CN110807181A - 企业内部数据库登录验证方法、装置及*** - Google Patents

Abstract

本申请提供企业内部数据库登录验证方法、装置及***，其中内部数据库登录验证方法应用于企业内部数据库，所述方法包括：在接收用户终端发送的登录请求后，依据所述登录请求中的用户标识判断所述用户标识是否对应合法用户；在确定所述用户标识对应合法用户的情况下生成验证码消息；确定与所述用户标识对应的内部用户群标识；发送所述验证码消息至所述内部用户群标识对应的内部用户群。由于内部用户群仅包含企业内部用户，所以仅有企业内部用户才能收到验证码消息，因此安全性较高；并且，通过内部用户群可以及时准确地接收到验证码消息，因此可靠性较高。由于经营内部用户群的即时通讯软件暂时都是***的，所以不会增加企业的运营成本。

Description

企业内部数据库登录验证方法、装置及***

技术领域

本申请涉及通信技术领域，尤其涉及企业内部数据库登录验证方法、装置及***。

背景技术

大部分企业有内部***，内部***通常保存大量内部数据。为了安全性，通常情况下只允许企业内部用户访问。为了进一步保护内部***，内部***增加了登录验证操作，大部分内部***在登录页面使用图形验证码或者是短信验证码来验证用户身份。

近年来OCR图像识别技术越来越精准，经常有别有用心的人员编写恶意程序，通过OCR图像识别技术来识别图形验证码并恶意登录内部***。因此采用图形验证码方式的安全性较低。

短信验证码在发送过程中需经过各级短信运营商网关，用户通常需30秒～90秒收到验证码，经常也有收不到短信验证码的情况(未收到短信验证码或被自动拦截作为垃圾短信)。因此，采用验证码方式的可靠性较低。

发明内容

鉴于此，本申请提供一种企业内部数据库登录验证方法、装置及***，可以提高企业内部数据库登录验证的安全性和可靠性。

为了实现上述目的，本申请提供了下述技术特征：

一种内部数据库登录验证方法，应用于企业内部数据库，所述方法包括：

在接收用户终端发送的登录请求后，依据所述登录请求中的用户标识判断所述用户标识是否对应合法用户；

在确定所述用户标识对应合法用户的情况下生成验证码消息；

确定与所述用户标识对应的内部用户群标识；

发送所述验证码消息至所述内部用户群标识对应的内部用户群。

可选的，所述在确定所述用户标识对应合法用户的情况下生成验证码消息包括：

在确定所述用户标识符合所述合法性规则的情况下，确定所述用户标识对应合法用户；

生成随机验证码；

构建所述验证码消息；其中所述验证码消息包括所述随机验证码和所述用户标识。

可选的，在接收用户终端发送的登录请求之前，还包括：

接收用户终端发送的配置请求；其中所述配置请求包括所述用户标识和所述内部用户群标识；

在确定所述用户标识对应合法用户的情况下，存储所述用户标识和所述内部用户群标识；

构建并保存所述用户标识与所述内部用户群标识的映射关系。

可选的，所述内部用户群包括：

在即时通讯应用中构建的仅包含内部用户的内部用户群。

可选的，所述即时通讯应用包括：

钉钉、微信和/或QQ。

一种企业内部数据库登录验证方法，应用于用户终端，所述方法包括：

发送登录请求至企业内部数据库；

于内部用户群接收所述企业内部数据库发送的验证码消息；

发送所述验证码消息中的随机验证码至所述企业内部数据库，以供所述企业内部数据库核验所述随机验证码。

可选的，在发送登录请求至企业内部数据库之前，还包括：

于即时通讯软件中加入内部用户群；

向所述企业内部数据库发送配置请求；其中所述配置请求包括用户标识和内部用户群标识。

一种企业内部数据库登录验证装置，应用于企业内部数据库，所述装置包括：

判断单元，用于在接收用户终端发送的登录请求后，依据所述登录请求中的用户标识判断所述用户标识是否对应合法用户；

生成单元，用于在确定所述用户标识对应合法用户的情况下生成验证码消息；

确定单元，用于确定与所述用户标识对应的内部用户群标识；

发送验证码消息单元，用于发送所述验证码消息至所述内部用户群标识对应的内部用户群。

一种内部数据库登录验证装置，应用于用户终端，所述方法包括：

发送登录请求单元，用于发送登录请求至企业内部数据库；

接收单元，用于于内部用户群接收所述企业内部数据库发送的验证码消息；

发送验证码单元，用于发送所述验证码消息中的验证码至所述企业内部数据库，以供所述企业内部数据库核验所述验证码。

一种企业内部数据库登录验证***，包括：

用户终端，用于发送登录请求至企业内部数据库，于内部用户群接收所述企业内部数据库发送的验证码消息；发送所述验证码消息中的验证码至所述企业内部数据库，以供所述企业内部数据库核验所述验证码；

企业内部数据库，用于在接收用户终端发送的登录请求后，依据所述登录请求中的用户标识判断所述用户标识是否对应合法用户；在确定所述用户标识对应合法用户的情况下生成验证码消息；确定与所述用户标识对应的内部用户群标识；发送所述验证码消息至所述内部用户群标识对应的内部用户群。

通过以上技术手段，可以实现以下有益效果：

本申请在用户终端向企业内部数据库发送登录请求的情况下，企业内部数据库生成验证码消息，并发送至内部用户群，以供用户终端从内部用户群获取验证码消息并登录企业内部数据库。

由于内部用户群仅包含企业内部用户，所以仅有企业内部用户才能收到验证码消息，因此安全性较高；并且，通过内部用户群可以及时准确地接收到验证码消息，因此可靠性较高。由于经营内部用户群的即时通讯软件暂时都是***的，所以不会增加企业的运营成本。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例公开的一种企业内部数据库登录验证***的结构示意图；

图2为本申请实施例公开的一种企业内部数据库登录验证方法实施例一的流程图；

图3为本申请实施例公开的一种企业内部数据库登录验证方法实施例二的流程图；

图4为本申请实施例公开的一种企业内部数据库登录验证方法中界面示意图；

图5为本申请实施例公开的一种企业内部数据库登录验证装置实施例一的流程图；

图6为本申请实施例公开的一种企业内部数据库登录验证装置实施例二的流程图。

具体实施方式

本发明公开企业内部数据库登录验证方法、装置及***，在用户终端向企业内部数据库发送登录请求的情况下，企业内部数据库生成验证码消息，并发送至内部用户群，以供用户终端从内部用户群获取验证码消息并登录企业内部数据库。

由于内部用户群仅包含企业内部用户，所以仅有企业内部用户才能收到验证码消息，因此安全性较高；并且，通过内部用户群可以及时准确地接收到验证码消息，因此可靠性较高。由于经营内部用户群的即时通讯软件暂时都是***的，所以不会增加企业的运营成本。

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

参见图1，本申请提供一种企业内部数据库登录验证***，包括：

企业内部数据库100，以及，与企业内部数据库100相连的多个用户终端200；

其中，企业内部数据库100用于存储大量内部数据，用户终端200登录并访问企业内部数据库100。

本申请提供了一种内部数据库登录验证方法的实施例一，用于介绍企业内部数据库与用户终端的预先准备操作。由于各个用户终端与企业内部数据库之间的执行是一致的，因此以一个用户终端为例进行详细说明。

参见图2，可以包括以下步骤：

步骤S201：用户终端于即时通讯软件中加入内部用户群。

在企业的内部用户需采用本发明提供内部用户群方式来登录企业内部数据库之前，需要内部用户首先加入企业的内部用户群。

所述内部用户群包括：在即时通讯应用中构建的仅包含内部用户的内部用户群；即时通讯应用包括：钉钉、微信和/或QQ等，当然还可以包括其它即时通讯应用，例如263、MSN等等，在此不再一一赘述。

假设，一企业以“微信”作为内部用户的沟通工具，则可以在“微信”中构建一个内部用户群。内部用户对应的用户标识需要加入本企业对应的内部用户群中。

本步骤为可选操作，在内部用户已经加入内部用户群的情况下，可以省略本步骤操作。

步骤S202：用户终端向所述企业内部数据库发送配置请求；其中所述配置请求包括用户标识和内部用户群标识。

可以理解的是，一企业可以按照不同部门设置不同的内部用户群，有的情况下一内部用户具有一个内部用户群，该内部用户群即作为接受验证码消息的内部用户群；有的情况下一内部用户可以同属于不同的内部用户群，内部用户可以从中选择一个或多个作为接受验证码消息的内部用户群。

用户终端可以向所述企业内部数据库发送配置请求，所述配置请求包括用户标识和内部用户群标识(一个内部用户群的标识，或，多个内部用户的多个标识，对此不做限定)，以供企业内部数据库接收配置请求。

步骤S203：企业内部数据库接收用户终端发送的配置请求；其中所述配置请求包括所述用户标识和所述内部用户群标识。

步骤S204：企业内部数据库在确定所述用户标识对应合法用户的情况下，存储所述用户标识和所述内部用户群标识。

企业内部数据库在接收配置请求后，为了安全性考虑，对配置请求中的用户标识进行验证，具体可以为将用户标识与预先存储的内部用户白名单进行对比。

在确定内部用户白名单中存在用户标识的情况下，确定该用户标识对应合法用户，也即确定用户标识对应的用户为本企业的内部用户。进一步的，企业内部数据库可以存储用户标识和内部用户群标识。

步骤S205：企业内部数据库构建并保存所述用户标识与所述内部用户群标识的映射关系。

为了后续可以查询到用户标识对应的内部用户群标识，企业内部数据库构建并保存所述用户标识与所述内部用户群标识的映射关系。

本申请提供了一种内部数据库登录验证方法的实施例二，用于介绍企业内部数据库与用户终端的在线验证过程。由于各个用户终端与企业内部数据库之间的执行是一致的，因此以一个用户终端为例进行详细说明。

参见图3，可以包括以下步骤：

步骤S301：用户终端发送登录请求至企业内部数据库。

用户终端在确定需要登录企业内部数据库的情况下，构建登录请求。登录请求包括用户标识、登录密码(企业内部数据库需要密码的情况)。依据不同的应用场景，登录请求还可以其它参数，在此不再赘述。

用户终端发送登录请求至企业内部数据库。

步骤S302：企业内部数据库在接收用户终端发送的登录请求后，依据所述登录请求中的用户标识判断所述用户标识是否对应合法用户。若是则进入步骤S303，若否则提示异常登录。

本步骤可以采用预先设定的合法性规则验证所述用户标识是否对应合法用户。例如，可以采用内部用户白名单的方式作为合法性规则的判断依据。

当登录请求中的用户标识存在于内部用户白名单中，则确定用户标识对应的合法用户，若否则确定用户标识对应非法用户。

关于合法性规则的具体实现可以根据具体应用场景的不同而不同，本申请对此不做限定。

步骤S303：企业内部数据库在确定所述用户标识对应合法用户的情况下生成验证码消息。

在企业内部数据库确定所述用户标识符合所述合法性规则的情况下，确定所述用户标识对应合法用户，生成随机验证码并构建所述验证码消息；其中所述验证码消息包括所述随机验证码和所述用户标识。

企业内部数据库可以按照预先设置的生成验证码的方式，生成随机验证码。关于随机验证码的具体形式不做限定。

企业内部数据库构建验证码消息，验证码消息中除了包括随机验证码外，还可以包括用户标识。因为验证码消息是发送至内部用户群，内部用户群具有许多用户。为了避免不清楚接收用户而产生随机验证码混淆使用的情况，在验证码消息中添加用户标识，以便内部用户群中显示用户标识和随机验证码。

验证码消息还可以包括其它参数，例如，验证码的有效时间(例如一分钟有效时间)。依据不同场景验证码消息还可以包括其它参数，对此不再赘述。

步骤S304：企业内部数据库确定与所述用户标识对应的内部用户群标识。

企业内部数据库依据预先存储的映射关系，查询与用户标识对应的内部用户群标识(一个内部用户群的标识，或，多个内部用户的多个标识，对此不做限定)。

步骤S305：企业内部数据库发送所述验证码消息至所述内部用户群标识对应的内部用户群。

可以理解的是，内部用户群存在于即时通讯软件中，所以企业内部数据库通过与即时通讯软件服务器的数据接口，发送所述验证码消息至即时通讯软件服务器，以供即时通讯软件服务器发送验证码消息至内部用户群标识对应的内部用户群。

步骤S306：用户终端于内部用户群接收所述企业内部数据库发送的验证码消息。

用户终端的即时通讯软件显示验证码消息，以供用户查看。

参见图4，在验证码消息包括用户标识、随机验证码和有效时间的情况下，即时通讯软件的显示界面可以参见图4。其中有效时间以倒计时的方式不断递减，以告知用户终端随机验证码的实时有效时间。

步骤S307：用户终端发送所述验证码消息中的随机验证码至所述企业内部数据库，以供所述企业内部数据库核验所述随机验证码。

内部用户可以手动输入随机验证码至企业内部数据库的登录界面，用户终端还可以从即时通讯软件中提取随机验证码，当然还可以采用其它实现方式，具体实现方式不做限定。

用户终端发送随机验证码和用户标识至企业内部数据库。

步骤S308：企业内部数据库接收并核验所述随机验证码。

企业内部数据库接收用户标识和随机验证码，以核验用户标识的随机验证码与向用户标识下发的随机验证码是否一致，如一致则确定可以登录；若不一致则确定不可以登录。

通过图2和图3所示的实施例可知，本发明具有以下有益效果：

本发明中企业内部数据库在用户终端向企业内部数据库发送登录请求的情况下，企业内部数据库生成验证码消息，并发送至内部用户群，以供用户终端从内部用户群获取验证码消息并登录企业内部数据库。

由于内部用户群仅包含企业内部用户，所以仅有企业内部用户才能收到验证码消息，因此安全性较高；并且，通过内部用户群可以及时准确地接收到验证码消息，因此可靠性较高。由于经营内部用户群的即时通讯软件暂时都是***的，所以不会增加企业的运营成本。

参见图5，本申请提供了一种企业内部数据库登录验证装置，应用于企业内部数据库，所述装置包括：

判断单元51，用于在接收用户终端发送的登录请求后，依据所述登录请求中的用户标识判断所述用户标识是否对应合法用户；

生成单元52，用于在确定所述用户标识对应合法用户的情况下生成验证码消息；

确定单元53，用于确定与所述用户标识对应的内部用户群标识；

发送验证码消息单元，用于发送所述验证码消息至所述内部用户群标识对应的内部用户群。

其中所述在确定所述用户标识对应合法用户的情况下生成验证码消息包括：

在确定所述用户标识符合所述合法性规则的情况下，确定所述用户标识对应合法用户；

生成随机验证码；

构建所述验证码消息；其中所述验证码消息包括所述随机验证码和所述用户标识。

其中，在接收用户终端发送的登录请求之前，还包括：

接收用户终端发送的配置请求；其中所述配置请求包括所述用户标识和所述内部用户群标识；

在确定所述用户标识对应合法用户的情况下，存储所述用户标识和所述内部用户群标识；

构建并保存所述用户标识与所述内部用户群标识的映射关系。

其中，所述内部用户群包括：在即时通讯应用中构建的仅包含内部用户的内部用户群。

其中所述即时通讯应用包括：钉钉、微信和/或QQ。

关于图5所示实施例的具体实现，具体可以参见图2和图3所示的实施例，在此不再赘述。

参见图6，本申请提供了一种企业内部数据库登录验证装置，应用于用户终端，所述装置包括：

发送登录请求单元61，用于发送登录请求至企业内部数据库；

接收单元62，用于于内部用户群接收所述企业内部数据库发送的验证码消息；

发送验证码单元63，用于发送所述验证码消息中的验证码至所述企业内部数据库，以供所述企业内部数据库核验所述验证码。

其中在发送登录请求至企业内部数据库之前，还包括：

于即时通讯软件中加入内部用户群；向所述企业内部数据库发送配置请求；其中所述配置请求包括用户标识和内部用户群标识。

关于图6所示实施例的具体实现，具体可以参见图2和图3所示的实施例，在此不再赘述。

参见图1，本申请提供了一种企业内部数据库登录验证***，包括：

用户终端200，用于发送登录请求至企业内部数据库，于内部用户群接收所述企业内部数据库发送的验证码消息；发送所述验证码消息中的验证码至所述企业内部数据库，以供所述企业内部数据库核验所述验证码；

企业内部数据库100，用于在接收用户终端发送的登录请求后，依据所述登录请求中的用户标识判断所述用户标识是否对应合法用户；在确定所述用户标识对应合法用户的情况下生成验证码消息；确定与所述用户标识对应的内部用户群标识；发送所述验证码消息至所述内部用户群标识对应的内部用户群。

关于企业内部登录***的具体实现，具体可以参见图2和图3所示的实施例，在此不再赘述。

本实施例方法所述的功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算设备可读取存储介质中。基于这样的理解，本申请实施例对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该软件产品存储在一个存储介质中，包括若干指令用以使得一台计算设备(可以是个人计算机，服务器，移动计算设备或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其它实施例的不同之处，各个实施例之间相同或相似部分互相参见即可。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种企业内部数据库登录验证方法，其特征在于，应用于企业内部数据库，所述方法包括：

在接收用户终端发送的登录请求后，依据所述登录请求中的用户标识判断所述用户标识是否对应合法用户；

在确定所述用户标识对应合法用户的情况下生成验证码消息；

确定与所述用户标识对应的内部用户群标识；

发送所述验证码消息至所述内部用户群标识对应的内部用户群。

2.如权利要求1所述的方法，其特征在于，所述在确定所述用户标识对应合法用户的情况下生成验证码消息包括：

在确定所述用户标识符合所述合法性规则的情况下，确定所述用户标识对应合法用户；

生成随机验证码；

构建所述验证码消息；其中所述验证码消息包括所述随机验证码和所述用户标识。

3.如权利要求2所述的方法，其特征在于，在接收用户终端发送的登录请求之前，还包括：

接收用户终端发送的配置请求；其中所述配置请求包括所述用户标识和所述内部用户群标识；

在确定所述用户标识对应合法用户的情况下，存储所述用户标识和所述内部用户群标识；

构建并保存所述用户标识与所述内部用户群标识的映射关系。

4.如权利要求1-3任一项所述的方法，其特征在于，所述内部用户群包括：

在即时通讯应用中构建的仅包含内部用户的内部用户群。

5.如权利要求4所述的方法，其特征在于，所述即时通讯应用包括：

钉钉、微信和/或QQ。

6.一种企业内部数据库登录验证方法，其特征在于，应用于用户终端，所述方法包括：

发送登录请求至企业内部数据库；

于内部用户群接收所述企业内部数据库发送的验证码消息；

发送所述验证码消息中的随机验证码至所述企业内部数据库，以供所述企业内部数据库核验所述随机验证码。

7.如权利要求6所述的方法，其特征在于，在发送登录请求至企业内部数据库之前，还包括：

于即时通讯软件中加入内部用户群；

向所述企业内部数据库发送配置请求；其中所述配置请求包括用户标识和内部用户群标识。

8.一种企业内部数据库登录验证装置，其特征在于，应用于企业内部数据库，所述装置包括：

判断单元，用于在接收用户终端发送的登录请求后，依据所述登录请求中的用户标识判断所述用户标识是否对应合法用户；

生成单元，用于在确定所述用户标识对应合法用户的情况下生成验证码消息；

确定单元，用于确定与所述用户标识对应的内部用户群标识；

发送验证码消息单元，用于发送所述验证码消息至所述内部用户群标识对应的内部用户群。

9.一种企业内部数据库登录验证装置，其特征在于，应用于用户终端，所述方法包括：

发送登录请求单元，用于发送登录请求至企业内部数据库；

接收单元，用于于内部用户群接收所述企业内部数据库发送的验证码消息；

发送验证码单元，用于发送所述验证码消息中的验证码至所述企业内部数据库，以供所述企业内部数据库核验所述验证码。

10.一种企业内部数据库登录验证***，其特征在于，包括：

用户终端，用于发送登录请求至企业内部数据库，于内部用户群接收所述企业内部数据库发送的验证码消息；发送所述验证码消息中的验证码至所述企业内部数据库，以供所述企业内部数据库核验所述验证码；

企业内部数据库，用于在接收用户终端发送的登录请求后，依据所述登录请求中的用户标识判断所述用户标识是否对应合法用户；在确定所述用户标识对应合法用户的情况下生成验证码消息；确定与所述用户标识对应的内部用户群标识；发送所述验证码消息至所述内部用户群标识对应的内部用户群。

Images