[发明专利]一种保护用户信息安全的方法

权利要求书

1.一种保护用户信息安全的方法，其特征在于，包括步骤：

S101、登录系统，所述系统对登录用户的安全登录状况信息生成一个安全信息库；

S102、对用户登录状况进行实时监测，并且判断检测到的登录状况信息与所述安全信息库记录的信息是否冲突，若发生冲突，判断登录异常，则所述系统向用户发送异常提示，进入S103；如果没有登录异常且用户选择进行登录轨迹查询，进入S104；

S103、根据所述异常提示选择是否进行登录轨迹查询：选择进行登录轨迹查询，进入S104；或，选择不进行登录轨迹查询，结束处理；

S104、向系统发送查询指令，所述系统接收所述查询指令并对用户的全部登录轨迹进行查询处理，并形成登录轨迹查询结果；

S105、根据所述查询结果判断并选择是否进行安全维护：选择进行安全维护，进入S106；或，选择不进行安全维护，结束处理；

S106、向所述系统发送安全维护指令，所述系统接收安全维护指令并对用户的用户信息进行安全维护处理。

2.根据权利要求1所述的保护用户信息安全的方法，其特征在于，所述异常提示中包括登录异常信息和是否进行所述登录轨迹查询的询问信息。

3.根据权利要求1所述的保护用户信息安全的方法，其特征在于，所述安全信息库中安全登录状况信息的要素包括：登录用户的身份标识、登录时间、登录地点和登录设备。

4.根据权利要求3所述的保护用户信息安全的方法，其特征在于，所述登录异常包括：

进行频繁登录操作；和/或，

进行异地登录操作；和/或，

在与初始登录设备不同的登录设备上进行登录操作。

5.根据权利要求4所述的保护用户信息安全的方法，其特征在于，所述登录地点包括网段标识。

6.根据权利要求4所述的保护用户信息安全的方法，其特征在于，所述登录设备包括：移动终端、台式计算机。

7.根据权利要求4所述的保护用户信息安全的方法，其特征在于，在步骤S102中，还包括：

所述系统监测到登录异常时，所述系统还发送登录申请提示；

根据所述异常提示和登录申请提示，向所述系统发送授权指令或拒绝指令；

所述系统接收所述授权指令并通过登录申请；

登录成功；

或，所述系统接收所述拒绝指令并拒绝登录申请；

登录失败。

8.根据权利要求3所述的保护用户信息安全的方法，其特征在于，所述登录异常还包括：登录失败。

9.根据权利要求3所述的保护用户信息安全的方法，其特征在于，还包括：

所述系统对登录时间设定一个登录时长；

当所述系统监测到用户登录成功之后在所述登录时长内持续没有操作活动且超出所述登录时长时，将用户的此次登录进行失效处理。

10.根据权利要求1所述的保护用户信息安全的方法，其特征在于，步骤S106、向系统发送安全维护指令，所述系统接收安全维护指令并对用户信息进行安全维护处理的具体步骤包括：

向所述系统发送账号冻结申请，所述系统接收所述账号冻结申请且所述账户冻结申请通过之后将所述账号冻结，以将在所述账号冻结申请发送时间之前的全部所述安全信息库中的信息均强制注销。