[发明专利]一种电子邮箱登录认证方法和装置

摘要

本发明的实施方式提供了一种电子邮箱登录认证方法。该电子邮箱登录认证方法包括：接收用户通过第一设备发送的电子邮箱登录请求，其中携带有第一设备的第一设备标识和用户标识；判断预先建立的设备标识列表中是否存在所述第一设备标识与所述用户标识之间的对应关系；根据判断结果向所述第一设备返回认证响应消息。在用户登录电子邮箱时，通过对用户登录电子邮箱所使用的设备进行认证，而不再是仅用户名和密码认证成功即可登录电子邮箱，这样，即使用户的用户名和密码被泄露也无法直接登录用户的电子邮箱，从而提高了电子邮箱认证访问的安全性，为用户带来了更好的体验。此外，本发明的实施方式提供了一种电子邮箱登录认证装置。

主权项

1.一种电子邮箱登录认证方法，包括：/n接收用户通过第一设备基于私有的电子邮件协议发送的电子邮箱登录请求，其中携带有所述第一设备的第一设备标识和用户标识；/n判断预先建立的设备标识列表中是否存在所述第一设备标识与所述用户标识之间的对应关系，所述设备标识列表中包含有所述用户预先绑定的至少一个设备的设备标识与所述用户的用户标识之间的对应关系；/n根据判断结果通过所述私有的电子邮件协议向所述第一设备返回认证响应消息；/n在向所述第一设备返回认证通过的响应消息后，接收所述用户通过所述第一设备发送的电子邮件，其中所述电子邮件中的收件人信息、邮件主题信息以及邮件内容信息为加密信息；/n其中，根据判断结果向所述第一设备返回认证响应消息，具体包括：/n如果判断出预先建立的设备标识列表中存在所述第一设备标识与所述用户标识之间的对应关系，则向所述第一设备返回认证通过的响应消息；/n如果判断出预先建立的设备标识列表中不存在所述第一设备标识与所述用户标识之间的对应关系，则对所述用户进行二次验证，并根据二次验证结果向所述第一设备返回认证响应消息，具体包括：从所述设备标识列表中包含的、所述用户标识对应的设备标识中选择任一设备标识；根据选择出的设备标识，向相应的设备发送邮箱登录通知消息；以及如果在预设时长内接收到邮箱登录确认消息，则向所述第一设备返回认证通过的响应消息；如果在预设时长内未接收到邮箱登录确认消息或者在预设时长内接收到邮箱登录拒绝消息，则向所述第一设备返回认证不通过的响应消息。/n