阅读说明：本技术 一种基于ip的安全登录控制方法及服务器 (IP-based secure login control method and server ) 是由 黄世昌 于 2019-06-28 设计创作，主要内容包括：本发明涉及一种基于IP的安全登录控制方法及服务器,其中方法包括：步骤S1：接收到第一设备发送的备案请求后,基于备案请求向第三方系统申请用户的手机号,并获取当前第一设备的网络信息；步骤S2：接收到第三方系统反馈的手机号后,从用户信息库基于手机号匹配得到用户信息,并自动导入用户信息,结合当前第一设备的网络信息完成IP白名单记录；步骤S3：当接收到第二设备的登录请求后,验证第二设备的网络环境是否与当前所需登录用户的IP白名单记录匹配,若为是,则通过登录请求,反之,则拒绝登录请求。与现有技术相比,本发明利用第三方账户提供的手机号,自动导入相关信息,从而大大减少了用户进行IP备案的难度,用户体验好。(The invention relates to a safe login control method based on IP and a server, wherein the method comprises the following steps: step S1: after receiving a filing request sent by first equipment, applying for a mobile phone number of a user from a third-party system based on the filing request, and acquiring network information of the current first equipment; step S2: after receiving the mobile phone number fed back by the third-party system, obtaining user information from a user information base based on mobile phone number matching, automatically importing the user information, and finishing IP white list recording by combining the current network information of the first equipment; step S3: and after receiving a login request of the second equipment, verifying whether the network environment of the second equipment is matched with the IP white list record of the current user needing to login, if so, passing the login request, otherwise, rejecting the login request. Compared with the prior art, the method and the device have the advantages that the related information is automatically imported by using the mobile phone number provided by the third-party account, so that the difficulty of IP filing of the user is greatly reduced, and the user experience is good.)

一种基于IP的安全登录控制方法及服务器

技术领域

本发明涉及一种网络安全技术，尤其是涉及一种基于IP的安全登录控制方法及服务器。

背景技术

IP地址作为设备在互联网上的寻迹依据，具有至关重要的作用，利用好IP地址，可以提高互联网应用的安全性。

一来，对于企业用于，其往往都有一些固定的IP出口或者局域网内的固定IP，而对于个人用户，其也往往会有一台日常登录的手机设备。

现有技术中，利用提高安全性的惯用手段是IP白名单，通过设立IP白名单的方式，让白名单内的IP地址可以登录，白名单外的则不可以登录。

然而，现有技术中在进行此类备案申请的过程非常繁琐，需要用户输入完整的数据，这样的用户体验很差。

发明内容

本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种基于IP的安全登录控制方法及服务器。

本发明的目的可以通过以下技术方案来实现：

一种基于IP的安全登录控制方法，包括：

步骤S1：接收到第一设备发送的备案请求后，基于备案请求向第三方系统申请用户的手机号，并获取当前第一设备的网络信息；

步骤S2：接收到第三方系统反馈的手机号后，从用户信息库基于手机号匹配得到用户信息，并自动导入用户信息，结合当前第一设备的网络信息完成IP白名单记录；

步骤S3：当接收到第二设备的登录请求后，验证第二设备的网络环境是否与当前所需登录用户的IP白名单记录匹配，若为是，则通过登录请求，反之，则拒绝登录请求。

所述网络信息包括公网IP信息和局域网IP信息。

所述步骤S3中匹配成功的条件为：第二设备和IP白名单记录中的IP地址位于同一局域网内。

所述第一设备为手机。

一种服务器，该服务器被配置以执行以下步骤：

步骤S1：接收到第一设备发送的备案请求后，基于备案请求向第三方系统申请用户的手机号，并获取当前第一设备的网络信息；

步骤S2：接收到第三方系统反馈的手机号后，从用户信息库基于手机号匹配得到用户信息，并自动导入用户信息，结合当前第一设备的网络信息完成IP白名单记录；

步骤S3：当接收到第二设备的登录请求后，验证第二设备的网络环境是否与当前所需登录用户的IP白名单记录匹配，若为是，则通过登录请求，反之，则拒绝登录请求。

与现有技术相比，本发明具有以下有益效果：

1)利用第三方账户提供的手机号，自动导入相关信息，从而大大减少了用户进行IP备案的难度，用户体验好。

2)利用局域网信息进行IP备案匹配，可以提高Web登录的安全性。

附图说明

图1为本发明方法的主要步骤流程示意图。

具体实施方式

下面结合附图和具体实施例对本发明进行详细说明。本实施例以本发明技术方案为前提进行实施，给出了详细的实施方式和具体的操作过程，但本发明的保护范围不限于下述的实施例。

一种基于IP的安全登录控制方法，该方法以计算机程序的形式，该程序主要有服务器执行，如图1所示，包括：

步骤S1：接收到第一设备发送的备案请求后，基于备案请求向第三方系统申请用户的手机号，并获取当前第一设备的网络信息，其中，第一设备优选为手机；

步骤S2：接收到第三方系统反馈的手机号后，从用户信息库基于手机号匹配得到用户信息，并自动导入用户信息，结合当前第一设备的网络信息完成IP白名单记录；

步骤S3：当接收到第二设备的登录请求后，验证第二设备的网络环境是否与当前所需登录用户的IP白名单记录匹配，若为是，则通过登录请求，反之，则拒绝登录请求。

网络信息包括公网IP信息和局域网IP信息，步骤S3中匹配成功的条件优选为：第二设备和IP白名单记录中的IP地址位于同一局域网内。

登陆微信小程序(只有用户被分配过权限才能看到妃鱼后台系统图标，否则无法看到图标，进行白名单IP备案操作)，在我的页面进行点击图标操作，页面显示图标IP申请，自动获取当前环境下的IP地址，点击申请操作，打开浏览器登陆妃鱼后台地址进行访问，请保证在小程序申请的网络环境和打开浏览器的网路环境保持一致，如果和小程序申请IP登陆地址不同，则无法访问妃鱼后台系统。