[發(fā)明專利]一種密碼校驗(yàn)方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201410379831.4
• 申請(qǐng)日: 2014-08-04
• 公開（公告）號(hào): CN105450408A
• 公開（公告）日: 2016-03-30
• 發(fā)明（設(shè)計(jì)）人: 王福建
• 申請(qǐng)（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L29/06
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 林祥

1.一種密碼校驗(yàn)方法，應(yīng)用在客戶端上，其特征在于，所述方法包括：

模擬鍵盤向客戶端的密碼輸入框所屬的線程發(fā)送隨機(jī)密碼；

將所述隨機(jī)密碼加密后發(fā)送給服務(wù)端；

將通過所述密碼輸入框所屬的線程獲取到的混合密碼加密后發(fā)送給服務(wù)端，所述混合密碼包括所述隨機(jī)密碼和用戶輸入的用戶密碼，以供服務(wù)端在所述混合密碼中過濾所述隨機(jī)密碼以得到所述用戶密碼，并校驗(yàn)所述用戶密碼。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述模擬鍵盤向客戶端的密碼輸入框所屬的線程發(fā)送隨機(jī)密碼包括：

在客戶端的密碼輸入框處于焦點(diǎn)狀態(tài)時(shí)，模擬鍵盤向所述線程發(fā)送隨機(jī)密碼。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述將所述隨機(jī)密碼加密后發(fā)送給服務(wù)端包括：在接收到用戶的登錄指令時(shí)，將所述隨機(jī)密碼加密后發(fā)送給服務(wù)端；

所述將通過所述密碼輸入框所屬的線程獲取到的混合密碼加密后發(fā)送給服務(wù)端包括：在接收到用戶的登錄指令時(shí)，將所述混合密碼加密后發(fā)送給服務(wù)端。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述模擬鍵盤向客戶端的密碼輸入框所屬的線程發(fā)送隨機(jī)密碼包括：模擬鍵盤使用預(yù)設(shè)的線程向所述密碼輸入框發(fā)送隨機(jī)密碼；

所述方法還包括：

在所述密碼輸入框中隱藏來自所述預(yù)設(shè)的線程的隨機(jī)密碼。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

緩存向客戶端的密碼輸入框所屬的線程發(fā)送的所述隨機(jī)密碼；

在將緩存的所述隨機(jī)密碼加密后發(fā)送給服務(wù)端之后，清空緩存。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述模擬鍵盤向客戶端的密碼輸入框所屬的線程發(fā)送隨機(jī)密碼包括：

通過發(fā)送鍵盤消息以模擬鍵盤向客戶端的密碼輸入框所屬的線程發(fā)送隨機(jī)密碼。

7.一種密碼校驗(yàn)方法，應(yīng)用在服務(wù)端上，其特征在于，所述方法包括：

解密客戶端發(fā)送的加密后的混合密碼，得到所述混合密碼，所述混合密碼包括隨機(jī)密碼和用戶輸入的用戶密碼；

解密客戶端發(fā)送的加密后的隨機(jī)密碼，得到所述隨機(jī)密碼；

過濾所述混合密碼中的所述隨機(jī)密碼，得到所述用戶密碼；

根據(jù)所述用戶密碼進(jìn)行校驗(yàn)。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，

所述過濾所述混合密碼中的所述隨機(jī)密碼包括：

在所述混合密碼中依次過濾所述隨機(jī)密碼的每一個(gè)字符。

9.一種密碼校驗(yàn)裝置，應(yīng)用在客戶端上，其特征在于，所述裝置包括：

隨機(jī)發(fā)送單元，模擬鍵盤向客戶端的密碼輸入框所屬的線程發(fā)送隨機(jī)密碼；

第一發(fā)送單元，將所述隨機(jī)密碼加密后發(fā)送給服務(wù)端；

第二發(fā)送單元，將通過所述密碼輸入框所屬的線程獲取到的混合密碼加密后發(fā)送給服務(wù)端，所述混合密碼包括所述隨機(jī)密碼和用戶輸入的用戶密碼，以供服務(wù)端在所述混合密碼中過濾所述隨機(jī)密碼以得到所述用戶密碼，并校驗(yàn)所述用戶密碼。

10.根據(jù)權(quán)利要求9所述的裝置，其特征在于，

在客戶端的密碼輸入框處于焦點(diǎn)狀態(tài)時(shí)，所述隨機(jī)發(fā)送單元模擬鍵盤向所述線程發(fā)送隨機(jī)密碼。

11.根據(jù)權(quán)利要求9所述的裝置，其特征在于，

在接收到用戶的登錄指令時(shí)，所述第一發(fā)送單元將所述隨機(jī)密碼加密后發(fā)送給服務(wù)端；

在接收到用戶的登錄指令時(shí)，所述第二發(fā)送單元將所述混合密碼加密后發(fā)送給服務(wù)端。

12.根據(jù)權(quán)利要求9所述的裝置，其特征在于，

所述隨機(jī)發(fā)送單元，具體模擬鍵盤使用預(yù)設(shè)的線程向所述密碼輸入框發(fā)送隨機(jī)密碼；

所述裝置還包括：

隨機(jī)隱藏單元，在所述密碼輸入框中隱藏來自所述預(yù)設(shè)的線程的隨機(jī)密碼。

13.根據(jù)權(quán)利要求9所述的裝置，其特征在于，所述裝置還包括：

隨機(jī)緩存單元，緩存向客戶端的密碼輸入框所屬的線程發(fā)送的所述隨機(jī)密碼；

所述第一發(fā)送單元在將緩存的所述隨機(jī)密碼加密后發(fā)送給服務(wù)端之后，清空緩存。