[发明专利]登录授权方法和装置、登录方法和装置

说明书

技术领域

本发明涉及计算机安全技术领域，尤其涉及登录技术领域，特别是涉及一种登录授权方法和装置、登录方法和装置。

背景技术

登录是校验用户身份的一种重要手段，用户向服务器发送登录请求后，由服务器对用户身份进行校验，从而使得用户获得以通过校验的身份执行操作的权限。目前常见的登录方式为输入用户账号和用户密码进行登录的方式。

为了避免用户频繁输入用户账号和用户密码，提高操作便捷性，浏览器提供了自动保存用户账号和用户密码的功能。用户进入登录界面后，浏览器可以自动输入用户账号和用户密码，从而实现快速登录。

然而，用户账号和用户密码由除用户和服务器之外的浏览器保存，增加了暴露用户密码的风险，安全性较低。

发明内容

基于此，有必要针对目前浏览器保存用户账号和用户密码导致安全性较低的问题，提供一种登录授权方法和装置、登录方法和装置。

一种登录授权方法，包括：

接收终端发送的登录请求；

从所述登录请求中提取登录凭据和终端标识，且提取的登录凭据在所述终端前次完成登录授权时生成并下发至所述终端；

查询与所述终端标识对应的前次完成登录授权时生成并存储的登录凭据；

当提取的登录凭据与查询到的登录凭据一致时，对应于所述终端标识进行登录授权；

更新存储的与所述终端标识对应的登录凭据；

将更新的登录凭据下发至所述终端。

一种登录授权装置，包括：

登录请求处理模块，用于接收终端发送的登录请求；从所述登录请求中提取登录凭据和终端标识，且提取的登录凭据在所述终端前次完成登录授权时生成并下发至所述终端；

登录凭据查询模块，用于查询与所述终端标识对应的前次完成登录授权时生成并存储的登录凭据；

登录授权模块，用于当提取的登录凭据与查询到的登录凭据一致时，对应于所述终端标识进行登录授权；

登录凭据管理模块，用于更新存储的与所述终端标识对应的登录凭据；将更新的登录凭据下发至所述终端。

一种登录方法，包括：

获取本地的终端标识；

获取本地存储的登录凭据，所述登录凭据在本地前次登录被服务器授权时由所述服务器下发；

向所述服务器发送携带有所述登录凭据和所述终端标识的第一登录请求，使得所述服务器根据携带的登录凭据和终端标识鉴权成功后进行登录授权；

接收所述服务器完成登录授权时更新并发送的登录凭据；

将本地存储的登录凭据更新为接收到的登录凭据。

一种登录装置，包括：

获取模块，用于获取本地的终端标识；获取本地存储的登录凭据，所述登录凭据在本地前次登录被服务器授权时由所述服务器下发；

发送模块，用于向所述服务器发送携带有所述登录凭据和所述终端标识的第一登录请求，使得所述服务器根据携带的登录凭据和终端标识鉴权成功后进行登录授权；

接收模块，用于接收所述服务器完成登录授权时更新并发送的登录凭据；

更新模块，用于将本地存储的登录凭据更新为接收到的登录凭据。

上述登录授权方法和装置、登录方法和装置，每次登录时采用前一次下发的登录凭据并结合终端标识进行登录，完成登录授权则会下发更新的登录凭据，供下次登录时使用。这样用户登录时就不必频繁输入用户账号和用户密码，在同一终端上可以实现快速登录，保障了登录的便捷性，并一定程度上兼顾了登录的安全性。而且，即使前次登录下发的登录凭据被泄露，但用户再次登录时登录凭据就会更新，因此安全性进一步提高。

附图说明

图1为一个实施例中登录授权方法和登录方法的应用环境图；

图2为一个实施例中服务器的内部结构示意图；

图3为一个实施例中终端的内部结构示意图；

图4为一个实施例中登录授权方法的流程示意图；

图5为一个实施例中当登录请求未携带登录凭据时，采用用户介入方式进行登录授权的步骤的流程示意图；

图6为一个实施例中当登录请求未携带登录凭据时，则根据登录请求获取用户输入型校验数据和终端标识，并根据用户输入型校验数据进行校验的步骤的流程示意图；

图7为一个实施例中当提取的登录凭据与查询到的登录凭据一致时，对应于终端标识进行登录授权的步骤的流程示意图；

图8为一个实施例中登录方法的流程示意图；