CN109101795A - 一种帐号安全登录方法、装置及系统 - Google Patents

Abstract

本申请实施例公开一种帐号安全登录方法、装置及系统，通过在用户登录帐号时，通过对用户登录的地理位置信息、IP地址信息以及是否处于允许在非安全地区登录模式的验证，确保用户帐号的安全登录，显著提升用户的账户安全性，并且在发现异常登录请求时，向用户发送异常登录提示信息，以提醒用户及时发现帐号异常并采取相应措施，从而实现有效对App内部的数据进行保护，避免由于用户的帐号信息泄露导致隐私数据被不法分子窃取的问题发生。

Description

一种帐号安全登录方法、装置及系统

技术领域

本申请涉及信息安全技术领域，尤其涉及一种帐号安全登录方法、装置及系统。

背景技术

随着移动互联网技术的飞速发展，基于Android、IOS等操作系统的智能设备的使用越来越广泛。用户可通过这些智能设备从互联网下载各种应用(英文：Application，简称：APP)，并通过在这些APP上注册并登录帐号，来获得APP所提供的相应服务，如聊天、购物、收发邮件、转账、缴纳水电燃气费用等。

移动互联网技术成为当今人们网络生活中不可或缺的一部分，为人们提供极大便利的同时，也产生很多问题。例如，用户在使用APP时会生成大量的网络数据，这些网络数据中蕴藏着大量的个人隐私信息，若不采取保护措施，必然会引起个人隐私的泄露。虽然现在的Android、IOS等操作系统的智能手机的安全防护措施不断提升，但仍然存在很多可能导致用户隐私泄露的风险。目前，越来越多的第三方恶意Android、IOS等操作系统的应用出现在市场之上，一旦用户误安装和使用这类APP，用户名及密码极易被窃取，并且，目前大多数APP在登录时只需用户名和密码通过验证即可登录成功，从而导致用户的隐私数据很容易被不法分子通过恶意软件窃取，导致信息的泄露。

因此，如何有效地对App内部的数据进行保护，避免由于用户的帐号信息泄露导致隐私数据被不法分子窃取，成为业内亟待解决的问题。

发明内容

本申请提供了一种帐号安全登录方法、装置及系统，以解决现有的帐号登录方式，一旦帐号信息泄露，会导致隐私数据被不法分子窃取的问题。

第一方面，本申请提供一种帐号安全登录方法，所述方法包括：

接收客户端发送的登录请求，以及待登录帐号的用户身份标识码和登录密码；

验证所述用户身份标识码和所述登录密码是否相匹配；

如果所述用户身份标识码和所述登录密码相匹配，获取客户端的地理位置信息；

判断所述地理位置信息与所述帐号的预设安全地理位置信息是否一致；

如果所述地理位置信息与所述帐号的预设安全地理位置信息一致，获取客户端的IP地址；

判断所述IP地址与所述帐号的预设安全IP地址是否一致；

如果所述IP地址与所述帐号的预设安全IP地址一致，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息；

如果所述地理位置信息与所述帐号的预设安全地理位置信息不一致，或者，所述IP地址与所述帐号的预设安全IP地址不一致，判断所述帐号是否处于允许在非安全地区登录模式；

如果所述帐号处于允许在非安全地区登录模式，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息；

如果所述帐号未处于允许在非安全地区登录模式，拒绝所述客户端的登录请求，向所述客户端发送登录失败提示信息，以及向与所述帐号相关联的通讯帐号发送异常登录提示信息。

结合第一方面，在第一方面的第一种可实现方式中，接收客户端发送的登录请求，以及待登录帐号的用户身份标识码和登录密码，包括：

接收客户端发送的第一次登录请求信息；

生成密钥对，所述密钥对包括公钥和私钥；

将所述公钥发送至客户端，以使得客户端根据所述公钥对待登录帐号的登录密码进行加密；

接收客户端发送的第二次登录请求信息，所述第二次登录请求信息携带有待登录帐号的用户身份标识码和加密后的登录密码；

根据所述私钥对所述加密后的登录密码进行解密，得到加密前的登录密码。

结合第一方面，在第一方面的第二种可实现方式中，如果所述帐号处于允许在非安全地区登录模式，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息之后，还包括：

向客户端发送安全地区快捷设置提示信息，以提示客户端将当前地理位置信息设置为允许登录的安全地区；

接收客户端发送的安全地区快捷设置确认指令；

将所述当前地理位置信息设置为允许登录的安全地区。

结合第一方面的第二种可实现方式，在第一方面的第三种可实现方式中，将所述当前地理位置信息设置为允许登录的安全地区之后，还包括：

向客户端发送安全地区增设提示信息，以提示客户端增设其他地理位置信息为允许登录的安全地区；

接收客户端发送的安全地区增设确认指令；

向所述客户端发送安全地区选择列表；

接收客户端在所述安全地区选择列表内选择的其他地理位置信息，

将所述其他地理位置信息增设为允许登录的安全地区。

结合第一方面的第三种可实现方式，在第一方面的第四种可实现方式中，将所述其他地理位置信息增设为允许登录的安全地区之后，还包括：

向客户端发送更改登录模式提示信息，以提示客户端更改登录模式为不允许在非安全地区登录模式；

接收客户端发送的更改登录模式确认指令；

将所述帐号的登录模式更改为不允许在非安全地区登录模式。

第二方面，本申请提供一种帐号安全登录装置，所述装置包括：

接收单元，用于接收客户端发送的登录请求，以及待登录帐号的用户身份标识码和登录密码；

验证单元，用于验证所述用户身份标识码和所述登录密码是否相匹配；

获取单元，用于如果所述用户身份标识码和所述登录密码相匹配，获取客户端的地理位置信息；

判断单元，用于判断所述地理位置信息与所述帐号的预设安全地理位置信息是否一致；

所述获取单元，还用于如果所述地理位置信息与所述帐号的预设安全地理位置信息一致，获取客户端的IP地址；

所述判断单元，还用于判断所述IP地址与所述帐号的预设安全IP地址是否一致；

发送单元，用于如果所述IP地址与所述帐号的预设安全IP地址一致，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息；

所述判断单元，还用于如果所述地理位置信息与所述帐号的预设安全地理位置信息不一致，或者，所述IP地址与所述帐号的预设安全IP地址不一致，判断所述帐号是否处于允许在非安全地区登录模式；

所述发送单元，还用于如果所述帐号处于允许在非安全地区登录模式，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息；

所述发送单元，还用如果所述帐号未处于允许在非安全地区登录模式，拒绝所述客户端的登录请求，向所述客户端发送登录失败提示信息，以及向与所述帐号相关联的通讯帐号发送异常登录提示信息。

结合第二方面，在第二方面的第一种可实现方式中，所述接收单元，用于接收客户端发送的第一次登录请求信息，所述装置还包括：

生成单元，用于生成密钥对，所述密钥对包括公钥和私钥；

所述发送单元，还用于将所述公钥发送至客户端，以使得客户端根据所述公钥对待登录帐号的登录密码进行加密；

所述接收单元，还用于接收客户端发送的第二次登录请求信息，所述第二次登录请求信息携带有待登录帐号的用户身份标识码和加密后的登录密码；

解密单元，用于根据所述私钥对所述加密后的登录密码进行解密，得到加密前的登录密码。

结合第二方面，在第二方面的第二种可实现方式中，所述装置还包括：

所述发送单元，还用于在所述帐号处于允许在非安全地区登录模式，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息之后，向客户端发送安全地区快捷设置提示信息，以提示客户端将当前地理位置信息设置为允许登录的安全地区；

所述接收单元，还用于接收客户端发送的安全地区快捷设置确认指令；

设置单元，用于将所述当前地理位置信息设置为允许登录的安全地区。

结合第二方面的第二种可实现方式，在第二方面的第三种可实现方式中，所述装置中：

所述发送单元，还用于将所述当前地理位置信息设置为允许登录的安全地区之后，向客户端发送安全地区增设提示信息，以提示客户端增设其他地理位置信息为允许登录的安全地区；

所述接收单元，还用于接收客户端发送的安全地区增设确认指令；

所述发送单元，还用于向所述客户端发送安全地区选择列表；

所述接收单元，还用于接收客户端在所述安全地区选择列表内选择的其他地理位置信息，

所述设置单元，还用于将所述其他地理位置信息增设为允许登录的安全地区。

结合第二方面的第二种可实现方式，在第二方面的第四种可实现方式中，所述装置中：

所述发送单元，还用于将所述其他地理位置信息增设为允许登录的安全地区之后，向客户端发送更改登录模式提示信息，以提示客户端更改登录模式为不允许在非安全地区登录模式；

所述接收单元，还用于接收客户端发送的更改登录模式确认指令；

所述设置单元，还用于将所述帐号的登录模式更改为不允许在非安全地区登录模式。

第三方面，本申请提供一种帐号安全登录系统，所述系统包括客户端和与所述客户端通信连接的服务器；

所述客户端，用于向服务器发送登录请求，以及待登录帐号的用户身份标识码和登录密码；

所述服务器，用于接收客户端发送的登录请求，以及待登录帐号的用户身份标识码和登录密码，验证所述用户身份标识码和所述登录密码是否相匹配，如果所述用户身份标识码和所述登录密码相匹配，获取客户端的地理位置信息，判断所述地理位置信息与所述帐号的预设安全地理位置信息是否一致，如果所述地理位置信息与所述帐号的预设安全地理位置信息一致，获取客户端的IP地址，判断所述IP地址与所述帐号的预设安全IP地址是否一致，如果所述IP地址与所述帐号的预设安全IP地址一致，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息，如果所述地理位置信息与所述帐号的预设安全地理位置信息不一致，或者，所述IP地址与所述帐号的预设安全IP地址不一致，判断所述帐号是否处于允许在非安全地区登录模式，如果所述帐号处于允许在非安全地区登录模式，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息，如果所述帐号未处于允许在非安全地区登录模式，拒绝所述客户端的登录请求，向所述客户端发送登录失败提示信息，以及向与所述帐号相关联的通讯帐号发送异常登录提示信息。

由以上技术方案可知，本申请的一种帐号安全登录方法、装置及系统，通过接收客户端发送的登录请求，以及待登录帐号的用户身份标识码和登录密码，验证用户身份标识码和登录密码是否相匹配，如果用户身份标识码和登录密码相匹配，获取客户端的地理位置信息，判断地理位置信息与帐号的预设安全地理位置信息是否一致，如果地理位置信息与帐号的预设安全地理位置信息一致，获取客户端的IP地址，判断IP地址与帐号的预设安全IP地址是否一致，如果IP地址与帐号的预设安全IP地址一致，允许客户端的登录请求，向客户端发送登录成功提示信息，如果地理位置信息与帐号的预设安全地理位置信息不一致，或者，IP地址与帐号的预设安全IP地址不一致，判断帐号是否处于允许在非安全地区登录模式，如果帐号处于允许在非安全地区登录模式，允许客户端的登录请求，向客户端发送登录成功提示信息，如果帐号未处于允许在非安全地区登录模式，拒绝客户端的登录请求，向客户端发送登录失败提示信息，以及向与所述帐号相关联的通讯帐号发送异常登录提示信息；本申请在用户登录帐号时，通过用户登录的地理位置信息、IP地址信息以及是否处于允许在非安全地区登录模式的验证，确保用户帐号的安全登录，显著提升用户的账户安全性，并且在发现异常登录请求时，向用户发送异常登录提示信息，以提醒用户及时发现帐号异常并采取相应措施，从而实现有效对App内部的数据进行保护，避免由于用户的帐号信息泄露导致隐私数据被不法分子窃取的问题发生。

附图说明

为了更清楚地说明本申请的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请提供的一种帐号安全登录方法的第一实施例的流程图。

图2为本申请提供的一种帐号安全登录方法的第二实施例的流程图。

图3为本申请提供的一种帐号安全登录方法的第三实施例的流程图。

图4为本申请提供的一种帐号安全登录方法的第四实施例的流程图。

图5为本申请提供的一种帐号安全登录方法的第五实施例的流程图。

图6为本申请提供的一种帐号安全登录装置的实施例的结构框图。

图7为本申请提供的一种帐号安全登录系统的实施例的示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。以下结合附图，详细说明本申请各实施例提供的技术方案。

请参阅图1，为本申请提供的一种帐号安全登录方法第一实施例的流程图，所述方法包括：

步骤101，接收客户端发送的登录请求，以及待登录帐号的用户身份标识码和登录密码。

其中，用户身份标识码(英文：IDentity，简称：ID)可以是用户通过各类APP注册的账号的用户名，具体可以是电子邮箱地址或者手机号码，也可以是汉字字符串、字母字符串、数字字符串中的一种或者多种的组合。登录密码即用户所设置的与该用户身份标识码相匹配的密码，只有通过输入正确的用户身份标识码和对应的用户密码，才能够实现APP的登录。

步骤102，验证所述用户身份标识码和所述登录密码是否相匹配。

具体地，通过服务器端验证用户身份标识码和所述登录密码是否相匹配。

步骤103，如果所述用户身份标识码和所述登录密码相匹配，获取客户端的地理位置信息。如果所述用户身份标识码和所述登录密码不相匹配，说明用户身份标识码或者登录密码输入错误，执行步骤109，拒绝所述客户端的登录请求，向所述客户端发送登录失败提示信息，以及向与所述帐号相关联的通讯帐号发送异常登录提示信息。

具体地，如果用户身份标识码和登录密码相匹配，可通过“getLastKnownLocation()”方法获取客户端的地理位置信息。如果用户身份标识码和登录密码不匹配，说明用户身份标识码或者登录密码输入错误，服务器拒绝客户端登录的同时，向该帐号相关联的通讯帐号发送异常登录提示信息，以及时提醒用户该账户存在异常的登录请求，以便用户及时做好防范措施。其中，该帐号相关联的通讯帐号可以是用户预先与该账户绑定的手机号码或者电子邮箱地址等，服务器通过向用户的手机发送提示短信，或者向用户的电子邮箱发送提示邮件的方式，对用户进行安全提醒。

步骤104，判断所述地理位置信息与所述帐号的预设安全地理位置信息是否一致。

用户注册账户后，可以设置一个或者多个预设安全地理位置信息以上传服务器，例如将用户经常活动并登录APP的城市设置为安全地理位置，用户在该安全地理位置下可正常登录APP，从而避免盗取帐号者在其他地区登录用户的帐号。

步骤105，如果所述地理位置信息与所述帐号的预设安全地理位置信息一致，获取客户端的IP地址。

如果地理位置信息与帐号的预设安全地理位置信息一致，可以排除一部分盗取帐号者在其他地区登录用户的帐号的情况，但仍然存在异常登录的风险，因此，该步骤在核实用户登录的地理位置之后，再核实客户端的IP地址以进行进一步的核实。具体地，可通过“wifiInfo.getIpAddress()”方法获取当前登录的用户IP地址。

步骤106，判断所述IP地址与所述帐号的预设安全IP地址是否一致。

用户注册账户后，可以设置一个预设安全IP地址以上传服务器，用户在该预设安全IP地址下可正常登录APP，从而避免盗取帐号者在其他IP地址登录用户的帐号。

步骤107，如果所述IP地址与所述帐号的预设安全IP地址一致，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息。

如果登录该账户的地理位置信息和IP地址均安全，服务器可以允许客户端的登录请求，并向客户端的显示界面推送登录成功的对话框。

步骤108，如果所述地理位置信息与所述帐号的预设安全地理位置信息不一致，或者，所述IP地址与所述帐号的预设安全IP地址不一致，判断所述帐号是否处于允许在非安全地区登录模式。

由于有的用户的经常活动范围较广，经常出现在不同地区登录APP帐号的情况发生，因此，为了避免用户在达到一个陌生地区后无法登录APP帐号，可以预先将该帐号的登录模式设置为允许在非安全地区登录模式。因此，如果账号登录的地理位置信息或者IP地址与预设的安全信息不符，需要先检测用户帐号的登录模式是否被设置为允许在非安全地区登录模式。

步骤109，如果所述帐号未处于允许在非安全地区登录模式，拒绝所述客户端的登录请求，向所述客户端发送登录失败提示信息，以及向与所述帐号相关联的通讯帐号发送异常登录提示信息。如果所述帐号处于允许在非安全地区登录模式，执行步骤107，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息。

具体地，如果所述帐号未处于允许在非安全地区登录模式，并且账号登录的地理位置信息或者IP地址与预设的安全信息不符，则本次登录为非法登录，服务器拒绝客户端的登录请求，并向用户绑定的手机号或者电子邮箱地址发送异常登录提示信息。如果帐号的设置处于允许在非安全地区登录模式，则客户端登录成功。

由以上实施例可知，本申请的一种帐号安全登录方法第一实施例，在用户登录帐号时，通过用户登录的地理位置信息、IP地址信息以及是否处于允许在非安全地区登录模式的验证，确保用户帐号的安全登录，显著提升用户的账户安全性，并且在发现异常登录请求时，向用户发送异常登录提示信息，以提醒用户及时发现帐号异常并采取相应措施，从而实现有效对App内部的数据进行保护，避免由于用户的帐号信息泄露导致隐私数据被不法分子窃取的问题发生。

请参阅图2，为本申请提供的一种帐号安全登录方法的第二实施例的流程图，该第二实施例与第一实施例的不同之处在于，接收客户端发送的登录请求，以及待登录帐号的用户身份标识码和登录密码，包括：

步骤201，接收客户端发送的第一次登录请求信息。

其中，客户端发送第一次登录请求信息时，如果用户密码以明文的方式传输，一旦被截获，会导致用户账号泄漏，后果严重。因此，在本实施例中，该第一次登录请求信息仅起到发起登录请求的作用，不携带有待登录帐号的用户身份标识码和登录密码。

步骤202，生成密钥对，所述密钥对包括公钥和私钥。

服务器接收到客户端发送的第一次登录请求信息后，可利用RSA加密算法产生一对公钥和私钥，并保留私钥。

步骤203，将所述公钥发送至客户端，以使得客户端根据所述公钥对待登录帐号的登录密码进行加密。

客户端收到服务器发送的公钥后，根据该公钥对登录密码进行加密。具体的加密方式可根据现有技术实现。

步骤204，接收客户端发送的第二次登录请求信息，所述第二次登录请求信息携带有待登录帐号的用户身份标识码和加密后的登录密码。

客户端对登录密码加密后，向服务器发送第二次登录请求信息，将用户身份标识码和加密后的登录密码发送给服务器。

步骤205，根据所述私钥对所述加密后的登录密码进行解密，得到加密前的登录密码。

服务器根据保留的私钥对客户端加密后的登录密码进行解密，得到加密前的登录密码，通过该方式提升密码传输中的安全性。

由以上实施例可知，本申请的一种帐号安全登录方法第二实施例，通过服务器生成一对公钥和私钥，并将公钥发送给客户端以使得客户端根据该公钥对登录密码进行加密，并在接收到客户端发送的加密后的登录密码后，通过私钥对其进行解密，避免在发送第登录请求信息时将登录密码以明文的方式携带在登录请求信息中存在的安全风险，进一步提升帐号登录的安全性。

请参阅图3，为本申请提供的一种帐号安全登录方法的第三实施例的流程图，该第三实施例在第一实施例的基础上，在如果所述帐号处于允许在非安全地区登录模式，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息之后，还包括：

步骤301，向客户端发送安全地区快捷设置提示信息，以提示客户端将当前地理位置信息设置为允许登录的安全地区。

由于服务器检测到用户没有在预设的安全地理位置信息下或者预设安全IP地址下登录帐号，因此触发了对帐号是否处于允许在非安全地区登录模式的检测。如果下次用户仍然在该地区登录帐号，但是帐号的登录模式已经设置成不允许在非安全地区登录模式，则会导致用户无法顺利登录该帐号。在本实施例中，通过向客户端发送安全地区快捷设置提示信息，提醒用户及时将当前地理位置信息设置为允许登录的安全地区，以保证用户以后再次在该地区时可顺利登录帐号。

步骤302，接收客户端发送的安全地区快捷设置确认指令。

服务器可在安全地区快捷设置提示信息中设置一个可供用户选择是否同意设置的对话框，如果用户同意设置，则服务器会接收到客户端发送的安全地区快捷设置确认指令，以进行下一步设置。如果用户不同意设置，则在客户端自动关闭安全地区快捷设置提示信息的对话框。

步骤303，将所述当前地理位置信息设置为允许登录的安全地区。

如果用户同意设置，服务器会根据安全地区快捷设置确认指令，将该区域设置为允许登录的安全地区，以后用户再次在该地区登录该帐号时，服务器则可以判断地理位置信息与所述帐号的预设安全地理位置信息一致。

由以上实施例可知，本申请的一种帐号安全登录方法第三实施例，通过向客户端发送安全地区快捷设置提示信息，提醒用户及时将当前地理位置信息设置为允许登录的安全地区，以保证用户以后再次在该地区时可顺利登录帐号，在保证登录安全的同时，提升用户登录的便利性。

请参阅图4，为本申请提供的一种帐号安全登录方法的第四实施例的流程图，该第四实施例在第三实施例的基础上，将所述当前地理位置信息设置为允许登录的安全地区之后，还包括：

步骤401，向客户端发送安全地区增设提示信息，以提示客户端增设其他地理位置信息为允许登录的安全地区。

具体地，在提示用户将当前地区设置为允许登录的安全地区之后，还可以提示用户是否需要再增加设置其他的安全地区。由于有的用户的活动范围较广，因此，用户在接到该提示后，可以一次性将经常活动的多个地区设置为安全地区，以保证后续在这些地区登录帐号时的顺利性。

步骤402，接收客户端发送的安全地区增设确认指令。

安全地区增设提示信息具体也可以通过对话框询问用户是否同意设置，如果用户同意设置，则点击确认后客户端向服务器发送安全地区增设确认指令，以进行后续的设置。如果用户不同意设置，则可以自动在客户端关闭安全地区增设提示信息的对话框。

步骤403，向所述客户端发送安全地区选择列表。

具体地，如果用户同意增设安全地区，则服务器可以向客户端发送安全地区选择列表，以便于用户选择需要设置为安全地区的省份、城市等。

步骤404，接收客户端在所述安全地区选择列表内选择的其他地理位置信息。

具体地，用户通过安全地区选择列表选择好需要设置安全城市之后，将结果发送至服务器。

步骤405，将所述其他地理位置信息增设为允许登录的安全地区。

服务器接收到用户在安全地区选择列表内选择的其他地理位置信息之后，将这些地理位置设置为安全地区，以后用户再次在这些地区登录该帐号时，服务器则可以判断地理位置信息与所述帐号的预设安全地理位置信息一致。

由以上实施例可知，本申请的一种帐号安全登录方法第四实施例，通过向客户端发送安全地区增设提示信息，提醒用户及时将经常活动的多个地区设置为允许登录的安全地区，以保证用户以后再次在这些地区时可顺利登录帐号，在保证登录安全的同时，进一步提升用户登录的便利性。

请参阅图5，为本申请提供的一种帐号安全登录方法的第五实施例的流程图，该第五实施例在第四实施例的基础上，将所述其他地理位置信息增设为允许登录的安全地区之后，还包括：

步骤501，向客户端发送更改登录模式提示信息，以提示客户端更改登录模式为不允许在非安全地区登录模式。

在用户设置好允许登录的安全地区之后，如果用户账号的登录模式仍然处于允许在非安全地区登录模式，则盗号者一旦得到用户身份标识码和登录密码，即使在这些允许登录的安全地区之外登录该帐号，也可以登录成功，这样就丧失了安全保护的意义。因此，通过提醒用户在设置好允许登录的安全地区之后，及时将账号的登录模式设置为不允许在非安全地区登录模式，以保证用户帐号的安全性。

步骤502，接收客户端发送的更改登录模式确认指令。

服务器可以想客户端界面推送一个更改登录模式提示信息的对话框，询问用户是否同意更改登录模式，如果用户同意更改，则客户端向服务器发送更改登录模式确认指令，已进行后续设置。如果用户不同意更改，则自动关闭客户端的更改登录模式提示信息的对话框。

步骤503，将所述帐号的登录模式更改为不允许在非安全地区登录模式。

服务器接收到更改登录模式确认指令后，将帐号的登录模式更改为不允许在非安全地区登录模式。盗号者即使获得了账号的用户身份标识码和登录密码，也无法在用户设置的安全地区之外的地区登录该帐号，从而提升用户帐号的安全性。

由以上实施例可知，本申请的一种帐号安全登录方法第五实施例，通过向客户端发送更改登录模式提示信息，提醒用户在将经常活动的多个地区设置为允许登录的安全地区之后，及时将登录模式更改为不允许在非安全地区登录模式，从而避免盗号者在获得了账号的用户身份标识码和登录密码后，在用户设置的安全地区之外的地区登录该帐号，从而提升用户帐号的安全性。

请参阅图6，为本申请提供的一种帐号安全登录装置的结构框图，所述装置包括：

接收单元601，用于接收客户端发送的登录请求，以及待登录帐号的用户身份标识码和登录密码。

验证单元602，用于验证所述用户身份标识码和所述登录密码是否相匹配。

获取单元603，用于如果所述用户身份标识码和所述登录密码相匹配，获取客户端的地理位置信息。

判断单元604，用于判断所述地理位置信息与所述帐号的预设安全地理位置信息是否一致。

所述获取单元603，还用于如果所述地理位置信息与所述帐号的预设安全地理位置信息一致，获取客户端的IP地址。

所述判断单元604，还用于判断所述IP地址与所述帐号的预设安全IP地址是否一致。

发送单元605，用于如果所述IP地址与所述帐号的预设安全IP地址一致，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息。

所述判断单元604，还用于如果所述地理位置信息与所述帐号的预设安全地理位置信息不一致，或者，所述IP地址与所述帐号的预设安全IP地址不一致，判断所述帐号是否处于允许在非安全地区登录模式。

所述发送单元605，还用于如果所述帐号处于允许在非安全地区登录模式，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息。

所述发送单元605，还用如果所述帐号未处于允许在非安全地区登录模式，拒绝所述客户端的登录请求，向所述客户端发送登录失败提示信息，以及向与所述帐号相关联的通讯帐号发送异常登录提示信息。

在本申请提供的一种帐号安全登录装置的另一实施例中，所述接收单元，用于接收客户端发送的第一次登录请求信息，所述装置还包括生成单元，用于生成密钥对，所述密钥对包括公钥和私钥。所述发送单元，还用于将所述公钥发送至客户端，以使得客户端根据所述公钥对待登录帐号的登录密码进行加密。所述接收单元，还用于接收客户端发送的第二次登录请求信息，所述第二次登录请求信息携带有待登录帐号的用户身份标识码和加密后的登录密码。还包括解密单元，用于根据所述私钥对所述加密后的登录密码进行解密，得到加密前的登录密码。

在本申请提供的一种帐号安全登录装置的另一实施例中，所述发送单元，还用于在所述帐号处于允许在非安全地区登录模式，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息之后，向客户端发送安全地区快捷设置提示信息，以提示客户端将当前地理位置信息设置为允许登录的安全地区。所述接收单元，还用于接收客户端发送的安全地区快捷设置确认指令。还包括设置单元，用于将所述当前地理位置信息设置为允许登录的安全地区。

在本申请提供的一种帐号安全登录装置的另一实施例中，所述装置中，所述发送单元，还用于将所述当前地理位置信息设置为允许登录的安全地区之后，向客户端发送安全地区增设提示信息，以提示客户端增设其他地理位置信息为允许登录的安全地区。所述接收单元，还用于接收客户端发送的安全地区增设确认指令。所述发送单元，还用于向所述客户端发送安全地区选择列表。所述接收单元，还用于接收客户端在所述安全地区选择列表内选择的其他地理位置信息。所述设置单元，还用于将所述其他地理位置信息增设为允许登录的安全地区。

在本申请提供的一种帐号安全登录装置的另一实施例中，所述装置中，所述发送单元，还用于将所述其他地理位置信息增设为允许登录的安全地区之后，向客户端发送更改登录模式提示信息，以提示客户端更改登录模式为不允许在非安全地区登录模式。所述接收单元，还用于接收客户端发送的更改登录模式确认指令。所述设置单元，还用于将所述帐号的登录模式更改为不允许在非安全地区登录模式。

请参阅图7，为本申请提供的一种帐号安全登录系统的实施例的示意图，所述系统包括客户端71和与所述客户端通信连接的服务器72。

所述客户端71，用于向服务器发送登录请求，以及待登录帐号的用户身份标识码和登录密码。

所述服务器72，用于接收客户端发送的登录请求，以及待登录帐号的用户身份标识码和登录密码，验证所述用户身份标识码和所述登录密码是否相匹配，如果所述用户身份标识码和所述登录密码相匹配，获取客户端的地理位置信息，判断所述地理位置信息与所述帐号的预设安全地理位置信息是否一致，如果所述地理位置信息与所述帐号的预设安全地理位置信息一致，获取客户端的IP地址，判断所述IP地址与所述帐号的预设安全IP地址是否一致，如果所述IP地址与所述帐号的预设安全IP地址一致，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息，如果所述地理位置信息与所述帐号的预设安全地理位置信息不一致，或者，所述IP地址与所述帐号的预设安全IP地址不一致，判断所述帐号是否处于允许在非安全地区登录模式，如果所述帐号处于允许在非安全地区登录模式，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息，如果所述帐号未处于允许在非安全地区登录模式，拒绝所述客户端的登录请求，向所述客户端发送登录失败提示信息，以及向与所述帐号相关联的通讯帐号发送异常登录提示信息。

具体实现中，本申请还提供一种计算机存储介质，其中，该计算机存储介质可存储有程序，该程序执行时可包括本发明提供的帐号安全登录方法的各实施例中的部分或全部步骤。所述的存储介质可为磁碟、光盘、只读存储记忆体(英文：Read-Only Memory，简称：ROM)或随机存储记忆体(英文：Random Access Memory，简称：RAM)等。

本领域的技术人员可以清楚地了解到本发明实施例中的技术可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本发明实施例中的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。

本说明书中各个实施例之间相同相似的部分互相参见即可。尤其，对于帐号安全登录装置以及系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例中的说明即可。

以上所述的本申请实施方式并不构成对本申请保护范围的限定。

Claims (11)

1.一种帐号安全登录方法，其特征在于，所述方法包括：

接收客户端发送的登录请求，以及待登录帐号的用户身份标识码和登录密码；

验证所述用户身份标识码和所述登录密码是否相匹配；

如果所述用户身份标识码和所述登录密码相匹配，获取客户端的地理位置信息；

判断所述地理位置信息与所述帐号的预设安全地理位置信息是否一致；

如果所述地理位置信息与所述帐号的预设安全地理位置信息一致，获取客户端的IP地址；

判断所述IP地址与所述帐号的预设安全IP地址是否一致；

如果所述IP地址与所述帐号的预设安全IP地址一致，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息；

如果所述地理位置信息与所述帐号的预设安全地理位置信息不一致，或者，所述IP地址与所述帐号的预设安全IP地址不一致，判断所述帐号是否处于允许在非安全地区登录模式；

如果所述帐号处于允许在非安全地区登录模式，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息；

如果所述帐号未处于允许在非安全地区登录模式，拒绝所述客户端的登录请求，向所述客户端发送登录失败提示信息，以及向与所述帐号相关联的通讯帐号发送异常登录提示信息。

2.如权利要求1所述的方法，其特征在于，接收客户端发送的登录请求，以及待登录帐号的用户身份标识码和登录密码，包括：

接收客户端发送的第一次登录请求信息；

生成密钥对，所述密钥对包括公钥和私钥；

将所述公钥发送至客户端，以使得客户端根据所述公钥对待登录帐号的登录密码进行加密；

接收客户端发送的第二次登录请求信息，所述第二次登录请求信息携带有待登录帐号的用户身份标识码和加密后的登录密码；

根据所述私钥对所述加密后的登录密码进行解密，得到加密前的登录密码。

3.如权利要求1所述的方法，其特征在于，如果所述帐号处于允许在非安全地区登录模式，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息之后，还包括：

向客户端发送安全地区快捷设置提示信息，以提示客户端将当前地理位置信息设置为允许登录的安全地区；

接收客户端发送的安全地区快捷设置确认指令；

将所述当前地理位置信息设置为允许登录的安全地区。

4.如权利要求3所述的方法，其特征在于，将所述当前地理位置信息设置为允许登录的安全地区之后，还包括：

向客户端发送安全地区增设提示信息，以提示客户端增设其他地理位置信息为允许登录的安全地区；

接收客户端发送的安全地区增设确认指令；

向所述客户端发送安全地区选择列表；

接收客户端在所述安全地区选择列表内选择的其他地理位置信息，

将所述其他地理位置信息增设为允许登录的安全地区。

5.如权利要求4所述的方法，其特征在于，将所述其他地理位置信息增设为允许登录的安全地区之后，还包括：

向客户端发送更改登录模式提示信息，以提示客户端更改登录模式为不允许在非安全地区登录模式；

接收客户端发送的更改登录模式确认指令；

将所述帐号的登录模式更改为不允许在非安全地区登录模式。

6.一种帐号安全登录装置，其特征在于，所述装置包括：

接收单元，用于接收客户端发送的登录请求，以及待登录帐号的用户身份标识码和登录密码；

验证单元，用于验证所述用户身份标识码和所述登录密码是否相匹配；

获取单元，用于如果所述用户身份标识码和所述登录密码相匹配，获取客户端的地理位置信息；

判断单元，用于判断所述地理位置信息与所述帐号的预设安全地理位置信息是否一致；

所述获取单元，还用于如果所述地理位置信息与所述帐号的预设安全地理位置信息一致，获取客户端的IP地址；

所述判断单元，还用于判断所述IP地址与所述帐号的预设安全IP地址是否一致；

发送单元，用于如果所述IP地址与所述帐号的预设安全IP地址一致，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息；

所述判断单元，还用于如果所述地理位置信息与所述帐号的预设安全地理位置信息不一致，或者，所述IP地址与所述帐号的预设安全IP地址不一致，判断所述帐号是否处于允许在非安全地区登录模式；

所述发送单元，还用于如果所述帐号处于允许在非安全地区登录模式，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息；

所述发送单元，还用如果所述帐号未处于允许在非安全地区登录模式，拒绝所述客户端的登录请求，向所述客户端发送登录失败提示信息，以及向与所述帐号相关联的通讯帐号发送异常登录提示信息。

7.如权利要求6所述的装置，其特征在于，所述接收单元，用于接收客户端发送的第一次登录请求信息，所述装置还包括：

生成单元，用于生成密钥对，所述密钥对包括公钥和私钥；

所述发送单元，还用于将所述公钥发送至客户端，以使得客户端根据所述公钥对待登录帐号的登录密码进行加密；

所述接收单元，还用于接收客户端发送的第二次登录请求信息，所述第二次登录请求信息携带有待登录帐号的用户身份标识码和加密后的登录密码；

解密单元，用于根据所述私钥对所述加密后的登录密码进行解密，得到加密前的登录密码。

8.如权利要求6所述的装置，其特征在于，所述装置还包括：

所述发送单元，还用于在所述帐号处于允许在非安全地区登录模式，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息之后，向客户端发送安全地区快捷设置提示信息，以提示客户端将当前地理位置信息设置为允许登录的安全地区；

所述接收单元，还用于接收客户端发送的安全地区快捷设置确认指令；

设置单元，用于将所述当前地理位置信息设置为允许登录的安全地区。

9.如权利要求8所述的装置，其特征在于，所述装置中：

所述发送单元，还用于将所述当前地理位置信息设置为允许登录的安全地区之后，向客户端发送安全地区增设提示信息，以提示客户端增设其他地理位置信息为允许登录的安全地区；

所述接收单元，还用于接收客户端发送的安全地区增设确认指令；

所述发送单元，还用于向所述客户端发送安全地区选择列表；

所述接收单元，还用于接收客户端在所述安全地区选择列表内选择的其他地理位置信息，

所述设置单元，还用于将所述其他地理位置信息增设为允许登录的安全地区。

10.如权利要求9所述的装置，其特征在于，所述装置中：

所述发送单元，还用于将所述其他地理位置信息增设为允许登录的安全地区之后，向客户端发送更改登录模式提示信息，以提示客户端更改登录模式为不允许在非安全地区登录模式；

所述接收单元，还用于接收客户端发送的更改登录模式确认指令；

所述设置单元，还用于将所述帐号的登录模式更改为不允许在非安全地区登录模式。

11.一种帐号安全登录系统，其特征在于，所述系统包括客户端和与所述客户端通信连接的服务器；

所述客户端，用于向服务器发送登录请求，以及待登录帐号的用户身份标识码和登录密码；

所述服务器，用于接收客户端发送的登录请求，以及待登录帐号的用户身份标识码和登录密码，验证所述用户身份标识码和所述登录密码是否相匹配，如果所述用户身份标识码和所述登录密码相匹配，获取客户端的地理位置信息，判断所述地理位置信息与所述帐号的预设安全地理位置信息是否一致，如果所述地理位置信息与所述帐号的预设安全地理位置信息一致，获取客户端的IP地址，判断所述IP地址与所述帐号的预设安全IP地址是否一致，如果所述IP地址与所述帐号的预设安全IP地址一致，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息，如果所述地理位置信息与所述帐号的预设安全地理位置信息不一致，或者，所述IP地址与所述帐号的预设安全IP地址不一致，判断所述帐号是否处于允许在非安全地区登录模式，如果所述帐号处于允许在非安全地区登录模式，允许所述客户端的登录请求，向所述客户端发送登录成功提示信息，如果所述帐号未处于允许在非安全地区登录模式，拒绝所述客户端的登录请求，向所述客户端发送登录失败提示信息，以及向与所述帐号相关联的通讯帐号发送异常登录提示信息。