CN103546287A - 密码验证方法和电子设备 - Google Patents

Abstract

本发明公开了一种密码验证方法以及该密码验证方法的电子设备和服务器。所述密码验证方法，应用于一电子设备中，所述电子设备包括一显示单元，所述方法包括：通过所述显示单元显示一显示页面，所述显示页面具有第二输入框；获得用户在所述第二输入框内输入的第二字符串，所述第二字符串由多个字符组成，其中所述第二字符串包括用于表示密码的第一组字符和用于表示验证码的第二组字符；以及将所述第二字符串发送给服务器，以使得所述服务器基于所述第二字符串，按照预定规则从所述第二字符串中确定所述第二组字符进行验证码校验处理。

Description

密码验证方法和电子设备

技术领域

本发明涉及电子设备的领域，更具体地，本发明涉及一种密码验证方法、使用该密码验证方法的电子设备和服务器。

背景技术

目前，在登陆大多数网络站点时，需要输入用户ID、密码以及验证码。其中，验证码（CAPTCHA）是“Completely Automated Public Turing test to tellComputers and Humans Apart”（全自动区分计算机和人类的图灵测试）的缩写，是一种区分用户是计算机和人的公共全自动程序。利用验证码可以防止恶意破解密码、刷票、论坛灌水，有效避免黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试。然而，在目前的站点密码验证方法中，通常需要在各自的输入框中输入用户ID、密码以及验证码，并且将在各个输入框中输入的数据发送到服务器端进行验证。因此，在该密码验证过程中，黑客可能截取在各个输入框中输入并且分别发送到服务器的数据，从而获取用户在密码输入框中输入的密码。此外，由于存在分别用于输入密码以及验证码的输入框，用户需要在一个输入框中完成输入之后，再通过输入装置输入切换指令以将当前光标切换到另一个输入框中以进行输入，从而给用户输入带来不便。

因此，希望提供一种密码验证方法、使用该密码验证方法的电子设备和服务器，其能够进一步提高账户密码的安全性，并且改进用户输入的便利性。

发明内容

有鉴于上述情况，本发明提供了一种密码验证方法、使用该密码验证方法的电子设备和服务器。

根据本发明的一个实施例，提供了一种密码验证方法，应用于一电子设备中，所述电子设备包括一显示单元，所述方法包括：通过所述显示单元显示一显示页面，所述显示页面具有第二输入框；获得用户在所述第二输入框内输入的第二字符串，所述第二字符串由多个字符组成，其中所述第二字符串包括用于表示密码的第一组字符和用于表示验证码的第二组字符；以及将所述第二字符串发送给服务器，以使得所述服务器基于所述第二字符串，按照预定规则从所述第二字符串中确定所述第二组字符进行验证码校验处理。

此外，根据本发明的一个实施例的密码验证方法，进一步包括：从所述服务器获得第一反馈信息；以及基于所述第一反馈信息，将所述第二输入框中的所述第二字符串中的所述第二组字符删除。

此外，根据本发明的一个实施例的密码验证方法，其中所述显示页面还包括用于显示验证码的显示框，并且所述方法进一步包括基于所述第一反馈信息更新所述显示框内的验证码。

此外，根据本发明的一个实施例的密码验证方法，进一步包括：在将所述第二字符串发送给服务器之前，产生一更新所述验证码的更新指令；基于所述更新指令从所述服务器获得一新的验证码；基于所述更新指令将所述第二输入框中的所述第二字符串中的表示更新前验证码的所述第二组字符删除。

此外，根据本发明的一个实施例的密码验证方法，其中所述预定规则包括：所述第二字符串中在前预定位数的字符或在后预定位数的字符属于所述第二组字符。

根据本发明的另一实施例，提供了一种电子设备，包括：显示单元，用于执行显示；输入单元，用于用户的输入；处理单元，用于响应于用户的输入执行相应的处理；以及通信单元，用于经由网络与服务器执行通信，其中，所述显示单元显示一显示页面，所述显示页面具有第二输入框，所述处理单元获得用户通过所述输入单元在所述第二输入框内输入的第二字符串，所述第二字符串由多个字符组成，其中所述第二字符串包括用于表示密码的第一组字符和用于表示验证码的第二组字符，并且所述通信单元将所述第二字符串发送给服务器，以使得所述服务器基于所述第二字符串，按照预定规则从所述第二字符串中确定所述第二组字符进行验证码校验处理。

此外，根据本发明的另一实施例的电子设备，其中所述通信单元从所述服务器获得第一反馈信息，并且基于所述第一反馈信息，所述处理单元将所述第二输入框中的所述第二字符串中的所述第二组字符删除。

此外，根据本发明的另一实施例的电子设备，其中所述显示页面还包括用于显示验证码的显示框，并且所述处理单元基于所述第一反馈信息更新所述显示框内的验证码。

此外，根据本发明的另一实施例的电子设备，其中在所述通信单元将所述第二字符串发送给服务器之前，所述处理单元产生一更新所述验证码的更新指令；所述通信单元将所述更新指令发送到所述服务器，并且从所述服务器获得一新的验证码；所述处理单元基于所述更新指令将所述第二输入框中的所述第二字符串中的表示更新前验证码的所述第二组字符删除。

此外，根据本发明的另一实施例的电子设备，其中所述预定规则包括：所述第二字符串中在前预定位数的字符或在后预定位数的字符属于所述第二组字符。

根据本发明的又一实施例，提供了一种服务器，包括：通信单元，用于经由网络与电子设备执行通信；以及处理单元，用于响应于来自所述电子设备的通信执行各种处理，其中，所述通信单元从所述电子设备接收由多个字符组成的字符串，所述字符串包括用于表示密码的第一组字符和用于表示验证码的第二组字符，并且所述处理单元基于预定规则从所述字符串中确定所述第二组字符进行验证码校验处理。

根据本发明实施例的密码验证方法、使用该密码验证方法的电子设备和服务器，实现了进一步提高账户密码的安全性，并且改进用户输入的便利性。

要理解的是，前面的一般描述和下面的详细描述两者都是示例性的，并且意图在于提供要求保护的技术的进一步说明。

附图说明

图1是图示根据本发明实施例的电子设备的主要配置的框图；

图2是图示根据本发明实施例的服务器的主要配置的框图；

图3是图示根据本发明实施例的密码验证方法的流程图；

图4是图示根据本发明实施例的密码验证界面的示意图；以及

图5是图示根据本发明实施例的密码验证方法中用于重新获取验证码的处理的流程图。

具体实施方式

以下，将参考附图详细描述本发明的优选实施例。

首先，将参照图1描述根据本发明实施例的电子设备。所述电子设备优选地例如是个人计算机、智能手机、个人数字助理、掌上电脑等。

图1是图示根据本发明实施例的电子设备的主要配置的框图。如图1所示，根据本发明实施例的电子设备10具有显示单元101、输入单元102、处理单元103和通信单元104。容易理解的是，图1中为了简化描述仅仅示出与本发明紧密相关的组件，根据本发明实施例的电子设备10当然还可以包括其它组件。

根据本发明实施例的显示单元101用于执行各种显示界面的显示。例如，在所述电子设备10是平板电脑的情况下，显示界面为基于所述平板电脑的操作系统（诸如

等）的显示界面。更具体地，当执行登陆要访问的站点的操作时，所述显示单元101显示用于输入用户ID、密码以及验证码的登陆界面，稍后将参照图4进一步描述。

输入单元102是诸如鼠标、键盘、触控版、手写笔等的部件，用户通过所述输入单元102输入指令或数据到所述电子设备10。特别地，在所述电子设备10是平板电脑或触控手机的情况下，所述显示单元101同时用作所述电子设备10的输入单元102。

处理单元103用于响应于用户的输入执行相应的处理。稍后将参照流程图3和5描述在执行根据本发明实施例的密码验证方法中，所述处理单元103执行的处理。

通信单元104用于经由网络与诸如服务器的其他设备执行通信。所述通信104以有线方式（例如经由线缆、或者接触式物理接口等）或者以无线方式（例如经由满足IEEE802.11a、802.11b以及802.11g等标准的网络协议、RF（射频）或者蓝牙）与其他设备执行通信。

以上参照图1描述了根据本发明实施例的电子设备10，下面将参照图2描述根据本发明实施例的服务器。

图2是图示根据本发明实施例的服务器的主要配置的框图。如图2所示，根据本发明实施例的服务器20具有通信单元201和处理单元202。具体地，所述通信单元201以与所述电子设备10的通信单元104相应的方式，执行两者之间的通信。所述处理单元202用于响应于来自所述电子设备10的通信执行各种处理。稍后将参照流程图3和5描述在执行根据本发明实施例的密码验证方法中，所述处理单元202执行的处理。

接下来，将参照图3以及图4描述根据本发明实施例的密码验证方法以及密码验证界面。

图3是图示根据本发明实施例的密码验证方法的流程图。图4是图示根据本发明实施例的密码验证界面的示意图。如图3所示，根据本发明实施例的密码验证方法包括以下步骤。

在步骤S301中，通过所述显示单元101显示一显示页面，所述显示页面具有第二输入框。具体地，如图4所示，在根据本发明实施例的密码验证方法中，当执行登陆操作时在所述显示单元101上显示的显示页面包括第一输入框401、第二输入框402和验证码显示框403。

所述第一输入框401用于输入作为用户ID的第一字符串，该第一字符串可以是用户注册的邮箱、账号或者手机号码。当然，本发明的范围不限于此。在本发明的另一实施例中，所述显示页面可以不包括用于输入用户ID的第一输入框401。可替代地，所述电子设备10上可以配置用于读取用户ID的传感器，当用户将诸如工牌的证件接近所述传感器时，所述传感器通过诸如近场通信的方式从该证件读取其中记录的用户ID。

所述第二输入框402用户输入第二字符串，所述第二字符串由多个字符组成，其中所述第二字符串包括用于表示密码的第一组字符和用于表示验证码的第二组字符。要注意的是，与现有技术的密码验证方法中分别具有用于输入密码和用于输入验证码的两个输入框不同，在根据本发明实施例的密码验证界面中，将用于输入密码和用于输入验证码的输入框配置为单个第二输入框402。因此，用户可以在单个第二输入框402中连续输入用户密码和验证码，从而不必如现有技术中需要在输入密码之后，操作输入单元将输入光标移到验证码输入框来执行输入，从而提高了用户输入的便利性，加快了登陆验证速度。

所述验证码显示框403用户显示由所述服务器20发送到执行登陆操作的所述电子设备10的验证码。当然，本发明的范围不限于此。在本发明的另一实施例中，所述显示页面可以不包括显示验证码的验证码显示框403。可替代地，所述服务器20将用于登陆的验证码发送到与用户ID相关的移动终端，例如已经在所述服务器20中注册的用户的手机。

此后，处理进到步骤S302。

在步骤S302中，所述处理单元103获得用户在所述第二输入框内402输入的第二字符串。如上所述，所述第二字符串包括用于表示密码的第一组字符和用于表示验证码的第二组字符。

此后，处理进到步骤S303。

在步骤S303中，所述通信单元104将所述第二字符串发送给所述服务器20，以使得所述服务器20基于所述第二字符串，按照预定规则从所述第二字符串中确定所述第二组字符进行验证码校验处理。要注意的是，在根据本发明的密码验证方法中，将由表示密码的第一组字符和用于表示验证码的第二组字符组成的所述第二字符串作为单个表单提交到所述服务器20。与现有技术中将分别在不同输入框中输入的密码字符和验证码字符分别提交到所述服务器20不同，由于在单个表单中提交密码字符和验证码字符，即使该表单被黑客截获，也难以泄露该表单中密码和验证码的具体组成方式，从而提高了密码验证方法的安全性。

在本发明的一个优选实施例中，所述预定规则规定用户输入的所述第二字符串中在后预定位数的字符属于所述第二组字符，即用户输入的验证码。当然，本发明的范围不限于此。在本发明的另一个优选实施例中，所述预定规则规定用户输入的所述第二字符串中在前预定位数的字符属于所述第二组字符，即用户输入的验证码。

此后，处理进到步骤S304。

在步骤S304中，判断用户输入的验证码是否满足校验匹配。

如果在步骤S304中获得否定结果，即，用户输入的验证码未能匹配所述服务器20之前发送的验证码，那么验证失败，处理进到步骤S305。在步骤S305中，所述电子设备10从所述服务器20获得第一反馈信息，并且基于所述第一反馈信息，将所述第二输入框402中的所述第二字符串中的所述第二组字符删除。具体地，所述第一反馈信息指示用户输入的验证码验证失败。此外，所述第一反馈信息指示根据预定规则，所述第二字符串中哪几位是验证码位，并且使得所述处理单元103将所述第二输入框402中的相应位删除以便于用户重新输入验证码。此外，在本发明的一个优选实施例中，所述第一反馈信息还包括所述服务器20重新发送的验证码，以便在所述第二输入框402中显示用于重新验证的验证码。此后，处理返回到步骤S302，以再次执行密码验证过程。

相反，如果在步骤S304中获得肯定结果，即，用户输入的验证码匹配所述服务器20之前发送的验证码，那么验证成功，处理进到步骤S306。

在步骤S306中，所述服务器20按照预定规则从所述第二字符串中确定第一组字符（即，代表用户输入的密码的字符）进行密码校验处理。

此后，处理进到步骤S307。

在步骤S307中，判断用户输入的密码是否满足校验匹配。如果在步骤S307中获得否定结果，即，密码验证失败，则处理返回步骤S302，以再次执行密码验证过程。相反，如果在步骤S306中获得肯定结果，即，用户输入的密码验证成功，则结束整个密码验证过程，以完成登陆。

以上，描述了根据本发明实施例的密码验证方法以及密码验证界面。在实际的密码验证过程中，由于以图形或GIF等特殊格式生成的某个验证码用户可能难以辨认，因此在将用户输入的密码和验证码发送到服务器以执行验证之前，可以根据用户需要执行验证码的更新。

图5是图示根据本发明实施例的密码验证方法中用于重新获取验证码的处理的流程图。

如图5所示，在步骤S501中，在将所述第二字符串发送给所述服务器20之前，所述处理单元103产生一更新验证码的更新指令。在本发明的一个实施例中，用户可以通过点击所述验证码显示框403生成该更新指令。此后，处理进到步骤S502。

在步骤S502中，所述电子设备10基于更新指令，从所述服务器20获得新的验证码。此后，处理进到步骤S503。

在步骤S503中，所述处理单元103基于更新指令，将第二输入框中的第二字符串中表示更新前验证码的第二组字符删除，从而便于用户输入的更新后的验证码。此后，处理返回到图3所示的步骤S302，以便继续进行密码验证过程。

以上参照图1到图5描述了根据本发明实施例的密码验证方法、使用该密码验证方法的电子设备和服务器，其实现了进一步提高账户密码的安全性，并且改进用户输入的便利性。

需要说明的是，在本说明书中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

最后，还需要说明的是，上述一系列处理不仅包括以这里所述的顺序按时间序列执行的处理，而且包括并行或分别地、而不是按时间顺序执行的处理。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的硬件平台的方式来实现，当然也可以全部通过硬件来实施。基于这样的理解，本发明的技术方案对背景技术做出贡献的全部或者部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本发明各个实施例或者实施例的某些部分所述的方法。

以上对本发明进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (11)

1.一种密码验证方法，应用于一电子设备中，所述电子设备包括一显示单元，所述方法包括：

通过所述显示单元显示一显示页面，所述显示页面具有第二输入框；

获得用户在所述第二输入框内输入的第二字符串，所述第二字符串由多个字符组成，其中所述第二字符串包括用于表示密码的第一组字符和用于表示验证码的第二组字符；以及

将所述第二字符串发送给服务器，以使得所述服务器基于所述第二字符串，按照预定规则从所述第二字符串中确定所述第二组字符进行验证码校验处理。

2.如权利要求1所述的密码验证方法，进一步包括：

从所述服务器获得第一反馈信息；以及

基于所述第一反馈信息，将所述第二输入框中的所述第二字符串中的所述第二组字符删除。

3.如权利要求2所述的密码验证方法，其中所述显示页面还包括用于显示验证码的显示框，并且所述方法进一步包括基于所述第一反馈信息更新所述显示框内的验证码。

4.如权利要求3所述的密码验证方法，进一步包括：

在将所述第二字符串发送给服务器之前，产生一更新所述验证码的更新指令；

基于所述更新指令从所述服务器获得一新的验证码；

基于所述更新指令将所述第二输入框中的所述第二字符串中的表示更新前验证码的所述第二组字符删除。

5.如权利要求1-4的任一所述的密码验证方法，其中所述预定规则包括：所述第二字符串中在前预定位数的字符或在后预定位数的字符属于所述第二组字符。

6.一种电子设备，包括：

显示单元，用于执行显示；

输入单元，用于用户的输入；

处理单元，用于响应于用户的输入执行相应的处理；以及

通信单元，用于经由网络与服务器执行通信，

其中，所述显示单元显示一显示页面，所述显示页面具有第二输入框，

所述处理单元获得用户通过所述输入单元在所述第二输入框内输入的第二字符串，所述第二字符串由多个字符组成，其中所述第二字符串包括用于表示密码的第一组字符和用于表示验证码的第二组字符，并且

所述通信单元将所述第二字符串发送给服务器，以使得所述服务器基于所述第二字符串，按照预定规则从所述第二字符串中确定所述第二组字符进行验证码校验处理。

7.如权利要求6所述的电子设备，其中

所述通信单元从所述服务器获得第一反馈信息，并且

基于所述第一反馈信息，所述处理单元将所述第二输入框中的所述第二字符串中的所述第二组字符删除。

8.如权利要求7所述的电子设备，其中所述显示页面还包括用于显示验证码的显示框，并且所述处理单元基于所述第一反馈信息更新所述显示框内的验证码。

9.如权利要求8所述的电子设备，

在所述通信单元将所述第二字符串发送给服务器之前，所述处理单元产生一更新所述验证码的更新指令；

所述通信单元将所述更新指令发送到所述服务器，并且从所述服务器获得一新的验证码；

所述处理单元基于所述更新指令将所述第二输入框中的所述第二字符串中的表示更新前验证码的所述第二组字符删除。

10.如权利要求6-9的任一所述的电子设备，其中所述预定规则包括：所述第二字符串中在前预定位数的字符或在后预定位数的字符属于所述第二组字符。

11.一种服务器，包括：

通信单元，用于经由网络与电子设备执行通信；以及

处理单元，用于响应于来自所述电子设备的通信执行各种处理，

其中，所述通信单元从所述电子设备接收由多个字符组成的字符串，所述字符串包括用于表示密码的第一组字符和用于表示验证码的第二组字符，并且

所述处理单元基于预定规则从所述字符串中确定所述第二组字符进行验证码校验处理。

Images