CN107135201A - 一种网络服务器登录认证方法和装置 - Google Patents

Abstract

本发明的实施方式提供了一种网络服务器登录认证方法。该网络服务器登录认证方法包括：接收第一用户设备发送的认证请求，所述认证请求中携带有认证信息和所述第一用户设备的第一设备标识；如果判断出所述认证信息对应的用户帐号被锁定，则根据所述第一设备标识对所述用户帐号进行解锁验证；在解锁验证通过后，向所述第一用户设备返回认证通过的响应消息。在接收到用户设备发送的认证请求时，如果判断出相应的用户帐号被冻结，则根据用户设备的设备标识对用户进行自动解锁认证，而无需引导用户进入解锁流程，从而简化了解锁流程操作，避免了用户重要数据丢失，为用户带来了更好的体验。此外，本发明的实施方式提供了一种网络服务器登录认证装置。

Description

一种网络服务器登录认证方法和装置

技术领域

本发明的实施方式涉及互联网技术领域，更具体地，本发明的实施方式涉及一种网络服务器登录认证方法和装置。

背景技术

本部分旨在为权利要求书中陈述的本发明的实施方式提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。

随着互联网技术的不断发展，网络所能提供的服务也越来越多，如用于提供信息分享、传播和获取的社交网站或应用(App)，提供便利购物方式的网上购物网站或应用，提供便利银行用户帐号管理的网银等服务，而用户获得这些服务的第一个步骤就是通过输入认证信息，登录提供相应服务的网络服务器。

其中，用户通过网站或终端设备上安装的应用客户端向网络服务器注册获得认证信息，认证信息可以包括用户帐号和用户密码两项，网络服务器在用户注册成功后存储用户帐号以及用户设置的用户密码作为认证信息，后续用户再次登录网络服务器时，网络服务器向应用客户端返回登录页面，用户在应用客户端显示的登录页面输入认证信息(即用户帐号和用户密码)并提交给网络服务器，网络服务器比较用户提交的认证信息与自身在用户注册时存储的认证信息是否一致以确定是否允许用户登录。

发明内容

但是，出于保护用户数据访问安全性的原因，如为了避免注册的手机号销号后流转给别人使用时该新用户依然可使用对应帐号等可能出现的问题，现有技术中如果用户在一段时间内未登录，网络服务器将锁定用户帐号。用户在帐号被锁定之后请求登录网络服务器时，需要首先执行帐号解锁过程，解锁成功后，用户才可以继续访问网络服务器。

通常可以利用用户之前预留的密保邮箱或者其他可识别的个人信息进行验证，验证通过之后解锁相应的用户帐号。而如果用户没有预留密保邮箱或者其他可识别的个人信息，或者忘记了登记的个人信息如解锁问题的答案等，由于无法识别该用户是否为合法用户，因此，该用户将无法使用已注册成功的用户帐号访问网络服务器，该帐号将不能再被启用，如果该用户帐号下存储有用户重要数据，则会造成用户数据丢失。

因此，在现有技术中，当用户帐号被锁定之后访问网络服务器时，如果预留有密保邮箱或者可用个人信息时，帐号解锁过程操作繁琐，而如果未预留密保邮箱或者可用个人信息，则可能导致用户数据丢失；而大多数情况下，并没有出现手机号码流转用户等问题，但由于解锁步骤中存在的问题，容易造成用户使用不便或丢失帐号，导致相应网络服务用户的流失，这是非常令人烦恼的过程。

为此，非常需要一种改进的帐号解锁方法，以简化用户帐号解锁操作流程，避免用户数据丢失。

在本上下文中，本发明的实施方式期望提供一种网络服务器登录认证方法和装置。

在本发明实施方式的第一方面中，提供了一种网络服务器登录认证方法，包括：

接收第一用户设备发送的认证请求，所述认证请求中携带有认证信息和所述第一用户设备的第一设备标识；

如果判断出所述认证信息对应的用户帐号被锁定，则根据所述第一设备标识对所述用户帐号进行解锁验证；以及

在解锁验证通过后，向所述第一用户设备返回认证通过的响应消息。

优选地，所述第一设备标识为根据所述第一用户设备的特征信息生成的，用于在网络中唯一标识所述第一用户设备。

优选地，根据所述第一设备标识对所述用户帐号进行解锁验证，具体包括：

判断所述第一设备标识是否存在于所述用户帐号对应的安全设备标识列表中；

如果存在，则确定对所述用户帐号解锁验证通过；

如果不存在，则确定对所述用户帐号解锁验证不通过。

优选地，按照以下流程获得所述安全设备标识列表：

在接收到第二用户设备发送的注册请求时，从所述注册请求中提取所述第二用户设备的第二设备标识添加至注册生成的所述用户帐号对应的所述安全设备标识列表中；或者

根据记录的、所述用户帐号对应的历史访问数据，从所述历史访问数据中提取满足以下至少一个条件的设备标识添加至所述安全设备标识列表中：登录成功时间由近至远的顺序选择出的K个用户设备的设备标识、登录成功次数由多至少的顺序选择出的N个用户设备对应的设备标识，单次登录时间由长到短的顺序选择出的M个用户设备对应的设备标识，或登录时间总长度由长到短的顺序选择出的L个用户设备对应的设备标识，其中，K、M、N和L均为大于等于1的正整数。

可选地，在将任一设备标识添加至安全设备列表中之前，还包括：

确定待添加至安全设备列表中的设备标识满足预设的风险控制条件。

优选地，按照以下流程判断待添加至安全设备列表中的设备标识是否满足预设的风险控制条件：

根据所述历史访问数据，统计待添加的设备标识对应的用户设备在预设时长内的登录次数，如果登录次数不超过预设阈值，则确定待添加的设备标识满足预设的风险控制条件；或者

根据所述历史访问数据，如果待添加的设备标识对应的用户设备登录成功的位置信息与常用访问位置信息匹配，则确定待添加的设备标识满足预设的风险控制条件，其中，所述常用访问位置为根据所述历史访问数据中记录的访问位置信息统计得到的。

优选地，所述认证请求中还携带有所述第一用户设备的地理位置信息；以及

如果第一设备标识列表存在于所述用户帐号对应的安全设备标识列表中，则在确定对所述用户帐号解锁验证通过之前，还包括：

确定所述地理位置信息存在于所述用户帐号对应的安全地理位置列表中。

优选地，按照以下流程获得所述安全地理位置标识列表：

针对记录的、所述用户帐号对应的历史访问数据中包含的每一设备标识，根据所述历史访问数据统计该设备标识对应的每一地理位置信息的登录成功次数；

按照登录成功次数由多至少的顺序选择出P个地理位置信息添加至所述安全地理位置标识列表中，其中，P为大于等于1的正整数。

在本发明实施方式的第二方面中，提供了一种网络服务器登录认证装置，包括：

接收单元，用于接收第一用户设备发送的认证请求，所述认证请求中携带有认证信息和所述第一用户设备的第一设备标识；

解锁验证单元，用于如果判断出所述认证信息对应的用户帐号被锁定，则根据所述第一设备标识对所述用户帐号进行解锁验证；

响应单元，用于在所述解锁验证单元解锁验证通过后，向所述第一用户设备返回认证通过的响应消息。

优选地，所述第一设备标识为根据所述第一用户设备的特征信息生成的，用于在网络中唯一标识所述第一用户设备。

优选地，所述解锁验证单元，具体用于判断所述第一设备标识是否存在于所述用户帐号对应的安全设备标识列表中；如果存在，则确定对所述用户帐号解锁验证通过；如果不存在，则确定对所述用户帐号解锁验证不通过。

可选地，本发明实施例提供的网络服务器登录认证装置，还包括：

提取单元，用于在接收到第二用户设备发送的注册请求时，从所述注册请求中提取所述第二用户设备的第二设备标识添加至注册生成的所述用户帐号对应的所述安全设备标识列表中；或者根据记录的、所述用户帐号对应的历史访问数据，从所述历史访问数据中提取满足以下至少一个条件的设备标识添加至所述安全设备标识列表中：登录成功时间由近至远的顺序选择出的K个用户设备的设备标识、登录成功次数由多至少的顺序选择出的N个用户设备对应的设备标识，单次登录时间由长到短的顺序选择出的M个用户设备对应的设备标识，或登录时间总长度由长到短的顺序选择出的L个用户设备对应的设备标识，其中，K、M、N和L均为大于等于1的正整数。

可选地，本发明实施例提供的网络服务器登录认证装置，还包括：

第一确定单元，用于在所述提取单元将任一设备标识添加至安全设备列表中之前，确定待添加至安全设备列表中的设备标识满足预设的风险控制条件。

优选地，所述第一确定单元，具体用于根据所述历史访问数据，统计待添加的设备标识对应的用户设备在预设时长内的登录次数，如果登录次数不超过预设阈值，则确定待添加的设备标识满足预设的风险控制条件；或者根据所述历史访问数据，如果待添加的设备标识对应的用户设备登录成功的位置信息与常用访问位置信息匹配，则确定待添加的设备标识满足预设的风险控制条件，其中，所述常用访问位置为根据所述历史访问数据中记录的访问位置信息统计得到的。

优选地，所述认证请求中还携带有所述第一用户设备的地理位置信息；以及

所述装置，还包括：

第二确定单元，用于如果所述解锁认证单元判断出第一设备标识列表存在于所述用户帐号对应的安全设备标识列表中，确定对所述用户帐号解锁验证通过之前，确定所述地理位置信息存在于所述用户帐号对应的安全地理位置列表中。

可选地，本发明实施例提供的网络服务器登录认证装置，还包括：

统计单元，用于针对记录的、所述用户帐号对应的历史访问数据中包含的每一设备标识，根据所述历史访问数据统计该设备标识对应的每一地理位置信息的登录成功次数；

添加单元，用于按照登录成功次数由多至少的顺序选择出P个地理位置信息添加至所述安全地理位置标识列表中，其中，P为大于等于1的正整数。

在本发明实施方式的第三方面中，提供了一种网络服务器登录认证装置，例如，可以包括存储器和处理器，其中，处理器可以用于读取存储器中的程序，执行下列过程：接收第一用户设备发送的认证请求，所述认证请求中携带有认证信息和所述第一用户设备的第一设备标识；如果判断出所述认证信息对应的用户帐号被锁定，则根据所述第一设备标识对所述用户帐号进行解锁验证；以及在解锁验证通过后，向所述第一用户设备返回认证通过的响应消息。

在本发明实施方式的第四方面中，提供了一种程序产品，其包括程序代码，当所述程序产品运行时，所述程序代码用于执行以下过程：接收第一用户设备发送的认证请求，所述认证请求中携带有认证信息和所述第一用户设备的第一设备标识；如果判断出所述认证信息对应的用户帐号被锁定，则根据所述第一设备标识对所述用户帐号进行解锁验证；以及在解锁验证通过后，向所述第一用户设备返回认证通过的响应消息。

根据本发明实施方式的网络服务器登录认证方法和装置，在接收到用户设备发送的认证请求时，如果判断出相应的用户帐号被冻结，则根据用户设备的设备标识对用户进行自动解锁认证，而无需引导用户进入解锁流程，从而简化了解锁流程操作，避免了用户重要数据丢失，增加了用户对网络服务使用的用户粘性，为用户带来了更好的体验。

附图说明

通过参考附图阅读下文的详细描述，本发明示例性实施方式的上述以及其他目的、特征和优点将变得易于理解。在附图中，以示例性而非限制性的方式示出了本发明的若干实施方式，其中：

图1示意性地示出了根据本发明实施方式的应用场景示意图；

图2示意性地示出了根据本发明实施方式的安全设备标识列表一种可能的存储结构示意图；

图3示意性地示出了根据本发明实施方式的网络服务器登录认证方法的实施流程示意图；

图4示意性地示出了根据本发明实施方式的根据用户设备标识对用户帐号进行解锁验证的流程示意图；

图5示意性地示出了根据本发明实施方式的网络服务器登录认证装置的结构示意图；

图6示意性地示出了根据本发明另一实施例的网络服务器登录认证装置的结构示意图；

图7示意性地示出了根据本发明再一实施例的用于网络服务器登录认证的程序产品示意图。

在附图中，相同或对应的标号表示相同或对应的部分。

具体实施方式

下面将参考若干示例性实施方式来描述本发明的原理和精神。应当理解，给出这些实施方式仅仅是为了使本领域技术人员能够更好地理解进而实现本发明，而并非以任何方式限制本发明的范围。相反，提供这些实施方式是为了使本公开更加透彻和完整，并且能够将本公开的范围完整地传达给本领域的技术人员。

本领域技术人员知道，本发明的实施方式可以实现为一种***、装置、设备、方法或计算机程序产品。因此，本公开可以具体实现为以下形式，即：完全的硬件、完全的软件(包括固件、驻留软件、微代码等)，或者硬件和软件结合的形式。

根据本发明的实施方式，提出了一种网络服务器登录认证方法和装置。

在本文中，需要理解的是，附图中的任何元素数量均用于示例而非限制，以及任何命名都仅用于区分，而不具有任何限制含义。

下面参考本发明的若干代表性实施方式，详细阐释本发明的原理和精神。

发明概述

本发明人发现，用户在帐号被锁定之后再次登录服务器时，如果用户预留有密保邮箱或者其他可识别的个人信息，则服务器将引导用户进入帐号解锁流程，以用户预留有其他可识别的个人信息为例，服务器将向用户返回解锁验证页面，用户通过解锁验证页面填写预留的个人信息后提交给服务器，服务器比较用户提交的个人信息与用户预留的个人信息，如果一致，确定解锁验证通过，将向用户返回登录认证页面，用户重新填写用户帐号和密码后登录服务器，如果用户忘记预留的信息或者用户未预留个人信息，则用户将无法通过相应用户帐号访问网络服务器，这将导致网络服务器存储的该用户帐号下的所有用户数据丢失。

有鉴于此，本发明实施例中，网络服务器在判断出用户帐号被锁定之后，根据自身存储的用户历史访问数据，查找用户历史上登录成功所使用的用户设备的设备标识建立安全设备标识列表，如果本次用户登录所使用用户设备的设备标识在安全设备标识列表中，则可以自动解锁相应的用户帐号，而无需额外执行用户帐号解锁流程，简化了用户帐号解锁流程，避免了用户数据丢失，提高了用户体验，提高了用户粘性。

在介绍了本发明的基本原理之后，下面具体介绍本发明的各种非限制性实施方式。

应用场景总览

首先参考图1，其为本发明实施例的应用场景示意图。用户10通过用户设备11中安装的客户端登录网络服务器12，其中，客户端可以为网页的浏览器，也可以为安装于移动用户设备，如手机，平板电脑等中的应用客户端。

用户设备11与网络服务器12之间通过网络进行通信连接，该网络可以为局域网、广域网等。用户设备11可以为便携设备(例如：手机、平板、笔记本电脑等)，也可以为个人电脑(PC，Personal Computer)，网络服务器12可以为任何能够提供互联网服务的设备。

其中，用户10利用用户设备11通过向网络服务器12注册获得用户名，网络服务器12在用户进行注册成功后存储用户名以及与用户10设置的用户密码作为认证信息，后续用户10利用用户设备11再次登录网络服务器12时，网络服务器12向客户端返回登录页面，用户在客户端显示的登录页面输入认证信息(即用户名和用户密码)并提交给网络服务器12，网络服务器12比较用户提交认证信息与自身在用户注册时存储的认证信息是否一致以确定是否允许用户登录。

本发明实施例中，为了简化用户帐号被锁定后的解锁认证流程，网络服务器可以通过建立安全设备标识列表来实现，安全设备标识列表中存储有用户帐号与安全设备标识之间的对应关系，如图2所示，其为本发明实施中安全设备标识列表一种可能的存储结构示意图。

如果用户在帐号被锁定之后请求登录网络服务器，则网络服务器根据登录认证请求中携带的用户帐号判断出用户帐号被锁定之后，可以进一步判断登录认证请求中携带的用户设备标识是否在该用户帐号对应的安全设备标识列表中，如果在，则自动解锁用户帐号，无需引导用户进行解锁流程，实现了用户无感知解锁帐号，提高了用户体验。

用户设备标识可以用于在网络中唯一标识相应的用户设备。通过用户设备标识，网络服务器能够在网络中唯一的识别出相应的用户设备，具体实施时，用户设备标识可以为用户设备的MAC地址，也可以为客户端利用用户设备的某些特征信息采用一定的计算规则计算得到，只要能够保证该设备标识在网络中是唯一的即可。

其中，安全设备标识列表中的设备标识可以为网络服务器根据用户的历史访问记录添加的。例如，在用户请求注册过程中，网络服务器12在接收到用户设备发送的注册请求时，从接收到的注册请求中提取所述用户设备的设备标识添加至生成的用户帐号对应的可信设备列表中，即确定用户首次访问服务器所使用的用户设备的标识作为安全设备标识。

后续，在用户每一次访问网络服务器12时，网络服务器12可以记录用户登录成功时所使用的用户设备的设备标识、登录时间、注销登录时间等相关信息用于更新安全设备标识列表。

具体实施时，在需要对用户帐号进行解锁认证时，网络服务器可以根据记录的、该用户帐号对应的历史访问数据，从历史访问数据中提取满足以下至少一个条件的设备标识添加至所述安全设备标识列表中：根据登录成功时间，按照登录成功时间由近至远的顺序选择出的K个用户设备的设备标识；针对登录成功的每一用户设备标识，统计每一用户设备标识登录成功的次数，按照登录成功次数由多至少的顺序选择出的N个用户设备对应的设备标识；单次登录时间由长到短的顺序选择出的M个用户设备对应的设备标识，或登录时间总长度由长到短的顺序选择出的L个用户设备对应的设备标识，其中，K、M、N和L均为大于等于1的正整数。其中，单次登录时间可以根据用户登录服务器的登录之间和注销登录时间之间的时间差确定出，登录时间总长度，可以针对每一用户设备标识，统计该用户设备标识在当前统计周期内的单次登录时间之和。当前统计周期可以从用户注册成功时间开始直至判断出用户帐号被锁定时间为止。

示例性方法

下面结合图1的应用场景，参考图3和图4来描述根据本发明示例性实施方式的网络服务器登录认证方法。需要注意的是，上述应用场景仅是为了便于理解本发明的精神和原理而示出，本发明的实施方式在此方面不受任何限制。相反，本发明的实施方式可以应用于适用的任何场景。

如图3所示，其为本发明实施例提供的网络服务器登录认证方法的实施流程示意图，可以包括以下步骤：

S31、接收第一用户设备发送的认证请求。

具体实施时，用户在需要访问网络服务器时，可以利用第一用户设备向网络服务发送认证请求，所发送的认证请求中携带有认证信息和第一用户设备的第一设备标识。其中，认证信息可以包括用户通过向网络服务器注册获得的用户帐号和用户密码。

S32、如果判断出所述认证信息对应的用户帐号被锁定，则根据所述第一设备标识对所述用户帐号进行解锁验证。

网络服务器在接收到认证请求之后，根据其中携带的用户帐号判断出该用户帐号处于锁定状态时，则根据认证请求中携带的第一用户设备标识针对该用户帐号进行自动解锁认证。例如，网络服务器可以根据记录的、该用户帐号的历史访问数据，判断用户是否使用第一用户设备登录成功过，即网络服务器判断记录的历史访问数据中是否存在第一用户设备标识登录成功的历史数据，如果有，则可以确定解锁验证通过。

S33、在解锁验证通过后，向第一用户设备返回认证通过的响应消息。

根据步骤S32中解锁验证结果，如果确定解锁验证通过，则向第一用户设备返回认证通过的响应消息，由此，可以在用户无感知的情况下完成解锁验证，而无需引导用户进入解锁流程，简化了解锁验证操作，调高了用户体验。

较佳地，为了进一步提高网络服务器存储的用户数据的安全性，网络服务器在根据第一设备标识对用户帐号进行解锁认证时，可以按照图4所示的流程执行，具体包括以下步骤：

S41、判断第一设备标识是否存在于所述用户帐号对应的安全设备标识列表中，如果是，则执行步骤S42，否则，执行步骤S43。

具体实施时，网络服务器可以根据认证信息中包含的用户帐号，提取该用户帐号从注册成功至判断出该用户帐号被锁定期间的历史访问数据用于建立该用户帐号对应的安全设备标识列表。

优选地，网络服务器可以从注册请求中提取第二用户设备的第二设备标识添加至该用户帐号对应的安全设备标识列表中。

另外，网络服务器还可以通过分析该用户帐号对应的历史访问数据，从该历史访问数据中提取满足以下至少一个条件的设备标识添加至安全设备标识列表中：

条件一、按照登录成功时间由近及远的顺序选择出K个用户设备的设备标识。

具体实施时，网络服务器可以根据记录的该用户帐号对应的历史访问数据，根据记录的该用户帐号登录成功时间，按照登录成功时间由近至远的顺序选择该用户帐号登录时使用的K个用户设备的设备标识添加至安全设备标识列表中。

条件二、按照登录成功次数由多至少的顺序选择出的N个用户设备对应的设备标识。

具体实施时，网络服务器可以根据记录的该用户帐号对应的历史访问数据，针对每一用户设备标识，统计该用户设备标识对应的登录成功次数，按照登录成功次数由多至少的顺序选择出的N个用户设备对应的设备标识添加至安全设备标识列表中。

条件三、按照单次登录时间由长到短的顺序选择出的M个用户设备对应的设备标识。

具体实施时，网络服务器根据记录的该用户帐号对应的历史访问数据，统计该用户每一次登录成功的登录时长，并按照对应的登录时长由长到短的顺序选择出M个用户设备对应的设备标识添加至安全设备标识列表中。

其中，单次登录时长可以为记录的用户登录成功时间与本次登录对应的登录注销时间之间的时间差值。

条件四、按照登录时间总长度由长到短的顺序选择出的L个用户设备对应的设备标识。

具体实施时，网络服务器根据记录的该用户帐号对应的历史访问数据，统计该用户每一次登录成功的登录时长，针对每一用户设备标识，统计该用户设备标识对应的登录时长总长度，即该用户设备标识对应的每一次登录成功的登录时长之和，按照登录时间总长度由长到短的顺序选择出的L个用户设备对应的设备标识。

其中，K、M、N和L均为大于等于1的正整数。

较佳地，还可以针对记录的历史访问数据中每一登录成功的用户设备标识，根据该用户设备标识对应的登录成功时间，计算该用户设备标识对应的最近一次登录和最早一次登录的登录时间之间的时间跨度，按照时间跨度由长至短的顺序选择出若干个设备标识添加至安全设备标识列表中。

更佳地，具体实施时，还可以考虑登录成功时不同用户设备的位置信息，将对应的登录成功次数较多的地理位置添加至安全地理位置列表中，例如，针对每一用户设备标识对应的不同的地理位置，可以按照对应的登录成功次数由多至少的顺序选择P个地理位置添加至安全地理位置列表，P为大于等于1的正整数。在对用户帐号进行解锁验证时，可以同时考虑第一用户设备的地理位置信息，如果判断出第一用户设备标识存在于安全设备标识列表中，则可以进一步判断第一用户设备的地理位置信息是否存在于安全地理位置列表中，如果在则确定解锁验证通过。

具体实施时，还可以根据登录成功时间、登录注销时间以及登录成功时获取的用户设备位置信息等，这里不再一一列举。

S42、确定对所述用户帐号解锁验证通过，流程结束。

S43、确定对所述用户帐号解锁验证不通过。

为了避免网络服务器遭受非法攻击造成的用户数据泄露，具体实施时，网络服务器在建立安全设备标识列表时，在将每一用户设备标识添加至安全设备标识列表中之前，还可以根据存储的风险控制条件确定待添加的设备标识满足设置的风险控制条件。

优选地，本发明实施例中，可以按照以下流程判断待添加至安全设备列表中的设备标识是否满足预设的风险控制条件：根据记录的所述用户帐号对应的历史访问数据，统计待添加的设备标识对应的用户设备在预设时长内的登录次数，如果登录次数不超过预设阈值，则确定待添加的设备标识满足预设的风险控制条件；或者根据所述历史访问数据，如果待添加的设备标识对应的用户设备登录成功的位置信息与常用访问位置信息匹配，则确定待添加的设备标识满足预设的风险控制条件，其中，所述常用访问位置为根据所述历史访问数据中记录的访问位置信息统计得到的。

例如，针对每一用户设备标识，如果该用户设备标识在一天内的登录次数超过预设阈值，则确定该用户设备标识不满足预设的风险控制条件，又如，根据该用户设备标识对应的用户设备登录成功时的地理位置信息，如果该相应的地理位置与常用访问位置匹配，则确定待添加的设备标识满足预设的风险控制条件。其中，常用访问位置下可以为位于上述安全地理位置列表中的地理位置。

需要说明的是，本发明实施例中涉及的第一用户设备和第二用户设备以及第一用户设备标识和第二用户设备标识只是为了便于描述，其不具有特殊含义，第一用户设备和第二用户设备可以为相同的用户设备，也可以为不同的用户设备。

本发明实施例提供的网络服务器登录认证方法，在接收到用户设备发送的认证请求时，如果判断出相应的用户帐号被冻结，则根据用户设备的设备标识对用户进行自动解锁认证，而无需引导用户进入解锁流程，从而简化了解锁流程操作，避免了用户重要数据丢失，为用户带来了更好的体验。

示例性设备

在介绍了本发明示例性实施方式的方法之后，接下来，参考图5对本发明示例性实施方式的网络服务器登录认证装置。

如图5所示，其为本发明实施例提供的网络服务器登录认证装置的结构示意图，可以包括：

接收单元51，用于接收第一用户设备发送的认证请求，所述认证请求中携带有认证信息和所述第一用户设备的第一设备标识；

解锁验证单元52，用于如果判断出所述认证信息对应的用户帐号被锁定，则根据所述第一设备标识进行解锁验证；

响应单元53，用于在所述解锁验证单元解锁验证通过后，向所述第一用户设备返回认证通过的响应消息。

优选地，所述第一设备标识为根据所述第一用户设备的特征信息生成的，用于在网络中唯一标识所述第一用户设备。

优选地，所述解锁验证单元52，具体用于判断所述第一设备标识是否存在于所述用户帐号对应的安全设备标识列表中；如果存在，则确定对所述用户帐号解锁验证通过；如果不存在，则确定对所述用户帐号解锁验证不通过。

可选地，本发明实施例提供的网络服务器登录认证装置，还可以包括：

提取单元，用于在接收到第二用户设备发送的注册请求时，从所述注册请求中提取所述第二用户设备的第二设备标识添加至注册生成的所述用户帐号帐号对应的所述安全设备标识列表中；或者根据记录的、所述用户帐号对应的历史访问数据，从所述历史访问数据中提取满足以下至少一个条件的设备标识添加至所述安全设备标识列表中：登录成功时间由近至远的顺序选择出的K个用户设备的设备标识、登录成功次数由多至少的顺序选择出的N个用户设备对应的设备标识，单次登录时间由长到短的顺序选择出的M个用户设备对应的设备标识，或登录时间总长度由长到短的顺序选择出的L个用户设备对应的设备标识，其中，K、M、N和L均为大于等于1的正整数。

可选地，本发明实施例提供的网络服务器登录认证装置，还可以包括：

第一确定单元，用于在所述提取单元将任一设备标识添加至安全设备列表中之前，确定待添加至安全设备列表中的设备标识满足预设的风险控制条件。

优选地，所述第一确定单元，具体用于根据所述历史访问数据，统计待添加的设备标识对应的用户设备在预设时长内的登录次数，如果登录次数不超过预设阈值，则确定待添加的设备标识满足预设的风险控制条件；或者根据所述历史访问数据，如果待添加的设备标识对应的用户设备登录成功的位置信息与常用访问位置信息匹配，则确定待添加的设备标识满足预设的风险控制条件，其中，所述常用访问位置为根据所述历史访问数据中记录的访问位置信息统计得到的。

可选地，所述认证请求中还携带有所述第一用户设备的地理位置信息。

可选地，本发明实施例提供的网络服务器登录认证装置，还可以包括：

第二确定单元，用于如果所述解锁认证单元判断出第一设备标识列表存在于所述用户帐号对应的安全设备标识列表中，确定对所述用户帐号解锁验证通过之前，确定所述地理位置信息存在于所述用户帐号对应的安全地理位置列表中。

可选地，本发明实施例提供的网络服务器登录认证装置，还可以包括：

统计单元，用于针对记录的、所述用户帐号对应的历史访问数据中包含的每一设备标识，根据所述历史访问数据统计该设备标识对应的每一地理位置信息的登录成功次数；

添加单元，用于按照登录成功次数由多至少的顺序选择出P个地理位置信息添加至所述安全地理位置标识列表中，其中，P为大于等于1的正整数。

在介绍了本发明示例性实施方式的网络服务器登录认证方法和装置之后，接下来，介绍根据本发明的另一示例性实施方式的网络服务器登录认证装置。

所属技术领域的技术人员能够理解，本发明的各个方面可以实现为***、方法或程序产品。因此，本发明的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“***”。

在一些可能的实施方式中，根据本发明的网络服务器登录认证装置可以包括至少一个处理单元、以及至少一个存储单元。其中，所述存储单元存储有程序代码，当所述程序代码被所述处理单元执行时，使得所述处理单元执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的网络服务器登录认证方法中的各种步骤。例如，所述处理单元可以执行如图3中所示的步骤S31，接收第一用户设备发送的认证请求，步骤S32，如果判断出所述认证信息对应的用户帐号被锁定，则根据所述第一设备标识对所述用户帐号进行解锁验证；以及步骤S33，在解锁验证通过后，向第一用户设备返回认证通过的响应消息。

下面参照图6来描述根据本发明的这种实施方式的网络服务器登录认证装置60。图6显示的网络服务器登录认证装置仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图6所示，网络服务器登录认证装置60可以以通用计算设备的形式表现，例如其可以为终端设备。网络服务器登录认证装置60的组件可以包括但不限于：上述至少一个处理单元61、上述至少一个存储单元62、连接不同***组件(包括存储单元62和处理单元61)的总线63。

总线63表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器、***总线、处理器或者使用多种总线结构中的任意总线结构的局域总线。

存储单元62可以包括易失性存储器形式的可读介质，例如随机存取存储器(RAM)621和/或高速缓存存储器622，还可以进一步包括只读存储器(ROM)623。

存储单元62还可以包括具有一组(至少一个)程序模块624的程序/实用工具625，这样的程序模块624包括但不限于：操作***、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。

网络服务器登录认证装置60也可以与一个或多个外部设备64(例如键盘、指向设备等)通信，还可与一个或者多个使得用户能与该网络服务器登录认证装置60交互的设备通信，和/或与使得该网络服务器登录认证装置60能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口65进行。并且，网络服务器登录认证装置60还可以通过网络适配器66与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器66通过总线63与网络服务器登录认证装置60的其它模块通信。应当明白，尽管图中未示出，可以结合网络服务器登录认证装置60使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID***、磁带驱动器以及数据备份存储***等。

示例性程序产品

在一些可能的实施方式中，本发明的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当所述程序产品在终端设备上运行时，所述程序代码用于使所述终端设备执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的网络服务器登录认证方法中的步骤，例如，所述终端设备可以执行如图3中所示的步骤S31，接收第一用户设备发送的认证请求，步骤S32，如果判断出所述认证信息对应的用户帐号被锁定，则根据所述第一设备标识对所述用户帐号进行解锁验证；以及步骤S33，在解锁验证通过后，向第一用户设备返回认证通过的响应消息。

所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的***、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

如图7所示，描述了根据本发明的实施方式的用于网络服务器登录认证的程序产品70，其可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本发明的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行***、装置或者器件使用或者与其结合使用。

可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括——但不限于——电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行***、装置或者器件使用或者与其结合使用的程序。

可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于——无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

应当注意，尽管在上文详细描述中提及了装置的若干单元或子单元，但是这种划分仅仅是示例性的并非强制性的。实际上，根据本发明的实施方式，上文描述的两个或更多单元的特征和功能可以在一个单元中具体化。反之，上文描述的一个单元的特征和功能可以进一步划分为由多个单元来具体化。

此外，尽管在附图中以特定顺序描述了本发明方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执行，和/或将一个步骤分解为多个步骤执行。

虽然已经参考若干具体实施方式描述了本发明的精神和原理，但是应该理解，本发明并不限于所公开的具体实施方式，对各方面的划分也不意味着这些方面中的特征不能组合以进行受益，这种划分仅是为了表述的方便。本发明旨在涵盖所附权利要求的精神和范围内所包括的各种修改和等同布置。

Claims (10)

1.一种网络服务器登录认证方法，包括：

接收第一用户设备发送的认证请求，所述认证请求中携带有认证信息和所述第一用户设备的第一设备标识；

如果判断出所述认证信息对应的用户帐号被锁定，则根据所述第一设备标识对所述用户帐号进行解锁验证；以及

在解锁验证通过后，向所述第一用户设备返回认证通过的响应消息。

2.根据权利要求1所述的方法，所述第一设备标识为根据所述第一用户设备的特征信息生成的，用于在网络中唯一标识所述第一用户设备。

3.根据权利要求1所述的方法，根据所述第一设备标识对所述用户帐号进行解锁验证，具体包括：

判断所述第一设备标识是否存在于所述用户帐号对应的安全设备标识列表中；

如果存在，则确定对所述用户帐号解锁验证通过；

如果不存在，则确定对所述用户帐号解锁验证不通过。

4.根据权利要求3所述的方法，按照以下流程获得所述安全设备标识列表：

在接收到第二用户设备发送的注册请求时，从所述注册请求中提取所述第二用户设备的第二设备标识添加至注册生成的所述用户帐号对应的所述安全设备标识列表中；或者

根据记录的、所述用户帐号对应的历史访问数据，从所述历史访问数据中提取满足以下至少一个条件的设备标识添加至所述安全设备标识列表中：登录成功时间由近至远的顺序选择出的K个用户设备的设备标识、登录成功次数由多至少的顺序选择出的N个用户设备对应的设备标识，单次登录时间由长到短的顺序选择出的M个用户设备对应的设备标识，或登录时间总长度由长到短的顺序选择出的L个用户设备对应的设备标识，其中，K、M、N和L均为大于等于1的正整数。

5.根据权利要求4所述的方法，在将任一设备标识添加至安全设备列表中之前，还包括：

确定待添加至安全设备列表中的设备标识满足预设的风险控制条件。

6.根据权利要求5所述的方法，按照以下流程判断待添加至安全设备列表中的设备标识是否满足预设的风险控制条件：

根据所述历史访问数据，统计待添加的设备标识对应的用户设备在预设时长内的登录次数，如果登录次数不超过预设阈值，则确定待添加的设备标识满足预设的风险控制条件；或者

根据所述历史访问数据，如果待添加的设备标识对应的用户设备登录成功的位置信息与常用访问位置信息匹配，则确定待添加的设备标识满足预设的风险控制条件，其中，所述常用访问位置为根据所述历史访问数据中记录的访问位置信息统计得到的。

7.根据权要求3所述的方法，所述认证请求中还携带有所述第一用户设备的地理位置信息；以及

如果第一设备标识列表存在于所述用户帐号对应的安全设备标识列表中，则在确定对所述用户帐号解锁验证通过之前，还包括：

确定所述地理位置信息存在于所述用户帐号对应的安全地理位置列表中。

8.根据权利要求7所述的方法，按照以下流程获得所述安全地理位置标识列表：

针对记录的、所述用户帐号对应的历史访问数据中包含的每一设备标识，根据所述历史访问数据统计该设备标识对应的每一地理位置信息的登录成功次数；

按照登录成功次数由多至少的顺序选择出P个地理位置信息添加至所述安全地理位置标识列表中，其中，P为大于等于1的正整数。

9.一种网络服务器登录认证装置，包括：

接收单元，用于接收第一用户设备发送的认证请求，所述认证请求中携带有认证信息和所述第一用户设备的第一设备标识；

解锁验证单元，用于如果判断出所述认证信息对应的用户帐号被锁定，则根据所述第一设备标识进行解锁验证；

响应单元，用于在所述解锁验证单元解锁验证通过后，向所述第一用户设备返回认证通过的响应消息。

10.根据权利要求9所述的装置，所述第一设备标识为根据所述第一用户设备的特征信息生成的，用于在网络中唯一标识所述第一用户设备。