本申請(qǐng)涉及數(shù)據(jù)處理領(lǐng)域，特別是涉及一種郵件客戶端的登錄認(rèn)證方法及電子設(shè)備。

背景技術(shù)：

1、用戶在登錄郵件客戶端時(shí)使用的訪問(wèn)口令一般比較簡(jiǎn)單，存在安全風(fēng)險(xiǎn)。并且，現(xiàn)有技術(shù)中都是管理員在郵件系統(tǒng)中錄入用戶信息后，生成訪問(wèn)口令（即初始化訪問(wèn)口令），然后通過(guò)短信或者電話的方式將訪問(wèn)口令告知用戶。這個(gè)過(guò)程對(duì)于管理員和用戶都比較繁瑣，使用過(guò)程中會(huì)有很多不便。

2、針對(duì)上述技術(shù)問(wèn)題，目前尚未提出有效的解決方案。

技術(shù)實(shí)現(xiàn)思路

1、本申請(qǐng)實(shí)施例提供的一種郵件客戶端的登錄認(rèn)證方法及電子設(shè)備，至少解決用戶在登錄郵件客戶端時(shí)使用的訪問(wèn)口令比較簡(jiǎn)單，存在安全風(fēng)險(xiǎn)，以及現(xiàn)有的訪問(wèn)口令生成過(guò)程較為繁瑣的問(wèn)題。

2、根據(jù)本申請(qǐng)實(shí)施例的一個(gè)方面，提供了一種郵件客戶端的登錄認(rèn)證方法，包括：獲取郵件客戶端發(fā)送的以下數(shù)據(jù)：運(yùn)行郵件客戶端的終端設(shè)備的特征值、用于登錄郵件客戶端的郵箱賬號(hào)以及訪問(wèn)口令的第一鹽值，其中，第一鹽值是郵件客戶端采用鹽值算法利用從服務(wù)端獲取的隨機(jī)數(shù)對(duì)訪問(wèn)口令的消息認(rèn)證碼進(jìn)行計(jì)算得到的；分別利用特征值對(duì)終端設(shè)備進(jìn)行認(rèn)證，利用第一鹽值對(duì)訪問(wèn)口令進(jìn)行認(rèn)證以及對(duì)郵箱賬號(hào)進(jìn)行認(rèn)證。

3、可選地，對(duì)郵箱賬號(hào)進(jìn)行認(rèn)證，包括：從數(shù)據(jù)庫(kù)存儲(chǔ)的郵箱賬號(hào)列表中查詢是否存在郵箱賬號(hào)；若郵箱賬號(hào)列表中存在郵箱賬號(hào)，確定郵箱賬號(hào)認(rèn)證通過(guò)；若郵箱賬號(hào)列表中不存在郵箱賬號(hào)，確定郵箱賬號(hào)認(rèn)證未通過(guò)。

4、可選地，利用特征值對(duì)終端設(shè)備進(jìn)行認(rèn)證，包括：在郵箱賬號(hào)認(rèn)證通過(guò)的情況下，查找與郵箱賬號(hào)對(duì)應(yīng)的終端設(shè)備特征值列表中是否存在特征值；若終端設(shè)備特征值列表中存在特征值，確定終端設(shè)備已經(jīng)與郵箱賬號(hào)進(jìn)行綁定，確定終端設(shè)備認(rèn)證通過(guò)；若終端設(shè)備特征值列表中不存在特征值，確定終端設(shè)備未與郵箱賬號(hào)進(jìn)行綁定，確定終端設(shè)備未認(rèn)證通過(guò)。

5、可選地，利用第一鹽值對(duì)訪問(wèn)口令進(jìn)行認(rèn)證，包括：在郵箱賬號(hào)認(rèn)證通過(guò)的情況下，查找與郵箱賬號(hào)對(duì)應(yīng)的訪問(wèn)口令的消息認(rèn)證碼；采用鹽值算法利用隨機(jī)數(shù)和從服務(wù)端查找到的消息認(rèn)證碼進(jìn)行計(jì)算，得到第二鹽值；比較第一鹽值和第二鹽值；若第一鹽值和第二鹽值相同，確定訪問(wèn)口令認(rèn)證通過(guò)；若第一鹽值和第二鹽值不同，確定訪問(wèn)口令認(rèn)證未通過(guò)。

6、可選地，上述方法還包括：若訪問(wèn)口令認(rèn)證未通過(guò)的次數(shù)超過(guò)第一預(yù)設(shè)次數(shù)，或者在目標(biāo)時(shí)間段內(nèi)通過(guò)郵箱賬號(hào)登錄郵件客戶的次數(shù)超過(guò)第二預(yù)設(shè)次數(shù)，確定郵箱賬號(hào)存在安全風(fēng)險(xiǎn)；并設(shè)置郵件客戶端開(kāi)啟增強(qiáng)認(rèn)證模式。

7、可選地，獲取郵件客戶端發(fā)送的數(shù)據(jù)之前，上述方法還包括通過(guò)以下方法實(shí)現(xiàn)郵件客戶端在服務(wù)端的注冊(cè)：接收郵件客戶端發(fā)送的郵箱賬號(hào)，其中，郵箱賬號(hào)是郵件客戶端將郵箱賬號(hào)與終端設(shè)備綁定之后發(fā)送的；查詢與郵箱賬號(hào)對(duì)應(yīng)的手機(jī)號(hào)，并向手機(jī)號(hào)發(fā)送短信驗(yàn)證碼；在接收到郵件客戶端返回短信驗(yàn)證碼后，向郵件客戶端發(fā)送設(shè)備密鑰；接收郵件客戶端發(fā)送的訪問(wèn)口令的消息認(rèn)證碼和終端設(shè)備的特征值，其中，消息認(rèn)證碼基于設(shè)備密鑰計(jì)算得到。

8、可選地，終端設(shè)備的特征值是郵件客戶端利用sm3算法對(duì)終端設(shè)備的硬件信息以及運(yùn)行的操作系統(tǒng)信息進(jìn)行計(jì)算得到的；消息認(rèn)證碼是郵件客戶端利用sm3-hmac算法基于設(shè)備密鑰對(duì)訪問(wèn)口令進(jìn)行計(jì)算得到的。

9、根據(jù)本申請(qǐng)實(shí)施例的另一方面，還提供了一種電子設(shè)備，包括：處理器，以及存儲(chǔ)程序的存儲(chǔ)器，程序包括指令，指令在由處理器執(zhí)行時(shí)使處理器執(zhí)行以上的方法。

10、根據(jù)本申請(qǐng)實(shí)施例的另一方面，還提供了一種存儲(chǔ)有計(jì)算機(jī)指令的非瞬時(shí)機(jī)器可讀介質(zhì)，計(jì)算機(jī)指令用于使計(jì)算機(jī)執(zhí)行以上的方法。

11、根據(jù)本申請(qǐng)實(shí)施例的再一方面，還提供了一種計(jì)算機(jī)程序產(chǎn)品，包括計(jì)算機(jī)程序，計(jì)算機(jī)程序在被計(jì)算機(jī)的處理器執(zhí)行時(shí)用于使計(jì)算機(jī)執(zhí)行以上的方法。

12、本申請(qǐng)實(shí)施例的有益效果：

13、在本申請(qǐng)實(shí)施例中，采用獲取郵件客戶端發(fā)送的以下數(shù)據(jù)：運(yùn)行郵件客戶端的終端設(shè)備的特征值、用于登錄郵件客戶端的郵箱賬號(hào)以及訪問(wèn)口令的第一鹽值，其中，第一鹽值是郵件客戶端采用鹽值算法利用從服務(wù)端獲取的隨機(jī)數(shù)對(duì)訪問(wèn)口令的消息認(rèn)證碼進(jìn)行計(jì)算得到的；分別利用特征值對(duì)終端設(shè)備進(jìn)行認(rèn)證，利用第一鹽值對(duì)訪問(wèn)口令進(jìn)行認(rèn)證以及對(duì)郵箱賬號(hào)進(jìn)行認(rèn)證的方式，通過(guò)分別對(duì)用于登錄郵件客戶端的郵箱賬號(hào)、訪問(wèn)口令以及運(yùn)行郵件客戶端的終端設(shè)備進(jìn)行認(rèn)證，從而實(shí)現(xiàn)了有效攔截郵件客戶端登錄過(guò)程中的潛在風(fēng)險(xiǎn)，提升了郵件客戶端登錄的安全性的技術(shù)效果，并且在本申請(qǐng)?zhí)峁┑募夹g(shù)方案中，訪問(wèn)口令由用戶自行設(shè)置，生成過(guò)程無(wú)需管理員參與，簡(jiǎn)化了訪問(wèn)口令的生成過(guò)程，提升了用戶的使用體驗(yàn)。

14、本申請(qǐng)的一個(gè)或多個(gè)實(shí)施例的細(xì)節(jié)在以下附圖和描述中提出，以使本申請(qǐng)的其他特征、目的和優(yōu)點(diǎn)更加簡(jiǎn)明易懂。

技術(shù)特征：

1.一種郵件客戶端的登錄認(rèn)證方法，其特征在于，包括：

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，對(duì)所述郵箱賬號(hào)進(jìn)行認(rèn)證，包括：

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，利用所述特征值對(duì)所述終端設(shè)備進(jìn)行認(rèn)證，包括：

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，利用所述第一鹽值對(duì)所述訪問(wèn)口令進(jìn)行認(rèn)證，包括：

5.根據(jù)權(quán)利要求1至4中任意一項(xiàng)所述的方法，其特征在于，所述方法還包括：

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，獲取郵件客戶端發(fā)送的數(shù)據(jù)之前，所述方法還包括通過(guò)以下方法實(shí)現(xiàn)所述郵件客戶端在所述服務(wù)端的注冊(cè)：

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，

8.一種電子設(shè)備，包括：處理器，以及存儲(chǔ)程序的存儲(chǔ)器，其特征在于，所述程序包括指令，所述指令在由所述處理器執(zhí)行時(shí)使所述處理器執(zhí)行根據(jù)權(quán)利要求1至7中任一項(xiàng)所述的方法。

9.一種存儲(chǔ)有計(jì)算機(jī)指令的非瞬時(shí)機(jī)器可讀介質(zhì)，其特征在于，所述計(jì)算機(jī)指令用于使所述計(jì)算機(jī)執(zhí)行根據(jù)權(quán)利要求1至7中任一項(xiàng)所述的方法。

10.一種計(jì)算機(jī)程序產(chǎn)品，包括計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序在被計(jì)算機(jī)的處理器執(zhí)行時(shí)用于使計(jì)算機(jī)執(zhí)行權(quán)利要求1至7中任一項(xiàng)所述的方法。

技術(shù)總結(jié)
本申請(qǐng)涉及一種郵件客戶端的登錄認(rèn)證方法及電子設(shè)備。其中，該方法包括：獲取郵件客戶端發(fā)送的以下數(shù)據(jù)：運(yùn)行郵件客戶端的終端設(shè)備的特征值、用于登錄郵件客戶端的郵箱賬號(hào)以及訪問(wèn)口令的第一鹽值，其中，第一鹽值是郵件客戶端采用鹽值算法利用從服務(wù)端獲取的隨機(jī)數(shù)對(duì)訪問(wèn)口令的消息認(rèn)證碼進(jìn)行計(jì)算得到的；分別利用特征值對(duì)終端設(shè)備進(jìn)行認(rèn)證，利用第一鹽值對(duì)訪問(wèn)口令進(jìn)行認(rèn)證以及對(duì)郵箱賬號(hào)進(jìn)行認(rèn)證。本申請(qǐng)解決了用戶在登錄郵件客戶端時(shí)使用的訪問(wèn)口令比較簡(jiǎn)單，存在安全風(fēng)險(xiǎn)，以及現(xiàn)有的訪問(wèn)口令生成過(guò)程較為繁瑣的技術(shù)問(wèn)題。

技術(shù)研發(fā)人員：張斌,章勇,常進(jìn),劉偉豐
受保護(hù)的技術(shù)使用者：北京時(shí)代億信科技股份有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2025/1/2