[发明专利]一种多设备安全登录的方法

说明书

本发明涉及一种多设备安全登录的方法，该方法在用户登录设备时，判断是否存在已登录设备，若无已登录设备，则正常使用账号密码登录，否则用户通过已登录设备来决定该设备是否可以登录。该方法方便用户登录多个设备，提高了多设备登录的安全性。

【技术领域】

本发明属于信息安全领域，尤其涉及一种多设备安全登录的方法。

【背景技术】

随着移动互联网的发展，用户常常需要在多个设备上登录相同的账号，例如在多个智能手机、平板电脑等设备上同时登录相同的账号。现有技术中，用户在登录一个设备时，都需要输入账号和密码，由服务器对账号密码进行校验，校验通过，则服务器允许该设备登录，之后在一定时间内该设备可保持登录状态。但是，在这种方式下，一旦用户的账号密码泄露，或者处于登录状态的设备遗失，就会导致恶意用户可以直接冒充该用户进行操作，可能给用户带来极大损失。

【发明内容】

为了解决上述问题，本发明提出了一种多设备安全登录的方法。

本发明采用的技术方案如下：

一种多设备安全登录的方法，包括以下步骤：

(1)用户使用一个设备A连接远程服务器，并输入其账号向服务器请求登录，服务器从数据库中获取该账号当前已登录的设备信息，设当前已登录的设备有n台，如果n＝0，则服务器要求该设备A输入该账号的密码，用户再通过设备A输入其密码，所述设备A构造一个请求登录消息发送给所述服务器；如果n＞0，则转到步骤4；

(2)所述服务器基于接收到的请求登录消息，对用户输入的账号和密码的正确性进行验证，如果验证不通过，则直接拒绝该用户登录，否则继续后续步骤；

(3)服务器在账号密码验证通过后，允许该设备A登录，并将该设备A作为已登录设备，在数据库中记录其相关信息，登录过程结束；

(4)服务器同时向所述n台已登录设备发送询问消息，所述询问消息中包括了所述设备A的相关信息；

(5)每台接收到所述询问消息的已登录设备，在其屏幕上显示所述设备A的相关信息，并询问用户是否允许该设备A登录；

(6)所述已登录设备根据用户的输入，向服务器返回答复消息；

(7)所述服务器在发送询问消息后，等待各个已登录设备的答复消息，根据在预定义的时间内收到的答复消息，决定是否允许设备A的登录。

进一步地，所述步骤7中，根据收到的答复消息，分为三种情况：

情况1：在预定义的时间内，没有收到已登录设备的答复消息，则所述服务器拒绝该设备A的登录；

情况2：在预定义的时间内，收到的第一个答复消息表示允许设备A的登录，则服务器首先允许该设备A的登录；然后服务器继续等待，如果在预定义的时间内，没有收到拒绝设备A登录的答复消息，则方法结束；如果在预定义的时间内，又收到了一个或多个拒绝设备A登录的答复消息，则服务器根据收到的所有答复消息进行综合判断，基于综合判断的结果决定是否中止设备A的登录；

情况3：在预定义的时间内，服务器收到的第一个答复消息表示拒绝设备A的登录，则服务器等待到预定义时间结束，基于收到的所有答复消息进行综合判断，基于综合判断的结果决定是否允许设备A的登录。

进一步地，所述综合判断的具体步骤如下：