[发明专利]一种用户名口令认证方法、装置、设备及可读存储介质

权利要求书

1.一种用户名口令认证方法，其特征在于，应用于目标浏览器，包括：

获取目标信息，其中，所述目标信息包括：用户通过登录页面输入的用户名和口令，以及系统服务器发送的、在预设时间内有效的目标随机数；

利用本地的浏览器插件中预先存储的预置密钥、所述口令以及所述目标随机数生成目标验证信息；

将所述用户名和所述目标验证信息传输到所述系统服务器，以便所述系统服务器对所述目标验证信息进行验证，并在验证通过后进行用户登录。

2.根据权利要求1所述的用户名口令认证方法，其特征在于，所述获取目标信息，包括：

获取用户通过登录页面输入的用户名和口令；

通过HTTPS协议向所述系统服务器发送随机数获取请求；

获取所述系统服务器根据所述随机数获取请求返回的、在预设时间内有效的目标随机数。

3.根据权利要求1所述的用户名口令认证方法，其特征在于，所述利用本地的浏览器插件中预先存储的预置密钥、所述口令以及所述目标随机数生成目标验证信息，包括：

将所述口令和所述目标随机数传输到本地的浏览器插件中；

通过所述浏览器插件对所述口令进行SHA256运算，得到第一信息；

通过所述浏览器插件对所述第一信息、所述目标随机数以及所述预置密钥进行SHA256运算，得到目标验证信息。

4.根据权利要求1所述的用户名口令认证方法，其特征在于，所述获取目标信息之前，还包括：

获取所述用户触发的系统访问请求；

根据所述系统访问请求访问所述系统服务器上的登录页面；

加载所述系统服务器返回的登录页面。

5.一种用户名口令认证方法，其特征在于，应用于系统服务器，包括：

根据目标浏览器发送的随机数获取请求，生成在预设时间内有效的目标随机数，并将向所述目标浏览器发送所述目标随机数；

获取所述目标浏览器发送的用户名和目标验证信息，其中，所述目标验证信息为所述目标浏览器利用所述用户名对应的口令、所述目标随机数以及预先设存储的预置密钥生成的验证信息；

对所述目标验证信息进行验证，并在验证通过后进行用户登录。

6.根据权利要求5所述的用户名口令认证方法，其特征在于，所述对所述目标验证信息进行验证之前，还包括：

在所述用户名注册时，获取所述用户名对应的注册口令；

将所述注册口令进行SHA256运算，得到第二信息；

将所述第二信息存储到本地数据库。

7.根据权利要求6所述的用户名口令认证方法，其特征在于，所述对所述目标验证信息进行验证，包括：

对所述第二信息、所述目标随机数和所述预置密钥进行SHA256运算，得到比对信息；

将所述目标验证信息与所述比对信息进行比对；

如果所述目标验证信息与所述比对信息一致，则验证通过。

8.一种用户名口令认证装置，其特征在于，应用于目标浏览器，包括：

信息获取模块，用于获取目标信息，其中，所述目标信息包括：用户通过登录页面输入的用户名和口令，以及系统服务器发送的、在预设时间内有效的目标随机数；

验证信息生成模块，用于利用本地的浏览器插件中预先存储的预置密钥、所述口令以及所述目标随机数生成目标验证信息；

信息传输模块，用于将所述用户名和所述目标验证信息传输到所述系统服务器，以便所述系统服务器对所述目标验证信息进行验证，并在验证通过后进行用户登录。

9.一种电子设备，其特征在于，包括：

存储器和处理器；

其中，所述存储器，用于存储计算机程序；

所述处理器，用于执行所述计算机程序，以实现权利要求1至7任一项所述的用户名口令认证方法。

10.一种计算机可读存储介质，其特征在于，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的用户名口令认证方法。