一种账号密码权限认证方法、装置、电子设备及存储介质制造方法及图纸

本申请涉及信息处理技术的领域，尤其是涉及一种账号密码权限认证方法、装置、电子设备及存储介质。方法包括：获取登录请求信息，登录请求信息表征登录人员录入的账号密码信息；根据登录请求信息确定设备地址信息；判断设备地址信息是否在预设设备地址信息中，若是，则获取登录请求信息对应的业务内容并反馈。本申请具有减少低职级人员盗取高职级人员账号密码进行违规登录以及操作的事情发生的效果。进行违规登录以及操作的事情发生的效果。进行违规登录以及操作的事情发生的效果。

An account password authority authentication method, device, electronic device and storage medium

【技术实现步骤摘要】
一种账号密码权限认证方法、装置、电子设备及存储介质


[0001]本申请涉及信息处理
，尤其是涉及一种账号密码权限认证方法、装置、电子设备及存储介质。

技术介绍

[0002]随着互联网技术的快速发展，更多的企业将业务更多的转移至线上，致使，更多企业拥有属于自己企业的内部业务系统，以便于处理企业的各相事宜；其中，因企业高层或者特殊职级的工作内容较为敏感，所以业务系统中需对不同职级人群设置不同的登录权限，以针对不同职级人员确定其对应的业务内容以及赋予对应的操作权，从而在提高各职级人员工作效率的同时，确保了业务系统中信息的安全性。
[0003]一般情况下，不同职级的人员对应不同的登录和访问权限，其只能登录和操作至对应自身职级的业务内容；若高职级人员因故无法亲自登录业务系统并处理事务时，常常授权与他人代为进行登录业务系统并处理，其中就包括授权低职级人员登录业务系统并处理，过程中，低职级人员只通过账号密码就可以完成登录并进行操作。
[0004]但是，低职级人员只通过账号密码就可以完成登录并进行操作，并没有对低职级人员与该账号密码是否匹配进行进一步验证，存在低职级人员盗取高职级人员账号密码进行登录以及违规操作的情况发生，从而造成信息泄密，为企业带来不必要的损失。

技术实现思路

[0005]为了减少低职级人员盗取高职级人员账号密码进行违规登录以及操作的事情发生，本申请提供一种账号密码权限认证方法、装置、电子设备及存储介质。
[0006]第一方面，本申请提供一种账号密码权限认证方法，采用如下的技术方案：一种账号密码权限认证方法，包括：获取登录请求信息，所述登录请求信息表征登录人员录入的账号密码信息；根据所述登录请求信息确定设备地址信息；判断所述设备地址信息是否在预设设备地址信息中，若是，则获取所述登录请求信息对应的业务内容并反馈。
[0007]通过采用上述技术方案，电子设备根据获取的登录请求信息确定网络设备的IP地址，即设备地址信息；若该IP地址在预设地址信息中，电子设备根据登录请求信息获取到对应的业务内容，并将业务内容发送至对应该IP地址的网络设备中的业务界面进行显示，从而防止出现因账号密码被盗取，而造成企业信息泄露或违规操作的情况。
[0008]在一种可能的实现方式中，所述获取登录请求信息，之后还包括：根据所述登录请求信息确定所述登录请求信息对应的历史登录时间范围；根据所述登录请求信息确定所述登录请求信息对应的当前登录时间；判断所述当前登录时间是否位于历史登录时间范围内，若否，则生成登录失败提示信息并反馈。
[0009]通过采用上述技术方案，电子设备在获取登录请求信息后，基于登录请求信息确定所对应的以往的历史登录时间，进而确定出该登录请求信息登录频率较高的时间范围，即历史登录时间范围；同时，电子设备根据登录请求信息确定出该登录请求信息的当前登录时间，并判断当前登录时间是否位于对应登录请求信息的预设历史登录时间范围内，若没有在，电子设备生成登录失败的提示信息，并将该提示信息发送至对应的网络设备中登录界面进行显示，继而在提示登录人员登录失败的同时，防止出现对应登录请求信息的账号密码别盗用的情况发生。
[0010]在一种可能的实现方式中，所述根据登录请求信息确定所述登录请求信息对应的历史登录时间范围，包括：根据所述登录请求信息确定调取指令；根据所述调取指令获取所有账号密码的历史登录时间；基于所有权限账号的历史登录时间，确定所述登录请求信息对应的所有历史登录时间；根据所述登录请求信息对应的所有历史登录时间确定对应所述登录请求信息对应的历史登录时间范围。
[0011]通过采用上述技术方案，电子设备根据登录请求信息确定出调取指令；之后，电子设备依据调取指令调取所有账号密码的历史登录时间，并从所有账号密码对应的历史登录时间以及登录请求信息确定出对应登录请求信息的所有历史登录时间，根据所有历史登录时间的分布确定出登录请求信息对应的历史登录时间范围；电子设备以该历史登录时间范围作为判断登录请求信息合理录入的时间，以防止在除该时间范围之外的时刻，账号密码被他人盗用的情况发生。
[0012]在一种可能的实现方式中，所述根据登录请求信息确定设备地址信息，包括：根据所述登录请求信息确定访问信息，所述访问信息表征电子设备向 网络设备发送的请求信息；基于所述访问信息，判断是否获取到回复信息，若是，则基于回复信息确定设备地址信息。
[0013]通过采用上述技术方案，电子设备根据登录请求信息确定出访问信息，并将该访问信息发送至对应登录请求信息的网络设备中的登录界面进行显示；若录入该登录请求信息的登录人员为该账号密码的真正持有者，则该登录人员对电子设备发送的访问信息进行确认，随即网络设备经生成的回复信息，发送至电子设备，电子是设备在接收到回复信息时，电子设备根据回复信息进而确定该网络设备的IP地址，即设备地址信息。
[0014]在一种可能的实现方式中，所述若是，则获取所述登录请求信息对应的业务内容并反馈，之后还包括：根据所述业务内容确定所述业务内容对应的所有历史操作指令：获取多个操作指令，所述操作指令表征登录人员基于所述业务内容的操作指令；将每个操作指令分别与所述业务内容对应的所有历史操作指令进行一一对比，若存在至少三个操作指令与业务内容对应的所有历史操作指令不匹配，则生成返回指令，并控制业务界面返回至登录界面。
[0015]通过采用上述技术方案，电子设备根据业务内容确定出业务内容对应的所有历史
操作指令；随后，电子设备会根据网络设备发送的登录人员录入信息生成对应的操作指令，并将多个操作指令与业务内容对应的所有历史操作指令进行对比，若存在至少三个操作指令与业务内容对应的所有历史操作指令不匹配，电子设备生成返回指令控制网络设备中显示的业务界面反馈至登录界面；从而防止出现账号密码被他人盗用的情况发生。
[0016]在一种可能的实现方式中，所述根据业务内容确定所述业务内容对应的所有历史操作指令，包括：根据所述业务内容确定多类操作流程；基于所述每类操作流程确定对应每类操作流程的多个操作步骤；根据所述多类操作流程以及所述多个操作步骤确定业务内容对应的所有历史操作指令。
[0017]通过采用上述技术方案，电子设备根据获取到的业务内容，将业务内容中的所有信息划分为多个类别的操作流程，并确定出每个类别的操作步骤后；以类别作为对比单元，从而便于在后续判断有登录人员录入的操作指令的正确性。
[0018]在一种可能的实现方式中，所述将每个操作指令与对应业务内容的所有历史操作指令进行一一对比，之前还包括：以时间的先后作为排序准则，将对应业务内容的所有历史操作指令以及获取的多个操作指令分别进行排序。
[0019]通过采用上述技术方案，电子设备将获取到的多个操作指令以及所有历史操作指令以及时间的先后进行划分，致使能够通过单个操作指令判断出对应下一步的操作操作指令，进而便于多个操作指令与历史操作指令进行对比；在不影响登录人员正常使用的同时，进一步判断该登录人员是否与该账号本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种账号密码权限认证方法，其特征在于，包括：获取登录请求信息，所述登录请求信息表征登录人员录入的账号密码信息；根据所述登录请求信息确定设备地址信息；判断所述设备地址信息是否在预设设备地址信息中，若是，则获取所述登录请求信息对应的业务内容并反馈。2.根据权利要求1所述的方法，其特征在于，所述获取登录请求信息，之后还包括：根据所述登录请求信息确定所述登录请求信息对应的历史登录时间范围；根据所述登录请求信息确定所述登录请求信息的当前登录时间；判断所述当前登录时间是否位于历史登录时间范围内，若否，则生成登录失败提示信息并反馈。3.根据权利要求2所述的方法，其特征在于，所述根据登录请求信息确定所述登录请求信息对应的历史登录时间范围，包括：根据所述登录请求信息确定调取指令；基于所述调取指令获取所有账号密码的历史登录时间；基于所有权限账号的历史登录时间，确定所述登录请求信息对应的所有历史登录时间；根据所述登录请求信息对应的所有历史登录时间确定对应所述登录请求信息对应的历史登录时间范围。4.根据权利要求1所述的方法，其特征在于，所述根据登录请求信息确定设备地址信息，包括：根据所述登录请求信息确定访问信息，所述访问信息表征电子设备向网络设备发送的请求信息；基于所述访问信息，判断是否获取到回复信息，若是，则基于回复信息确定设备地址信息。5.根据权利要求1所述的方法，其特征在于，所述若是，则获取所述登录请求信息对应的业务内容并反馈，之后还包括：根据所述业务内容确定所述业务内容对应的所有历史操作指令：获取多个操作指令，所述操作指令表征登录人员基于所述业务内容的操作指令；将每...

【专利技术属性】
技术研发人员：刘超，
申请(专利权)人：北京蓝海在线科技有限公司，
类型：发明
国别省市：