[发明专利]登录方法和装置

说明书

本发明涉及一种登录方法及装置。上述方法包括以下步骤：接收登录请求；根据所述登录请求从预设的验证问题数据中随机选取验证问题并进行展示；接收输入的登录账号及根据所述验证问题输入的第一答案数据；将所述登录账号、验证问题及第一答案数据发送给服务器，以使所述服务器根据所述登录账号在用户信息数据库中查找与所述验证问题匹配的特征数据，并根据查找到的特征数据验证所述第一答案数据是否正确，若是，则验证通过，若否，则验证不通过；接收由所述服务器返回的验证结果，若验证通过，则登录成功，若验证不通过，则登录失败。上述登录方法及装置，能够防止登录信息泄露，提高安全性。

技术领域

本发明涉及信息安全技术领域，特别是涉及一种登录方法和装置。

背景技术

随着互联网的高速发展，用户经常需要使用账号密码进行登录后，才可使用客户端提供的各项功能，例如话题评论、购物、观看视频等，传统方式中用户的账号及密码均是固定的，密码容易被非法人员获取破解，用户的登录信息泄露可能造成用户的财产损失及其它隐私信息的泄露等，具有较大的安全隐患。

发明内容

基于此，有必要提供一种登录方法，能够防止登录信息泄露，提高安全性。

此外，还有必要提供一种登录装置，能够防止登录信息泄露，提高安全性。

一种登录方法，包括以下步骤：

接收登录请求；

根据所述登录请求从预设的验证问题数据中随机选取验证问题并进行展示；

接收输入的登录账号及根据所述验证问题输入的第一答案数据；

将所述登录账号、验证问题及第一答案数据发送给服务器，以使所述服务器根据所述登录账号在用户信息数据库中查找与所述验证问题匹配的特征数据，并根据查找到的特征数据验证所述第一答案数据是否正确，若是，则验证通过，若否，则验证不通过；

接收由所述服务器返回的验证结果，若验证通过，则登录成功，若验证不通过，则登录失败。

在其中一个实施例中，在所述接收登录请求的步骤之前，还包括：

采集用户数据；

分析所述用户数据，并根据预设的验证问题数据从所述用户数据中提取特征数据；

将所述特征数据发送给服务器，以使所述服务器将所述特征数据与所述用户数据中的登录账号关联存储在用户信息数据库中。

在其中一个实施例中，在所述根据所述登录请求从预设的验证问题数据中随机选取验证问题并进行展示的步骤之后，还包括：

接收输入的密码；

所述将所述登录账号、验证问题及第一答案数据发送给服务器，包括：

将所述登录账号、密码、验证问题及第一答案数据发送给服务器，以使所述服务器判断所述登录账号与所述密码是否匹配，若匹配，则根据所述登录账号在用户信息数据库中查找与所述验证问题匹配的特征数据，并根据查找到的特征数据验证所述第一答案数据是否正确，若是，则验证通过，若否，则验证不通过。

在其中一个实施例中，在所述根据所述登录请求从预设的验证问题数据中随机选取验证问题并进行展示的步骤之后，还包括：

当接收到忘记登录信息请求时，则

根据所述忘记登录信息请求获取预设的异常问题数据，并根据所述异常问题数据展示异常问题；

接收输入的登录账号及根据所述异常问题输入的第二答案数据；