[发明专利]一种安全扫码登陆方法、装置、设备及存储介质

说明书

本发明公开了一种安全扫码登陆方法、装置、设备及存储介质，所述方法包括获取来自第一客户端的登录请求，生成登陆凭据，根据所述登陆凭据生成登陆码图片，将所述登陆码图片返回至第一客户端，以使得所述第一客户端接收并显示所述登陆码图片；所述登陆请求中包括登陆访问凭据；获取确认登陆请求，所述确认登陆请求由第二客户端根据登陆凭据生成并发出，所述第二客户端通过解析所述登陆码图片得到所述登陆凭据；响应于所述确认登陆请求生成登录态数字签名，将所述登录态数字签名与所述登陆凭据关联；获取来自第一客户端的访问请求，向所述第一客户端返回所述登录态数字签名。本发明能够避免用户信息泄露，保护用户隐私和财产安全。

技术领域

本发明涉及应用程序登陆领域，尤其涉及一种安全扫码登陆方法、装置、设备及存储介质。

背景技术

现有技术中，在桌面端(例如个人计算机)登陆应用时，通常有两种方式：扫码登陆和账户登陆，而通过与移动端进行交互的扫码登陆跨平台交互能力强，并且操作方便快捷也越来越多地受到用户青睐。然而，扫码登陆需要暴露二维码图片，因此也产生了二维码被恶意读取的风险。

二维码本身包括了用于进行应用登陆的相关信息，二维码图片被恶意读取可能造成用户的登录态数字签章泄露，从而威胁用户的信息安全，产生隐私泄露和资金损失等风险。

发明内容

为了解决现有技术中存在的扫码登陆过程中登录凭据被盗取会导致的用户信息泄露的技术问题，提升扫码登陆的安全性，本发明实施例提供一种安全扫码登陆方法、装置、设备及存储介质。

一方面，本发明提供了一种安全扫码登陆方法，所述方法应用于服务器，所述方法包括：

获取来自第一客户端的登录请求，根据所述登陆请求生成登陆凭据，根据所述登陆凭据生成登陆码图片，将所述登陆码图片返回至所述第一客户端，以使得所述第一客户端接收并显示所述登陆码图片；所述登陆请求中包括登陆访问凭据；

获取确认登陆请求，所述确认登陆请求由第二客户端根据登陆凭据生成并发出，所述第二客户端通过获取所述登陆码图片，解析所述登陆码图片得到所述登陆凭据；

响应于所述确认登陆请求生成登录态数字签名，将所述登录态数字签名与所述登陆凭据关联；

获取来自第一客户端的访问请求，向所述第一客户端返回所述登录态数字签名。

另一方面，本发明提供一种安全扫码登陆方法，所述方法应用于第一客户端，所述方法包括：

响应于登陆指令，生成登陆访问凭据，存储所述登陆访问凭据，根据所述登陆访问凭据向服务器发起登陆请求；

获取登陆码图片，所述登陆码图片包括登陆凭据，所述登陆凭据由所述服务器根据所述登陆访问凭据生成；

显示所述登陆码图片，以使得第二客户端通过获取所述登陆码图片，解析所述登陆码图片获取登陆凭据，根据所述所述登陆凭据向所述服务器发送确认登陆请求，以便于所述服务器生成登录态数字签名，将所述登录态数字签名与所述登陆凭据关联；

基于所述登录访问凭据向所述服务器发送访问请求，得到登录态数字签名。

另一方面，本发明提供一种安全扫码登陆装置，所述装置包括：

登陆请求响应模块，用于获取来自第一客户端的登录请求，根据所述登陆请求生成登陆凭据，根据所述登陆凭据生成登陆码图片，将所述登陆码图片返回至所述第一客户端，以使得所述第一客户端接收并显示所述登陆码图片；所述登陆请求中包括登陆访问凭据；

确认登陆请求响应模块，用于获取确认登陆请求，所述确认登陆请求由第二客户端根据登陆凭据生成并发出，所述第二客户端通过获取所述登陆码图片，解析所述登陆码图片得到所述登陆凭据；