[发明专利]登录验证方法、登录请求方法和安全登录系统

权利要求书

1.一种登录验证方法，其特征在于，所述登录验证方法包括以下步骤：

若收到客户端发送的登录请求，则获取所述客户端的身份标识，及所述登录请求携带的账户名和组合密码；

根据预设的组合规则，拆分所述组合密码得到登录密码及校验码；

根据所述客户端的身份标识及预先配置的校验码记录，验证所述校验码；

根据所述账户名及预先配置的登录密码数据库，验证所述登录密码；

若所述校验码通过验证，且所述登录密码通过验证，则判定所述登录请求通过验证，允许所述客户端登录；

其中，预设的组合规则是由服务器和客户端预先约定的、是校验码和登录密码在组合密码中的排列顺序；

校验码和登录密码的排列顺序包括前后位置排序，或将校验码和登录密码拆分后得到的字符或字符组合重新组合。

2.如权利要求1所述的登录验证方法，其特征在于，所述登录请求中还携带有基于验证码图片输入的图形验证码，所述登录验证方法还包括：

根据预先配置的图形验证码记录，校验所述图形验证码；

所述若所述校验码通过验证，且所述登录密码通过验证，则判定所述登录请求通过验证，允许所述客户端登录的步骤包括：

若所述校验码通过验证，且所述登录密码通过验证，且所述图形验证码通过验证，则判定所述登录请求通过验证，允许所述客户端登录。

3.如权利要求1所述的登录验证方法，其特征在于，所述若收到客户端发送的登录请求，则获取所述客户端的身份标识，及所述登录请求携带的账户名和组合密码的步骤包括：

若收到客户端发送的RSA公钥加密后的登录请求，则使用预设的私钥解密所述登录请求，获取所述客户端的身份标识，及所述登录请求携带的账户名和组合密码。

4.如权利要求1、2或3所述的登录验证方法，其特征在于，所述若收到客户端发送的登录请求，则获取所述客户端的身份标识，及所述登录请求携带的账户名和组合密码的步骤之前，还包括：

检测到所述客户端访问登录页面时，生成校验码返回所述客户端，以供所述客户端配置组合密码；

对应记录所述客户端的身份标识及向所述客户端返回的校验码，保存到所述校验码记录中。

5.如权利要求4所述的登录验证方法，其特征在于，所述校验码为随机数。

6.一种登录请求方法，其特征在于，所述登录请求方法包括以下步骤：

在访问登录页面时，接收服务器返回的校验码；

根据预设的组合规则，将输入的登录密码与所述校验码组合得到组合密码；

根据输入的账户名及所述组合密码，生成登录请求发送给所述服务器进行验证；

向所述服务器发送身份标识；

其中，预设的组合规则是由服务器和客户端预先约定的、是校验码和登录密码在组合密码中的排列顺序；

校验码和登录密码的排列顺序包括前后位置排序，或将校验码和登录密码拆分后得到的字符或字符组合重新组合。

7.如权利要求6所述的登录请求方法，其特征在于，所述登录页面中包括验证码图片，所述登录请求方法还包括：

接收基于所述验证码图片输入的图形验证码；

所述根据输入的账户名及所述组合密码，生成登录请求发送给所述服务器进行验证的步骤包括：

根据输入的账户名、所述组合密码及所述图形验证码，生成登录请求发送给所述服务器。

8.如权利要求6或7所述的登录请求方法，其特征在于，所述登录请求方法还包括：

使用预设的RSA公钥加密所述登录请求，将加密后的登录请求发送给所述服务器。