(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111591943.2 (22)申请日 2021.12.23 (71)申请人 杭州安恒信息技 术股份有限公司 地址 310000 浙江省杭州市滨江区西兴街 道联慧街18 8号 (72)发明人 程国冰　范渊　刘博　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 代理人 常亮 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种账号登录的检测方法、 装置、 以及 介质 (57)摘要 本申请公开了一种账号登录的检测方法、 装 置、 以及介质， 应用于通信领域， 该方法的服务端 与客户端使用SSH协议进行通信， 服务端与客户 端连接成功后会向客户端发送返回数据包， 判断 当前的返回数据包与上一个返回数据包的长度 是否相同， 其中比较的是第一个 之后的返回数据 包， 若否， 则表征密码输入正确， 停止比较； 若是， 则表征密码输入错误， 继续下一次 比较， 并记录 密码输入错误的次数， 若错误次数大于第一阈 值， 则判定此次登录异常。 本申请提供的方法能 通过比较返回数据包的长度来判断密码是否输 入成功， 并根据输入错误的次数是否超过第一阈 值来判断使用S SH协议的登录过程是否异常。 权利要求书2页 说明书7页 附图2页 CN 114301657 A 2022.04.08 CN 114301657 A 1.一种账号登录的检测方法， 服务端与客户端使用SSH协议进行通信， 其特征在于， 包 括： 记录返回数据包的长度； 判断当前的所述返回数据包的长度与上一个所述返回数据包的长度是否相同， 其中当 前的所述返回数据包为第二个之后的所述返回数据包； 若否， 则表征密码输入正确， 停止所述返回数据包的长度比较； 若是， 则表征密码输入错误， 继续所述返回数据包的长度比较， 并记录密码输入错误的 次数； 若所述次数 大于第一阈值， 则判定此次登录异常。 2.根据权利要求1所述的账号登录的检测方法， 其特征在于， 所述服务端与 所述客户端 通过交换机通信， 所述记录返回数据包的长度具体为： 从所述交换机中获取应用层流 量； 从所述应用层流 量中获取 所述返回数据包并记录所述返回数据包的长度。 3.根据权利要求1所述的账号登录的检测方法， 其特征在于， 所述记录返回数据包的长 度包括： 分析协议层的流 量包； 若在所述 流量包中解析到New  Keys标识， 则开始 记录所述返回数据包的长度。 4.根据权利要求1所述的账号登录的检测方法， 其特征在于， 所述判定此次登录异常之 后， 还包括： 将此次访问的所述 客户端的IP地址拉入黑名单。 5.根据权利要求1至4任意一项所述的账号登录的检测方法， 其特征在于， 所述若所述 次数大于第一阈值， 则判定此次登录异常包括： 若所述次数大于第二阈值， 则 暂停所述客户端的此次访 问， 其中所述第二阈值小于所 述第一阈值； 在预设时间后允许 所述客户端再次访问； 若所述次数 大于所述第一阈值， 则判定此次登录异常。 6.根据权利要求1所述的账号登录的检测方法， 其特征在于， 所述判定此次登录异常之 后， 还包括： 在所述服务端显示警告信息 。 7.根据权利要求5所述的账号登录的检测方法， 其特征在于， 所述暂停所述客户端的此 次访问之后， 还 包括： 记录所述 客户端的IP地址、 此次访问的开始时间、 此次访问的结束时间。 8.一种账号登录的检测装置， 服务端与客户端使用SSH协议进行通信， 其特征在于， 包 括： 记录模块， 用于记录返回数据包的长度； 第一判断模块， 用于判断当前的所述返回数据包的长度与上一个所述返回数据包的长 度是否相同， 其中当前的所述返回数据包为第二个之后的所述返回数据包； 若否， 则表征密 码输入正确， 并触发停止模块； 若是， 则表征密码输入错 误， 并触发记录模块； 停止模块， 用于停止所述返回数据包的长度比较；权　利　要　求　书 1/2 页 2 CN 114301657 A 2记录模块， 用于继续所述返回数据包的长度比较， 并记录密码输入错误的次数以及触 发第二判断模块； 第二判断模块， 用于判断所述次数 是否大于第一阈值， 若是， 则进入判定模块； 判定模块， 用于若所述次数 大于第一阈值， 则判定此次登录异常。 9.一种账号登录的检测装置， 其特 征在于， 包括存 储器， 用于存 储计算机程序； 处理器， 用于执行所述计算机程序时实现如权利要求1至7任一项所述的账号登录的检 测方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 程序， 所述计算机程序被处理器执行时实现如权利要求 1至7任一项 所述的账号登录的检测 方法的步骤。权　利　要　求　书 2/2 页 3 CN 114301657 A 3