[发明专利]一种基于云服务的账户管理系统及其方法

摘要

本发明涉及一种基于云服务的账户管理系统，包括云服务器，还包括，登录模块用于用户终端输入用户名和账户及用户密码，并传至云服务器，云服务器根据用户名查找相应的账户列表；安全验证模块通过用户密码和动态密码验证双重验证；存储模块包括本地存储模块和云服务器存储模块，用于存储被管理的用户名及账户信息；同步处理模块用于保持本地存储模块和云服务器存储模块中被管理的用户名及账户信息保持关联，使被管理的用户名及账户信息同步到所述本地存储模块和云服务器。实时同步更新账户信息使本地及云服务器存储模块的内容保一致，用户可以随时随地访问系统；同时通过账户密码和动态密码的双重验证，提高了管理系统的安全性。

主权项

一种基于云服务的账户管理系统，包括用于账户信息处理及存储的云服务器，其特征在于，还包括：登录模块：用于用户终端输入用户名和账户及用户密码，并传至云服务器，云服务器根据用户名查找相应的账户列表，取出对应账户传送至用户终端；安全验证模块：用于通过云服务器判断所述用户终端的用户名和账户及用户密码与云服务器存储的用户密码是否一致；还用于通过云服务器实现动态密码验证，包括：云服务器在当前时间根据用户名和用户密码生成动态密码，并发送给用户动态口令卡上；云服务器比较当前时间云服务器生成的动态密码与用户终端提供的动态密码，如果一致，则通过验证；存储模块：包括本地存储模块和云服务器存储模块，用于存储被管理的用户名及账户信息；同步处理模块：用于保持本地存储模块和云服务器存储模块中被管理的用户名及账户信息保持关联，使被管理的用户名及账户信息同步到所述本地存储模块和云服务器存储模块；所述安全验证模块包括用户密码生成模块，其调用云服务器，根据所述用户终端的用户名和账户以及与所述用户终端的用户名和账户对应的随机数通过Hash算法生成中间密码；用户端通过USB Key生成随机数，与所述中间密码通过Hash算法生成用户密码；所述安全验证模块包括动态密码生成模块，其调用云服务器，在当前时间根据用户名和用户密码生成两个随机数Kt1和Kt2，用MD5算法对Kt1和Kt2进行单项散列加密产生两个长度相等的32位十六进制摘要，将所述两个摘要分别分割成8块，将两个摘要中相同位置的块进行异或运算生成新块，并取每个新块最右边位得到8位动态密码。