CN107317791A - 登录验证方法、登录请求方法和安全登录*** - Google Patents

Abstract

本发明公开了一种登录验证方法，该方法包括：若收到客户端发送的登录请求，则获取所述客户端的身份标识，及所述登录请求携带的账户名和组合密码；根据预设的组合规则，拆分所述组合密码得到登录密码及校验码；根据所述客户端的身份标识及预先配置的校验码记录，验证所述校验码；根据所述账户名及预先配置的登录密码数据库，验证所述登录密码；若所述校验码通过验证，且所述登录密码通过验证，则判定所述登录请求通过验证，允许所述客户端登录。本发明还公开了一种登录请求方法、安全登录***。本发明大大提高了登录方式的安全性。

Description

登录验证方法、登录请求方法和安全登录***

技术领域

本发明涉及信息安全技术领域，尤其涉及一种登录验证方法、登录请求方法和安全登录***。

背景技术

目前，较多的网站及应用软件使用“账户+密码”的形式进行登录验证，若登录时用户输入的密码与用户预先配置的密码相同，则允许用户登录。由于账户中可能记录有用户的私人信息，甚至涉及用户的财产信息，因此，账户信息的安全性一直是用户关心的问题。

然而，现有的登录方式仅仅对登录密码进行登录验证，并不能有效保障账户的安全。当用户登录WEB应用或APP时，客户端发送的登录请求中携带有账户及对应的登录密码。若攻击者成功拦截到客户端发送的登录请求，则可以进行暴力破解，得到用户的登录密码，从而利用得到的账户信息，窃取用户的隐私信息或是资金。

发明内容

本发明的主要目的在于提供一种登录验证方法、登录请求方法和安全登录***，旨在解决现有的登录方式安全性低的技术问题。

为实现上述目的，本发明提供一种登录验证方法，所述登录验证方法包括以下步骤：

若收到客户端发送的登录请求，则获取所述客户端的身份标识，及所述登录请求携带的账户名和组合密码；

根据预设的组合规则，拆分所述组合密码得到登录密码及校验码；

根据所述客户端的身份标识及预先配置的校验码记录，验证所述校验码；

根据所述账户名及预先配置的登录密码数据库，验证所述登录密码；

若所述校验码通过验证，且所述登录密码通过验证，则判定所述登录请求通过验证，允许所述客户端登录。

优选地，所述登录请求中还携带有基于验证码图片输入的图形验证码，所述登录验证方法还包括：

根据预先配置的图形验证码记录，校验所述图形验证码；

所述若所述校验码通过验证，且所述登录密码通过验证，则判定所述登录请求通过验证，允许所述客户端登录的步骤包括：

若所述校验码通过验证，且所述登录密码通过验证，且所述图形验证码通过验证，则判定所述登录请求通过验证，允许所述客户端登录。

优选地，所述若收到客户端发送的登录请求，则获取所述客户端的身份标识，及所述登录请求携带的账户名和组合密码的步骤包括：

若收到客户端发送的RSA公钥加密后的登录请求，则使用预设的私钥解密所述登录请求，获取所述客户端的身份标识，及所述登录请求携带的账户名和组合密码。

优选地，所述若收到客户端发送的登录请求，则获取所述客户端的身份标识，及所述登录请求携带的账户名和组合密码的步骤之前，还包括：

检测到所述客户端访问登录页面时，生成校验码返回所述客户端，以供所述客户端配置组合密码；

对应记录所述客户端的身份标识及向所述客户端返回的校验码，保存到所述校验码记录中。

优选地，所述校验码为随机数。

此外，为实现上述目的，本发明还提供一种登录请求方法，所述登录请求方法包括以下步骤：

在访问登录页面时，接收服务器返回的校验码；

根据预设的组合规则，将输入的登录密码与所述校验码组合得到组合密码；

根据输入的账户名及所述组合密码，生成登录请求发送给所述服务器进行验证。

优选地，所述登录页面中包括验证码图片，所述登录请求方法还包括：

接收基于所述验证码图片输入的图形验证码；

所述根据输入的账户名及所述组合密码，生成登录请求发送给所述服务器进行验证的步骤包括：

根据输入的账户名、所述组合密码及所述图形验证码，生成登录请求发送给所述服务器。

优选地，所述登录请求方法还包括：

使用预设的RSA公钥加密所述登录请求，将加密后的登录请求发送给所述服务器。

此外，为实现上述目的，本发明还提供一种安全登录***，所述安全登录***包括服务器和客户端，其中：

所述客户端，用于在访问登录页面时，接收所述服务器返回的校验码；根据预设的组合规则，将输入的登录密码与所述校验码组合得到组合密码；根据输入的账户名及所述组合密码，生成登录请求发送给所述服务器进行验证；

所述服务器，用于若收到所述客户端发送的登录请求，则获取所述客户端的身份标识，及所述登录请求携带的账户名和组合密码；根据预设的组合规则，拆分所述组合密码得到登录密码及校验码；根据所述客户端的身份标识及预先配置的校验码记录，验证所述校验码；根据所述账户名及预先配置的登录密码数据库，验证所述登录密码；若所述校验码通过验证，且所述登录密码通过验证，则判定所述登录请求通过验证，允许所述客户端登录。

优选地，所述服务器还用于，

在检测到所述客户端访问登录页面时，向所述客户端返回验证码图片；

所述客户端，还用于接收基于所述验证码图片输入的图形验证码；根据输入的账户名、所述组合密码及所述图形验证码，生成登录请求发送给所述服务器；

所述服务器，还用于根据预先配置的图形验证码记录，校验所述图形验证码；若所述校验码通过验证，且所述登录密码通过验证，且所述图形验证码通过验证，则判定所述登录请求通过验证，允许所述客户端登录。

本发明实施例提出的一种登录验证方法、登录请求方法和安全登录***，在进行登录验证时，若收到客户端发送的登录请求，则获取此客户端的身份标识，及登录请求携带的账户名和组合密码，用以对当前登录请求进行验证；然后，根据预设的组合规则，拆分组合密码得到登录密码及校验码，由于组合密码中的登录密码和校验码有多种组合方式，而预设的组合规则是攻击者难以获取的，因此攻击者即使截取了登录请求，也无法破解组合密码，也就无法得到正确的登录密码；然后，根据客户端的身份标识及预先配置的校验码记录，验证校验码；根据账户名及预先配置的登录密码数据库，验证登录密码；若校验码通过验证，且登录密码通过验证，则判定当前登录请求通过验证，允许客户端的登录。本发明的登录方式中，客户端发送的登录请求中并不是直接携带登录密码，而是携带难以破解的、包含有校验码和登录密码的组合密码，校验码和登录密码使用难以猜解的组合方式组合得到组合密码，大大增强了登录密码的***难度，能够有效的防止攻击者的暴力破解。并且，本发明通过对校验码和登录密码的双重校验，进一步增强了单一密码的安全性。由此，本发明解决了现有的登录方式安全性低的技术问题，大大提高了登录方式的安全性。

附图说明

图1为本发明登录验证方法第一实施例的流程示意图；

图2为本发明登录验证方法第二实施例的流程示意图；

图3为本发明登录验证方法第三实施例的流程示意图；

图4为本发明登录验证方法第四实施例的流程示意图；

图5为本发明登录请求方法第一实施例的流程示意图；

图6为本发明登录请求方法第二实施例的流程示意图；

图7为本发明登录请求方法第三实施例的流程示意图；

图8为本发明安全登录***第一实施例、第二实施例的模块示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

参照图1，本发明登录验证方法第一实施例提供一种登录验证方法，所述登录验证方法包括：

步骤S110、若收到客户端发送的登录请求，则获取所述客户端的身份标识，及所述登录请求携带的账户名和组合密码。

本发明提出一种新的登录方式，在进行登录验证的过程中，使用包含校验码和真实登录密码的组合密码，即使登录请求被攻击者截取，也无法根据登录请求中的密码破解得到正确的登录密码；而服务器可以正确解析登录请求中的组合密码得到校验码和真实的登录密码，对登录密码和校验码进行双重验证，保障了账户登录时的安全性。

具体的，作为一种实施方式，当客户端在接收到客户端发送的登录请求时，获取客户端的身份标识，解析登录请求得到登录请求携带的账户名和组合密码。

其中，客户端的身份标识可以唯一的表征客户端身份，例如客户端的ID，或者是客户端的用户识别***码、客户端设备号等。客户端的身份标识可以是登录请求中携带的，也可以是服务器单独向客户端请求获取的，可根据实际需要灵活配置。

登录请求中携带的账户名也即当前请求登录的账户名；登录请求中携带的组合密码即为当前需要进行验证的密码。

步骤S120、根据预设的组合规则，拆分所述组合密码得到登录密码及校验码。

在得到登录请求中携带的组合密码后，服务器根据预设的组合规则，拆分此组合密码，得到组合密码中携带的校验码和真实的登录密码。

预设的组合方式是由服务器和客户端预先约定的，校验码和登录密码在组合密码中的排列顺序。需要说明的是，校验码和登录密码在组合密码中的排列顺序可以是简单的前后位置排序，也可以是分别将校验码和登录密码拆分后，将拆分后得到的字符或字符组重新组合得到组合密码，当然，也可以是其他排列组合方式，可根据实际需要灵活配置。

例如，当前登录请求中携带的组合密码为123456ABCDEF。

若预设的组合方式为：校验码为6位，登录密码为6位，且校验码的排序位于登录密码的前面，则拆分组合密码得到的校验码为123456，登录密码为ABCDEF。

若预设的组合方式为：校验码为6位，登录密码为6位，且校验码和登录密码均被按照原排序三等分拆分得到字符组，根据校验码在前、登录密码在后的方式依次穿插排列各字符组得到组合密码，则服务器根据预设的组合方式，逆向拆分组合密码得到的校验码为1256CD，登录密码为34ABEF。

由此可见，组合密码中校验码和登录密码的排列方式非常之多，使得组合密码的破解难度大大增加。

步骤S130、根据所述客户端的身份标识及预先配置的校验码记录，验证所述校验码。

在拆分组合密码得到校验码和登录密码后，分别验证校验码和登录密码。

具体的，作为一种实施方式，服务器根据客户端的身份标识，查询预先配置的校验码记录，得到校验码记录中此客户端身份标识对应的校验码。

然后，判断拆分组合密码得到的校验码与查询校验码记录得到的校验码是否相同。

若拆分组合密码得到的校验码与查询校验码记录得到的校验码相同，则判定拆分组合密码得到的校验码通过验证。

若拆分组合密码得到的校验码与查询校验码记录得到的校验码不相同，则判定拆分组合密码得到的校验码未通过验证。

步骤S140、根据所述账户名及预先配置的登录密码数据库，验证所述登录密码。

在进行登录密码的验证时，可以根据账户名，查询预先配置的登录密码数据库，得到登录密码数据库中此账户名对应的登录密码，也即用户预先配置的、正确的登录密码。

然后，判断拆分组合密码得到的登录密码与查询登录密码数据库得到的登录密码是否相同。

若拆分组合密码得到的登录密码与查询登录密码数据库得到的登录密码相同，则判定拆分组合密码得到的登录密码通过验证。

若拆分组合密码得到的登录密码与查询登录密码数据库得到的登录密码不相同，则判定拆分组合密码得到的登录密码未通过验证。

步骤S150、若所述校验码通过验证，且所述登录密码通过验证，则判定所述登录请求通过验证，允许所述客户端登录。

在对拆分组合密码得到的校验码和登录密码进行验证后，若校验码通过验证，且登录密码通过验证，则此时可以判定当前的登录请求通过验证，允许当前客户端以当前账户登录。

需要说明的是，本实施例中的登录密码可以是登录账户时使用的密码，也可以是进行移动支付等多种应用场景中的指令密码，可以根据实际需要灵活应用于需要进行密码验证的应用场景。

在本实施例中，若收到客户端发送的登录请求，则获取此客户端的身份标识，及登录请求携带的账户名和组合密码，用以对当前登录请求进行验证；然后，根据预设的组合规则，拆分组合密码得到登录密码及校验码，由于组合密码中的登录密码和校验码有多种组合方式，而预设的组合规则是攻击者难以获取的，因此攻击者即使截取了登录请求，也无法破解组合密码，也就无法得到正确的登录密码；然后，根据客户端的身份标识及预先配置的校验码记录，验证校验码；根据账户名及预先配置的登录密码数据库，验证登录密码；若校验码通过验证，且登录密码通过验证，则判定当前登录请求通过验证，允许客户端的登录。本实施例的登录方式中，在进行登录验证时，客户端发送的登录请求中并不是直接携带登录密码，而是携带难以破解的、包含有校验码和登录密码的组合密码，校验码和登录密码使用难以猜解的组合方式组合得到组合密码，大大增强了登录密码的***难度，能够有效的防止攻击者的暴力破解。并且，本实施例通过对校验码和登录密码的双重校验，进一步增强了单一密码的安全性。由此，本实施例解决了现有的登录方式安全性低的技术问题，大大提高了登录方式的安全性。

进一步地，参照图2，本发明登录验证方法第二实施例提供一种登录验证方法，基于上述图1所示的实施例，所述登录请求中还携带有基于验证码图片输入的图形验证码，所述登录验证方法还包括：

步骤S160、根据预先配置的图形验证码记录，校验所述图形验证码。

服务器在检测到客户端访问登录页面时，向客户端返回验证码图片，进行验证码图片的验证。同时，服务器将此验证码图片添加到图形验证码记录中，用于后续对客户端提交的图形验证码的校验。

客户端在收到图像验证码后，显示在登录页面上，以供用户识别验证码图片、输入对应的图形验证码。

在得到用户输入的图形验证码后，客户端根据当前请求登录的账户名、配置的组合密码以及用户输入的图形验证码生成登录请求，发送给服务器。

服务器在收到客户端的登录请求后，对组合密码中的登录密码和校验码进行验证，同时进行图形验证码的验证。

在进行图形验证码的验证时，服务器查询图形验证码记录，校验客户端提交的图形验证码是否正确，得到校验结果。

对应的，所述步骤S150包括：

步骤S151、若所述校验码通过验证，且所述登录密码通过验证，且所述图形验证码通过验证，则判定所述登录请求通过验证，允许所述客户端登录。

当拆分组合密码得到的校验码和登录密码都通过验证，并且登录请求中携带的图形验证码也通过验证时，服务器判定当前登录请求通过验证，允许当前客户端以当前账户登录。

在本实施例中，登录请求中还携带有基于验证码图片输入的图形验证码，则在收到客户端发送的登录请求时，根据预先配置的图形验证码记录，校验图形验证码；若校验码通过验证，且登录密码通过验证，且图形验证码通过验证，则判定登录请求通过验证，允许客户端登录。本实施例在组合密码的基础上，添加了图形验证码，进一步增强了对恶意攻击的抵抗力，提高了客户端登录的安全性。

进一步地，参照图3，本发明登录验证方法第三实施例提供一种登录验证方法，基于上述图1或图2所示的实施例(本实施例以图1为例)，所述步骤S110包括：

步骤S111、若收到客户端发送的RSA公钥加密后的登录请求，则使用预设的私钥解密所述登录请求，获取所述客户端的身份标识，及所述登录请求携带的账户名和组合密码。

客户端在发送登录请求前，使用RSA公钥对登录请求进行加密，将加密后的登录请求发送给服务器。

其中，RSA加密算法为非对称算法，客户端加密所使用的公钥为公开的，而服务器解密使用的私钥是保密不公开的，加密后的信息仅能通过服务器拥有的私钥才能解密。

则服务器在收到客户端发送的加密后的登录请求后，使用保密的私钥对登录请求进行解密，得到登录请求携带的账户名和组合密码。

若登录请求中携带有图形验证码，则服务器在解密登录请求后，同时得到图形验证码、账户名和组合密码。

若登录请求中携带有客户端的身份标识，则服务器在解密登录请求后，还得到了客户端的身份标识；若登录请求中未携带客户端的身份标识，则服务器向客户端请求其身份标识。

进一步地，作为另一种实施方式，客户端可以使用RSA公钥仅对组合密码进行加密。

则服务器在收到客户端发送的登录请求时，获取客户端的身份标识，并解析登录请求得到账户名和加密后的组合密码。

然后，使用私钥解密加密后的组合密码，得到组合密码。

在本实施例中，若收到客户端发送的RSA公钥加密后的登录请求，则使用预设的私钥解密所述登录请求，获取客户端的身份标识，及登录请求携带的账户名和组合密码。本实施例通过对登录请求进行加密，进一步提高了客户端登录的安全性，使得登录请求中的密码更加难以被暴力破解，提高了登录方式的安全性。

进一步地，参照图4，本发明登录验证方法第四实施例提供一种登录验证方法，基于上述图1、图2或图3所示的实施例(本实施例以图1为例)，所述步骤S110之前，还包括：

步骤S170、检测到所述客户端访问登录页面时，生成校验码返回所述客户端，以供所述客户端配置组合密码。

当检测到客户端访问登录页面时，服务器生成校验码并将生成的校验码返回客户端。

客户端在收到服务器发送的校验码后，根据与服务器预先约定的组合方式，组合校验码和用户输入的登录密码，实现组合密码的配置。

需要说明的是，客户端访问登录页面包括客户端打开登录页面，以及刷新登录页面。每当客户端访问登录页面时，服务器都重新生成校验码返回客户端。因此，客户端每次刷新登录页面时，服务器也都会重新生成校验码返回客户端。

进一步地，作为一种实施方式，所述校验码为随机数。

也即，服务器每次使用随机生成的随机数，作为校验码，下发给客户端，客户端使用服务器下发的随机数配置组合密码。服务器生成的随机数可以是预设的长度。

当使用随机数作为校验码时，结合校验码与登录密码的多种组合方式，使得得到组合密码更加难以被破解，进一步提高了客户端登录的安全性。

步骤S180、对应记录所述客户端的身份标识及向所述客户端返回的校验码，保存到所述校验码记录中。

服务器在生成校验码后，或将校验码下发给客户端后，对应记录此客户端的身份标识及下发给此客户端的校验码，并将此条记录存储到校验码记录中，用于后续对校验码的验证。

在本实施例中，检测到客户端访问登录页面时，生成校验码返回客户端，以供客户端配置组合密码；并且，对应记录客户端的身份标识及向客户端返回的校验码，保存到校验码记录中。本实施例每当检测到客户端访问登录页面时，都会重新生成校验码下发给客户端，保证了校验码的及时更新，提高登录的安全性。若使用随机数作为校验码，使得组合密码更加难以被暴力破解，进一步提高了客户端登录的安全程度。

参照图5，本发明登录请求方法第一实施例提供一种登录请求方法，所述登录请求方法包括：

步骤S210、在访问登录页面时，接收服务器返回的校验码。

本发明提出一种新的登录方式，客户端在登录时，使用包含校验码和真实登录密码的组合密码，即使登录请求被攻击者截取，也无法根据登录请求中的密码破解得到正确的登录密码；而服务器可以正确解析登录请求中的组合密码得到校验码和真实的登录密码，对登录密码和校验码进行双重验证，保障了账户登录时的安全性。

具体的，作为一种实施方式，客户端在访问登录页面时，服务器生成校验码并将生成的校验码返回客户端。

客户端接收服务器发送的校验码。

需要说明的是，客户端访问登录页面包括客户端打开登录页面，以及刷新登录页面。每当客户端访问登录页面时，服务器都重新生成校验码返回客户端。因此，客户端每次刷新登录页面时，服务器也都会重新生成校验码返回客户端。

步骤S220、根据预设的组合规则，将输入的登录密码与所述校验码组合得到组合密码。

在得到服务器下发的校验码后，客户端根据校验码和用户输入的登录密码配置组合密码

具体的，作为一种实施方式，预设的组合方式是由服务器和客户端预先约定的，校验码和登录密码在组合密码中的排列顺序。需要说明的是，校验码和登录密码在组合密码中的排列顺序可以是简单的前后位置排序，也可以是分别将校验码和登录密码拆分后，将拆分后得到的字符或字符组重新组合得到组合密码，当然，也可以是其他排列组合方式，可根据实际需要灵活配置。

例如，服务器下发的校验码为123456，用户输入的密码为ABCDEF。

若预设的组合方式为：校验码的排序位于登录密码的前面，则客户端组合校验码和登录密码得到的组合密码为123456ABCDEF。

若预设的组合方式为：校验码和登录密码均被按照原排序三等分拆分得到字符组，根据校验码在前、登录密码在后的方式依次穿插排列各字符组得到组合密码，则客户端组合校验码和登录密码得到的组合密码为12AB34CD56EF。

由此可见，组合密码中校验码和登录密码的排列方式非常之多，使得组合密码的破解难度大大增加。

需要说明的是，本实施例中用户输入的登录密码也可以是客户端缓存中保存的登录密码。

步骤S230、根据输入的账户名及所述组合密码，生成登录请求发送给所述服务器进行验证。

在配置得到组合密码后，客户端根据用户输入的账户名及配置的组合密码，生成登录请求，发送给服务器进行验证。

进一步地，客户端也可以将其身份标识配置到登陆请求中，与账户名、组合密码一起发送给服务器。

当然，客户端也可以在服务器请求其身份标识时，再向服务器发送其身份标识。

其中，客户端的身份标识可以唯一的表征客户端身份，例如客户端的ID，或者是客户端的用户识别***码、客户端设备号等。

服务器在收到客户端发送的登录请求后，获取客户端的身份标识，及登录请求携带的账户名和组合密码；然后，根据预设的组合规则，拆分组合密码得到登录密码及校验码；然后，根据客户端的身份标识及预先配置的校验码记录，验证校验码；根据账户名及预先配置的登录密码数据库，验证登录密码；若校验码通过验证，且登录密码通过验证，则判定当前登录请求通过验证，允许客户端的登录。

当然，服务器在拆分组合密码得到校验码和登录密码后，也可以不验证校验码，仅仅验证登录密码。

进一步地，作为一种实施方式，所述校验码为随机数。

也即，服务器每次使用随机生成的随机数，作为校验码，下发给客户端，客户端使用服务器下发的随机数配置组合密码。服务器生成的随机数可以是预设的长度。

当使用随机数作为校验码时，结合校验码与登录密码的多种组合方式，使得得到组合密码更加难以被破解，进一步提高了客户端登录的安全性。

在本实施例中，在访问登录页面时，接收服务器返回的校验码，用以配置组合密码；然后，根据预设的组合规则，将用户输入的登录密码与校验码组合得到组合密码，由于组合密码中的登录密码和校验码有多种组合方式，而预设的组合规则是攻击者难以获取的，因此攻击者即使截取了登录请求，也无法破解组合密码，也就无法得到正确的登录密码；然后，根据输入的账户名及组合密码，生成登录请求发送给服务器进行验证。本实施例的登录方式中，在请求登录时，客户端发送的登录请求中并不是直接携带登录密码，而是携带难以破解的、包含有校验码和登录密码的组合密码，校验码和登录密码使用难以猜解的组合方式组合得到组合密码，大大增强了登录密码的***难度，能够有效的防止攻击者的暴力破解。由此，本实施例解决了现有的登录方式安全性低的技术问题，大大提高了登录方式的安全性。

进一步地，参照图6，本发明登录请求方法第二实施例提供一种登录请求方法，基于上述图5所示的实施例，所述登录页面中包括验证码图片，所述登录请求方法还包括：

步骤S240、接收基于所述验证码图片输入的图形验证码。

所述步骤S230包括：

步骤S231、根据输入的账户名、所述组合密码及所述图形验证码，生成登录请求发送给所述服务器。

为了进一步提高登录的安全性，服务器在检测到客户端访问登录页面时，向客户端返回验证码图片，进行验证码图片的验证。同时，服务器将此验证码图片添加到图形验证码记录中，用于后续对客户端提交的图形验证码的校验。

客户端在收到图像验证码后，显示在登录页面中，以供用户识别验证码图片、输入对应的图形验证码。

在得到用户输入的图形验证码后，客户端根据当前请求登录的账户名、配置的组合密码以及用户输入的图形验证码生成登录请求，发送给服务器。

服务器在收到客户端的登录请求后，对组合密码中的登录密码和校验码进行验证，同时进行图形验证码的验证。

在进行图形验证码的验证时，服务器查询图形验证码记录，校验客户端提交的图形验证码是否正确，得到校验结果。

当拆分组合密码得到的校验码和登录密码都通过验证，并且登录请求中携带的图形验证码也通过验证时，服务器判定当前登录请求通过验证，允许当前客户端以当前账户登录。

在本实施例中，登录页面中包括验证码图片，客户端接收基于服务器验证码图片输入的图形验证码；然后，根据用户输入的账户名、配置得到的组合密码及用户输入的图形验证码，生成登录请求发送给服务器。本实施例在组合密码的基础上，添加了图形验证码，进一步增强了对恶意攻击的抵抗力，提高了客户端登录的安全性。

进一步地，参照图7，本发明登录请求方法第三实施例提供一种登录请求方法，基于上述图6或图7所示的实施例(本实施例以图6为例)，所述登录请求方法还包括：

步骤S250、使用预设的RSA公钥加密所述登录请求，将加密后的登录请求发送给所述服务器。

为了进一步增强登录信息的安全性，客户端在发送登录请求前，使用RSA公钥对登录请求进行加密，将加密后的登录请求发送给服务器。

其中，RSA加密算法为非对称算法，客户端加密所使用的公钥为公开的，而服务器解密使用的私钥是保密不公开的，加密后的信息仅能通过服务器拥有的私钥才能解密。

则服务器在收到客户端发送的加密后的登录请求后，使用保密的私钥对登录请求进行解密，得到登录请求携带的信息，包括账户名、组合密码、图形验证码、客户端的身份标识等。

进一步地，作为另一种实施方式，客户端可以使用RSA公钥仅对组合密码进行加密。

则服务器在收到客户端发送的登录请求时，获取客户端的身份标识，并解析登录请求得到账户名和加密后的组合密码。

然后，使用私钥解密加密后的组合密码，得到组合密码。

在本实施例中，使用预设的RSA公钥加密登录请求，将加密后的登录请求发送给服务器，进行登录请求的验证。本实施例通过对登录请求进行加密，进一步提高了客户端登录的安全性，使得登录请求中的密码更加难以被暴力破解，提高了登录方式的安全性。

参照图8，本发明安全登录***第一实施例提供一种安全登录***，所述安全登录***包括服务器10和客户端20，其中：

所述客户端20，用于在访问登录页面时，接收所述服务器10返回的校验码；根据预设的组合规则，将输入的登录密码与所述校验码组合得到组合密码；根据输入的账户名及所述组合密码，生成登录请求发送给所述服务器10进行验证；

所述服务器10，用于若收到所述客户端20发送的登录请求，则获取所述客户端20的身份标识，及所述登录请求携带的账户名和组合密码；根据预设的组合规则，拆分所述组合密码得到登录密码及校验码；根据所述客户端200的身份标识及预先配置的校验码记录，验证所述校验码；根据所述账户名及预先配置的登录密码数据库，验证所述登录密码；若所述校验码通过验证，且所述登录密码通过验证，则判定所述登录请求通过验证，允许所述客户端20登录。

本发明提出一种新的登录***，客户端20在登录时，使用包含校验码和真实登录密码的组合密码，即使登录请求被攻击者截取，也无法根据登录请求中的密码破解得到正确的登录密码；而服务器10可以正确解析登录请求中的组合密码得到校验码和真实的登录密码，对登录密码和校验码进行双重验证，保障了账户登录时的安全性。

具体的，作为一种实施方式，客户端20在访问登录页面时，服务器10生成校验码并将生成的校验码返回客户端20。需要说明的是，客户端20访问登录页面包括客户端20打开登录页面，以及刷新登录页面。每当客户端20访问登录页面时，服务器10都重新生成校验码返回客户端20。因此，客户端20每次刷新登录页面时，服务器10也都会重新生成校验码返回客户端20。

客户端20接收服务器10发送的校验码，根据校验码和用户输入的登录密码配置组合密码

具体的，预设的组合方式是由服务器10和客户端20预先约定的，校验码和登录密码在组合密码中的排列顺序。需要说明的是，校验码和登录密码在组合密码中的排列顺序可以是简单的前后位置排序，也可以是分别将校验码和登录密码拆分后，将拆分后得到的字符或字符组重新组合得到组合密码，当然，也可以是其他排列组合方式，可根据实际需要灵活配置。

由于组合密码中校验码和登录密码的排列方式非常之多，使得组合密码的破解难度大大增加。

需要说明的是，本实施例中用户输入的登录密码也可以是客户端20缓存中保存的登录密码。

在配置得到组合密码后，客户端20根据用户输入的账户名及配置的组合密码，生成登录请求，发送给服务器10进行验证。

进一步地，客户端20也可以将其身份标识配置到登陆请求中，与账户名、组合密码一起发送给服务器10。当然，客户端20也可以在服务器10请求其身份标识时，再向服务器10发送其身份标识。

其中，客户端20的身份标识可以唯一的表征客户端20身份，例如客户端20的ID，或者是客户端20的用户识别***码、客户端设备号等。

服务器10在收到客户端20发送的登录请求后，获取客户端20的身份标识，及登录请求携带的账户名和组合密码。

然后，根据预设的组合规则，拆分组合密码得到登录密码及校验码；然后，分别验证校验码和登录密码。

具体的，根据客户端20的身份标识及预先配置的校验码记录，验证校验码；根据账户名及预先配置的登录密码数据库，验证登录密码。

若校验码通过验证，且登录密码通过验证，则判定当前登录请求通过验证，允许客户端20的登录。

当然，服务器10在拆分组合密码得到校验码和登录密码后，也可以不验证校验码，仅仅验证登录密码。

进一步地，作为一种实施方式，所述校验码为随机数。

也即，服务器10每次使用随机生成的随机数，作为校验码，下发给客户端20，客户端20使用服务器10下发的随机数配置组合密码。服务器10生成的随机数可以是预设的长度。

当使用随机数作为校验码时，结合校验码与登录密码的多种组合方式，使得得到组合密码更加难以被破解，进一步提高了客户端20登录的安全性。

在本实施例中，安全登录***包括客户端20和服务器10，客户端20在访问登录页面时，接收服务器10返回的校验码，用以配置组合密码；然后，根据预设的组合规则，将用户输入的登录密码与校验码组合得到组合密码，由于组合密码中的登录密码和校验码有多种组合方式，而预设的组合规则是攻击者难以获取的，因此攻击者即使截取了登录请求，也无法破解组合密码，也就无法得到正确的登录密码；然后，客户端20根据输入的账户名及组合密码，生成登录请求发送给服务器10进行验证。若收到客户端20发送的登录请求，则服务器10获取此客户端20的身份标识，及登录请求携带的账户名和组合密码，用以对当前登录请求进行验证；然后，根据预设的组合规则，拆分组合密码得到登录密码及校验码；然后，服务器10根据客户端20的身份标识及预先配置的校验码记录，验证校验码；根据账户名及预先配置的登录密码数据库，验证登录密码；若校验码通过验证，且登录密码通过验证，则服务器10判定当前登录请求通过验证，允许客户端20的登录。本实施例的登录***中，在进行登录验证时，服务器10检测到客户端20访问登录页面时向客户端20发送校验码，以供客户端20根据校验码配置组合密码。由此，客户端20发送的登录请求中并不是直接携带登录密码，而是携带难以破解的、包含有校验码和登录密码的组合密码，校验码和登录密码使用难以猜解的组合方式组合得到组合密码，大大增强了登录密码的***难度，能够有效的防止攻击者的暴力破解。并且，服务器10通过对校验码和登录密码的双重校验，进一步增强了单一密码的安全性。由此，本实施例解决了现有的登录方式安全性低的技术问题，大大提高了登录方式的安全性。

进一步地，参照图8，本发明安全登录***第二实施例提供一种安全登录***，基于上述本发明安全登录***第一实施例，所述服务器10还用于，

在检测到所述客户端20访问登录页面时，向所述客户端20返回验证码图片；

所述客户端20，还用于接收基于所述验证码图片输入的图形验证码；根据输入的账户名、所述组合密码及所述图形验证码，生成登录请求发送给所述服务器10；

所述服务器10，还用于根据预先配置的图形验证码记录，校验所述图形验证码；若所述校验码通过验证，且所述登录密码通过验证，且所述图形验证码通过验证，则判定所述登录请求通过验证，允许所述客户端20登录。

为了进一步增强登录***的安全性，服务器10在检测到客户端20访问登录页面时，向客户端20返回验证码图片，进行验证码图片的验证。同时，服务器10将此验证码图片添加到图形验证码记录中，用于后续对客户端20提交的图形验证码的校验。

客户端20在收到图像验证码后，显示在登录页面上，以供用户识别验证码图片、输入对应的图形验证码。

在得到用户输入的图形验证码后，客户端20根据当前请求登录的账户名、配置的组合密码以及用户输入的图形验证码生成登录请求，发送给服务器10。

服务器10在收到客户端20的登录请求后，对组合密码中的登录密码和校验码进行验证，同时进行图形验证码的验证。

在进行图形验证码的验证时，服务器10查询图形验证码记录，校验客户端20提交的图形验证码是否正确，得到校验结果。

当拆分组合密码得到的校验码和登录密码都通过验证，并且登录请求中携带的图形验证码也通过验证时，服务器10判定当前登录请求通过验证，允许当前客户端20以当前账户登录。

在本实施例中，增加了图形验证码，服务器10在检测到客户端20访问登录页面时，向客户端20返回验证码图片，则客户端20配置的登录请求中还携带有基于验证码图片输入的图形验证码。服务器10在收到客户端20发送的登录请求时，根据预先配置的图形验证码记录，校验图形验证码；若校验码通过验证，且登录密码通过验证，且图形验证码通过验证，则判定当前客户端20的登录请求通过验证，允许客户端20登录。本实施例在组合密码的基础上，添加了图形验证码，进一步增强了对恶意攻击的抵抗力，提高了客户端登录的安全性。

以上仅为本发明的可选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种登录验证方法，其特征在于，所述登录验证方法包括以下步骤：

若收到客户端发送的登录请求，则获取所述客户端的身份标识，及所述登录请求携带的账户名和组合密码；

根据预设的组合规则，拆分所述组合密码得到登录密码及校验码；

根据所述客户端的身份标识及预先配置的校验码记录，验证所述校验码；

根据所述账户名及预先配置的登录密码数据库，验证所述登录密码；

若所述校验码通过验证，且所述登录密码通过验证，则判定所述登录请求通过验证，允许所述客户端登录。

2.如权利要求1所述的登录验证方法，其特征在于，所述登录请求中还携带有基于验证码图片输入的图形验证码，所述登录验证方法还包括：

根据预先配置的图形验证码记录，校验所述图形验证码；

所述若所述校验码通过验证，且所述登录密码通过验证，则判定所述登录请求通过验证，允许所述客户端登录的步骤包括：

若所述校验码通过验证，且所述登录密码通过验证，且所述图形验证码通过验证，则判定所述登录请求通过验证，允许所述客户端登录。

3.如权利要求1所述的登录验证方法，其特征在于，所述若收到客户端发送的登录请求，则获取所述客户端的身份标识，及所述登录请求携带的账户名和组合密码的步骤包括：

若收到客户端发送的RSA公钥加密后的登录请求，则使用预设的私钥解密所述登录请求，获取所述客户端的身份标识，及所述登录请求携带的账户名和组合密码。

4.如权利要求1、2或3所述的登录验证方法，其特征在于，所述若收到客户端发送的登录请求，则获取所述客户端的身份标识，及所述登录请求携带的账户名和组合密码的步骤之前，还包括：

检测到所述客户端访问登录页面时，生成校验码返回所述客户端，以供所述客户端配置组合密码；

对应记录所述客户端的身份标识及向所述客户端返回的校验码，保存到所述校验码记录中。

5.如权利要求4所述的登录验证方法，其特征在于，所述校验码为随机数。

6.一种登录请求方法，其特征在于，所述登录请求方法包括以下步骤：

在访问登录页面时，接收服务器返回的校验码；

根据预设的组合规则，将输入的登录密码与所述校验码组合得到组合密码；

根据输入的账户名及所述组合密码，生成登录请求发送给所述服务器进行验证。

7.如权利要求6所述的登录请求方法，其特征在于，所述登录页面中包括验证码图片，所述登录请求方法还包括：

接收基于所述验证码图片输入的图形验证码；

所述根据输入的账户名及所述组合密码，生成登录请求发送给所述服务器进行验证的步骤包括：

根据输入的账户名、所述组合密码及所述图形验证码，生成登录请求发送给所述服务器。

8.如权利要求6或7所述的登录请求方法，其特征在于，所述登录请求方法还包括：

使用预设的RSA公钥加密所述登录请求，将加密后的登录请求发送给所述服务器。

9.一种安全登录***，其特征在于，所述安全登录***包括服务器和客户端，其中：

所述客户端，用于在访问登录页面时，接收所述服务器返回的校验码；根据预设的组合规则，将输入的登录密码与所述校验码组合得到组合密码；根据输入的账户名及所述组合密码，生成登录请求发送给所述服务器进行验证；

所述服务器，用于若收到所述客户端发送的登录请求，则获取所述客户端的身份标识，及所述登录请求携带的账户名和组合密码；根据预设的组合规则，拆分所述组合密码得到登录密码及校验码；根据所述客户端的身份标识及预先配置的校验码记录，验证所述校验码；根据所述账户名及预先配置的登录密码数据库，验证所述登录密码；若所述校验码通过验证，且所述登录密码通过验证，则判定所述登录请求通过验证，允许所述客户端登录。

10.如权利要求9所述的安全登录***，其特征在于，所述服务器还用于，

在检测到所述客户端访问登录页面时，向所述客户端返回验证码图片；

所述客户端，还用于接收基于所述验证码图片输入的图形验证码；根据输入的账户名、所述组合密码及所述图形验证码，生成登录请求发送给所述服务器；

所述服务器，还用于根据预先配置的图形验证码记录，校验所述图形验证码；若所述校验码通过验证，且所述登录密码通过验证，且所述图形验证码通过验证，则判定所述登录请求通过验证，允许所述客户端登录。