[发明专利]防止telnet服务器被暴力攻击的验证方法及系统

权利要求书

1.一种防止telnet服务器被暴力攻击的验证方法，其特征在于，该方法包括：

在telnet服务器端与telnet客户端建立telnet会话时，随机生成验证码并将其发送至telnet客户端，对telnet客户端输入的验证码进行验证；

成功通过验证码的验证后，再提示telnet客户端输入用户名和密码并对输入的用户名和密码进行认证。

2.如权利要求1所述的防止telnet服务器被暴力攻击的验证方法，其特征在于，该方法还包括：

在telnet服务器端与telnet客户端建立telnet会话时，判断该telnet客户端是否第一次登录，若是第一次登录，则直接跳转至用户名和密码的认证操作步骤。

3.如权利要求1或2所述的防止telnet服务器被暴力攻击的验证方法，其特征在于，该方法中，在用户名和密码认证失败时，判断连续验证失败次数是否达到预设验证失败次数阈值；如果达到，则等待预设时间后再次接收telnet客户端重新输入的验证码并进行验证；如果未达到，则直接接收telnet客户端重新输入的验证码并进行验证。

4.如权利要求1或2所述的防止telnet服务器被暴力攻击的验证方法，其特征在于，该方法中，在验证码验证失败时，判断连续认证失败次数是否达到预设认证失败次数阈值；如果达到，则等待预设时间后再次接收telnet客户端重新输入的验证码并进行验证；如果未达到，则直接接收telnet客户端重新输入的验证码并进行验证。

5.如权利要求1所述的防止telnet服务器被暴力攻击的验证方法，其特征在于，所述验证码为图片格式，其表现形式包括：纯数字图形组合、纯小写字母组合、纯大写字母组合、其他字符组合、数字和大小字母混合形式，以及数字、字母、字符随机混合组合形式。

6.一种防止telnet服务器被暴力攻击的验证系统，安装于telnet服务器端，其特征在于，该验证系统包括：

验证码生成单元，用于在telnet服务器端与telnet客户端建立telnet会话时，生成验证码并将其发送至telnet客户端；

验证码验证单元，用于对telnet客户端输入的验证码进行验证，验证成功后通知用户名和密码认证单元；

用户名和密码认证单元，用于在接收到验证码验证成功消息后，提示telnet客户端输入用户名和密码并对输入的用户名和密码进行认证。

7.如权利要求6所述的防止telnet服务器被暴力攻击的验证系统，其特征在于，该系统中还包括首次登录判断单元，用于在telnet服务器端与telnet客户端建立telnet会话时，判断该telnet客户端是否第一次登录，在判定当前telnet客户端为第一次登录时通知所述用户名和密码认证单元；

所述用户名和密码认证单元，还用于在接收到第一次登录消息时，提示telnet客户端输入用户名和密码并对输入的用户名和密码进行认证。