[发明专利]登陆控制系统、方法和装置

说明书

技术领域

本申请涉及信息安全技术领域，特别涉及一种登陆控制系统、方法和装置。

背景技术

随着互联网技术的不断发展，用户使用各种网站或者客户端的频率逐渐增加。用户可通过各种终端设备，如手机、电脑、可穿戴设备等登陆网站或客户端，在登陆过程中，需要用户输入自己的用户名和密码。对于常用的网站或者客户端，用户每次登录时都输入用户名和密码是一件很麻烦的事情，并且每个网站和客户端的用户名密码也不尽相同，记录这些用户名和密码对用户来说是一个很大的记忆负担。因此，可根据用户输入的用户名和密码生成一个登陆凭据，以存储用户名和密码。

但是，如果存储用户的登陆凭据终端设备丢失或者被他人非法获得，用户的登陆凭据极易被盗用或者泄露。例如，可利用被盗取的手机中存储的用户凭证自动登陆支付账户进行恶意支付，或者利用社交网站的登陆凭据进行登陆，获取用户的个人信息以及社交信息，并进行恶意传播或者欺诈。这无疑存在严重的安全隐患，甚至会给用户造成极大的生命及财产损失。

发明内容

本申请旨在至少在一定程度上解决上述技术问题。

为此，本申请的第一个目的在于提出一种登录控制系统，该系统能够有效保证用户登陆凭据的安全。

本申请的第二个目的在于提出一种登录控制方法。

本申请的第三个目的在于提出一种登录控制装置。

为达上述目的，根据本申请第一方面实施例提出了一种登录控制系统，登录凭据存储装置，所述登录凭据存储装置用于存储用户的登录凭据；终端，所述终端与所述登录凭据存储装置进行近场通信，并在登录时从所述登录凭据存储装置中获取所述用户的登录凭据，以及根据获取的所述登录凭据发送登录请求；以及服务器，所述服务器用于根据所述终端发送的登录请求对所述用户进行登录验证。

本申请实施例的登陆控制系统，将用户的登陆凭据存储于终端之外的登陆凭据存储装置中，从而在记住用户登陆信息的同时，将登陆信息与应用程序分开存储，即使终端丢失，其他人也无法获取该用户的登陆信息，在保证便捷性的同时，保证了登陆信息的安全，避免了因登陆信息泄露而带来的损失，提升了用户信息的安全性。

本申请第二方面实施例提供了一种登录控制方法，包括：与登录凭据存储装置建立近场通信；在登录时从所述登录凭据存储装置获取登陆凭据；以及根据获取的所述登录凭据向服务器发送登录请求，以使所述服务器根据所述录请求进行登录验证。

本申请实施例的登录控制方法，将用户的登陆凭据存储于终端之外的登陆凭据存储装置中，从而在记住用户登陆信息的同时，将登陆信息与应用程序分开存储，即使终端丢失，其他人也无法获取该用户的登陆信息，在保证便捷性的同时，保证了登陆信息的安全，避免了因登陆信息泄露而带来的损失，提升了用户信息的安全性。

本申请第三方面实施例提供了一种登录控制装置，包括：近场通信模块，用于与登录凭据存储装置建立近场通信；获取模块，用于在登录时从所述登录凭据存储装置获取登陆凭据；以及发送模块，用于获取的所述登录凭据向服务器发送登录请求，以使所述服务器根据所述录请求进行登录验证。

本申请实施例的登陆控制装置，将用户的登陆凭据存储于终端之外的登陆凭据存储装置中，从而在记住用户登陆信息的同时，将登陆信息与应用程序分开存储，即使终端丢失，其他人也无法获取该用户的登陆信息，在保证便捷性的同时，保证了登陆信息的安全，避免了因登陆信息泄露而带来的损失，提升了用户信息的安全性。

本申请的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本申请的实践了解到。

附图说明

本申请的上述和/或附加的方面和优点从结合下面附图对实施例的描述中将变得明显和容易理解，其中：

图1为根据本申请一个实施例的登陆控制系统的结构示意图；

图2为根据本申请一个实施例的登陆控制方法的流程图；

图3为根据本申请一个实施例的登陆凭据的生成方法的流程图；

图4为根据本申请另一个实施例的登陆控制方法的流程图；

图5为根据本申请一个实施例的登陆控制装置的结构示意图。

具体实施方式

下面详细描述本申请的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本申请，而不能理解为对本申请的限制。此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性。