登录认证及登录密码修改认证方法、终端及服务器

摘要

本发明公开了一种登录认证方法，包括：终端向服务器发送登录页面请求；终端接收服务器返回的登录页面、认证随机数以及打孔随机数；终端在接收到用户输入的登录密码后，利用接收到的登录密码对认证随机数和打孔随机数进行解密，并生成认证信息；终端将认证信息发送至服务器，以供服务器对接收到的认证信息进行认证，并在认证通过时允许所述终端登录。本发明还公开了一种登录密码修改认证方法、终端和服务器。本发明由于采用认证随机数和打孔随机数生成认证信息，并且认证随机数和打孔随机数使用登录密码加密，使得攻击者无法通过HASH字典攻击来破解登录密码，有效地避免了Web UI登录密码泄露，提高Web UI登录的安全性。