[发明专利]一种多入口的安全登录方法及系统

说明书

本发明公开了一种多入口的安全登录方法及系统，其中所述方法包括以下步骤：S1、识别用户的登录方式，所述登录方式包括：从本系统登录以及从其它系统登录；S2、若所述登录方式为从本系统登录，则判定登录的账号类型，根据所述账号类型提供不同的系统服务，若所述登录方式为从其它系统登录，则根据登录的来源提供不同的系统服务。本发明公开的登录方法和系统实现了根据登陆方式提供系统服务，使系统服务的提供更有针对性，还能防止用户浏览其不需要的系统，避免信息泄露；并且本发明设置多层登录验证条件，增加登录的安全性，确保登录用户与注册用户一致。

技术领域

本发明涉及计算机技术领域，特别涉及一种多入口的安全登录方法及系统。

背景技术

目前用户可以通过多种途径登录互联网业务系统，例如通过门户网站登录、通过在与本业务系统相关的其它业务系统的网站上设置的本业务系统的链接登录等等。采用不同登陆方式的用户对本业务系统可能有不同的需求，例如可能想登入本业务系统中不同的子系统，然而在现有技术中采取不同登陆方式登陆业务系统均跳转到相同的主界面然后再进行相关操作，使得业务系统不能精准地提供业务服务，并且无法根据登陆方式和用户类型配置用户的操作权限，使得业务系统存在安全风险。

发明内容

为了解决现有技术的问题，本发明提供了一种多入口的安全登录方法及系统。所述技术方案如下：

一方面，提供了一种多入口的安全登录方法，所述方法包括以下步骤：

S1、识别用户的登录方式，所述登录方式包括：从本系统登录以及从其它系统登录；

S2、若所述登录方式为从本系统登录，则判定登录的账号类型，根据所述账号类型提供不同的系统服务，若所述登录方式为从其它系统登录，则根据登录的来源提供不同的系统服务。

进一步地，所述方法在所述步骤S1之前还包括：

对比发送动态登录请求的IP地址是否与注册时的IP地址一致，若一致则执行后续步骤，若不一致则退出登录过程。

进一步地，所述方法在所述步骤S1之前还包括：

识别在限定时间内同一IP地址连续发送的动态登录验证请求的次数并验证接收到的动态口令，若所述动态登录验证请求的次数大于限定次数，则不再发送所述动态口令并退出登录过程，

若所述动态登录验证请求的次数小于或等于所述限定次数且所述动态口令验证通过，则执行后续步骤。

进一步地，在所述提供不同的系统服务之前，所述方法还包括：

执行随机校验，若所述随机校验通过，则根据所述登录方式提供不同的展示界面，若所述随机校验不通过，则退出登录过程。

进一步地，所述随机校验包括：

获取用户在注册所述本系统和/或所述其他系统时基于其填写的基本信息设置出的若干个校验问题，所述基本信息为经过用户电子签名认证的信息；

随机发送一个所述校验问题；

判断接收到的所述校验答案与用户在注册时填写的校验答案是否一致，若一致，则所述随机校验通过，若不一致，则所述随机校验不通过。

另一方面，提供了一种多入口的安全登录系统，所述系统包括：

登录方式识别模块，用于识别用户的登录方式，所述登录方式包括：从本系统登录以及从其它系统登录；

账号类型识别模块，用于识别用户的账号类型；

系统服务发射模块，用于根据所述账号类型或登录的来源提供系统服务。

进一步地，所述系统还包括：