[发明专利]用户身份校验方法、装置、计算机设备及存储介质

说明书

本申请提供了一种用户身份校验方法、装置、计算机设备及存储介质，涉及网络安全技术领域，用于提高用户身份校验的准确性，以此保证相关业务系统的网络安全。方法主要包括：接收用户通过管理设备发送的登录请求，所述登录请求包括用户账号、管理设备标识和一次性密码；所述一次性密码由管理设备绑定的移动终端生成的；根据所述用户账号、所述管理设备标识和服务器的当前时间生成校验码；所述服务器和所述移动终端之间无网络通信；判断所述校验码是否和所述一次性密码相同；若所述校验码和所述一次性密码相同，则确定所述用户登录成功。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种用户身份校验方法、装置、计算机设备及存储介质。

背景技术

当下传统的企业业务管理系统，普遍是以单密码形式来进行登录，即通过输入的用户账号及对应的固定密码，对用户身份进行校验。然而，通过暴力破解的方式还是有可能被攻破进入到管理系统的操作页面之中，即通过暴力破解获取到用户对应的账号和密码，从而使得用户身份校验通过。

发明内容

本申请实施例提供一种用户身份校验方法、装置、计算机设备及存储介质，用于提高用户身份校验的准确性，以此保证相关业务系统的网络安全。

本发明实施例提供一种用户身份校验方法，所述方法应用于服务器，所述方法包括：

接收用户通过管理设备发送的登录请求，所述登录请求包括用户账号、管理设备标识和一次性密码；所述一次性密码由管理设备绑定的移动终端生成的；

根据所述用户账号、所述管理设备标识和服务器的当前时间生成校验码；所述服务器和所述移动终端之间无网络通信；

判断所述校验码是否和所述一次性密码相同；

若所述校验码和所述一次性密码相同，则确定所述用户登录成功。

本发明实施例提供一种用户身份校验装置，所述装置包括：

接收模块，用于接收用户通过管理设备发送的登录请求，所述登录请求包括用户账号、管理设备标识和一次性密码；所述一次性密码由管理设备绑定的移动终端生成的；

生成模块，用于根据所述用户账号、所述管理设备标识和服务器的当前时间生成校验码；所述服务器和所述移动终端之间无网络通信；

判断模块，用于判断所述校验码是否和所述一次性密码相同；

确定模块，用于若所述校验码和所述一次性密码相同，则确定所述用户登录成功。

一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述用户身份校验方法。

一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述用户身份校验方法。

本发明提供一种用户身份校验方法、装置、计算机设备及存储介质，先接收用户通过管理设备发送的登录请求，所述登录请求包括用户账号、管理设备标识和一次性密码；所述一次性密码由管理设备绑定的移动终端生成的；然后根据所述用户账号、所述管理设备标识和服务器的当前时间生成校验码；判断所述校验码是否和所述一次性密码相同；若所述校验码和所述一次性密码相同，则确定所述用户登录成功。相对于现有技术中用户账号对应的固定密码形式，本实施例采用根据用户账号、管理设备标识和服务器的当前时间生成校验码对用户的身份进行校验，由于移动终端生成的一次性密码的方式与服务器生成校验码的方式系统，因此即便是服务器和移动终端之间无网络通信，服务器仍然可实现对登录请求中的一次性密码进行校验，从而通过发明可以提高用户身份校验的准确性，以此保证相关业务系统的网络安全。

附图说明

图1为本申请提供的一种用户身份校验系统框图；