[发明专利]一种基于第三方认证的安全登陆的系统及方法

权利要求书

1.一种基于第三方认证的安全登陆的方法，其特征在于，所述方法为采用基于第三方认证的安全登陆的系统实现，所述系统包括依次连接的客户端、业务服务器和第三方认证服务器；所述业务服务器中设置有客户端IP白名单并存储有用户账户；所述第三方认证服务器中存储有用户密码，将用户账户和用户密码分离存储，保证账户密码安全；所述方法包括如下步骤：

S1，在客户端输入用户账户和用户密码进行登陆操作，并将输入的用户账户和用户密码发送至业务服务器；

S2，业务服务器获取客户端IP，并判断获取的客户端IP是否存在于客户端IP白名单中，若存在则执行S3，否则向客户端返回登陆失败的信息；

S3，业务服务器判断接收的用户账户是否存在，若存在则将接收的用户密码发送至第三方认证服务器并执行S4，否则向客户端返回登陆失败的信息；

S4，第三方认证服务器对接收的用户密码进行密码校验，若密码校验成功则返回校验成功信息至业务服务器使客户端完成登陆，否则返回校验失败信息至业务服务器使客户端不能登陆，并向客户端返回登陆失败的信息。

2.根据权利要求1所述的基于第三方认证的安全登陆的方法，其特征在于，每次在客户端输入用户账户和用户密码进行登陆操作时记录登陆操作的时间，由此所述方法还包括：

S5，当向客户端返回登陆失败的信息并且在客户端再次输入用户账户和用户密码进行登陆操作时，重新执行步骤S1～S4：

（1）若此时经过步骤S4密码校验成功，则判断两次登陆操作时间间隔是否大于复位时间t，若两次登陆操作时间间隔大于复位时间t，则返回校验成功信息至业务服务器使客户端完成登陆，否则该用户账户被锁定；

（2）若此时经过步骤S4密码校验失败，则返回校验失败信息至业务服务器使客户端不能登陆，并向客户端返回登陆失败的信息。

3.根据权利要求1所述的基于第三方认证的安全登陆的方法，其特征在于，每次密码校验失败时记录密码校验失败次数自加1；由此所述方法还包括：

S5，当向客户端返回登陆失败的信息并且在客户端再次输入用户账户和用户密码进行登陆操作时，重新执行步骤S1～S4：

（1）若此时经过步骤S4密码校验成功，则判断此时密码校验失败次数是否小于IP锁定策略次数，若密码校验失败次数小于IP锁定策略次数，则返回校验成功信息至业务服务器使客户端完成登陆，否则该用户账户被锁定；

（2）若此时经过步骤S4密码校验失败，则记录密码校验失败次数自加1并返回校验失败信息至业务服务器使客户端不能登陆，并向客户端返回登陆失败的信息。

4.根据权利要求1所述的基于第三方认证的安全登陆的方法，其特征在于，每次在客户端输入用户账户和用户密码进行登陆操作时记录登陆操作的时间，并且每次密码校验失败时记录密码校验失败次数自加1；由此所述方法还包括：

S5，当向客户端返回登陆失败的信息并且在客户端再次输入用户账户和用户密码进行登陆操作时，重新执行步骤S1～S4：

（1）若此时经过步骤S4密码校验成功，则判断两次登陆操作时间间隔是否大于复位时间t以及此时密码校验失败次数是否小于IP锁定策略次数，若两次登陆操作时间间隔小于复位时间t并且此时密码校验失败次数大于IP锁定策略次数N，则该用户账户被锁定，否则返回校验成功信息至业务服务器使客户端完成登陆；

（2）若此时经过步骤S4密码校验失败，则记录密码校验失败次数自加1并返回校验失败信息至业务服务器使客户端不能登陆，并向客户端返回登陆失败的信息。

5.根据权利要求2-4任一项所述的基于第三方认证的安全登陆的方法，其特征在于，当用户账户被锁定时记录锁定时间，并判断记录的锁定时间是否超过锁定时间阈值T，若记录的锁定时间已超过锁定时间阈值T，则该用户账户自动解锁。

6.根据权利要求2-4任一项所述的基于第三方认证的安全登陆的方法，其特征在于，当用户账户被锁定时，管理员账户可直接对被锁定的用户账户进行手动解锁。