[发明专利]用户身份校验方法、装置、计算机设备及存储介质

权利要求书

1.一种用户身份校验方法，其特征在于，所述方法应用于服务器，所述方法包括：

接收用户通过管理设备发送的登录请求，所述登录请求包括用户账号、管理设备标识和一次性密码；所述一次性密码由管理设备绑定的移动终端生成的；

根据所述用户账号、所述管理设备标识和服务器的当前时间生成校验码；所述服务器和所述移动终端之间无网络通信；

判断所述校验码是否和所述一次性密码相同；

若所述校验码和所述一次性密码相同，则确定所述用户登录成功。

2.根据权利要求1所述的方法，其特征在于，所述登录请求中还包括根据移动终端的预估服务器当前时间和请求发送时间计算的发送时间差，所述根据所述用户账号、所述管理设备标识和服务器的当前时间生成校验码之前，所述方法还包括：

计算所述服务器的当前时间和请求接收时间的接收时间差；

判断所述发送时间差和所述接收时间差的差值是否小于第一预置数值；

所述根据所述用户账号、所述管理设备标识和服务器的当前时间生成校验码，包括：

若确定所述差值小于所述第一预置数值，则根据所述用户账号、所述管理设备标识和服务器的当前时间生成校验码。

3.根据权利要求2所述的方法，其特征在于，所述判断所述发送时间差和所述接收时间差的差值是否小于第一预置数值之后，所述方法还包括：

若确定所述差值大于或等于所述第一预置数值，则根据所述服务器的当前时间生成二维码，并将所述二维码发送给所述移动终端，使得所述用户通过扫描该二维码获取所述服务器的当前时间，并根据获取的服务器的当前时间和所述用户账号、所述管理设备标识生成所述一次性密码。

4.根据权利要求2所述的方法，其特征在于，在确定所述差值大于或等于所述第一预置数值之后，所述方法还包括：

判断所述服务器的当前时间和所述移动终端的预估服务器当前时间的时间差是否大于第二预置数值；

若大于所述第二预置数值，则根据所述服务器的当前时间生成二维码，并将所述二维码发送给所述移动终端，使得所述用户通过扫描该二维码获取所述服务器的当前时间，并根据获取的服务器的当前时间和所述用户账号、所述管理设备标识生成所述一次性密码；

若小于等于所述第二预置数值，则向所述管理设备发送网络故障请重新登录提示信息。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述根据所述用户账号、所述管理设备标识和服务器的当前时间生成校验码，包括：

获取所述服务器的当前时间对应的时间区段的编码，所述时间区段为固定时长；

计算所述服务器的当前时间和预置起始时间的差值比上所述固定时长的商值；对所述商值进行向上取整得到目标值；

根据所述用户账号、所述管理设备标识、所述时间区段的编码和所述目标值生成校验码。

6.根据权利要求1所述的方法，其特征在于，在接收用户通过管理设备发送的登录请求之前，所述方法还包括：

接收用户通过管理设备发送的注册请求，所述注册请求中包括用户账号和用户密码；

若所述用户账号和所述用户密码验证通过，则获取所述管理设备标识和移动终端标识；

对应存储所述用户账号、所述管理设备标识和移动终端标识，并绑定所述管理设备和所述移动终端标识对应的移动终端；

根据所述服务器的当前时间生成二维码，并将所述二维码发送给所述管理设备，使得与所述管理设备的绑定的移动终端扫描该二维码，以获取并存储所述服务器的当前时间。

7.根据权利要求1所述的方法，其特征在于，在确定所述用户登录成功之后，所述方法还包括：

统计所述用户在所述管理设备上对其拥有的各功能权限的操作频率；

对所述用户操作频率小于目标数值的功能权限进行删除。