[发明专利]一种无密码异端登陆验证方法

权利要求书

1.一种移动终端的账号绑定方法，应用于移动终端、绑定服务器和验证服务器之间，其特征在于，包括以下步骤：

（11）所述移动终端将绑定的帐号、密码以及移动终端硬件ID同时发送给绑定服务器；

（12）所述绑定服务器通过数据加密算法，将账号、密码、硬件ID、随机数生成对应帐号验证种子，并将硬件ID发送给所述验证服务器保存；

（13）所述绑定服务器生成的验证种子，分别发送到所述移动终端和所述验证服务器；

（14）所述移动终端使用算法库加密所述验证种子，生成本地验证文件，所述本地验证文件是密码表的组合；且所述验证服务器使用算法库加密所述验证种子，生成本地校验文件，所述校验文件是密码表的组合；

（15）所述验证服务器发送随机查询参数给移动端，此随机查询参数是验证文件的密码表项索引值集合，以密文方式发送；

（16）所述移动终端解密通过查询函数到验证文件中查找到所有的密码表数据，并获取当前设备硬件ID，确定服务器效验的是当前的硬件ID；

（17）所述移动终端将加密查询到的验证密码表数据和上条获取的本机硬件ID返回给验证服务器；

（18）所述验证服务器获取移动端验证密码表数据通过变换函数和服务器效验文件对应的数据进行效验，以效验合法性，并确定硬件ID是否匹配。

2.如权利要求1所述的移动终端的账号绑定方法，其特征在于：所述步骤（14）中所述移动终端使用算法库与所述验证服务器使用算法库相匹配。

3.如权利要求1所述的移动终端的账号绑定方法，其特征在于：所述步骤（12）和步骤（16）中所述移动终端通过获取硬件ID函数获取当前设备硬件ID。

4.如权利要求1所述的移动终端的账号绑定方法，其特征在于：所述步骤（13）中，所述绑定服务器生成的验证种子是一次性验证种子。

5.如权利要求1所述的移动终端的账号绑定方法，其特征在于：所述步骤（14）中，所述验证文件的验证文件头包括账号、密码和硬件ID。

6.一种无密码异端登陆验证方法，应用于PC端、移动终端、绑定服务器和验证服务器之间，其特征在于，包括绑定步骤和验证步骤；

所述绑定步骤采用如权利要求1至4中任意一项所述的移动终端的账号绑定方法；

所述验证步骤包括：

（21）用户在PC端使用账号进行登陆；

（22）所述验证服务器发送一个等待进入帐号状态提醒信息给移动终端，并进入等待状态；

（23）当所述移动终端发送确认信息到所述验证服务器后，所述验证服务器发送一条随机的查询参数给移动终端，此随机查询参数是验证文件中的密码表的索引值集合；

（24）所述移动终端解密随机查询参数，此随机查询参数是用来获取验证文件中的对应索引下面的数据的，根据上面的查询参数查询本地验证文件中的密码表数据，获取当前终端的硬件ID，加密查询得到的数据和硬件ID，返回加密的数据给所述验证服务器；

（25）所述验证服务器获取移动客户端验证数据后通过解密函数和服务器效验文件对应的数据进行效验，以检查其合法性，解密出来的硬件ID和服务器端效验文件头里面的硬件ID进行匹配效验；

（26）当所述验证服务器检查账号登陆不存在异常情况后，验证服务器给予PC端登陆请求放行。

7.如权利要求6所述的无密码异端登陆验证方法，其特征在于：所述步骤（26）之后还包括步骤（27）所述验证服务器通过发送信息到移动终端以便移动客户端显示目前帐号的状态。

8.权利要求6所述的无密码异端登陆验证方法，其特征在于：所述步骤（23）中，所述每次查询的索引值都是随机选择的。

9.如权利要求6所述的无密码异端登陆验证方法，其特征在于：所述步骤（24）中，所述移动终端使用硬件ID获取函数获取当前终端的硬件ID。

10.如权利要求6所述的无密码异端登陆验证方法，其特征在于：所述步骤（26）中，还包括当所述验证服务器检查账号登陆存在异常情况时，移动终端进行异常处理。