[发明专利]网络应用中的密码验证方法及系统

说明书

【技术领域】

本发明涉及信息安全领域，特别是涉及一种网络应用中的密码验证方法及系统。

【背景技术】

随着计算机网络应用的发展，网络游戏、虚拟社区以及网上交易等网络应用越来越多，同时，这些网络应用的安全性问题也日益突出。

在大多网络应用中，用户通过客户端使用服务端提供的应用程序，服务端通常要求用户输入相应的密码和帐号信息，并经过验证后方可进入相应的应用程序中，以防止非法用户的进入。但是由于网络环境的复杂性，常常出现用户密码被破解的现象使网络应用的安全性大大降低。

用户在客户端输入密码及帐号等输入信息时，客户端会将输入信息进行加密后上报给服务端，服务端对接收到的输入信息进行解密和验证，但是往往就在客户端将输入信息传递至服务端的过程中为恶意软件截获用户的输入信息提供了便利，进而使得加密的密码被暴力破解。

【发明内容】

基于此，有必要提供一种能提高安全性的网络应用中的密码验证方法。

此外，还有必要提供一种能提高安全性的网络应用中的密码验证系统。

一种网络应用中的密码验证方法，包括如下步骤：

根据触发的登录事件获取随机字符串；

获取用户输入的密码及用户标识；

将所述用户输入的密码与所述随机字符串形成验证信息；

对所述验证信息进行加密计算，并将所述用户标识和加密后的验证信息传输至服务端；

所述服务端对所述用户标识和加密后的验证信息进行验证。

优选地，所述将所述用户输入的密码与所述随机字符串形成验证信息的步骤之前还包括：

从用户输入的密码中提取预设长度的字符串；

所述将所述用户输入的密码与所述随机字符串形成验证信息的步骤为：

将所述提取的字符串与所述随机字符串形成验证信息。

优选地，所述从用户输入的密码中提取预设长度的字符串的步骤为：

根据所述密码中的字符建立对应的首尾相接的链表，密码中的首字符与所述链表中的开始结点相对应；

获取密码的位数作为提取次数；

按照所述提取次数在所述链表中逐次提取预设长度的连续字符，得到与每一次字符提取相对应的字符串。

优选地，所述将所述提取的字符串与所述随机字符串形成验证信息的步骤为：

将与每一次字符提取相对应的字符串分别与所述随机字符串形成对应的验证信息；

所述服务端对所述用户标识和加密后的验证信息进行验证的步骤为：

从所述服务端中获取与所述用户标识相对应的验证码；

将所述验证信息与所述验证码逐一进行比对验证。

优选地，所述预设长度为所述密码的位数与2的差值，所述将所述验证信息与所述预存储的验证码逐一进行比对验证的步骤为：

判断是否有至少两个验证信息与所述验证码匹配，若是，则验证通过。

一种网络应用中的密码验证系统，包括客户端以及与所述客户端进行交互的服务端；

所述客户端包括：

字符串获取模块，用于根据触发的登录事件获取随机字符串；

输入获取模块，用于获取用户输入的密码及用户标识；

信息形成模块，用于将所述用户输入的密码与所述随机字符串形成验证信息；

处理模块，用于对所述验证信息进行加密计算，并将所述用户标识和加密后的验证信息传输至所述服务端；

所述服务端用于对所述用户标识和加密后的验证信息进行验证。

优选地，所述客户端还包括：

提取模块，用于从用户输入的密码中提取预设长度的字符串；

所述信息形成模块还用于将所述提取的字符串与所述随机字符串形成验证信息。

优选地，所述提取模块包括：

链表建立单元，用于根据所述密码中的字符建立对应的首尾相接的链表，密码中的首字符与所述链表中的开始结点相对应；

获取单元，用于获取密码的位数作为提取次数；

字符提取单元，用于按照所述提取次数在所述链表中逐次提取预设长度的连续字符，得到与每一次字符提取相对应的字符串。

优选地，所述信息形成模块还用于将与每一次字符提取相对应的字符串分别与所述随机字符串形成对应的验证信息；

所述服务端包括：

验证码获取单元，用于获取与所述用户标识相对应的验证码；

比对验证单元，用于将所述验证信息与所述验证码逐一进行比对验证。