[发明专利]服务登录方法及装置

说明书

本发明公开了一种服务登录方法及装置，属于网络技术领域。所述方法包括：接收登录请求，所述登录请求携带终端的登录信息、第三方账号信息；当根据所述第三方账号信息验证通过时，判断所述登录信息与参考登录信息是否匹配；如果所述登录信息与参考登录信息匹配，根据所述第三方账号信息为所述终端提供服务。本发明通过当账号信息验证通过时，判断该登录信息与参考登录信息是否匹配，当该登录信息与参考登录信息匹配时，根据第三方账号信息为该终端提供服务，增加对登录信息的验证；使得当第三方账号被盗时，服务器可以进一步对此次登录对登录信息进行验证，提高了用第三方账号登录的安全性。

技术领域

本发明涉及网络技术领域，特别涉及一种服务登录方法及装置。

背景技术

随着第三方账号开放平台的兴起，很多新兴服务、应用不再自行建立账号机制，或者他们在实施自有账号机制的同时，并行使用第三方账号授权，从而用来自其他账号机制的账号实现登录。但是，第三方开放平台由于用户量大，包含很多用户信息，往往成为盗号者的攻击目标。

目前，通过第三方账号登录某一服务时，在当前服务上植入第三方账号开放平台的入口，用户通过点击该入口，跳转至第三方账号页面进行登录；登录成功后，由第三方账号开放平台询问用户开放哪种权限给当前服务；当获得用户的授权后，第三方账号开放平台将授权权限相应的信息同步给当前服务，同时，当前服务与第三方账号开放平台登录的账号进行关联。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：在登录某一服务时，第三方账号开放平台仅会采用对账号进行验证的手段保证登录的安全性，一旦第三方账号被盗号者窃取后，则该账号所关联的服务也会一并遭到攻击，安全性较低。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种服务登录方法及装置。所述技术方案如下：

一方面，提供了一种服务登录方法，所述方法包括：

接收登录请求，该登录请求携带终端的登录信息、第三方账号信息，所述登录信息用于验证本次登录操作是否符合所述第三方账号信息的登录习惯，所述登录信息中包括用于唯一标识所述终端的应用辨别编码；

检测在第二预设时长内接收到的指定登录请求次数是否大于第四预设阈值；其中，所述指定登录请求携带所述应用辨别编码，每个指定登录请求携带的第三方账号信息不同；

若所述指定登录请求次数大于所述第四预设阈值，则忽略所述登录请求；

若所述指定登录请求次数不大于所述第四预设阈值，则根据所述第三方账号信息进行验证；

当根据该第三方账号信息验证通过时，获取所述第三方账号信息对应的参考登录信息；

如果所述登录信息与所述参考登录信息中的任一个登录信息相同，确定所述登录信息与所述参考登录信息匹配；

如果该登录信息与所述参考登录信息匹配，根据该第三方账号信息为该终端提供服务。

另一方面，提供了一种服务登录装置，所述装置包括：

登录请求接收模块，用于接收登录请求，该登录请求携带终端的登录信息、第三方账号信息，所述登录信息用于验证本次登录操作是否符合所述第三方账号信息的登录习惯，所述登录信息中包括用于唯一标识所述终端的应用辨别编码；

所述登录请求接收模块，还用于检测在第二预设时长内接收到的指定登录请求次数是否大于第四预设阈值；其中，所述指定登录请求携带所述应用辨别编码，每个指定登录请求携带的第三方账号信息不同；若所述指定登录请求次数大于所述第四预设阈值，则忽略所述登录请求；若所述指定登录请求次数不大于所述第四预设阈值，则根据所述第三方账号信息进行验证；