[发明专利]一种计算机系统用户身份验证方法

说明书

技术领域

本发明涉及一种身份验证方法，具体涉及一种计算机系统用户身份验证方法。

背景技术

现代社会生活中，无论是科学研究、商业发展、日常办公还是医疗或教育，无一例外地都与计算机技术息息相关。计算机技术的发展使计算机这一高新科技切实地走入了千家万户，渗透到了社会的每一个角落。人们的日常生活对于计算机的依赖度越来越高，尤其是网络应用软件的不断推陈出新，打破了日常时间与空间上的阻碍后，人们对于计算机的应用更加广泛。随着各种新型的软件的开发，人们在电脑上储存了大量的个人信息，每一台电脑中都存有持有者的许多个人隐私，有的甚至是机密要件等等。由于计算机中存有的信息量巨大而且重要，计算机信息泄露的问题就越来越受到人们的关注。

目前，防范计算机信息泄露的方法主要集中在硬件和软件的保密加固，此外还有登录系统时的身份验证。现在常用的身份验证方法可能对于普通用户来说已经绰绰有余，但是对于那些保密需求较高的用户来说就显得保护力度不足。

发明内容

为解决现有技术的不足，本发明的目的在于提供一种用户身份验证方法，该方法能够有效的确保用户身份的合法性，防止系统中机密资料的泄露。

为了实现上述目标，本发明采用如下的技术方案：一种计算机系统用户身份验证方法，用于判断登陆计算机系统的用户是否为合法使用者，其特征在于，包括以下步骤：

步骤一，用户建立登录账号时，向服务器上传自己的手机号码，并且向服务器提供其他手机号码作为关联方；

步骤二，服务器向所述关联方手机号码发送信息询问是否同意关联；

步骤三，所述关联方手机号码向服务器回复同意关联的信息，则关联成功，所述关联方手机号码设置登录密码并发送至服务器；

步骤四，用户向服务器发送登陆请求后，服务器向用户发送关联方手机号码选择列表；

步骤五，用户在所述选择列表中选取一个手机号码，并将结果返回服务器；

步骤六，服务器对用户选择的手机号码进行验证，如果所选号码和所述关联方手机号码不一致，则拒绝用户的登录请求，如果所选号码和所述关联方手机号码一致，则向所述关联方手机号码发送信息索取登录密码；

步骤七，所述关联方通过手机发送登录密码至服务器，服务器判断密码是否正确，如果密码正确，则用户登录成功，如果密码不正确，则拒绝用户的登录请求。

优选地，所述关联方为同一计算机系统的用户。

优选地，所述步骤一中，向服务器提供多个其他手机号码作为关联方。

本发明的有益之处在于：

本发明提出了一种计算机系统用户身份验证方法，该方法采用两级验证方式验证登录用户的身份，首先验证登录用户是否知道关联方的手机号码，然后通过关联方发送密码的方式通过用户的登录请求，能够确保登录计算机系统的用户的合法性，防止机密资料的泄露。

附图说明

图1是本发明一种计算机系统用户身份验证方法流程图。

具体实施方式

以下结合附图和具体实施例对本发明作具体的介绍。

参照图1所示，本发明一种计算机系统用户身份验证方法，用于判断登陆计算机系统的用户是否为合法使用者，其特征在于，包括以下步骤：

S1，用户建立登录账号时，向服务器上传自己的手机号码，并且向服务器提供其他手机号码作为关联方。其中，关联方可以是系统用户之外的人，最好是同一系统中的其他用户，这样保密性更好。其次，在建立账户时，可以只提供一个其他手机号码只设立一个关联方，也可以向系统服务器提供多个手机号码设立多个关联方，关联方的数量依据保密需求设定。

S2，服务器向所述关联方手机号码发送信息询问是否同意关联。

S3，所述关联方手机号码向服务器回复同意关联的信息，则关联成功，所述关联方通过手机设置登录密码并发送至服务器。登录密码的形式可以根据需要设定，比如纯数字、数字和字母的组合、数字和特殊符号的组合等。

S4，用户向服务器发送登陆请求后，服务器向用户发送关联方手机号码选择列表。此外，服务器还可以直接要求用户输入关联方的手机号码，而不用选择的方式。

S5，用户在所述选择列表中选取一个手机号码，并将结果返回服务器。当设置了多个关联方时，根据需求，服务器可以要求用户选出关联方手机号码中的一部分或者全部。

S6，服务器对用户选择的手机号码进行验证，如果所选号码和所述关联方手机号码不一致，则拒绝用户的登录请求，如果所选号码和所述关联方手机号码一致，则向所述关联方手机号码发送信息索取登录密码；