[发明专利]降低数据银行的数据窃取风险的方法和系统

权利要求书

1.一种降低数据银行的数据窃取风险的方法，其特征在于，包括：

S1、客户端接收用户设备输入的数据银行账号及登录密码，将所述数据银行账号及登陆密码打包并加密得到的第一加密文件发送至服务器，所述服务器解密并解压所述第一加密文件，得到所述数据银行账号及登陆密码，验证登录成功后，客户端获取用户设备的标识地址信息；

S2、客户端接收所述用户设备输入的访问请求，并将所述标识地址和访问请求打包并加密得到的第二加密文件发送至服务器，所述访问请求包含待访问的数据的标识；

S3、所述服务器解密并解压所述第二加密文件，获得所述标识地址和访问请求，检测所述标识地址信息与所述标识是否绑定，若否，则执行步骤S4，若是，则执行步骤S5；

S4、向用户设备发送安全问题，若所述用户设备输入的答案正确，则执行步骤S5；

S5、赋予所述用户设备访问该数据的权限。

2.如权利要求1所述的降低数据银行的数据窃取风险的方法，其特征在于，所述步骤S3具体包括：

S3.1、所述服务器解密所述第二加密文件，获得所述标识地址和访问请求，检测所述标识是否与该数据银行账号绑定；若否，则执行步骤S3.2，若是，则执行步骤S3.3；

S3.2、将绑定邀请以及待配置答案的安全问题组打包并加密得到第三加密文件发送至用户设备，用户设备接收并解密解压所述第三加密文件，得到所述绑定邀请并配置所述安全问题组的答案，同时将该用户设备的标识地址信息作为第一标识地址信息，将所述安全问题组的答案及所述第一标识地址信息发送至服务器，然后执行步骤S3.3；

S3.3、检测所述标识是否与当前标识地址信息绑定，若否，则执行步骤S3.4，若是，则执行所述步骤S5；

S3.4、向具有第一标识地址信息的用户设备发送访问告警以及是否允许所述标识与所述当前标识地址信息绑定的通知，若不允许，则执行步骤S4，若允许，则执行步骤S3.5；

S3.5、向具有当前标识地址信息的用户设备发送绑定邀请，所述具有当前标识地址信息的用户设备接收所述绑定邀请，将所述标识与当前标识地址绑定。

3.如权利要求2所述的降低数据银行的数据窃取风险的方法，其特征在于，所述标识绑定的标识地址信息的最大数量为5个。

4.如权利要求3所述的降低数据银行的数据窃取风险的方法，其特征在于，所述步骤S3.5前还包括检测所述标识绑定的标识地址信息数量是否超过5个，若否，则执行步骤S3.5，若是，则向所述具有第一标识地址信息的用户设备发送是否解除其它标识地址信息的绑定的邀请，若接收该邀请，则向所述具有第一标识地址信息的用户设备发送已绑定的其它标识地址信息的选项。

5.如权利要求4所述的降低数据银行的数据窃取风险的方法，其特征在于，所述步骤S1中验证失败后，终止数据银行登陆并提示用户设备账号或登录密码有误。

6.如权利要求5所述的降低数据银行的数据窃取风险的方法，其特征在于，所述安全问题组为包含多个安全问题的组合，所述步骤S4中的安全问题出自所述安全问题组。

7.一种降低数据银行的数据窃取风险的系统，其特征在于，包括：

客户端，接收用户设备输入的数据银行账号及登录密码，将所述数据银行账号及登陆密码打包并加密得到的第一加密文件发送至服务器；接收所述用户设备的标识地址以及输入的访问请求，并将所述标识地址和访问请求打包并加密得到的第二加密文件发送至服务器，所述访问请求包含待访问的数据的标识；以及

所述服务器，与所述客户端连接，接收所述第一加密文件，解密并解压得到所述客户端发送的数据银行账号及登录密码并验证，验证成功后接收所述第二加密文件，解密并解压所述第二加密文件，得到所述用户设备的标识地址信息以及访问请求；检测所述标识地址信息与所述标识是否绑定，若否，则向所述客户端发送安全问题，若所述客户端输入的答案正确，若是，则赋予所述客户端访问该数据的权限。