[发明专利]登录方法、登录装置以及登录和注册系统

摘要

本发明公开了一种登录方法、登录装置以及登录和注册系统，其中，方法包括：接收客户端发送的登录请求，登录请求中携带用户提供的用户标识信息和私钥信息；使用与登录请求中的用户标识信息对应的公钥将验证问题加密为密文，并将密文返回给客户端，以供客户端利用预存的私钥对密文解密，获取验证问题以及用户对验证问题的待验答案；接收客户端发送的待验答案，判断待验答案是否正确；若待验答案正确，使用用户标识信息进行登录。根据上述方案，结合了公钥，私钥，私钥口令，验证问题多种身份验证方式，具有更高的安全性。

主权项

1.一种登录方法，用于服务器中，其特征在于，在注册时所述服务器根据注册请求向客户端返回包括密钥生成工具的注册页面，以供客户端使用所述密钥生成工具生成一对公钥和私钥，所述服务器中保存有与用户标识信息对应的公钥，所述私钥保存在所述客户端，所述方法包括：接收所述客户端发送的登录请求，所述登录请求中携带用户提供的用户标识信息；使用与所述登录请求中的用户标识信息对应的公钥将验证问题加密为密文，并将所述密文返回给客户端，以供所述客户端在判断出用户提供的私钥口令为正确之后利用预存的私钥对所述密文解密，获取所述验证问题以及用户对所述验证问题的待验答案；接收客户端发送的所述待验答案，判断所述待验答案是否正确；若所述待验答案正确，使用所述用户标识信息进行登录。