[发明专利]登录方法、登录装置以及登录和注册系统

权利要求书

1.一种登录方法，用于服务器中，其特征在于，在注册时所述服务器根据注册请求向客户端返回包括密钥生成工具的注册页面，以供客户端使用所述密钥生成工具生成一对公钥和私钥，所述服务器中保存有与用户标识信息对应的公钥，所述私钥保存在所述客户端，所述方法包括：

接收所述客户端发送的登录请求，所述登录请求中携带用户提供的用户标识信息；

使用与所述登录请求中的用户标识信息对应的公钥将验证问题加密为密文，并将所述密文返回给客户端，以供所述客户端在判断出用户提供的私钥口令为正确之后利用预存的私钥对所述密文解密，获取所述验证问题以及用户对所述验证问题的待验答案；

接收客户端发送的所述待验答案，判断所述待验答案是否正确；

若所述待验答案正确，使用所述用户标识信息进行登录。

2.根据权利要求1所述的方法，其特征在于，所述服务器中还保存有用户注册时提供的预留问题和所述预留问题的参照答案，所述使用与所述用户标识信息对应的公钥将验证问题加密为密文并将所述密文返回给客户端具体为：

使用与所述用户标识信息对应的公钥将所述预留问题加密为密文并将所述密文返回给客户端；

所述判断所述待验答案是否正确具体为：判断所述待验答案与所述参照答案是否一致。

3.一种登录方法，用于客户端中，其特征在于，在注册时接收服务器根据注册请求返回的密钥生成工具的注册页面，使用所述密钥生成工具生成一对公钥和私钥，所述服务器中保存有与用户标识信息对应的公钥，所述客户端中保存有所述私钥，所述方法包括：

向服务器发送登录请求，所述登录请求中携带用户提供的用户标识信息；

接收服务器返回的使用与所述用户标识信息对应的公钥对验证问题加密后形成的密文；

获取用户提供的私钥信息和私钥口令并判断用户提供的私钥口令是否正确；

若用户提供的私钥口令正确，根据所述私钥信息使用所述私钥对所述密文解密得到所述验证问题；

将用户提供的对所述验证问题的待验答案发送至服务器，以供所述服务器判断所述待验答案是否正确并在所述待验答案正确时使用所述用户标识信息进行登录。

4.一种服务器登录装置，其特征在于，包括：

服务接口，适于在注册时向客户端返回包括密钥生成工具的注册页面，以供客户端使用所述密钥生成工具生成一对公钥和私钥，

接收所述客户端返回的与用户标识对应的公钥，

接收客户端发送的登录请求，所述登录请求中携带用户提供的用户标识信息，

将加密模块加密的密文返回给客户端，以及

接收客户端发送待验答案；

存储模块，适于保存与用户标识信息对应的公钥；

加密模块，适于使用与所述登录请求中的用户标识信息对应的公钥将验证问题加密为密文；

答案判断模块，适于判断所述待验答案是否正确；

登录模块，适于在所述待验答案正确时，使用所述用户标识信息进行登录。

5.根据权利要求4所述的服务器登录装置，其特征在于，所述存储模块进一步适于：保存用户注册时提供的预留问题和所述预留问题的参照答案；

所述加密模块进一步适于：使用与所述用户标识信息对应的公钥将所述预留问题加密为密文；

所述答案判断模块进一步适于：判断所述待验答案与所述参照答案是否一致。