[發明專利]一種密碼認證的方法、設備及應用服務器

在審

• 申請號: 201610066733.4
• 申請日: 2016-01-29
• 公開（公告）號: CN107026818A
• 公開（公告）日: 2017-08-08
• 發明（設計）人: 許尚文;田昌
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京銀龍知識產權代理有限公司11243
• 代理人: 許靜,安利霞

技術領域

本發明涉及網絡安全技術領域，尤其涉及一種密碼認證的方法、設備及應用服務器。

背景技術

當前社會網絡用戶數量龐大，各種網絡站點及應用層出不窮。這些站點往往需要用戶首先使用密碼口令進行身份驗證才能得到更加進一步的服務，即賬號注冊與登錄。使用這些密碼進行身份驗證給用戶帶來一些不便。例如這些密碼設置一般都要求具有一定的復雜性，但是由于網站及應用的數量龐大，并且不同對象要求對應不同的賬號及密碼，用戶苦于想出和提供多樣、復雜的密碼。即使在注冊成功之后，用戶短時間內保有多種口令和密碼，也將造成這些密碼在一段時間之后被遺忘，用戶在突然需要使用這些密碼的時候卻不知所措，如果用戶用筆將密碼記下，安全感又會下降，隨意的存放也會難以找尋，造成用戶疲于記憶賬號密碼。

針對這個問題，現有的一些密碼生成系統著眼于軟件系統來對賬號密碼進行管理，但同時這些軟件系統往往需要用戶設置一個主密碼來進行開啟，使用者同樣需要記憶密碼。且這些軟件系統需要安裝于計算機等終端，易受攻擊，不安全因素較多，存在用戶重要賬號密碼信息被竊取等使用風險。

發明內容

為了克服上述問題，本發明提供一種密碼認證的方法、設備及應用服務器，來解決用戶疲于記憶賬號密碼，而現有技術又存在使用風險的問題。

為了解決上述技術問題，本發明采用如下技術方案：

一方面，本發明提供了一種密碼認證的方法，應用于與上網終端相連接的設備，包括：

獲取用戶的生物特征數據；

根據所述生物特征數據，判斷預錄入的生物特征數據集合中是否存在所述生物特征數據；

當預錄入的生物特征數據集合中存在所述生物特征數據時，獲取所述用戶在所述上網終端內輸入的登錄用戶名；

判斷預存儲的用戶名集合中是否存在所述登錄用戶名；

當預存儲的用戶名集合中存在所述登錄用戶名時，將預存儲的與所述用戶名對應的登錄密碼傳輸至所述上網終端。

可選地，所述方法還包括：

當預存儲的用戶名集合中不存在所述登錄用戶名時，按照預設密碼生成規則，生成與所述登錄用戶名相對應的登錄密碼；

將所述登錄密碼傳輸至所述上網終端，并存儲所述登錄用戶名及所述登錄密碼。

可選地，所述方法還包括：

預采集用戶的生物特征數據；

保存預采集得到的所述生物特征數據至所述生物特征數據集合，對所述用戶進行注冊登記。

可選地，所述對所述用戶進行注冊登記之前，所述方法還包括：

通過指示燈對所述用戶進行預采集過程狀態提示。

可選地，所述獲取用戶的生物特征數據之前，所述方法還包括：

檢測是否與所述上網終端已完成連接；

當檢測結果為是時，執行所述獲取用戶的生物特征數據的步驟。

另一方面，本發明還提供了一種密碼認證的設備，所述設備用于與一上網終端相連接，所述設備包括：

第一獲取模塊，用于獲取用戶的生物特征數據；

第一判斷模塊，用于根據所述生物特征數據，判斷預錄入的生物特征數據集合中是否存在所述生物特征數據；

第二獲取模塊，用于當預錄入的生物特征數據集合中存在所述生物特征數據時，獲取所述用戶在所述上網終端中輸入的登錄用戶名；

第二判斷模塊，用于判斷預存儲的用戶名集合中是否存在所述登錄用戶名；

傳輸模塊，用于當預存儲的用戶名集合中存在所述登錄用戶名時，將預存儲的與所述用戶名對應的登錄密碼傳輸至所述上網終端。

可選地，所述設備還包括：

密碼生成模塊，用于當預存儲的用戶名集合中不存在所述登錄用戶名時，按照預設密碼生成規則，生成與所述登錄用戶名相對應的登錄密碼；

傳輸及存儲模塊，用于將所述登錄密碼傳輸至所述上網終端，并存儲所述登錄用戶名及所述登錄密碼。

可選地，所述設備還包括：

預采集模塊，用于預采集用戶的生物特征數據；

注冊登記模塊，用于保存預采集得到的所述生物特征數據至所述生物特征數據集合，對所述用戶進行注冊登記。

可選地，所述設備還包括：

提示模塊，用于通過指示燈對所述用戶進行預采集過程狀態提示。

可選地，所述設備還包括：

檢測模塊，用于檢測是否與所述上網終端已完成連接；當檢測結果為是時，執行所述獲取用戶的生物特征數據的步驟。