[发明专利]一种保护网络账号的方法和系统

说明书

技术领域

本发明涉及网络安全领域，特别涉及一种保护网络账号的方法和系统。

背景技术

目前互联网领域保护用户的网络帐号的解决方案多数为在登录环节采用不同于传统文本字符登录口令的验证方法，如：图形密码验证、绑定信息验证等。

其中，图形密码是利用人们对图形记忆要优于对文本记忆的特点设计的一种新型密码。用户不用记忆冗长的字符串，而是通过识别或记住图形来进行身份验证。但图形密码的密钥空间受制于图案库的容量，不适合在用户数量非常大的互联网产品中使用。

而绑定验证信息的登录验证方式通常有绑定电脑、手机、IP、Ukey等几种形式，这类验证方式会造成一些场景下正常用户无法登录，且会增加用户登录操作的复杂性，给推广造成一定的困难。

发明内容

本发明提供了一种保护网络账号的方法和系统，以解决密钥空间受限以及影响用户正常登录的问题。

本发明公开了一种保护网络账号的方法，所述方法包括：

服务平台监控网络账号在客户端的操作事件，并将监控到的操作事件通知给网络账号绑定的终端号码；

用户根据通知确定网络账号被盗用后，通过终端使用所述终端号码通知服务平台将客户端的网络账号强制下线，并重置网络账号的登录口令。

其中，所述方法还包括：

当用户预计长时间不使用网络账号时，通过终端使用终端号码通知服务平台对网络账号采取保护措施。

其中，所述保护措施包括：限制登录和/或重置网络账号的登录口令。

其中，所述重置网络账号的登录口令具体包括：

通过终端使用终端号码向服务平台发送重置口令消息，该重置口令消息中包括用户设置的新口令；

服务平台接收到重置口令消息后，将网络账号的登录口令更改为重置口令消息中包括的新口令。

其中，所述重置网络账号的登录口令具体包括：

通过终端使用终端号码向服务平台发送重置口令指令；

服务平台接收到重置口令指令后，生成新口令；

服务平台将网络账号的登录口令更改为生成的新口令，并将所述新口令通知给所述终端号码。

其中，所述限制登录具体包括：

将网络账号状态设为限制登录状态；

在限制登录状态下，用户使用短信动态口令登录网络账号；

或者，在限制登录状态下，服务平台禁止网络账号登录，用户通过终端号码解除限制登录状态后，服务平台允许网络账号登录。

其中，所述用户通过终端号码解除限制登录状态具体包括：

用户通过终端使用终端号码接收服务平台下发的短信验证码，使用短信验证码解除限制登录状态；

或者，用户通过终端使用终端号码发送指令通知服务平台解除限制登录状态。

其中，所述操作事件包括登录、注销、和/或业务事件。

本发明还公开了一种保护网络账号的系统，所述系统包括：客户端、终端、服务平台；

所述服务平台，用于监控网络账号在客户端的操作事件，并将监控到的操作事件通知给网络账号绑定的终端号码；

所述终端，用于使用所述终端号码接收通知，以及使用所述终端号码通知服务平台将客户端的网络账号强制下线，并重置网络账号的登录口令。

其中，所述终端还用于当用户预计长时间不使用网络账号时，使用终端号码通知服务平台对网络账号采取保护措施。

本发明实施例的有益效果是：通过对网络账号在客户端的操作事件进行实时管理并给用户的网络帐号绑定的终端号码发送通知，如有非用户本人操作的情况，或非本人授权使用的情况，用户通过绑定的终端号码通知服务平台将网络账号强制下线，并重置网络账号的登录口令，能够在不影响用户正常使用，且不增加用户登录操作复杂度的前提下，对网络账号及时进行保护，解决了网络帐号登录后用户离开电脑情况下、多个用户共用一台计算机时、以及多个用户共用一个网络帐号时的安全问题，使用户能够随时了解自己网络帐号的使用情况并随时终止使用。

另外，当用户预计本人长时间不使用网络帐号时，用户通过终端号码通知服务平台对网络账号采取保护措施，以防止网络帐号被他人盗用。

附图说明

图1为本发明保护网络账号的方法的流程图；

图2为本发明实施例中进行操作事件监控和通知的流程图；

图3为本发明实施例中对网络账号采取保护措施的流程图；

图4为本发明保护网络账号的系统的结构图。

具体实施方式