密碼保護(hù)信息維護(hù)方法及裝置制造方法
【專利摘要】本發(fā)明涉及一種密碼保護(hù)信息維護(hù)方法及裝置。一個實施例中，上述方法包括：保存與用戶帳號關(guān)聯(lián)的第一密碼保護(hù)信息；接收客戶端提交的與該用戶帳號關(guān)聯(lián)的第二密碼保護(hù)信息；比較該第一密碼保護(hù)信息與第二密碼保護(hù)信息，若兩者不相匹配則進(jìn)行：向該客戶端推送提示信息，并相應(yīng)更換該第一密碼保護(hù)信息。上述的方法與裝置可避免密碼保護(hù)信息被遺忘而造成各種麻煩的可能。
【專利說明】密碼保護(hù)信息維護(hù)方法及裝置

【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及用戶帳號安全技術(shù)，尤其涉及一種密碼保護(hù)信息維護(hù)方法及裝置。

【背景技術(shù)】
[0002] 隨著互聯(lián)網(wǎng)的普及，各種互聯(lián)網(wǎng)服務(wù)越來越普遍，為人們的工作生活帶來了很大 的便利。用戶為了順利使用各種互聯(lián)網(wǎng)服務(wù)，需要維護(hù)大量的互聯(lián)網(wǎng)帳號。對于互聯(lián)網(wǎng)帳 號而言，單憑一個密碼并不能很有效保護(hù)帳號的安全性。因此，注冊帳號時一般會要求用戶 提供一些安全信息，比如備忘郵箱、手機(jī)號碼等。這些安全信息在用戶忘記密碼時可以獲取 密碼或重置密碼，具有很高的權(quán)限。但是這些安全信息使用的頻率不高，很容易被遺忘，到 需要用的時候卻想不起來了；又或者安全信息發(fā)生了變更，到使用時由于與登記記錄的不 符合，無法順利重置密碼，使得使用效果大打折扣。


【發(fā)明內(nèi)容】

[0003] 有鑒于此，實有必要提供一種密碼保護(hù)信息維護(hù)方法及裝置，其可避免密碼保護(hù) 信息被遺忘而造成各種麻煩的可能。
[0004] 一種密碼保護(hù)信息的維護(hù)方法，包括：保存與用戶帳號關(guān)聯(lián)的第一密碼保護(hù)信息； 接收客戶端提交的與該用戶帳號關(guān)聯(lián)的第二密碼保護(hù)信息；比較該第一密碼保護(hù)信息與第 二密碼保護(hù)信息，若兩者不相匹配則進(jìn)行：向該客戶端推送提示信息，并相應(yīng)更換該第一密 碼保護(hù)信息。
[0005] -種密碼保護(hù)信息的維護(hù)裝置，包括：注冊模塊：用于保存與用戶帳號關(guān)聯(lián)的第 一密碼保護(hù)信息；接收模塊：用于接收客戶端提交的與該用戶帳號關(guān)聯(lián)的第二密碼保護(hù)信 息；分析模塊：用于比較該第一密碼保護(hù)信息與第二密碼保護(hù)信息，若兩者不相匹配則調(diào) 用更換模塊；以及更換模塊：用于向該客戶端推送提示信息，并相應(yīng)更換該第一密碼保護(hù) 信息。
[0006] 根據(jù)本實施例的方法，通過獲取客戶端提交的密碼保護(hù)信息，并將其與預(yù)存的密 碼保護(hù)信息進(jìn)行比較，若兩者不匹配則觸發(fā)密碼保護(hù)信息的更換過程，可保證與用戶帳號 關(guān)聯(lián)的密碼保護(hù)信息是正確、可用的，避免由于密碼保護(hù)信息不可用導(dǎo)致用戶帳號的各種 功能受限。
[0007] 為讓本發(fā)明的上述和其他目的、特征和優(yōu)點(diǎn)能更明顯易懂，下文特舉較佳實施例， 并配合所附圖式，作詳細(xì)說明如下。

【專利附圖】

【附圖說明】
[0008] 圖1為本發(fā)明實施例的密碼保護(hù)信息維護(hù)方法的運(yùn)行環(huán)境示意圖。
[0009] 圖2為第一實施例提供的密碼保護(hù)信息維護(hù)方法的流程圖。
[0010] 圖3為第二實施例提供的密碼保護(hù)信息維護(hù)方法的流程圖。
[0011] 圖4為第三實施例提供的密碼保護(hù)信息維護(hù)方法的流程圖。
[0012] 圖5為為艾賓浩斯遺忘曲線示意圖。
[0013] 圖6為第四實施例提供的密碼保護(hù)信息維護(hù)裝置的結(jié)構(gòu)框圖。
[0014]圖7為第五實施例提供的密碼保護(hù)信息維護(hù)裝置的結(jié)構(gòu)框圖。
[0015]圖8為第六實施例提供的密碼保護(hù)信息維護(hù)裝置的結(jié)構(gòu)框圖。

【具體實施方式】
[0016] 為更進(jìn)一步闡述本發(fā)明為實現(xiàn)預(yù)定發(fā)明目的所采取的技術(shù)手段及功效，以下結(jié)合 附圖及較佳實施例，對依據(jù)本發(fā)明的【具體實施方式】、結(jié)構(gòu)、特征及其功效，詳細(xì)說明如后。
[0017] 本發(fā)明實施例提供一種密碼保護(hù)信息維護(hù)方法，其可用于一個或多個帳號服 務(wù)器中。上述的密碼保護(hù)信息用于進(jìn)行身份驗證以接收或者重新設(shè)定該用戶帳號的登 陸密碼，其具體實例包括但并不限于：備忘郵箱、手機(jī)號碼、手機(jī)的國際移動裝備辨識碼 (International Mobile Equipment Identity, IMEI)等等。上述的帳號服務(wù)器例如是指 用于提供帳號驗證和/或密碼保護(hù)信息校驗服務(wù)的服務(wù)器。
[0018] 圖1為本發(fā)明實施例的密碼保護(hù)信息維護(hù)方法的運(yùn)行環(huán)境示意圖。如圖1所示， 客戶端10通過網(wǎng)絡(luò)連接于帳號服務(wù)器20?？蛻舳?0的具體實例包括個人電腦、智能手機(jī)、 平板電腦、媒體播放器及其他任意具有互聯(lián)網(wǎng)功能的電子裝置。
[0019] 圖2為第一實施例提供的密碼保護(hù)信息維護(hù)方法的流程圖。本實施例的方法例如 由圖1所示的帳號服務(wù)器執(zhí)行。如圖2所示，本實施例的方法包括以下步驟：
[0020] 步驟SlOl (注冊步驟）：保存與用戶帳號關(guān)聯(lián)的(或綁定的）第一密碼保護(hù)信息。
[0021] 例如，用戶可以通過客戶端10使用互聯(lián)網(wǎng)中的各種網(wǎng)絡(luò)服務(wù)如社交網(wǎng)絡(luò)、視頻、 搜索、郵件等。而這些服務(wù)一般都需要用戶擁有帳號。而在帳號的注冊過程中，除了用戶名 及密碼外，為了提升帳號的安全性，一般還要求用戶輸入一些密碼保護(hù)信息。又或者在用戶 已經(jīng)擁有帳號的情形下，用戶可以主動設(shè)置密碼保護(hù)信息。在此情形下，用戶在客戶端10 中通過用戶界面輸入這些密碼保護(hù)信息，然后通過客戶端10將輸入的密碼保護(hù)信息提交 至帳號服務(wù)器20,如圖3所示。相應(yīng)地，帳號服務(wù)器20接收并保存客戶端10提交的密碼保 護(hù)信息(第一密碼保護(hù)信息)。
[0022] 步驟S102 (接收步驟）：接收客戶端提交的與該用戶帳號關(guān)聯(lián)的第二密碼保護(hù)信 肩、。
[0023] 具體地，用戶是通過運(yùn)行在客戶端10內(nèi)的各種應(yīng)用程序使用互聯(lián)網(wǎng)中的各種網(wǎng) 絡(luò)服務(wù)。在上述的各種應(yīng)用程序運(yùn)行的過程中可進(jìn)行以下操作：采集第二密碼保護(hù)信息并 將第二密碼保護(hù)信息發(fā)送至帳號服務(wù)器20中。例如，在一個實例中，客戶端10為智能手 機(jī)。上述的應(yīng)用程序每次被啟動時，采集手機(jī)號碼以及MEI碼，并將其發(fā)送至帳號服務(wù)器 20中。相應(yīng)地，帳號服務(wù)器20接收客戶端10提交的與該用戶帳號關(guān)聯(lián)的第二密碼保護(hù)信 肩、。
[0024] 步驟S103 (分析步驟）：比較該第一密碼保護(hù)信息與第二密碼保護(hù)信息，若兩者不 相匹配則進(jìn)行步驟S104。
[0025] 步驟S104 (更換步驟）：向該客戶端推送提示信息，并相應(yīng)更換該第一密碼保護(hù)信 肩、。
[0026] 根據(jù)一個實例，上述的提示信息僅僅用于提示用戶進(jìn)行驗證或更改第一密碼保護(hù) 信息，而具體的驗證或更改過程可由用戶開始，其可包括以下步驟：用戶在客戶端10內(nèi)的 前端頁面中完成登陸步驟；在登陸操作完成后選擇進(jìn)行密碼保護(hù)信息的設(shè)定；在前端頁面 中輸入第三密碼保護(hù)信息或者通過程序自行獲取第三密碼保護(hù)信息；將第三密碼保護(hù)信息 發(fā)送至帳號服務(wù)器20中；相應(yīng)地，帳號服務(wù)器20接收客戶端10提交的第三密碼保護(hù)信息； 并將該第一密碼保護(hù)信息更新為該第三密碼保護(hù)信息。
[0027] 根據(jù)一個實例，步驟S104中，向上述的手機(jī)號碼發(fā)送一條驗證短信，其內(nèi)包括有 驗證碼。用戶在接收到上述的驗證短信后，可在預(yù)定的前端頁面中輸入確認(rèn)信息（即上述的 驗證碼)，而帳號服務(wù)器20通過上述前端頁面接收用戶的輸入的確認(rèn)信息，并檢測用戶輸入 的確認(rèn)信息是否正確，若正確則證明步驟S102中接收到的第二密碼保護(hù)信息是可用的，此 時可將第一密碼保護(hù)信息更新為第二密碼保護(hù)信息。
[0028] 根據(jù)一個實例，步驟S104中，向上述的手機(jī)號碼發(fā)送一條驗證短信，其內(nèi)包括一 個鏈接。用戶在接收到上述的驗證短信后，可通過瀏覽器應(yīng)用程序打開該鏈接。該鏈接中 可包括驗證信息。帳號服務(wù)器20接收到訪問請求后即確認(rèn)第二密碼保護(hù)信息是可用的，此 時可將第一密碼保護(hù)信息更新為第二密碼保護(hù)信息。
[0029] 可以理解，以上的步驟S102到步驟S104可以是重復(fù)進(jìn)行多次的，即步驟S102每 被觸發(fā)執(zhí)行一次，即相應(yīng)執(zhí)行后續(xù)的步驟S103與步驟S104。
[0030] 根據(jù)本實施例的方法，通過獲取客戶端提交的密碼保護(hù)信息，并將其與預(yù)存的密 碼保護(hù)信息進(jìn)行比較，若兩者不匹配則觸發(fā)密碼保護(hù)信息的更換過程，可保證與用戶帳號 關(guān)聯(lián)的密碼保護(hù)信息是正確、可用的，避免由于密碼保護(hù)信息不可用導(dǎo)致用戶帳號的各種 功能受限。
[0031] 圖3為第二實施例提供的密碼保護(hù)信息維護(hù)方法的流程圖。本實施例的方法例如 由圖1所示的帳號服務(wù)器執(zhí)行。如圖3所示，本實施例的方法包括以下步驟：
[0032] 步驟S201 (注冊步驟）：保存與用戶帳號關(guān)聯(lián)的第一密碼保護(hù)信息；并記錄該第一 密碼保護(hù)信息的驗證時間。
[0033] 本實施例的步驟S201與第一實施例的步驟SlOl相似，其相同之處可參閱第一實 施例中相關(guān)描述，其不同之處在于還記錄該第一密碼保護(hù)信息的驗證時間。由于完成注冊 時應(yīng)視為第一密碼保護(hù)信息是經(jīng)過驗證的，因此驗證時間例如可以采用保存第一密碼保護(hù) 信息的時間或者接收到客戶端10提交的第一密碼保護(hù)信息的時間，這些時間相近，應(yīng)視為 等效的、可替換的方式。
[0034] 步驟S202 (接收步驟）：接收客戶端提交的與該用戶帳號關(guān)聯(lián)的第二密碼保護(hù)信 肩、。
[0035] 本實施例的步驟S202與第一實施例的步驟S102相似，可參閱第一實施例中相關(guān) 描述，在此不再贅述。
[0036] 步驟S203 (分析步驟）：比較該第一密碼保護(hù)信息與第二密碼保護(hù)信息；并判斷當(dāng) 前時間與驗證時間的差值是否超出預(yù)定時間；僅當(dāng)?shù)谝?、第二密碼保護(hù)信息不相匹配且該 差值超出預(yù)定時間才執(zhí)行步驟S204。上述的預(yù)定時間例如可為3天、5天、10天、或30天。
[0037] 步驟S204 (更換步驟):向該客戶端推送提示信息，向該客戶端推送提示信息，并相 應(yīng)更換該第一密碼保護(hù)信息。
[0038] 本實施例的步驟S204與第一實施例的步驟S104相似，可參閱第一實施例中相關(guān) 描述。
[0039] 此外，在更換該第一密碼保護(hù)信息后，還應(yīng)更新驗證時間為第一密碼保護(hù)信息的 更換時間。
[0040] 根據(jù)本實施例的方法，通過獲取客戶端提交的密碼保護(hù)信息，并將其與預(yù)存的密 碼保護(hù)信息進(jìn)行比較，并判斷當(dāng)前時間與驗證時間的差值是否超出預(yù)定時間；僅當(dāng)?shù)谝?、?二密碼保護(hù)信息不相匹配且該差值超出預(yù)定時間才觸發(fā)密碼保護(hù)信息的更換過程，可保證 與用戶帳號關(guān)聯(lián)的密碼保護(hù)信息是正確可用的，又可以避免用戶的硬件環(huán)境在臨時更換的 情形下觸發(fā)更換密碼保護(hù)信息的過程。
[0041] 圖4為第三實施例提供的密碼保護(hù)信息維護(hù)方法的流程圖。本實施例的方法例如 由圖1所示的帳號服務(wù)器執(zhí)行。如圖4所示，本實施例的方法與第一實施例相似，其不同之 處在于在步驟S201之后還包括以下步驟：
[0042] 步驟S301，比較當(dāng)前時間與該驗證時間的差值，若該差值符合預(yù)設(shè)的提醒時間節(jié) 點(diǎn)則進(jìn)行步驟S302;以及
[0043] 步驟S302,向該客戶端推送提示信息，該提示信息內(nèi)包括該第一密碼保護(hù)信息。
[0044] 參閱圖5,其為艾賓浩斯遺忘曲線示意圖，其中1號曲線表示在不做任何復(fù)習(xí)的情 形下大腦記憶隨時間的衰減的曲線?？梢钥闯?，記憶比例隨著時間快速衰減，其具體的數(shù)據(jù) 如下表所示：

【權(quán)利要求】
1. 一種密碼保護(hù)信息的維護(hù)方法，用于服務(wù)器中，其特征在于，該方法包括： 注冊步驟：保存與用戶帳號關(guān)聯(lián)的第一密碼保護(hù)信息，該第一密碼保護(hù)信息用于進(jìn)行 身份驗證以接收或者重新設(shè)定該用戶帳號的登陸密碼； 接收步驟：接收客戶端提交的與該用戶帳號關(guān)聯(lián)的第二密碼保護(hù)信息； 分析步驟：比較該第一密碼保護(hù)信息與第二密碼保護(hù)信息，若兩者不相匹配則進(jìn)行更 換步驟； 更換步驟：向該客戶端推送提示信息，并相應(yīng)更換該第一密碼保護(hù)信息。
2. 如權(quán)利要求1所述的方法，其特征在于，該注冊步驟還包括：記錄該第一密碼保護(hù)信 息的驗證時間。
3.如權(quán)利要求2所述的方法，其特征在于，在該分析步驟中，還比較當(dāng)前時間與該驗證 時間的差值，若該第一密碼保護(hù)信息與第二密碼保護(hù)信息不相匹配且該差值超過預(yù)定時間 才進(jìn)行該更換步驟。
4.如權(quán)利要求3所述的方法，其特征在于，該更換步驟還包括： 接收客戶端提交的第三密碼保護(hù)信息； 更新該第一密碼保護(hù)信息為該第三密碼保護(hù)信息；以及 更新該驗證時間為該第三密碼保護(hù)信息的提交時間。
5.如權(quán)利要求3所述的方法，其特征在于，該更換步驟還包括： 在接收到該客戶端返回的確認(rèn)信息后將該第一密碼保護(hù)信息為該第二密碼保護(hù)信息； 以及 更新該驗證時間為該第二密碼保護(hù)信息的提交時間。
6. 如權(quán)利要求1所述的方法，其特征在于，還包括：比較當(dāng)前時間與該驗證時間的差 值，若該差值符合預(yù)設(shè)的提醒時間節(jié)點(diǎn)則向該客戶端推送提示信息，該提示信息內(nèi)包括該 第一密碼保護(hù)信息。
7.如權(quán)利要求1所述的方法，其特征在于，還包括： 采集步驟：在該客戶端中采集該第一密碼保護(hù)信息并將該第一密碼保護(hù)信息發(fā)送至該 服務(wù)器。
8. -種密碼保護(hù)信息的維護(hù)裝置，其特征在于，包括： 注冊模塊：用于保存與用戶帳號關(guān)聯(lián)的第一密碼保護(hù)信息； 接收模塊：用于接收客戶端提交的與該用戶帳號關(guān)聯(lián)的第二密碼保護(hù)信息； 分析模塊：用于比較該第一密碼保護(hù)信息與第二密碼保護(hù)信息，若兩者不相匹配則調(diào) 用更換模塊；以及 更換模塊：用于向該客戶端推送提示信息，并相應(yīng)更換該第一密碼保護(hù)信息。
9.如權(quán)利要求8所述的裝置，其特征在于，該注冊模塊還用于：記錄該第一密碼保護(hù)信 息的驗證時間。
10.如權(quán)利要求9所述的裝置，其特征在于，該分析模塊還用于：比較當(dāng)前時間與該驗 證時間的差值，若該第一密碼保護(hù)信息與第二密碼保護(hù)信息不相匹配且該差值超過預(yù)定時 間才調(diào)用該更換模塊。
11. 如權(quán)利要求10所述的裝置，其特征在于，該更換模塊用于： 接收客戶端提交的第三密碼保護(hù)信息； 更新該第一密碼保護(hù)信息為該第三密碼保護(hù)信息；以及 更新該驗證時間為該第三密碼保護(hù)信息的提交時間。
12. 如權(quán)利要求10所述的裝置，其特征在于，該更換模塊用于： 在接收到該客戶端返回的確認(rèn)信息后將該第一密碼保護(hù)信息為該第二密碼保護(hù)信息； 以及 更新該驗證時間為該第二密碼保護(hù)信息的提交時間。
13. 如權(quán)利要求8所述的裝置，其特征在于，還包括提醒模塊，用于比較當(dāng)前時間與該 驗證時間的差值，若該差值符合預(yù)設(shè)的提醒時間節(jié)點(diǎn)則向該客戶端推送提示信息，該提示 信息內(nèi)包括該第一密碼保護(hù)信息。
14. 如權(quán)利要求8所述的裝置，其特征在于，還包括采集模塊，用于在該客戶端中采集 該第一密碼保護(hù)信息并將該第一密碼保護(hù)信息發(fā)送至服務(wù)器。
【文檔編號】H04L29/06GK104378338SQ201310359571
【公開日】2015年2月25日 申請日期:2013年8月16日 優(yōu)先權(quán)日:2013年8月16日
【發(fā)明者】郝允允, 林陸一, 袁麗娜, 郭計偉 申請人:深圳市騰訊計算機(jī)系統(tǒng)有限公司