CN103179098A - 一种网络账号的密码找回方法和装置 - Google Patents

Abstract

本申请公开了一种网络账号的密码找回方法和装置，服务器预先获取用户账号对应的密码保护协助账号，该方法包括：所述服务器接收用户发送的携带有用户账号的密码找回请求；所述服务器向所述用户账号的密码保护协助账号所对应的其他用户发送验证码；所述服务器接收返回的验证码，并对接收的验证码进行验证，如果验证通过，则重置所述用户账号的密码或将所述用户账号的密码发送给所述用户。采用本申请，可以在网络账号的密码找回过程中降低网络资源的占用。

Description

一种网络账号的密码找回方法和装置

技术领域

本申请涉及网络技术领域，特别是涉及一种网络账号的密码找回方法和装置。

背景技术

随着网络技术的飞速发展，互联网络已经成为了人们生活中不可或缺的一部分。人们在使用网络的过程中会频繁的浏览各种网站或使用各式各样的网络应用程序。网络平台为用户提供了账号注册机制，并为注册用户提供更加专业的、个性化的服务。

网络平台用户通过网站提供的注册机制完成账号注册后，也随之产生了许多问题。由于用户进行账号注册的网站数目很多，用户很可能忘记在其中某个网站注册的账号的密码，而且在频繁的使用网络的过程中用户的账号和密码很可能被网络黑客盗取并被修改。在现有技术中，针对这些情况，网站一般会向用户提供邮箱找回、手机找回等机制，帮助这些用户找回忘记或者被盗取的密码。

在实现本申请的过程中，发明人发现现有技术至少存在如下问题：现有的通过邮箱或手机等找回密码的方式，通过给用户的注册邮箱或手机等发送初始密码实现，而如果用户的邮箱或手机等被盗，且盗取者还通过某种方式获取到了用户的账号，那么盗取者就可以通过密码找回的方式获得该账号的密码，很大程度上影响了网络账号的安全性。

发明内容

本申请的目的在于提供一种网络账号的密码找回方法和装置，以提高网络账号的安全性，为此，本申请实施例采用如下技术方案：

一种网络账号的密码找回方法，其特征在于，服务器预先获取用户账号对应的密码保护协助账号，该方法包括：

所述服务器接收用户发送的携带有用户账号的密码找回请求；

所述服务器向所述用户账号的密码保护协助账号所对应的其他用户发送验证码；

所述服务器接收返回的验证码，并对接收的验证码进行验证，如果验证通过，则重置所述用户账号的密码或将所述用户账号的密码发送给所述用户。

一种网络账号的密码找回装置，其特征在于，包括：

接收模块，用于接收用户发送的携带有用户账号的密码找回请求；

发送模块，用于向所述用户账号的密码保护协助账号所对应的其他用户发送验证码；

验证模块，用于接收返回的验证码，并对接收的验证码进行验证，如果验证通过，则重置所述用户账号的密码或将所述用户账号的密码发送给所述用户。

本申请的实施例具有以下优点，服务器预先获取用户账号对应的密码保护协助账号，当服务器接收到用户发送的携带有用户账号的密码找回请求时，根据密码找回请求中携带的用户账号，向用户账号的密码保护协助账号所对应的其他用户发送验证码，然后接收返回的验证码，并对接收的验证码进行验证，如果验证通过，则重置该用户账号的密码或将该用户账号的密码发送给该用户，有效提高了网络账号的安全性。当然，实施本申请的实施例的任一产品并不一定需要同时达到以上所述的所有优点。

附图说明

图1为本发明实施例提供的网络账号的密码找回方法的流程示意图；

图2为本发明实施例提供的网络账号的密码找回装置的结构示意图。

具体实施方式

下面将结合本申请中的附图，对本申请中的技术方案进行清楚、完整的描述，显然，所描述的实施例是本申请的一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请的核心思想是：服务器预先获取用户账号对应的密码保护协助账号，当服务器接收到用户发送的携带有用户账号的密码找回请求时，根据密码找回请求中携带的用户账号，向用户账号的密码保护协助账号所对应的其他用户发送验证码，然后接收返回的验证码，并对接收的验证码进行验证，如果验证通过，则重置该用户账号的密码或将该用户账号的密码发送给该用户，使用户可以通过好友的协助来找回密码，以提高网络账号的安全性。

如图1所示，其为本申请实施例提供的网络账号的密码找回方法的流程，具体包括以下步骤：

步骤101，服务器接收用户发送的携带有用户账号的密码找回请求。

可以在用户使用的客户端或用户登录的网页设置好友协助密码找回的功能按钮。当用户的密码丢失后，可以点击此功能按钮，向服务器发送好友协助密码找回的请求，并在该请求中携带该用户的用户账号等信息。

步骤102，服务器向用户账号的密码保护协助账号所对应的其他用户发送验证码。服务器可以通过电子邮件、手机短信或系统消息等方式，向所述用户账号的密码保护协助账号所对应的用户发送验证码。

其中，用户账号的密码保护协助账号可以通过以下的方式获取：

方式一，由用户预先设置。即服务器接收用户账号所对应的用户设置的预设数目(服务器可以预先设置该数目，也可以不对该数目进行限制)的密码保护协助账号。其中，密码保护协助账号可以是用户在网站的好友账号，该用户应至少具有一种与此好友进行联系的方式(本网站站内消息之外的联系方式)。

在具体实施中，对于没有设置密码保护协助账号的用户，服务器可以向该用户登录的客户端发送提示消息，要求用户在好友名单中选取预设数目(如5个)的好友的账号作为密码保护协助账号，用户接收到提示消息后，将自己设置好的密码保护协助账号通知给服务器。服务器同时可以告知用户设置密码保护协助账号的目的，即在用户密码丢失以后，可以通过密码保护协助账号及密码保护协助账号所对应的其他用户间接获取验证码，将获取的验证码发送给服务器，以证明自己的身份。

当然，也可以为用户使用的客户端或用户登录的网页提供设置密码保护协助账号的功能选项，由用户主动设置密码保护协助账号，并通知给服务器。

方式二，服务器根据用户账号与好友账号的通信频率，在用户账号的好友账号中选取预设数目的密码保护协助账号。

具体的，服务器获取用户账号与好友账号的通信频率，可以是在本网站内的通信频率，也可以是与本网站关联的聊天工具或SNS(Social NetworkingServices，社会性网络服务)网站中的对应账号通信频率。优先选择与用户账号通信频率高的的好友账号作为密码保护协助账号，是因为通信频率越高，说明该好友与用户可能具备的联系方式就越多。

服务器在获得到用户账号的密码保护协助账号后，可以将密码保护协助账号与该用户账号对应的存储于数据库中。

服务器在接收到用户发送的密码找回请求后，解析密码找回请求，获取其中携带的用户账号，再根据该用户账号，查找数据库中记录的该用户账号对应的密码保护协助账号。然后，服务器可以获取密码保护协助账号的注册信息，从注册信息里获取该密码保护协助账号所对应的用户的联系方式，如手机号码、电子邮箱等，并通过手机短信、电子邮件等方式向该密码保护协助账号所对应的用户发送系统随机生成的验证码。服务器也可以向查找到的密码保护协助账号发送系统消息，在系统消息中携带随机生成的验证码。发送验证码的同时，服务器也对该验证码进行记录。

如果用户账号对应的密码保护协助账号为多个，那么服务器可以分别向它们对应的用户发送不同的验证码，也可以发送相同的验证码；服务器可以对密码保护协助账号所对应的全部用户发送验证码，也可以对密码保护协助账号所对应的部分用户发送验证码。

优选的，服务器在发送完验证码之后，可以向请求密码找回的用户发送提示消息，要求该用户向密码保护协助账号所对应的用户获取验证码，并将验证码发送给所述服务器。

在具体应用中，服务器不可能无限期的等待用户回复验证码，因为服务器要记录发送出去的验证码，如果用户不向服务器发送相应的验证码，且服务器也没有超时删除验证码的机制，系统内存储的垃圾信息(验证码)将越来越多，而且用户获取并回复验证码的时间过长也会在一定程度上影响安全性。所以，可以采取以下做法：如果在预设时间(如1小时)内，服务器没有接收到用户发送的验证码，则判定该用户验证失败，拒绝该用户的密码找回请求。具体可以在到时以后向用户发送验证超时的信息，要求用户重新进行验证。

另外，服务器也可以向密码保护协助账号所对应的其他用户发送提示消息，要求这些用户向请求密码找回的账号的拥有人确认其是否正在对该账号进行密码找回，如果是，则将相应的验证码返回给服务器。同时，服务器也可以设置相应的时限，即在服务器发送验证码后，只有在预定时间内返回的验证码才有效。

步骤103，服务器接收返回的验证码，并对接收的验证码进行验证，如果验证通过，服务器则重置用户账号的密码或将用户账号的密码发送给该用户。

服务器接收的验证码，可以是发起密码找回的用户返回的验证码，也可以是用户账号的密码保护协助账号所对应的其他用户返回的验证码。

当该用户账号的密码保护协助账号为多个，且服务器向该用户账号的多个密码保护协助账号所对应的用户发送的验证码不相同时，具体的验证过程可以是：首先，服务器接收返回的验证码；然后，服务器将接收到的验证码与发送给密码保护协助账号所对应的用户的验证码进行比较，如果正确的验证码的数目超过阈值，则重置用户账号的密码或将所述用户账号的密码发送给所述用户。

在具体应用中，可能会发生各种意外情况，比如手机短信发送失败，请求密码找回的用户联系不到密码保护协助账号所对应的用户，或者密码保护协助账号所对应的用户向请求密码找回的用户告知的验证码有误等，都会导致该请求密码找回的用户无法获取到正确的验证码。这时，可以采取上述的方法进行验证，下面用一个具体的例子进行详细说明。例如，密码保护协助账号的数目为5，设置验证的阈值为2，服务器接收到请求密码找回的用户发送的验证码之后，确定验证码中正确的个数，如果正确的个数大于2，则验证通过，服务器重置用户账号的密码或将所述用户账号的密码发送给所述用户，否则验证失败，拒绝该用户的密码找回请求。

当该用户账号的密码保护协助账号为1个，或者服务器向该用户账号的多个密码保护协助账号所对应的用户发送的验证码相同时，具体的验证过程中，服务器可以直接比较接收到的验证码与发送给密码保护协助账号所对应的用户的验证码是否相同，如果相同，则重置用户账号的密码或将所述用户账号的密码发送给所述用户。

对于验证通过的用户，服务器可以重置其用户账号的密码，也可以将用户账号的密码发送给该用户。服务器重置用户账号密码的具体方法可以是：服务器对该用户的账号随即生成密码，存储新生成的所述用户账号的密码，并发送给该用户；或者，服务器通知该用户重新设置其用户账号的密码，接收并存储该用户重新设置的密码。服务器可以将用户账号的密码(或新生成的密码)通过用户预设的联系方式(邮箱地址、手机号码等)发送给该用户。

对于验证没有通过的用户，服务器可以拒绝该用户的密码找回请求，并向该用户发送验证码错误通知。

本申请实施例，服务器预先获取用户账号对应的密码保护协助账号，当服务器接收到用户发送的携带有用户账号的密码找回请求时，根据密码找回请求中携带的用户账号，向用户账号的密码保护协助账号所对应的其他用户发送验证码，然后接收返回的验证码，并对接收的验证码进行验证，如果验证通过，则重置该用户账号的密码或将该用户账号的密码发送给该用户，以提高网络账号的安全性。

基于相同的技术构思，本申请实施例还提供了一种网络账号的密码找回装置，如图2所示，该装置可以包括：

接收模块210，用于接收用户发送的携带有用户账号的密码找回请求；

发送模块220，用于向所述用户账号的密码保护协助账号所对应的其他用户发送验证码；

验证模块230，用于接收返回的验证码，并对接收的验证码进行验证，如果验证通过，则重置所述用户账号的密码或将所述用户账号的密码发送给所述用户。

优选的，还包括：

获取模块240，用于接收所述用户账号所对应的用户设置的预设数目的密码保护协助账号；或者，用于根据所述用户账号与好友账号的通信频率，在所述用户账号的好友账号中选取预设数目的密码保护协助账号。

优选的，所述发送模块220，具体用于通过电子邮件、手机短信或系统消息的方式，向所述用户账号的密码保护协助账号所对应的其他用户发送验证码。

优选的，所述发送模块220向所述用户账号的密码保护协助账号所对应的其他用户发送验证码之后，

所述发送模块220，还用于向所述用户发送提示消息，要求所述用户向所述密码保护协助账号所对应的其他用户获取验证码，并将验证码发送给服务器；

所述验证模块230，还用于如果在预设时间内没有接收到所述用户发送的验证码，则拒绝所述密码找回请求。

优选的，所述验证模块230，具体用于：接收所述用户返回的验证码；和/或，接收所述用户账号的密码保护协助账号所对应的其他用户返回的验证码。

优选的，当所述用户账号的密码保护协助账号为多个，且所述发送模块220向所述用户账号的多个密码保护协助账号所对应的其他用户发送的验证码不相同时，所述验证模块230，具体用于：

将接收到的验证码与发送给所述密码保护协助账号所对应的用户的验证码进行比较；

如果正确的验证码的数目超过阈值，则重置所述用户账号的密码或将所述用户账号的密码发送给所述用户。

优选的，所述验证模块230，具体用于：

随机生成所述用户账号的密码，存储新生成的所述用户账号的密码，并发送给所述用户；或者，

通知所述用户重新设置所述用户账号的密码，接收并存储所述用户重新设置的密码。

优选的，所述验证模块230，具体用于将所述用户账号的密码通过所述用户预设的联系方式发送给所述用户。

优选的，所述验证模块230，还用于：

如果验证不通过，则拒绝所述密码找回请求，并向所述用户发送验证码错误通知。

本申请实施例，服务器预先获取用户账号对应的密码保护协助账号，当服务器接收到用户发送的携带有用户账号的密码找回请求时，根据密码找回请求中携带的用户账号，向用户账号的密码保护协助账号所对应的其他用户发送验证码，然后接收返回的验证码，并对接收的验证码进行验证，如果验证通过，则重置该用户账号的密码或将该用户账号的密码发送给该用户，以提高网络账号的安全性。

本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本申请可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台终端设备(可以是手机，个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述的方法。

以上所述仅是本申请的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视本申请的保护范围。

Claims (10)

1.一种网络账号的密码找回方法，其特征在于，包括：

所述服务器接收用户发送的携带有用户账号的密码找回请求；

所述服务器向所述用户账号的密码保护协助账号所对应的其他用户发送验证码；

所述服务器接收返回的验证码，并对接收的验证码进行验证，如果验证通过，则重置所述用户账号的密码或将所述用户账号的密码发送给所述用户。

2.如权利要求1所述的方法，其特征在于，所述用户账号的密码保护协助账号，具体通过以下方式进行获取：

所述服务器接收所述用户账号所对应的用户设置的预设数目的密码保护协助账号；或者，

所述服务器根据所述用户账号与好友账号的通信频率，在所述用户账号的好友账号中选取预设数目的密码保护协助账号。

3.如权利要求1所述的方法，其特征在于，所述服务器通过电子邮件、手机短信或系统消息的方式，向所述用户账号的密码保护协助账号所对应的其他用户发送验证码。

4.如权利要求1所述的方法，其特征在于，所述服务器向所述用户账号的密码保护协助账号所对应的其他用户发送验证码之后，还包括：

所述服务器向所述用户发送提示消息，要求所述用户向所述密码保护协助账号所对应的其他用户获取验证码，并将验证码发送给所述服务器；

如果在预设时间内，所述服务器没有接收到所述用户发送的验证码，则拒绝所述密码找回请求。

5.如权利要求1所述的方法，其特征在于，所述服务器接收返回的验证码，具体为：

所述服务器接收所述用户返回的验证码；和/或，

所述服务器接收所述用户账号的密码保护协助账号所对应的其他用户返回的验证码。

6.如权利要求1所述的方法，其特征在于，当所述用户账号的密码保护协助账号为多个，且所述服务器向所述用户账号的多个密码保护协助账号所对应的其他用户发送的验证码不相同时，所述服务器对接收的验证码进行验证，如果验证通过，则重置所述用户账号的密码或将所述用户账号的密码发送给所述用户，具体为：

所述服务器将接收到的验证码与发送给所述密码保护协助账号所对应的其他用户的验证码进行比较；

如果正确的验证码的数目超过阈值，所述服务器则重置所述用户账号的密码或将所述用户账号的密码发送给所述用户。

7.如权利要求1所述的方法，其特征在于，所述服务器重置所述用户账号的密码，具体为：

所述服务器随机生成所述用户账号的密码，存储新生成的所述用户账号的密码，并发送给所述用户；或者，

所述服务器通知所述用户重新设置所述用户账号的密码，接收并存储所述用户重新设置的密码。

8.如权利要求1所述的方法，其特征在于，所述服务器将所述用户账号的密码发送给所述用户，具体为：

所述服务器将所述用户账号的密码通过所述用户预设的联系方式发送给所述用户。

9.如权利要求1所述的方法，其特征在于，如果验证不通过，所述服务器则拒绝所述密码找回请求，并向所述用户发送验证码错误通知。

10.一种网络账号的密码找回装置，其特征在于，包括：

接收模块，用于接收用户发送的携带有用户账号的密码找回请求；

发送模块，用于向所述用户账号的密码保护协助账号所对应的其他用户发送验证码；

验证模块，用于接收返回的验证码，并对接收的验证码进行验证，如果验证通过，则重置所述用户账号的密码或将所述用户账号的密码发送给所述用户。

Images