[发明专利]基于验证码变换的双保密形式的防密码破解的方法和装置

权利要求书

1.一种基于验证码变换的双保密形式的防密码破解的方法，其特征在于，包括：

获取客户端发送的通过加密密钥加密之后的登录信息，所述登录信息包括密码和验证码，所述登录信息为用户登录目标账号时，向所述客户端发送的信息；

获取所述验证码的转换方式和解密密钥；

基于所述解密密钥和所述转换方式对所述登录信息进行验证；

在验证未通过时，向所述用户发送提示信息，以提示所述用户对所述目标账号进行保护。

2.根据权利要求1所述的方法，其特征在于，在验证未通过时，向所述用户发送提示信息，以提示所述用户对所述目标账号进行保护包括：

在所述密码和所述验证码的验证均未通过时，向所述用户所属的移动终端发送提示信息，以提示所述用户登录失败；

向所述用户发送确认信息，以使所述用户根据所述确认信息确认当前登录操作是否为所述用户所执行的操作；

基于确认结果对所述目标账号执行目标操作，以对所述目标账号进行保护。

3.根据权利要求2所述的方法，其特征在于，基于确认结果对所述目标账号执行目标操作，以对所述目标账号进行保护包括：

当所述确认结果为第一确认结果时，则控制所述目标账号处于冻结状态，其中，所述第一确认结果用于表征当前登录操作不是所述用户所执行的操作；

当所述确认结果为第二确认结果时，则控制所述目标账号处于非冻结状态，以使所述用户再次执行登录操作，其中，所述第二确认结果用于表征当前登录操作是所述用户所执行的操作。

4.根据权利要求1所述的方法，其特征在于，在获取客户端发送的通过加密密钥加密之后的登录信息之前，所述方法还包括：

获取所述用户发送的注册信息，其中，所述注册信息包括：所述目标账号的账号信息，所述目标账号的密码，所述验证码的转换方式；

通过加密密钥对所述注册信息进行加密，得到加密之后的所述账号信息，加密之后的所述目标账号的密码和加密之后的所述转换方式；

将加密之后的所述账号信息，加密之后的所述目标账号的密码和加密之后的所述转换方式分别存储于数据库中的不同存储区域中。

5.根据权利要求4所述的方法，其特征在于，获取所述用户发送的注册信息包括：

获取所述用户输入的插入符，以及所述插入符的插入位置；

基于所述插入符和所述插入位置构建所述转换方式，并对所述转换方式进行存储。

6.一种基于验证码变换的双保密形式的防密码破解的装置，其特征在于，包括：

第一获取单元，用于获取客户端发送的通过加密密钥加密之后的登录信息，所述登录信息包括密码和验证码，所述登录信息为用户登录目标账号时，向所述客户端发送的信息；

第二获取单元，用于获取所述验证码的转换方式和解密密钥；

验证单元，用于基于所述解密密钥和所述转换方式对所述登录信息进行验证；

发送单元，用于在验证未通过时，向所述用户发送提示信息，以提示所述用户对所述目标账号进行保护。

7.根据权利要求6所述的装置，其特征在于，所述发送单元用于：

在所述密码和所述验证码的验证均未通过时，向所述用户所属的移动终端发送提示信息，以提示所述用户登录失败；

向所述用户发送确认信息，以使所述用户根据所述确认信息确认当前登录操作是否为所述用户所执行的操作；

基于确认结果对所述目标账号执行目标操作，以对所述目标账号进行保护。

8.根据权利要求7所述的装置，其特征在于，所述发送单元还用于：

当所述确认结果为第一确认结果时，则控制所述目标账号处于冻结状态，其中，所述第一确认结果用于表征当前登录操作不是所述用户所执行的操作；

当所述确认结果为第二确认结果时，则控制所述目标账号处于非冻结状态，以使所述用户再次执行登录操作，其中，所述第二确认结果用于表征当前登录操作是所述用户所执行的操作。