[发明专利]一种安全登录方法、装置及系统

权利要求书

1.一种安全登录方法，其特征在于，安全登录装置保存有服务器登录序列，所述方法包括：

接收目的服务器发送的登录请求，所述登录请求包含源服务器标识和目的服务器标识；

根据所述源服务器标识和目的服务器标识判断所述登录请求是否符合所述服务器登录序列；

如果符合，则向所述目的服务器返回验证成功消息，允许登录者登录所述目的服务器；如果否，则向所述目的服务器返回验证失败消息；

所述安全登录装置还保存有登录索引值，则所述判断所述登录请求是否符合所述服务器登录序列，具体包括：

将所述登录索引值加1作为当前登录索引值，判断所述目的服务器是否为所述当前登录索引值对应在所述服务器登录序列中的待登录服务器；

如果是，则判定所述登录请求符合所述服务器登录序列，并更新所述登录索引值为当前登录索引值。

2.根据权利要求1所述的方法，其特征在于，所述安全登录装置还保存有服务器登录序列与会话标识间的对应关系，且所述登录请求中还包含会话标识，则在所述判断所述登录请求是否符合所述服务器登录序列之前，所述方法还包括：

根据所述会话标识查找与之对应的服务器登录序列，然后再执行所述判断所述登录请求是否符合所述服务器登录序列的步骤。

3.根据权利要求2所述的方法，其特征在于，保存所述服务器登录序列、服务器登录序列与会话标识间的对应关系、以及登录索引值的方式为：

接收首次登录服务器发送的会话标识，所述会话标识为所述首次登录服务器在登录者身份验证合法后生成的；

随机生成一组服务器登录序列，并建立所述服务器登录序列与所述会话标识间的对应关系；

建立所述登录索引值与所述服务器登录序列中首次登录服务器间的对应关系，并初始化所述登录索引值为零。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在所述随机生成一组服务器登录序列之前，

判断所述安全登录装置是否已保存所述会话标识，如果未保存，再执行所述随机生成一组服务器登录序列的步骤。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述方法还包括：

所述目的服务器向所述安全登录装置发送所述登录请求之前，

所述目的服务器验证所述源服务器发送的登录令牌，如果所述登录令牌验证合法，则向所述安全登录装置发送所述登录请求。

6.根据权利要求2-4任一项所述的方法，其特征在于，所述方法还包括：

记录所述安全登录装置返回所述验证失败消息的次数，如果超过预设值，则重新生成一组服务器登录序列，建立并保存所述新的服务器登录序列与所述会话标识间的对应关系、初始化所述登录索引值。

7.一种安全登录装置，其特征在于，所述装置包括：

保存单元，用于保存服务器登录序列；

第一接收单元，用于接收目的服务器发送的登录请求，所述登录请求包含源服务器标识和目的服务器标识；

第一判断单元，用于根据所述源服务器标识和目的服务器标识判断所述登录请求是否符合所述服务器登录序列；

发送单元，用于在所述登录请求符合所述服务器登录序列时，向所述目的服务器返回验证成功消息，允许登录者登录所述目的服务器；否则，向所述目的服务器返回验证失败消息；

所述保存单元还保存有登录索引值，则所述第一判断单元，具体包括：

第一判断子单元，用于将所述登录索引值加1作为当前登录索引值，判断所述目的服务器是否为所述当前登录索引值对应在所述服务器登录序列中的待登录服务器；

更新单元，用于在所述目的服务器为所述待登录服务器时，判定所述登录请求符合所述服务器登录序列，并更新所述登录索引值为当前登录索引值。

8.根据权利要求7所述的装置，其特征在于，所述保存单元还保存有服务器登录序列与会话标识间的对应关系，且所述第一接收单元接收的登录请求中还包含会话标识，则所述装置还包括：

查找单元，用于根据所述会话标识查找与之对应的服务器登录序列，然后通知所述第一判断单元判断所述登录请求是否符合所述服务器登录序列。