一種登錄認(rèn)證方法及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，特別是涉及一種登錄認(rèn)證方法及系統(tǒng)。
【背景技術(shù)】
[0002]隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，互聯(lián)網(wǎng)登錄安全問題變得非常重要。為了提高網(wǎng)絡(luò)認(rèn)證安全，不斷開發(fā)出與安全相關(guān)的技術(shù)手段，包括SSL加密、數(shù)字安全認(rèn)證、與第三方安全平臺(tái)合作等。而登錄的二次認(rèn)證其中的一個(gè)很到的安全技術(shù)，二次認(rèn)證是指在使用用戶名、密碼登陸的基礎(chǔ)上，額外對(duì)用戶賬號(hào)提供一層保護(hù)，這樣即使某個(gè)互聯(lián)網(wǎng)產(chǎn)品的用戶名和密碼被盜取，也可以防止非法用戶進(jìn)入系統(tǒng)竊取用戶資料。但目前的兩步認(rèn)證方法通常需要密碼設(shè)備通過手機(jī)短信獲取或者相應(yīng)軟件通過算法計(jì)算出一個(gè)臨時(shí)密碼(二次密碼)，并由用戶手工輸入驗(yàn)證系統(tǒng)才能完成登錄操作。這種傳統(tǒng)方法為了安全性，所使用的二次密碼一般都具有一定的時(shí)間期限，通常是經(jīng)過30秒或者60秒后即失效。這就要求用戶需要在這較短的時(shí)間內(nèi)獲取并正確輸入這個(gè)密碼，如果一次驗(yàn)證失敗，就必須再次重新獲取二次密碼，并重新嘗試登錄驗(yàn)證。整個(gè)過程繁瑣且容易失敗。
[0003]鑒于此，如何找到一種更好的二次認(rèn)證的技術(shù)方案就成了本領(lǐng)域技術(shù)人員亟待解決的問題。

【發(fā)明內(nèi)容】

[0004]鑒于以上所述現(xiàn)有技術(shù)的缺點(diǎn)，本發(fā)明的目的在于提供一種登錄認(rèn)證方法及系統(tǒng)，用于解決現(xiàn)有技術(shù)中采用二次認(rèn)證需要在限定時(shí)間內(nèi)手工輸入二次密碼的問題。
[0005]為實(shí)現(xiàn)上述目的及其他相關(guān)目的，本發(fā)明提供一種登錄認(rèn)證方法，所述登錄認(rèn)證方法包括:當(dāng)客戶端輸入登錄主密碼時(shí)，放置在所述客戶端附近的一個(gè)被預(yù)認(rèn)證的移動(dòng)終端獲取所述客戶端的相關(guān)信息；所述移動(dòng)終端根據(jù)所述相關(guān)信息產(chǎn)生二次密碼，并將所述二次密碼發(fā)送給服務(wù)器；服務(wù)器接收到所述主密碼與二次密碼，驗(yàn)證所述二次密碼的有效性；當(dāng)所述二次密碼有效時(shí)，允許登錄。
[0006]可選地，服務(wù)器驗(yàn)證所述二次密碼的有效性包括:所述二次密碼通過使用所述移動(dòng)終端的UID對(duì)所述客戶端的相關(guān)信息進(jìn)行簽名產(chǎn)生，當(dāng)所述二次密碼的簽名信息與所述移動(dòng)終端的UID驗(yàn)證一致時(shí)，所述二次密碼有效。
[0007]可選地，所述移動(dòng)終端包括重力傳感器，所述客戶端的相關(guān)信息包括客戶端輸入主密碼時(shí)，所述重力傳感器接收到的振動(dòng)信號(hào)。
[0008]可選地，所述移動(dòng)終端包括麥克風(fēng)，所述客戶端的相關(guān)信息包括客戶端輸入主密碼時(shí)，所述麥克風(fēng)接收到的聲音信號(hào)。
[0009]可選地，所述移動(dòng)終端包括GPS，所述客戶端的相關(guān)信息包括客戶端輸入主密碼時(shí)，所述GPS確定的時(shí)間戳信息和/或位置信息；服務(wù)器驗(yàn)證所述二次密碼的有效性還包括:當(dāng)所述二次密碼中包括時(shí)間戳信息時(shí)，根據(jù)二次密碼解析出的時(shí)間戳信息，與接收到所述主密碼的時(shí)間信息比較，確定所述二次密碼的有效性；以及/或者當(dāng)所述二次密碼中包括位置信息時(shí)，根據(jù)二次密碼解析出的位置信息，與接收到所述客戶端的位置信息比較，確定所述二次密碼的有效性。
[0010]本發(fā)明提供一種登錄認(rèn)證系統(tǒng)，所述登錄認(rèn)證系統(tǒng)包括移動(dòng)終端、客戶端與服務(wù)器，所述移動(dòng)終端是所述客戶端的被預(yù)認(rèn)證設(shè)備，所述移動(dòng)終端包括:客戶端信息獲取模塊，用于當(dāng)客戶端輸入登錄主密碼時(shí)，所述移動(dòng)終端獲取所述客戶端的相關(guān)信息；二次密碼產(chǎn)生發(fā)送模塊，用于通過使用移動(dòng)終端的UID對(duì)所述客戶端的相關(guān)信息進(jìn)行簽名產(chǎn)生二次密碼，并將所述二次密碼發(fā)送給服務(wù)器。
[0011]可選地，所述移動(dòng)終端包括重力傳感器，所述客戶端的相關(guān)信息包括客戶端輸入主密碼時(shí)，所述重力傳感器接收到的振動(dòng)信號(hào)。
[0012]可選地，所述移動(dòng)終端包括麥克風(fēng)，所述客戶端的相關(guān)信息包括客戶端輸入主密碼時(shí)，所述麥克風(fēng)接收到的聲音信號(hào)。
[0013]可選地，所述移動(dòng)終端包括GPS，所述客戶端的相關(guān)信息包括客戶端輸入主密碼時(shí)，所述GPS確定的時(shí)間戳信息和/或位置信息。
[0014]本發(fā)明提供一種登錄認(rèn)證系統(tǒng)，所述登錄認(rèn)證系統(tǒng)包括移動(dòng)終端、客戶端與服務(wù)器，所述服務(wù)器包括:密碼接收模塊，用于接收主密碼與二次密碼；二次密碼認(rèn)證模塊，與所述密碼接收模塊相連，用于確定所述二次密碼的有效性，當(dāng)所述二次密碼的簽名信息與所述移動(dòng)終端的UID驗(yàn)證一致時(shí)，所述二次密碼有效。
[0015]可選地，所述二次密碼認(rèn)證模塊還用于:當(dāng)所述二次密碼中包括時(shí)間戳信息時(shí)，根據(jù)二次密碼解析出的時(shí)間戳信息，與接收到所述主密碼的時(shí)間信息比較，確定所述二次密碼的有效性。
[0016]可選地，所述二次密碼認(rèn)證模塊還用于:當(dāng)所述二次密碼中包括位置信息時(shí)，根據(jù)二次密碼解析出的位置信息，與接收到所述客戶端的位置信息比較，確定所述二次密碼的有效性。
[0017]如上所述，本發(fā)明的一種登錄認(rèn)證方法及系統(tǒng)，具有以下有益效果:結(jié)合智能手機(jī)或者智能手表等帶有重力傳感器或者麥克風(fēng)以及GPS的設(shè)備，并將指定設(shè)備在指定時(shí)間內(nèi)通過重力傳感器或者麥克風(fēng)所采集到的敲擊數(shù)據(jù)作為二次密碼，使用戶只需將指定設(shè)備(作為鑒權(quán)設(shè)備)放在旁邊，并像平常輸入密碼登錄一樣，只需要輸入主密碼，指定設(shè)備(智能設(shè)備)會(huì)自動(dòng)完成兩步認(rèn)證的鑒權(quán)操作。使用戶不再需要獲取和手動(dòng)輸入繁瑣的二次密碼，減少錯(cuò)誤提升用戶體驗(yàn)，并相應(yīng)提升一定的安全性。
【附圖說明】
[0018]圖1顯示為本發(fā)明的登錄認(rèn)證方法的一實(shí)施例的流程示意圖。
[0019]圖2顯示為本發(fā)明的登錄認(rèn)證系統(tǒng)的一實(shí)施例的模塊示意圖。
[0020]元件標(biāo)號(hào)說明
[0021]I登錄認(rèn)證系統(tǒng)
[0022]11客戶端
[0023]12移動(dòng)終端
[0024]121客戶端信息獲取模塊
[0025]122二次密碼產(chǎn)生發(fā)送模塊
[0026]13服務(wù)器
[0027]131密碼接收模塊
[0028]132二次密碼認(rèn)證模塊
[0029]SI ?S3步驟
【具體實(shí)施方式】
[0030]以下通過特定的具體實(shí)例說明本發(fā)明的實(shí)施方式，本領(lǐng)域技術(shù)人員可由本說明書所揭露的內(nèi)容輕易地了解本發(fā)明的其他優(yōu)點(diǎn)與功效。本發(fā)明還可以通過另外不同的【具體實(shí)施方式】加以實(shí)施或應(yīng)用，本說明書中的各項(xiàng)細(xì)節(jié)也可以基于不同觀點(diǎn)與應(yīng)用，在沒有背離本發(fā)明的精神下進(jìn)行各種修飾或改變。
[0031]需要說明的是，本實(shí)施例中所提供的圖示僅以示意方式說明本發(fā)明的基本構(gòu)想，遂圖式中僅顯示與本發(fā)明中有關(guān)的組件而非按照實(shí)際實(shí)施時(shí)的組件數(shù)目、形狀及尺寸繪制，其實(shí)際實(shí)施時(shí)各組件的型態(tài)、數(shù)量及比例可為一種隨意的改變，且其組件布局型態(tài)也可能更為復(fù)雜。
[0032]本發(fā)明提供一種登錄認(rèn)證方法。所述登錄認(rèn)證方法可以用于提高二次認(rèn)證的用戶體驗(yàn)及安全性。在一個(gè)實(shí)施例中，如圖1所示，所述登錄認(rèn)證方法包括:
[0033]步驟SI,當(dāng)客戶端輸入登錄主密碼時(shí)，放置在所述客戶端附近的一個(gè)移動(dòng)終端獲取所述客戶端的相關(guān)信息。具體地，所述被預(yù)認(rèn)證的移動(dòng)終端是指在在開啟相應(yīng)網(wǎng)絡(luò)服務(wù)兩步驗(yàn)證時(shí)而特別指定的設(shè)備(移動(dòng)終端)，當(dāng)客戶端指定了被預(yù)認(rèn)證的移動(dòng)終端時(shí)，在相應(yīng)的網(wǎng)絡(luò)服務(wù)器將把所述移動(dòng)終端與所述客戶端的二次認(rèn)證綁定，即通過所述移動(dòng)終端來完成對(duì)所述客戶端的二次認(rèn)證。在一個(gè)實(shí)施例中，所述移動(dòng)終端為帶有重力傳感器或者麥克風(fēng)以及GPS(Global Posit1ning System，全球定位系統(tǒng))的智能手機(jī)或者智能手表等設(shè)備。在一個(gè)實(shí)施例中，所述移動(dòng)終端包括重力傳感器，所述客戶端的相關(guān)信息包括客戶端輸入主密碼時(shí)，所述重力傳感器接收到的振動(dòng)信號(hào)。具體地，可以將所述移動(dòng)終端放置在與客戶端同一桌面上，通過重力傳感器接收到輸入主密碼時(shí)的敲鍵行為，將所述敲鍵行為產(chǎn)生的振動(dòng)轉(zhuǎn)化成相應(yīng)的脈沖信號(hào)。在一個(gè)實(shí)施例中，所述移動(dòng)終端包括重力傳感器麥克風(fēng)，所述客戶端的相關(guān)信息包括客戶端輸入主密碼時(shí)，所述重力傳感器接收到的聲音信號(hào)。具體地，可以將所述移動(dòng)終端放置在客戶端的附加，通過麥克風(fēng)接收到輸入主密碼時(shí)的敲鍵聲音，將所述敲鍵產(chǎn)生的聲音轉(zhuǎn)化成相應(yīng)的脈沖信號(hào)。無論是通過重力傳感器得到的脈沖信號(hào)還是麥克風(fēng)得到的脈沖信號(hào)都可以作為客戶端的相關(guān)信息。在一個(gè)實(shí)施例中，所述移動(dòng)終端還包括GPS，在客戶端輸入主密碼時(shí)，移動(dòng)終端通過GPS實(shí)時(shí)獲取當(dāng)前的地理位置信息以及時(shí)間戳信息，并將GPS所獲取的信息也作為客戶端的相關(guān)信息。
[0034]步驟S2，所述移動(dòng)終端根據(jù)所述相關(guān)信息產(chǎn)生二次密碼，并將所述二次密碼發(fā)送給服務(wù)器。具體地，所述移動(dòng)終端根據(jù)通過重力傳感器或者麥克風(fēng)以及GPS(GlobalPosit1ning System，全球定位系統(tǒng))獲得的客戶端的相關(guān)信息生成二次密碼，并將所述二次密碼發(fā)送給服務(wù)器。
[0035]步驟S3，服務(wù)器接收到所述主密碼與二次密碼，驗(yàn)證所述二次密碼的有效性；當(dāng)所述二次密碼有效時(shí)，允許登錄。服務(wù)器接收到客戶端發(fā)送的所述主密碼，同時(shí)也接收到所述移動(dòng)終端發(fā)送的二次密碼。服務(wù)器驗(yàn)證所述二次密碼的有效性包括:所述二次密碼通過使用所述移動(dòng)終端的UID對(duì)所述客戶端的相關(guān)信息進(jìn)行簽名產(chǎn)生，當(dāng)所述二次密碼的簽名信息與所述移動(dòng)終端的UID驗(yàn)證一致時(shí)，所述二次密碼有效。可以通過所述主密碼的相關(guān)信息來確定對(duì)應(yīng)的移動(dòng)終端的WD，根據(jù)所述移動(dòng)終端的UID驗(yàn)證所述二次密碼的有效性。當(dāng)所述二次密碼被驗(yàn)證為有效時(shí)，說明該二次密碼被認(rèn)可，服務(wù)器將允許所述客戶端登錄。在一個(gè)實(shí)施例中，所述移動(dòng)終端通過設(shè)備相關(guān)的唯一識(shí)別碼UID對(duì)整個(gè)客戶相關(guān)信息進(jìn)行加密打包簽名，生成二次密碼發(fā)送給服務(wù)器。用戶在服務(wù)器端設(shè)定過所述移動(dòng)終端，服務(wù)器根據(jù)所述用戶主密碼相關(guān)信息確定對(duì)應(yīng)的密碼驗(yàn)證策略，根據(jù)密碼驗(yàn)證策略對(duì)所述二次密碼進(jìn)行解密和有效性驗(yàn)證。在一個(gè)實(shí)施例中，所述移動(dòng)終端包括GPS，所述客戶端的相關(guān)信息包括客戶端輸入主密碼時(shí)，所述GPS確定的時(shí)間戳信息和/或位置信息；服務(wù)器驗(yàn)證所述二次密碼的有效性還包括:當(dāng)所述二次密碼中包括時(shí)間戳信息時(shí)，根據(jù)二次密碼解析出的時(shí)間戳信息，與接收到所述主密碼的時(shí)間信息比較，確定所述二次密碼的有效性；以及/或者當(dāng)所述二次密碼中包括位置信息時(shí)，根據(jù)二次密碼解析出的位置信息，與接收到所述客戶端的位置信息比較，確定所述二次