[發明專利]一種密碼驗證系統和密碼驗證方法

有效

• 申請號: 201710151413.3
• 申請日: 2017-03-14
• 公開（公告）號: CN106973043B
• 公開（公告）日: 2019-12-17
• 發明（設計）人: 李春
• 申請（專利權）人: 廣州視源電子科技股份有限公司;廣州視睿電子科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06Q20/38
• 代理公司: 11535 北京知元同創知識產權代理事務所(普通合伙)
• 代理人: 劉元霞;張祖萍

1.一種密碼驗證系統，其特征在于，包括賬戶登錄設備和鑒權服務器，賬戶登錄設備與鑒權服務器連接；

賬戶登錄設備用于供用戶登錄賬戶時輸入用戶的賬戶信息及組合密碼，其中，組合密碼是由永久密碼和校驗密碼構成的組合密碼；

鑒權服務器用于關聯地保存預先設置的用戶的賬戶信息以及永久密碼和校驗密碼，并根據鑒權服務器中保存的預先設置的用戶的賬戶信息以及永久密碼和校驗密碼對用戶輸入的用戶賬戶信息和組合密碼進行驗證；

鑒權服務器還用于在用戶的賬戶信息存在時，從數據庫中取出該用戶的賬戶信息對應的永久密碼和校驗密碼，并對用戶輸入的組合密碼進行字符或字符串提取，鑒權服務器將提取出來的字符或字符串與從數據庫中取出的校驗密碼進行比對，將提取后剩下的字符或字符串與從數據庫中取出的永久密碼進行比對，如果永久密碼和校驗密碼兩者中任一未比對成功，則重新提取字符或字符串，直到兩者均比對成功或提取組合已經全部比對不成功；

如果永久密碼和校驗密碼兩者均比對成功，則鑒權服務器在數據庫中查詢是否已經記錄過該組合密碼，如果用戶輸入的組合密碼沒有被記錄過，則驗證成功；如果用戶輸入的組合密碼已經被記錄過，則驗證失敗；其中所有驗證成功的組合密碼都被記錄在數據庫，或者在驗證成功次數的一個周期內所有驗證成功的組合密碼被記錄在數據庫中。

2.根據權利要求1所述的系統，其特征在于，所述系統還包括注冊設備，注冊設備與鑒權服務器連接；注冊設備用于供用戶對其賬戶信息、密碼校驗方式以及永久密碼和校驗密碼進行預先設置，并將設置的用戶的賬戶信息以及永久密碼和校驗密碼關聯地保存在鑒權服務器的數據庫中。

3.根據權利要求1所述的系統，其特征在于，鑒權服務器還記錄組合密碼驗證成功的次數，當成功次數到達一預設值時，鑒權服務器發出重新設置永久密碼和/或校驗密碼的提醒信息。

4.一種密碼驗證方法，其特征在于，該方法包括以下步驟：

輸入步驟：用戶輸入賬戶信息及組合密碼，其中，組合密碼是由永久密碼和校驗密碼構成的組合密碼；

驗證步驟：根據預先設置的所述用戶的賬戶信息以及永久密碼和校驗密碼對用戶輸入的賬戶信息和組合密碼進行驗證；其中，關聯地保存預先設置的所述用戶的賬戶信息以及永久密碼和校驗密碼；

在用戶的賬戶信息存在時，對用戶輸入的組合密碼進行字符或字符串提取，將提取出來的字符或字符串與預先設置的校驗密碼進行比對，將提取后剩下的字符或字符串與預先設置的永久密碼進行比對，如果永久密碼和校驗密碼兩者中任一未比對成功，則重新提取字符或字符串，直到兩者均比對成功或提取組合已經全部比對不成功；

如果永久密碼和校驗密碼兩者均比對成功，則判斷用戶輸入的組合密碼是否已經被記錄過，如果用戶輸入的組合密碼沒有被記錄過，則驗證成功；如果用戶輸入的組合密碼已經被記錄過，則驗證失敗；其中所有驗證成功的組合密碼都被記錄，或者在驗證成功次數的一個周期內所有驗證成功的組合密碼都被記錄。

5.根據權利要求4所述的方法，其特征在于，在所述輸入步驟之前，所述方法還包括注冊步驟：用戶對用戶的賬戶信息、密碼校驗方式以及永久密碼和校驗密碼進行預先設置。

6.根據權利要求4所述的方法，其特征在于，該方法還包括重置步驟：當用戶輸入的組合密碼的驗證成功次數到達一預設值時，重新設置永久密碼和/或校驗密碼。