[发明专利]一种基于双密码的网络账户设置和认证方法有效
| 申请号： | 201510144761.9 | 申请日： | 2015-03-30 |
| 公开（公告）号： | CN104811440B | 公开（公告）日： | 2018-06-22 |
| 发明（设计）人： | 邓庚盛;鲁喆;张桂萍;周晶晶 | 申请（专利权）人： | 南昌大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 南昌新天下专利商标代理有限公司 36115 | 代理人： | 施秀瑾 |
| 地址： | 330031 江西省*** | 国省代码： | 江西;36 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种基于双密码的网络账户设置和认证方法，由用户初始设定帐户名、登录密码、密码失效期、授权密码；登录密码用于日常登录，在密码失效期内，授权密码不能登录；当当前登录时间与用户上次成功登录的时间差大于失效期，授权密码生效。本发明的优点是：(1)本发明实施成本低，基本不用改变现有应用系统的配置和工作流程，用户使用简便；(2)由于用户的授权密码可以不光用户本人掌握，还可以授权信任的人，使得用户忘记登录密信息甚至用户发生意外后，仍然能够在失效期过后不需要应用系统方人工干预的情况下，用户授权的人可以继续利用账户。 | ||
| 搜索关键词： | 授权密码 失效期 登录 登录密码 网络账户 双密码 现有应用系统 成功登录 初始设定 工作流程 人工干预 应用系统 用户使用 用户授权 时间差 认证 帐户 授权 账户 配置 | ||
【主权项】：
1.一种基于双密码的网络账户设置和认证方法，其特征是由以下步骤构成：S1、用户设定并保存网络账户名USERID、登录密码M1、登录密码M1的失效期D、当登录密码M1失效以后的授权密码M2，其中登录密码M1、授权密码M2采用单向非可逆加密算法加密后保存；S2、用户登录网络账户，输入帐户名USERID、密码mm1；S3、系统检测账户名USERID及输入的密码mm1是否与登录密码M1匹配，如果匹配进入S7，否则进入S4；S4、系统检测当前时间距离帐户USERID上一次成功登录的时间差的值d1是否大于失效期D，如果大于进入S5，否则进入S6；S5、系统检测账户USERID输入的密码mm1是否与授权密码M2匹配，如果匹配进入S7，否则进入S6；S6、系统提示密码错误信息，用户确认后进入S2循环；S7、认证通过，记录账户USERID的登录时间t1，用户登录成功。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南昌大学，未经南昌大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510144761.9/，转载请声明来源钻瓜专利网。
- 上一篇：一种基于攻击关联的安全检测方法和系统
- 下一篇：恶意用户识别方法及装置
