一種基于信任設(shè)備密令的登錄方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及系統(tǒng)登錄技術(shù)領(lǐng)域，特別是一種基于信任設(shè)備密令的登錄方法。
【背景技術(shù)】
[0002]信息時(shí)代的不斷發(fā)展，既豐富了人們的網(wǎng)絡(luò)生活，也使得互聯(lián)網(wǎng)的安全形勢(shì)越來(lái)越嚴(yán)峻，傳統(tǒng)的用戶名+密碼的認(rèn)證方式也顯得不再安全，系統(tǒng)廠商和用戶的安全意識(shí)的不足，很容易就會(huì)導(dǎo)致用戶的密碼泄露，從而引發(fā)安全事故。
[0003]隨著移動(dòng)互聯(lián)網(wǎng)的興起，智能手機(jī)的普及給人們的生活帶來(lái)了極大的便利，手機(jī)不再只是電話+短信的一個(gè)通信工具，而是成為了人們生活的不可或缺的一部分，手機(jī)的隨身攜帶型也天生帶有安全保障，如果將手機(jī)也參與到用戶的認(rèn)證過(guò)程，無(wú)疑會(huì)極大的加強(qiáng)系統(tǒng)的安全性，保障用戶的信息安全。
[0004]中國(guó)發(fā)明專利申請(qǐng)CN 103618606 A公開(kāi)了一種通過(guò)短信驗(yàn)證的APP登錄方法，包括步驟:步驟1:APP客戶端向服務(wù)器發(fā)送手機(jī)號(hào)碼;步驟2:所述服務(wù)器根據(jù)所述手機(jī)號(hào)碼生成登陸用驗(yàn)證串；步驟3:所述服務(wù)器向所述APP客戶端發(fā)送所述驗(yàn)證串和APP調(diào)用鏈接，其中，所述APP調(diào)用鏈接用于打開(kāi)APP客戶端，所述驗(yàn)證串和APP調(diào)用鏈接對(duì)應(yīng)于同一個(gè)URL。

【發(fā)明內(nèi)容】

[0005]本發(fā)明需要解決的技術(shù)問(wèn)題提供一種保障用戶信息安全的系統(tǒng)登錄方法。
[0006]為解決上述的技術(shù)問(wèn)題，本發(fā)明的一種基于信任設(shè)備密令的登錄方法，其特征在于，包括以下步驟，
[0007]步驟S101:用戶設(shè)備安裝密令A(yù)PP，并在登錄APP之后，將該設(shè)備綁定在自己賬號(hào)下，使其成為可信任設(shè)備，從而獲取相應(yīng)的登錄密令；
[0008]步驟S102:初步驗(yàn)證，用戶在登錄過(guò)程中，在輸入用戶名和密碼時(shí)完成初步驗(yàn)證；
[0009]步驟S103:信任設(shè)備密令獲得;在完成初步驗(yàn)證之后，系統(tǒng)會(huì)發(fā)送一個(gè)唯一的密令到可信任設(shè)備的APP上，同時(shí)系統(tǒng)會(huì)提醒用戶輸入APP顯示的密令；
[0010]步驟S104:密令驗(yàn)證，用戶打開(kāi)APP并輸入相應(yīng)密令之后，系統(tǒng)進(jìn)行密令驗(yàn)證。
[0011]進(jìn)一步的，所述步驟S103信任設(shè)備密令獲得具體包括以下步驟，
[0012]步驟S31:獲取APP的用戶Token;
[0013]步驟S32:驗(yàn)證用戶Token的合法性；
[0014]步驟S33:生成唯一密令；
[0015]步驟S34:返回密令。
[0016]更進(jìn)一步的，所述步驟S33中生成的唯一密令為6位數(shù)字密令。
[0017]進(jìn)一步的，所述步驟S103中，系統(tǒng)提醒用戶輸入APP顯示的密令時(shí)指定用戶須在有效期內(nèi)輸入。
[0018]進(jìn)一步的，步驟S04具體包括以下步驟，
[0019]步驟S41:獲取臨時(shí)憑證和密令；
[0020]步驟S42:查詢臨時(shí)憑證的用戶和應(yīng)用信息；
[0021]步驟S43:查詢應(yīng)用的密令信息；
[0022]步驟S44:查詢密令的用戶和應(yīng)用信息；
[0023]步驟S45:判斷臨時(shí)憑證是否可用，如果是，則進(jìn)入步驟S46;如果否，則進(jìn)入步驟S52；
[0024]步驟S46:判斷密令是否可用，如果是，則進(jìn)入步驟S47;如果否，則進(jìn)入步驟S52;
[0025]步驟S47:判斷臨時(shí)證是否屬于當(dāng)前應(yīng)用，如果是，則進(jìn)入步驟S48;如果否，則進(jìn)入步驟S52;
[0026]步驟S48:判斷臨時(shí)憑證和密令是否屬于同一用戶，如果是，則進(jìn)入步驟S49;如果否，則進(jìn)入步驟S52;
[0027]步驟S49:判斷密令的發(fā)放應(yīng)用是否為當(dāng)前應(yīng)用的密令A(yù)PP，如果是，則進(jìn)入步驟S50 ；如果否，則進(jìn)入步驟S52 ；
[0028]步驟S50:生成登錄信息；
[0029]步驟S51:返回結(jié)果，進(jìn)入步驟S53;
[0030]步驟S52:返回錯(cuò)誤碼；
[0031]步驟S53:結(jié)束。
[0032]采用上述方法后，本發(fā)明將信任設(shè)備加入到用戶的系統(tǒng)認(rèn)證過(guò)程中，在原有的用戶名+密碼的基礎(chǔ)上，額外的通過(guò)APP提供的密令，來(lái)進(jìn)一步保證用戶的信息安全，同時(shí)能夠通過(guò)APP實(shí)時(shí)的提醒用戶的登錄狀態(tài)，避免帳號(hào)被盜的風(fēng)險(xiǎn)。
【附圖說(shuō)明】
[0033]下面將結(jié)合附圖和【具體實(shí)施方式】對(duì)本作進(jìn)一步詳細(xì)的說(shuō)明。
[0034]圖1為本發(fā)明一種基于信任設(shè)備密令的登錄方法的流程圖。
[0035]圖2為本發(fā)明步驟S103的流程圖。
[0036]圖3為本發(fā)明步驟S104的流程圖。
【具體實(shí)施方式】
[0037]如圖1所示，本發(fā)明一種基于信任設(shè)備密令的登錄方法，包括以下步驟，
[0038]步驟S101:用戶設(shè)備安裝密令A(yù)PP，并在登錄APP之后，將該設(shè)備綁定在自己賬號(hào)下，使其成為可信任設(shè)備，從而獲取相應(yīng)的登錄密令。
[0039]步驟S102:初步驗(yàn)證，用戶在登錄過(guò)程中，在輸入用戶名和密碼時(shí)完成初步驗(yàn)證；
[0040]步驟S103:信任設(shè)備密令獲得;在完成初步驗(yàn)證之后，系統(tǒng)會(huì)發(fā)送一個(gè)唯一的密令到可信任設(shè)備的APP上，同時(shí)系統(tǒng)會(huì)提醒用戶輸入APP顯示的密令。如圖2所示，所述步驟S103信任設(shè)備密令獲得具體包括以下步驟，
[0041 ] 步驟S31:獲取APP的用戶Token;
[0042]步驟S32:驗(yàn)證用戶Token的合法性；
[0043]步驟S33:生成唯一密令，本實(shí)施方式中生成的唯一密令為6位數(shù)字密令。
[0044]步驟S34:返回密令。
[0045]所述步驟S103中，系統(tǒng)提醒用戶輸入APP顯示的密令時(shí)指定用戶須在有效期內(nèi)輸入。
[0046]步驟S104:密令驗(yàn)證，用戶打開(kāi)APP并輸入相應(yīng)密令之后，系統(tǒng)進(jìn)行密令驗(yàn)證。如圖3所示，步驟S04具體包括以下步驟，
[0047]步驟S41:獲取臨時(shí)憑證和密令；
[0048]步驟S42:查詢臨時(shí)憑證的用戶和應(yīng)用信息；
[0049]步驟S43:查詢應(yīng)用的密令信息；
[0050]步驟S44:查詢密令的用戶和應(yīng)用信息；
[0051 ] 步驟S45:判斷臨時(shí)憑證是否可用，如果是，則進(jìn)入步驟S46;如果否，則進(jìn)入步驟S52；
[0052]步驟S46:判斷密令是否可用，如果是，則進(jìn)入步驟S47;如果否，則進(jìn)入步驟S52;
[0053]步驟S47:判斷臨時(shí)證是否屬于當(dāng)前應(yīng)用，如果是，則進(jìn)入步驟S48;如果否，則進(jìn)入步驟S52;
[0054]步驟S48:判斷臨時(shí)憑證和密令是否屬于同一用戶，如果是，則進(jìn)入步驟S49;如果否，則進(jìn)入步驟S52;
[0055]步驟S49:判斷密令的發(fā)放應(yīng)用是否為當(dāng)前應(yīng)用的密令A(yù)PP，如果是，則進(jìn)入步驟S50 ；如果否，則進(jìn)入步驟S52 ；
[0056]步驟S50:生成登錄信息；
[0057]步驟S51:返回結(jié)果，進(jìn)入步驟S53;
[0058]步驟S52:返回錯(cuò)誤碼；
[0059]步驟S53:結(jié)束。
[0060]本發(fā)明的工作過(guò)程如下:提供APP，用戶安裝該APP，并在登錄APP之后，將該設(shè)備綁定到自己帳號(hào)下，使其成為可信任設(shè)備，從而獲取相應(yīng)的登錄密令。
[0061]用戶在登錄過(guò)程中，在輸入用戶名和密碼完成初步驗(yàn)證之后，系統(tǒng)會(huì)發(fā)送一個(gè)唯一的6位數(shù)字密令到可信任設(shè)備的APP上，同時(shí)系統(tǒng)會(huì)提醒用戶在有效期內(nèi)輸入APP顯示的密令，用戶打開(kāi)APP并輸入相應(yīng)密令之后，系統(tǒng)驗(yàn)證無(wú)誤后，用戶才進(jìn)入系統(tǒng)。
[0062]雖然以上描述了本發(fā)明的【具體實(shí)施方式】，但是本領(lǐng)域熟練技術(shù)人員應(yīng)當(dāng)理解，這些僅是舉例說(shuō)明，可以對(duì)本實(shí)施方式作出多種變更或修改，而不背離發(fā)明的原理和實(shí)質(zhì)，本發(fā)明的保護(hù)范圍僅由所附權(quán)利要求書限定。
【主權(quán)項(xiàng)】
1.一種基于信任設(shè)備密令的登錄方法，其特征在于，包括以下步驟， 步驟S101:用戶設(shè)備安裝密令A(yù)PP，并在登錄APP之后，將該設(shè)備綁定在自己賬號(hào)下，使其成為可信任設(shè)備，從而獲取相應(yīng)的登錄密令； 步驟S102:初步驗(yàn)證，用戶在登錄過(guò)程中，在輸入用戶名和密碼時(shí)完成初步驗(yàn)證； 步驟S103:信任設(shè)備密令獲得;在完成初步驗(yàn)證之后，系統(tǒng)會(huì)發(fā)送一個(gè)唯一的密令到可信任設(shè)備的APP上，同時(shí)系統(tǒng)會(huì)提醒用戶輸入APP顯示的密令； 步驟S104:密令驗(yàn)證，用戶打開(kāi)APP并輸入相應(yīng)密令之后，系統(tǒng)進(jìn)行密令驗(yàn)證。2.按照權(quán)利要求1所述的一種基于信任設(shè)備密令的登錄方法，其特征在于，所述步驟S103信任設(shè)備密令獲得具體包括以下步驟， 步驟S31:獲取APP的用戶Token ； 步驟S32:驗(yàn)證用戶Token的合法性； 步驟S33:生成唯一密令； 步驟S34:返回密令。3.按照權(quán)利要求2所述的一種基于信任設(shè)備密令的登錄方法，其特征在于:所述步驟S33中生成的唯一密令為6位數(shù)字密令。4.按照權(quán)利要求1所述的一種基于信任設(shè)備密令的登錄方法，其特征在于:所述步驟S103中，系統(tǒng)提醒用戶輸入APP顯示的密令時(shí)指定用戶須在有效期內(nèi)輸入。5.按照權(quán)利要求1至4中任一項(xiàng)所述的一種基于信任設(shè)備密令的登錄方法，其特征在于，步驟S04具體包括以下步驟， 步驟S41:獲取臨時(shí)憑證和密令； 步驟S42:查詢臨時(shí)憑證的用戶和應(yīng)用信息； 步驟S43:查詢應(yīng)用的密令信息； 步驟S44:查詢密令的用戶和應(yīng)用信息； 步驟S45:判斷臨時(shí)憑證是否可用，如果是，則進(jìn)入步驟S46;如果否，則進(jìn)入步驟S52; 步驟S46:判斷密令是否可用，如果是，則進(jìn)入步驟S47;如果否，則進(jìn)入步驟S52; 步驟S47:判斷臨時(shí)證是否屬于當(dāng)前應(yīng)用，如果是，則進(jìn)入步驟S48;如果否，則進(jìn)入步驟S52； 步驟S48:判斷臨時(shí)憑證和密令是否屬于同一用戶，如果是，則進(jìn)入步驟S49;如果否，則進(jìn)入步驟S52; 步驟S49:判斷密令的發(fā)放應(yīng)用是否為當(dāng)前應(yīng)用的密令A(yù)PP，如果是，則進(jìn)入步驟S50;如果否，則進(jìn)入步驟S52; 步驟S50:生成登錄信息； 步驟S51:返回結(jié)果，進(jìn)入步驟S53 ； 步驟S52:返回錯(cuò)誤碼； 步驟S53:結(jié)束。
【專利摘要】本發(fā)明涉及系統(tǒng)登錄技術(shù)領(lǐng)域，特別是一種基于信任設(shè)備密令的登錄方法，包括以下步驟，步驟S101：用戶設(shè)備安裝密令A(yù)PP，并在登錄APP之后，將該設(shè)備綁定在自己賬號(hào)下，使其成為可信任設(shè)備，從而獲取相應(yīng)的登錄密令；步驟S102：初步驗(yàn)證，用戶在登錄過(guò)程中，在輸入用戶名和密碼時(shí)完成初步驗(yàn)證；步驟S103：信任設(shè)備密令獲得；在完成初步驗(yàn)證之后，系統(tǒng)會(huì)發(fā)送一個(gè)唯一的密令到可信任設(shè)備的APP上，同時(shí)系統(tǒng)會(huì)提醒用戶輸入APP顯示的密令；步驟S104：密令驗(yàn)證，用戶打開(kāi)APP并輸入相應(yīng)密令之后，系統(tǒng)進(jìn)行密令驗(yàn)證。采用上述方法后，本發(fā)明通過(guò)APP提供的密令，來(lái)進(jìn)一步保證用戶的信息安全，同時(shí)能夠通過(guò)APP實(shí)時(shí)的提醒用戶的登錄狀態(tài)，避免帳號(hào)被盜的風(fēng)險(xiǎn)。
【IPC分類】H04L29/06
【公開(kāi)號(hào)】CN105471891
【申請(qǐng)?zhí)枴緾N201510995395
【發(fā)明人】覃璐
【申請(qǐng)人】湖南蟻坊軟件有限公司
【公開(kāi)日】2016年4月6日
【申請(qǐng)日】2015年12月28日