一种登录方法及系统

摘要

本发明公开了一种登录方法及系统，用以解决现有技术中由于静态口令被破解的几率较大，导致用户帐号的安全性较差的问题。所述方法包括：服务器收到临时口令获取请求时，生成一组临时口令返回给请求发起用户，并将生成的临时口令保存在服务器端，服务器接收用户发出的登录请求，请求中携带有所述临时口令，服务器判断登录请求中携带的临时口令当前是否有效，若有效，则允许用户登录；所述系统包括登录装置和口令服务器。本发明使得用户能够利用服务器分配的临时口令登录，由于临时口令被破解的可能性很小，因此有效的保护了用户帐号的安全。

主权项

一种登录方法，其特征在于，包括步骤：A、服务器收到临时口令获取请求时，服务器利用预设的口令生成算法为用户生成一组临时口令，并为其中各临时口令设置相应的有效期；服务器将生成的临时口令及其对应的有效期一并返回给用户，并将生成的临时口令及其对应的有效期与该用户的帐号关联保存在服务器端，以便用户在登录时，从接收到的临时口令中选取一个从未使用过的并在有效期内的临时口令进行登录；B、服务器接收用户发出的登录请求，请求中携带有所述临时口令；C、服务器获取本地保存的所述用户的临时口令列表，判断其中是否包含请求中携带的临时口令，若是，则向用户返回登录请求接受消息，同时将该临时口令从临时口令列表中删除，否则，向用户返回登录请求拒绝消息。