CN103457954A

CN103457954A - 用户密码管理方法和装置

Info

Publication number: CN103457954A
Application number: CN2013104121477A
Authority: CN
Inventors: 陈迪
Original assignee: Individual
Current assignee: Individual
Priority date: 2013-09-11
Filing date: 2013-09-11
Publication date: 2013-12-18

Abstract

本发明涉及信息处理技术领域，具体而言，涉及用户密码管理方法和装置。其中，用户密码管理方法，包括：采集用户的注册资料，提示用户选择将要注册的一个或者多个第三方平台；向用户所选择的第三方平台发送注册请求，并根据用户填写的注册资料，针对不同的所述第三方平台生成不同的第二用户名和第二密码后同用户的注册资料一并提交；注册成功后则将各第三方平台的第二用户名和第二密码保存；在接收到用户发起的第三方平台登录请求时，读取该用户对应该第三方平台的第二用户名和第二密码，提交至所述第三方平台。本发明提供的用户密码管理方法和装置无需同时记录多个密码，一个密码即可解决问题。

Description

用户密码管理方法和装置

技术领域

本发明涉及信息处理技术领域，具体而言，涉及用户密码管理方法和装置。

背景技术

随着信息技术的不断发展，日常生活中对于网络的依赖程度越来越高，各种类型网站应运而生。出于信息保护等目的，大多网站都需要进行注册才能使用，这样，用户在注册不同的网站时，往往需要重复填写注册资料，且不同的网站使用不同的用户名和密码，这样，用户需要同时记住多个用户名和密码，若将所有的用户名和密码进行书面记录，例如通过纸件记录，则若该纸件丢失，则会造成信息泄露，影响隐私、财产安全。

而现有技术中，大多网站类结构设置只考虑了本身密码验证的安全性能等问题，很少考虑到密码是否方便用户记住或者管理。例如，名为“智能密码管理系统”的专利申请201010533395.3，其重点就是如何对用户身份进行安全验证，而忽略了用户对于密码是否方便记忆。

综上所述，现有技术中，缺少一种方便用户对多个密码进行管理的机制。

发明内容

本发明的目的在于提供用户密码管理方法和装置，以解决上述的问题。

在本发明的实施例中提供了一种用户密码管理方法，包括步骤：

步骤A，采集用户的注册资料，提示用户选择将要注册的一个或者多个第三方平台；

步骤B，向用户所选择的第三方平台发送注册请求，并根据用户填写的注册资料，针对不同的所述第三方平台生成不同的第二用户名和第二密码后同用户的注册资料一并提交；

步骤C，注册成功后则将各第三方平台的第二用户名和第二密码保存；

步骤D，在接收到用户发起的第三方平台登录请求时，读取该用户对应该第三方平台的第二用户名和第二密码，提交至所述第三方平台。

其中，所述步骤A之前还包括步骤：

预先采集多个第三方平台的属性信息，将各网站按照所属类别进行划分；

所述步骤A中采集用户的注册资料之后包括步骤：

根据用户所填写的注册资料推荐第三方平台，提示用户从推荐的第三方平台中选择将要注册的网站。

其中，所述步骤C之后，所述步骤D之前还包括步骤：

提示用户选择登录方式是否为通过二维码，用户选择是，则将注册成功后的各第三方平台进行编号，后将各第三方平台编号与对应该用户的第二用户名和第二密码转换为二维码并发送至用户；

所述步骤D包括步骤：

在接收到用户发起的第三方平台登录请求时，读取该用户对应的二维码，从中获取第三方平台的第二用户名和第二密码并提交至第三方平台。

其中，所述步骤D在接收到用户发起的第三方平台登录请求之后，还包括步骤：

显示验证码图片，读取用户输入的验证码，并验证与图片上的验证码内容是否一致，不一致，则继续显示下一个验证码图片直至验证通过。

其中，所述步骤A中采集用户的注册资料包括提示用户设置密码保护问题并进行回答或者上传本人录音；

所述步骤D之后，还包括步骤：

在接收到用户发出的挂失信息后，对发出挂失信息的用户进行身份验证，验证方式为回答密码保护问题，或者根据先前的录音进行声音验证，验证通过则停止以二维码方式登录。

其中，所述步骤B中针对不同的所述第三方平台生成不同的第二用户名和第二密码，包括步骤：

在用户输入的第一用户名和第一密码后随机添加预设位数的乱码，分别作为用户登录第三方平台的第二用户名和第二密码。

其中，所述步骤A采集用户的注册资料还包括录入用户的指纹信息；

所述步骤B还包括步骤：

对于需要提供指纹信息的第三网站，还发送所述指纹信息。

所述步骤D之后，还包括步骤：

存储用户登录各网站的浏览记录并列表显示。

本发明还提供一种用户密码管理装置，包括用户交互模块和第三方交互模块；

所述用户交互模块，用于提示用户填写注册资料并输入，提示用户选择将要注册的第三方平台，并在用户发起登录第三方平台请求时，将该请求传送至所述第三方交互模块；

所述第三方交互模块，用于向用户所选择的第三方平台发送注册请求，并根据用户填写的注册资料，针对不同的所述第三方平台生成不同的第二用户名和第二密码后同用户的注册资料一并提交，注册成功后则将各第三方平台的第二用户名和第二密码保存；并在接收到用户发起的第三方平台登录请求时，读取该用户对应该第三方平台的第二用户名和第二密码，提交至所述第三方平台。

其中，还包括二维码管理模块，用于：

提示用户选择登录方式是否为通过二维码，用户选择是，则将注册成功后的各第三方平台进行编号，后将各第三方平台编号与对应该用户的第二用户名和第二密码转换为二维码并发送至用户所持的客户端或者用户注册时填写的邮箱；

所述第三方交互模块，还用于在接收到用户发起的第三方平台登录请求时，读取该用户对应的二维码，从中获取第三方平台的第二用户名和第二密码并提交至第三方平台。

其中，还包括浏览记录模块，用于存储用户登录各网站的浏览记录并列表显示。

本发明上述实施例的用户密码管理方法和装置，建立用户和所要登录的网站之间的中转站，首先采集用户注册资料，并提示用户选择将要注册的一个或者多个第三方平台；这样，用户只需一次输入注册资料，即可同时向多个网站发送注册请求，当第三方平台需要输入用户名和密码时，则根据用户填写的注册资料，针对不同的所述第三方平台生成不同的第二用户名和第二密码后同用户的注册资料一并提交，即根据不同网站所需要的不同的密码格式，可以基于用户输入的密码生成不同的密码，这样满足各个网站的不同格式要求，但同时，都源于同一个密码，这样，用户只需记住这一个密码能够登录到该中转系统即可，当接收到用户发起的第三方平台登录请求时，读取该用户对应该第三方平台的第二用户名和第二密码，提交至所述第三方平台，即可完成登录，这样用户无需同时记录多个密码，一个密码即可解决问题。

同时，除了用户名和密码登录的方式，还设置了二维码登录方式，后台根据各个网站的第二用户名和第二密码转换为二维码，并将该二维码发送至用户的客户端，在用户发起登录请求时，则后台读取该二维码并进行解码，从而无需用户输入用户名和密码，更为方便。

附图说明

图1为本发明的用户密码管理方法的流程示意图；

图2为本发明的用户密码管理装置的结构模块图。

具体实施方式

下面通过具体的实施例子并结合附图对本发明做进一步的详细描述。

本发明实施例提供了一种用户密码管理方法，参见图1所示，包括步骤：

步骤S110，采集用户的注册资料，提示用户选择将要注册的一个或者多个第三方平台。

该方法，实质上是提供一个用户与所想要注册的网站之间的一个中转平台，便于客户登录各个第三方平台。

所述第三方平台，包括各种网站、论坛、即时通讯软件等各种可以注册的电子平台。

优选地，所述第三方平台，应包括搜索类、视频类、摄影类、平面设计类、立体设计类以及时事新闻等国内大型网站，以及3D软件、平面软件、播放器等软件应用类，以及facebook、YOUTUBE、google、推特等国外大型网站，以及微信等等。

注册时要求客户填写详细的资料，优选地，应要求客户提供尽可能详尽的资料。该注册资料中，除了指定未来注册第三方平台时用的用户名、用户出生年月日和密码格式，还应记录该用户的常用邮箱地址、常用手持终端的IP地址（若手持终端为手机，则应输入手机号）、密码保护问题等，优选地，还应上传一段用户本人的录音文件，并且录入用户本人的指纹信息，以便日后需要验证用户身份时，作为验证的手段之一。其中，密码格式指的是密码字符位数，如16-18位。优选地，作为一种可实施方式，该密码格式可以设定为用户名+出生年月日+系统随机生成字符3位。

客户端根据客户填写的资料推荐用户需要的网站以及软件应用等，用户选择网站，论坛进行注册。服务器会向选定的网站发送客户注册时填写的资料，密码格式可以参照用户注册时选定的格式，若用户自行设定的格式与目标网站所要求的格式相冲突，则应自动调整密码格式与目标网站匹配。

步骤S111，向用户所选择的第三方平台发送注册请求，并根据用户填写的注册资料，针对不同的所述第三方平台生成不同的第二用户名和第二密码后同用户的注册资料一并提交。

各个网站注册时会提示输入验证码，则此时应通过该中转结构提示用户输入验证码。即，应在用户发起登录请求的终端的用户界面显示验证码图片，读取用户输入的验证码，并验证与图片上的验证码内容是否一致，不一致，则继续显示下一个验证码图片直至验证通过。

步骤S112，注册成功后则将各第三方平台的第二用户名和第二密码保存。

作为一种生成密码的方式，在用户输入的第一用户名和第一密码后随机添加预设位数的乱码，分别作为用户登录第三方平台的第二用户名和第二密码。

用户登录本发明的中转平台的用户名和密码为第一用户名和第一密码，用户登录第三方网站需要使用的用户名和密码为第二用户名和第二密码。第一密码与第二密码仅为表述清楚起见，第一密码和第二密码可以为同一个密码，也可以为不同的密码。

用户在注册该中转平台时，如果遇到用户名有相同的，会提示用户修改用户名。如果用户填写的资料满足不了网站的注册要求，则提示用户填写缺少的用户信息。

步骤S113，在接收到用户发起的第三方平台登录请求时，读取该用户对应该第三方平台的第二用户名和第二密码，提交至所述第三方平台。

优选地，预先采集多个第三方平台的属性信息，将各网站按照所属类别进行划分。

之后，根据用户所填写的注册资料推荐第三方平台，提示用户从推荐的第三方平台中选择将要注册的网站。

优选地，用户填写的注册资料应进行加密存储，用户注册好以后选择注册第三方平台才会向所选的第三方平台的服务器发送注册资料，二维码为用户手动输入。推荐第三方平台，可以根据用户填写的喜好、职业进行推荐。

优选地，提示用户选择登录方式是否为通过二维码，用户选择是，则将注册成功后的各第三方平台进行编号，后将各第三方平台编号与对应该用户的第二用户名和第二密码转换为二维码并发送至用户。在接收到用户发起的第三方平台登录请求时，读取该用户对应的二维码，从中获取第三方平台的第二用户名和第二密码并提交至第三方平台。

网站注册成功后，会以表格的形式列表显示，并且这些网站的密码和用户名都会通过服务器保存到用户注册时填写的客户端，并且生成二维码、生成好的二维码可以选择发送到手机也可以选择发送到用户注册的邮箱或者下载保存。

第二次用户在此登录注册成功的网站，则无需再输入用户名和密码，只需要输入验证码即可。

且用户二次登录后会提示他以前注册的网站都有哪些、点击后直接就可以登陆该网站。

本发明实施例提供的技术方案，在用户注册成功后，若在用户每次登录该网站时，都要经过本发明的中转平台也就是密码管理装置向第三方平台发起登录请求，不是直接向第三方平台发起请求，而登录各网站所需要的密码也有该中转平台从后台读取，发送至第三方平台进行验证。即用户一次注册本发明的中转平台，即可实现多个网站的同时注册，并且登录各网站时也无需再次输入用户名和密码，验证过程由中转平台代办，因此方便了用户。而用户登录该中转平台的方式，有手机号码验证码方式、用户名密码方式和仅二维码方式。

采用二维码的方式，只要持有存储有二维码的客户端即可通过身份验证，因此用户的手机丢失时，应及时接收用户的挂失信息，停止采用仅通过二维码进行验证的方式。而与此同时，为确保挂失信息是否准确，还应首先对挂失的用户的身份进行确认。因此，采集用户的注册资料时，还应提示用户设置密码保护问题并进行回答或者上传本人录音。

优选地，在登录一些保密性较强的网站，例如银行的网上支付页面时，则还应让用户提供指纹信息，对于需要提供指纹信息的第三网站，还发送所述指纹信息进行验证。

优选地，应为每一个用户建立密码管理账户，存储用户登录各网站的浏览记录并列表显示。

此中转平台，能够使用户登录时，无需输入密码，而且在密码忘记时可以通过手机的二维码软件查看二维码中保存的密码，而每次用户登录时会按照用户的设定帮用户把QQ、校内等通讯软件全部都登录好，并且设定在一个窗口内。

用户在二次登录时，服务器会向用户注册时的手机发送验证码，用户输入验证码，则登录成功。若用户忘记密码，或者手机遗失时，可通过邮箱保存的二维码上传后进行验证并找回密码。

本发明还提供一种用户密码管理装置，参见图2所示，包括用户交互模块1和第三方交互模块2。

所述用户交互模块1，用于提示用户填写注册资料并输入，提示用户选择将要注册的第三方平台，并在用户发起登录第三方平台请求时，将该请求传送至所述第三方交互模块。

所述第三方交互模块2，用于向用户所选择的第三方平台发送注册请求，并根据用户填写的注册资料，针对不同的所述第三方平台生成不同的第二用户名和第二密码后同用户的注册资料一并提交，注册成功后则将各第三方平台的第二用户名和第二密码保存；并在接收到用户发起的第三方平台登录请求时，读取该用户对应该第三方平台的第二用户名和第二密码，提交至所述第三方平台。

优选地，还包括二维码管理模块，用于：

优选地，还包括浏览记录模块，用于存储用户登录各网站的浏览记录并列表显示。

后台网站信息服务器，收集各种类型的网站，对用户开放，用户可随时评分。此种方法可减少用户注册网站填写资料的过程，防止用户忘记密码，在用户丢失手机的情况下，可通过拨打挂失电话进行身份验证，通过GPRS、蜂窝网络以及无线互联网等手段对手机进行定位，就算换卡也能轻松定位，然后对手机内部信息进行拷贝，对一些重要资料进行删除。

对于工作机密性强的用户，只需要用户输入相关证件，系统可自动生成一切用户信息，而这些信息对网站以及其他服务商是完全匿名的，并且每次使用都会加密后传到服务器，以方便下次提取。

二维码管理模块，填写资料后生成二维码，形成个人信息档案并可加密存储，可发送至用户手机存储。若用户需要进行二维码以及指纹信息双层确认，则要在注册资料时录入相关信息，并填写更为详尽的资料。通过详细信息可以注册第三方支付平台，当用户通过手机产生购买时需要输入指纹来进行验证。用户还可以通过客户端发送信息到数据库，从而记录用户用到哪些网站以及软件。以方便通过云端提取上次做过的资料。

用户通过客户端填写详细信息注册后，会自动生成个人档案并加密发送到手机。

通过用户注册的信息资料来给用户推荐网站，注册后的网站密码会自动按照网站的要求生成二维码分别发送至用户手机中进行存储。

用户再次访问该网站时，可无需输入密码即可登录，用户也可以在手机中查找该网站的注册资料，手动输入网址通过浏览器进行登录。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.用户密码管理方法，其特征在于，包括步骤：

2.根据权利要求1所述的用户密码管理方法，其特征在于，所述步骤A之前还包括步骤：

所述步骤A中采集用户的注册资料之后包括步骤：

3.根据权利要求1所述的用户密码管理方法，其特征在于，所述步骤C之后，所述步骤D之前还包括步骤：

所述步骤D包括步骤：

4.根据权利要求1所述的用户密码管理方法，其特征在于，所述步骤D在接收到用户发起的第三方平台登录请求之后，还包括步骤：

5.根据权利要求3所述的用户密码管理方法，其特征在于，所述步骤A中采集用户的注册资料包括提示用户设置密码保护问题并进行回答或者上传本人录音；

所述步骤D之后，还包括步骤：

6.根据权利要求1所述的用户密码管理方法，其特征在于，所述步骤B中针对不同的所述第三方平台生成不同的第二用户名和第二密码，包括步骤：

7.根据权利要求1所述的用户密码管理方法，其特征在于，所述步骤A采集用户的注册资料还包括录入用户的指纹信息；

所述步骤B还包括步骤：

对于需要提供指纹信息的第三网站，还发送所述指纹信息；

所述步骤D之后，还包括步骤：

存储用户登录各网站的浏览记录并列表显示。

8.用户密码管理装置，其特征在于，包括用户交互模块和第三方交互模块；

9.根据权利要求8所述的用户密码管理装置，其特征在于，还包括二维码管理模块，用于：

10.根据权利要求8所述的用户密码管理装置，其特征在于，还包括浏览记录模块，用于存储用户登录各网站的浏览记录并列表显示。