[发明专利]采用电话限制服务器内的帐户操作的另路保安系统和方法

说明书

【技术领域】

本发明涉及计算机及通讯领域，特别是涉及一种采用电话限制服务器内的帐户操作的另路保安系统和方法。

【背景技术】

目前，一般计算机服务器对用户存取该服务器帐户内资料所实施的安全措施，通常采用登录密码验证用户的身份，通过验证后用户才能登入服务器存取帐户内资料。但是黑客们也会通过种种手段去盗取用户的资料，例如通过侵入用户计算机的木马程式盗取用户的登录密码等资料，然后假冒用户登入服务器盗用用户的帐户，有些黑客甚至侵入用户计算机，通过木马程式骑劫用户计算机，然后假冒用户登入服务器盗用用户的帐户。如何改善目前计算机服务器验证用户身份的保安方法，防止帐户被盗用，是一个极待解决的问题。

【发明内容】

本发明的目的，在于提供一种采用电话限制服务器内的帐户操作的另路保安系统和方法，以保障用户在服务器上的帐户不会被人非法盗用。

本发明的目的是这样实现的，采用这样一种另路保安系统，用于计算机服务器内的帐户保安，如网上游戏服务器、数据库服务器等服务器(3)内的各个帐户(301)，所述系统包括有各用户的手机(1)、状态管理服务器(2)、服务器(3)，其特征在于，所述的状态管理服务器(2)内设有各个用户的状态记录(201)和用户信息，所述的用户信息包括用户的手机电话号码和/或开锁电话号码和/或开锁密码和/或开锁时间，每一用户的状态记录(201)和用户信息分别与该用户在服务器(3)的帐户(301)相关联，所述状态记录(201)用于保存是否允许对该状态记录(201)相关联的帐户(301)进行指定操作的状态，包括“上锁”和“开锁”状态，各个状态记录(201)平常是处于“上锁”状态，当状态管理服务器(2)收到从用户的手机(1)发出的开锁信息时，状态管理服务器(2)核对该开锁信息与对应该用户的用户信息是否相吻合，核对相吻合无误后状态管理服务器(2)将该开锁信息对应的状态记录(201)设置成“开锁”状态一段开锁时间，并在该段开锁时间过后或被服务器(3)查询该状态记录(201)的状态后，自动将该状态记录(201)回复“上锁”状态，以及，当对服务器(3)内的帐户(301)进行指定操作时，例如登入服务器(3)的帐户(301)的操作，或对帐户(301)进行一些重要操作如存取帐户(301)内重要机密资料、转移帐户(301)内的一些资源到其他帐户，服务器(3)向帐户状态管理服务器(2)查询该帐户(301)对应的状态记录(201)的状态，只有该状态记录(201)处于“开锁”状态时，服务器(3)才允许进行该指定操作。

以及，采用这样一种另路保安方法，采用前面所述的另路保安系统，用于计算机服务器内的帐户保安，如网上游戏服务器、数据库服务器等服务器(3)内的各个帐户(301)，其特征在于，所述方法包括当对服务器(3)内的帐户(301)进行指定操作时，例如登入服务器(3)的帐户(301)的操作，或对帐户(301)进行一些重要操作如存取帐户(301)内重要机密资料、转移帐户(301)内的一些资源到其他帐户，服务器(3)向状态管理服务器(2)查询该帐户(301)对应的状态记录(201)的状态，只有该状态记录(201)处于“开锁”状态时，服务器(3)才允许进行该指定操作，否则服务器(3)不允许进行该指定操作，以及，当状态管理服务器(2)收到从用户的手机(1)发出的开锁信息时，状态管理服务器(2)核对该开锁信息与对应该用户的用户信息是否相吻合，核对相吻合无误后状态管理服务器(2)将该开锁信息对应的状态记录(201)设置成“开锁”状态一段开锁时间，并在该段开锁时间过后或被服务器(3)查询该状态记录(201)的状态后，自动将该状态记录(201)回复“上锁”状态。

这样就实现了本发明的目的。

本发明的另路保安系统和方法是通过独立于计算机服务器以外的手机，采用另路方法作为认证用户身份的工具，即使被黑客盗取了登录密码，没有用户的手机(1)是不能成功盗用用户的帐户(301)，保障了帐户(301)的安全，特别适合于一些网上游戏帐户、金融机构帐户、一些存有高度机密资料的服务器帐户等应用。

【附图说明】

图1是本发明第一实施例的另路保安系统的形像化结构示意说明图；

图2是本发明第二实施例的另路保安系统的形像化结构示意说明图；

图3是本发明第三实施例的另路保安系统的形像化结构示意说明图；

图4是本发明第四实施例的另路保安系统的形像化结构示意说明图。

图中，相同的数字代表相同的系统、装置、部件器件，附图是示意性的，用以说明本发明的系统的构成和主要特征。