理系统和方法
CN112118269A (zh) 一种身份认证方法、系统、计算设备及可读存储介质
CN109033313B (zh) 一种应用usn实现全盘扫描功能的方法和终端设备
CN101742497B (zh) 接入认证的实现方法和客户端
CN112685782A (zh) 一种基于缓存数据库实现的分布式登录控制方法及系统
CN108449348B (zh) 一种支持用户身份隐私保护的在线认证系统及方法
CN111581616B (zh) 一种多端登录控制的方法及装置
CN108763889A (zh) 一种登录验证方法、装置、设备及可读存储介质
US20220150241A1 (en) Permissions for backup-related operations
CN114218552A (zh) 一种采用服务总线实现超大用户量统一身份认证方法
US9479336B2 (en) Generalized method for authenticating subscribers of a service via a graphical user interface or telephone using the same user name and password
CN115297104A (zh) 文件上传方法、装置、电子设备和存储介质
CN113553566A (zh) 账号锁定方法、装置、电子设备及计算机可读存储介质
JP2001175600A (ja) 不正アクセス通知方法及びその装置
CN107959683B (zh) 一种用户名锁定方法及服务器

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20210420

WD01 Invention patent application deemed withdrawn after publication