[发明专利]一种基于云服务的账户管理方法

说明书

本发明涉及一种基于云服务的账户管理系统，包括云服务器，还包括，登录模块：用于用户终端输入用户名和账户及用户密码，并传至云服务器，云服务器根据用户名查找相应的账户列表；安全验证模块：通过用户密码和动态密码验证双重验证；存储模块：包括本地存储模块和云服务器存储模块，用于存储被管理的用户名及账户信息；同步处理模块：用于保持本地存储模块和云服务器存储模块中被管理的用户名及账户信息保持关联，使被管理的用户名及账户信息同步到所述本地存储模块和云服务器。实时同步更新账户信息使本地及云服务器存储模块的内容保一致，用户可以随时随地访问系统；同时通过账户密码和动态密码的双重验证，提高了管理系统的安全性。

本发明为申请人于2014年10月23日提出的专利申请号为“201410571954.8”、名称为“一种基于云服务的账户管理系统及其方法”的中国发明专利申请的分案申请，其全部内容结合于本申请之中。

技术领域

本发明涉及云服务及其管理，特别是一种基于云服务的账户管理方法。

背景技术

随着互联网技术和计算机应用技术的不断发展和进步，人们不断地访问互联网及其相关服务器，并在相应的服务器上建立对的账户和存储信息、资料，账户信息对应着相应的密码，这些账户、密码非常繁多，经常容易记错或忘记，给生活造成很多不便，虽然市面上有些账户管家的软件，但是还是存在安全性不高、地域局限性较大的问题。

发明内容

本发明提供一种基于云服务的账户管理方法，以解决上述账户管家的软件，安全性不高、地域局限性较大的技术问题。

为了解决上述技术问题，一种基于云服务的账户管理系统，包括用于账户信息处理及存储的云服务器，还包括：

登录模块：用于用户终端输入用户名和账户及用户密码，并传至云服务器，云服务器根据用户名查找相应的账户列表，取出对应账户传送至用户终端；

安全验证模块：用于通过云服务器判断所述用户终端的用户名和账户及用户密码与云服务器存储的用户密码是否一致；还用于通过云服务器实现动态密码验证，包括：云服务器在当前时间根据用户名和用户密码生成动态密码，并发送给用户动态口令卡上；云服务器比较当前时间云服务器生成的动态密码与用户终端提供的动态密码，如果一致，则通过验证；

存储模块：包括本地存储模块和云服务器存储模块，用于存储被管理的用户名及账户信息；

同步处理模块：用于保持本地存储模块和云服务器存储模块中被管理的用户名及账户信息保持关联，使被管理的用户名及账户信息同步到所述本地存储模块和云服务器存储模块。

本发明的有益效果是：通过云服务器的统一管理账户信息，实时同步更新账户信息使得本地存储模块和云服务器的内容保一致，用户可以随时随地访问账户信息；同时通过账户密码和动态密码的双重验证，提高了管理系统的安全性。

进一步，所述安全验证模块包括用户密码生成模块，其调用云服务器根据所述用户终端的用户名和账户以及与所述用户终端的用户名和账户对应的随机数通过Hash算法生成中间密码；用户端通过USB Key生成随机数，与所述中间密码通过Hash算法生成用户密码。

采用上述进一步方案的有益效果是：通过两次的Hash算法生成最终用户密码，密码不易被破解，提高了密码的安全性能。

进一步，所述安全验证模块包括动态密码生成模块，云服务器在当前时间根据用户名和用户密码生成两个随机数Kt1和Kt2，用MD5算法对Kt1和Kt2进行单项散列加密产生两个长度相等的32位十六进制摘要，将所述两个摘要分割成8块，进行异或运算并取每块最右边为得到8位动态密码。

采用上述进一步方案的有益效果是：动态密码的实时性和一次性再次提高了管理系统的安全性能。