[发明专利]一种利用便携式终端进行用户账号登录验证的方法

说明书

本发明提供了一种利用便携式终端进行用户账号登录验证的方法。该方法包括：生成验证请求号，将生成的验证请求号发送给便携式终端显示；获取用户在目标登录页面输入的验证请求号；判断生成的验证请求号与用户输入的验证请求号是否匹配；当生成的验证请求号与用户输入的验证请求号匹配时，发送登录验证请求至便携式终端，由用户通过便携式终端选择批准、拒绝或忽略登录验证请求；当登录验证请求被用户批准后，接收便携式终端通过不同的通信通道上传来的对应目标登录页面的用户账号登录信息；利用便携式终端上传的用户账号登录信息，通过目标登录页面登录用户账号。本发明方法提高了用户账号登录验证的安全性。

技术领域

本发明涉及用户账号登录验证技术领域，特别涉及一种利用便携式终端进行用户账号登录验证的方法。

背景技术

目前，在互联网领域，对用户账号登录验证的实施方式为：用户欲登录的对象(如网站、应用程序、电子设备、智能设备等)存储每个注册用户的用户账号登录信息例如用户名和密码值等登录验证信息；用户在想要登录该对象、想要使用该对象提供的服务时在该对象的登录页面中输入用户账号登录信息。这种用户登录验证的方法存在以下问题：

用户需要记住自己在每个对象所注册的账号登录信息，增加了用户的记忆负担而且很难保证不会忘记；

用户在登录页面中输入用户账号登录信息时，用户账号登录信息容易被键盘记录器、密码暴力破解和URL钓鱼等黑客技术获得，对用户账号安全造成多种直接威胁；

每个对象必须存储用户账号登录信息，增加了敏感数据泄露的风险。

发明内容

本发明提供一种利用便携式终端进行用户账号登录验证的方法，用以提供一种安全性较高的用户账号登录验证技术。

本发明实施例提供了一种利用便携式终端进行用户账号登录验证的方法，用于第三方验证服务器，包括：

生成验证请求号，将所述生成的验证请求号发送给便携式终端显示；

获取用户在目标登录页面输入的验证请求号；

判断所述生成的验证请求号与所述用户输入的验证请求号是否匹配；

当所述生成的验证请求号与用户输入的验证请求号匹配时，发送登录验证请求至所述便携式终端，由所述用户通过所述便携式终端选择批准、拒绝或忽略所述登录验证请求；

当所述登录验证请求被用户批准后，接收所述便携式终端通过不同的通信通道上传来的对应所述目标登录页面的用户账号登录信息；

利用所述便携式终端上传的用户账号登录信息，通过所述目标登录页面登录用户账号。

在一个实施例中，所述生成验证请求号之前，还包括：

与所述便携式终端进行绑定操作，记录所述便携式终端的独特硬件标识。

在一个实施例中，所述生成验证请求号，将所述生成的验证请求号发送给便携式终端显示，包括：

按照预设刷新频率生成位数不同的验证请求号，并在每次生成一验证请求号时，将该次生成的验证请求号发送给所述便携式终端，由所述便携式终端将之前显示的验证请求号替换显示为该次发送来的验证请求号；

所述判断所述生成的验证请求号与所述用户输入的验证请求号是否匹配，包括：

判断当前移动终端显示的验证请求号与所述用户输入的验证请求号是否匹配。

在一个实施例中，所述便携式终端中存储有数据库，所述数据库对应存储有每个登录页面的标识及其用户账号登录信息；