[發明專利]一種賬戶密碼設置及用戶身份認證的方法及系統

有效

• 申請號: 201410252366.8
• 申請日: 2014-06-09
• 公開（公告）號: CN105227520B
• 公開（公告）日: 2018-06-26
• 發明（設計）人: 姜峰
• 申請（專利權）人: 中移電子商務有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

本發明公開了一種密碼設置及用戶身份認證的方法及系統，允許用戶在設置密碼時輸入非數字字符，在為該用戶在賬戶信息中設置密碼時，將用戶輸入的密碼設置為主密碼，將主密碼與用戶標識關聯；將用戶輸入的密碼中的非數字字符映射為數字字符，根據映射得到的數字字符得到副密碼，將副密碼與用戶標識關聯，從而允許用戶設置的賬戶密碼包含非數字字符，而且可以在后續用戶身份認證時，根據接入渠道的不同，自動選取賬戶中存儲的主密碼或者副密碼進行身份認證，而用戶不需為不同接入渠道設置和輸入不同密碼，以提高整體便利性和安全性。

技術領域

本發明涉及金融、信息技術、互聯網領域，尤其涉及一種賬戶密碼設置及用戶身份認證的方法及系統。

背景技術

為了降低密碼容易被泄露的風險，基于互聯網的金融業務，如網上購物、網上支付、理財等，廣泛采用將用戶密碼設置為“數字+非數字字符”來增強密碼的復雜度，但是大量現存金融終端的符合ITU-T(Telecommunication Standardization Sector forInternational Telecommunication Union，國際電信聯盟遠程通信標準化組)E系列161條(E.161)標準的鍵盤只能支持將數字0至9對應的數字鍵值輸入系統，并不支持將數字0至9以外的非數字字符輸入系統，因此，如果要使用大量現存的傳統金融終端處理業務，用戶只能夠設置純數字密碼，但是設置純數字密碼存在容易泄露、安全性較低的問題。

綜上，現有技術中受限于金融終端的輸入設備，設置純數字用戶密碼存在著安全性較差的問題。

發明內容

本發明實施例提供一種密碼設置及用戶身份認證的方法及系統，用以解決現有技術中存在的受限于金融終端的輸入設備，設置純數字賬戶密碼導致安全性較差的問題。

本發明實施例提供一種密碼設置的方法，該方法包括：

接收用戶賬戶設置請求，所述用戶賬戶設置請求中攜帶有用戶標識和賬戶密碼，所述賬戶密碼至少包含非數字字符；將所述賬戶密碼設置為主密碼，將所述主密碼與所述用戶標識關聯；將所述賬戶密碼中的非數字字符映射為數字字符，根據所述賬戶密碼中的數字字符和映射得到的數字字符得到副密碼，將所述副密碼與所述用戶標識關聯。

較佳地，所述將所述賬戶密碼中的非數字字符映射為數字字符，具體包括：

根據國際電信聯盟遠程通信標準化組E系列161條ITU-T E.161標準的規則將所述賬戶密碼中的非數字字符映射為數字字符。

本發明實施例提供一種基于本發明提供的一種基于密碼設置的方法實現身份認證的方法，該方法包括：

接收用戶身份認證請求，所述用戶身份認證請求中攜帶有用戶標識和賬戶密碼；根據所述用戶身份認證請求，確定所述用戶身份認證請求的接入渠道；根據所述接入渠道，從預先設置的用戶賬戶中獲得與所述用戶標識關聯的主密碼或副密碼；根據所述用戶身份認證請求中攜帶的賬戶密碼以及獲得到的所述主密碼或所述副密碼進行用戶身份認證。

較佳地，所述根據所述用戶身份認證請求，確定所述用戶身份認證請求的接入渠道，具體包括：

根據所述用戶身份認證請求中攜帶的接入網關的IP地址或所述接入網關的設備標識確定所述接入渠道；或

根據所述用戶身份認證請求中攜帶的接入終端的IP地址或所述接入終端的設備標識，確定所述接入渠道。

較佳地，所述根據所述接入渠道，從預先設置的用戶賬戶中獲得與所述用戶標識關聯的主密碼或副密碼，具體包括:

若所述接入渠道是傳統金融終端，則從預先設置的用戶賬戶中獲得與所述用戶標識關聯的所述副密碼；

若所述接入渠道不是傳統金融終端，則從預先設置的用戶賬戶中獲得與所述用戶標識關聯的所述主密碼。