[發(fā)明專利]一種web系統(tǒng)下使用修改密碼后注銷所有令牌的方法

在審

• 申請?zhí)枺?/td>: 202010637807.1
• 申請日: 2020-07-06
• 公開（公告）號: CN111814122A
• 公開（公告）日: 2020-10-23
• 發(fā)明（設計）人: 顧榮勝;周盈妤;張中華
• 申請（專利權）人: 北京億中郵信息技術有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種web系統(tǒng)下使用修改密碼后注銷所有令牌的方法，其特征在于：包括以下步驟：

步驟(1).獲取用戶輸入的需要修改密碼的登錄賬號；

步驟(2).從用戶接收賬號、舊密碼和新密碼；

步驟(3).web系統(tǒng)中的多因子認證平臺判斷是否符合密碼修改條件；

步驟(4).系統(tǒng)中的多因子認證平臺將修改后的密碼進行加密傳輸，并且刪除舊密碼的認證令牌；

步驟(5).將新密碼存儲到多因子認證平臺中，并生成新密碼的認證令牌。

2.根據(jù)權利要求1所述的一種web系統(tǒng)下使用修改密碼后注銷所有令牌的方法，其特征在于：所述步驟(2)中接收數(shù)據(jù)前驗證客戶端所處網(wǎng)絡是否為預先設定的可信網(wǎng)絡；若是，則繼續(xù)執(zhí)行所述找回或修改密碼；若否，則拒絕所述找回或修改密碼請求。

3.根據(jù)權利要求1所述的一種web系統(tǒng)下使用修改密碼后注銷所有令牌的方法，其特征在于：所述步驟(2)中驗證所接收的舊密碼是否正確；如果驗證所接收的舊密碼正確，則計算新密碼和舊密碼之間的相似度值，并將所計算的相似度值與預定闊值進行比較；如果所計算的相似度小于預定闊值，則用新密碼替換存儲在數(shù)據(jù)庫中的密碼；如果所計算的相似度不小于預定闊值，則提示用戶新的密碼不合格。

4.根據(jù)權利要求1所述的一種web系統(tǒng)下使用修改密碼后注銷所有令牌的方法，其特征在于：所述舊密碼至少包括以下密碼中的一種:原始指紋密碼，原始字符密碼，原始圖形密碼；所述用戶輸入的新密碼至少包括以下密碼中的一種:指紋修改密碼，字符修改密碼，圖形修改密碼。

5.根據(jù)權利要求1所述的一種web系統(tǒng)下使用修改密碼后注銷所有令牌的方法，其特征在于：所述步驟(4)中加密算法包括DES加密算法、3DES加密算法、IDEA加密算法、RSA加密算法、DSA加密算法、AES加密算法。