[发明专利]账号登录方法、装置、计算设备及存储介质

权利要求书

1.一种账号登录方法，其特征在于，包括：

接收预设安全周期内对第一账号的首次认证请求，所述首次认证请求包括待认证的所述第一账号和密码；

对所述首次认证请求进行认证；

若认证成功，则向发起所述首次认证请求的用户显示附加访问口令，并允许发起所述首次认证请求的用户登录所述第一账号对应的业务系统；

在所述预设安全周期内接收对所述第一账号的非首次认证请求，提示发起所述非首次认证请求的用户提供认证项，所述认证项至少包括附加访问口令；

根据所述发起所述非首次认证请求的用户提供的所述附加访问口令对所述非首次认证请求进行认证；

若认证成功，则允许发起所述非首次认证请求的用户登录所述第一账号对应的业务系统。

2.根据权利要求1所述的方法，其特征在于，所述附加访问口令包括：

随机数、随机图形或者随机语音。

3.根据权利要求1所述的方法，其特征在于，允许所述发起所述首次认证请求的用户登录所述第一账号对应的业务系统之后还包括：

为所述第一账号设置预设安全周期内已经被首次登录过的标签。

4.根据权利要求1所述的方法，其特征在于，所述认证项还包括：

由所述附加访问口令加上当前认证页面为发起所述非首次认证请求的用户显示的随机数得到的数值。

5.根据权利要求1所述的方法，其特征在于，还包括：

若所述首次认证请求认证失败，则不显示所述附加访问口令，并拒绝所述发起所述首次认证请求的用户登录所述第一账号对应的业务系统。

6.根据权利要求1所述的方法，其特征在于，还包括：

若所述非首次认证请求认证失败，则拒绝所述发起所述非首次认证请求的用户登录第一账号对应的业务系统。

7.根据权利要求1所述的方法，其特征在于，还包括：

在所述非首次认证请求认证失败后，接收所述发起所述非首次认证请求的用户的申诉请求，所述申诉请求包括待认证的所述第一账号和密码；

向发起所述申诉请求的用户显示申诉页面，并对所述申诉请求进行认证；

若认证成功，则将所述预设安全周期内首次认证成功时的信息显示给发起所述申诉请求的用户；

接收发起所述申诉请求的用户的操作请求；

若所述操作请求为重置令牌，则修改所述附加访问口令，通过短信或邮箱的方式将所述修改的附加访问口令发送至注册所述第一账号的用户，并附加额外处理；接收所述注册所述第一账号的用户的修改请求，所述修改请求包括所述第一账号和所述第一账号的新密码；允许所述注册所述第一账号的用户登录所述第一账号对应的业务系统，并保存所述第一账号和所述第一账号的新密码；

若所述操作请求为找回令牌，则通过短信或邮箱的方式将所述附加访问口令发送至所述注册所述第一账号的用户；接收所述注册所述第一账号的用户的认证请求，所述认证请求包括待认证的所述第一账号和密码；允许认证成功的所述注册所述第一账号的用户登录所述第一账号对应的业务系统。

8.根据权利要求7所述的方法，其特征在于，所述预设安全周期内首次认证成功时的信息包括：

所述发起所述首次认证请求的用户的IP、所述首次认证成功时的时间和所述发起所述首次认证请求的用户认证成功时使用的浏览器类别。

9.根据权利要求7所述的方法，其特征在于，所述额外处理包括：

将所述第一账号设置高危的标签；

向所述注册所述第一账号的用户显示强制修改密码的请求；

将所述第一账号冻结。