CN104378343A - 网络账号的密码找回方法、装置及系统 - Google Patents

网络账号的密码找回方法、装置及系统 Download PDF

Info

Publication number
CN104378343A
CN104378343A CN201410216440.0A CN201410216440A CN104378343A CN 104378343 A CN104378343 A CN 104378343A CN 201410216440 A CN201410216440 A CN 201410216440A CN 104378343 A CN104378343 A CN 104378343A
Authority
CN
China
Prior art keywords
password
real
user terminal
name authentication
examination
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201410216440.0A
Other languages
English (en)
Other versions
CN104378343B (zh
Inventor
段文文
陆莉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Tencent Technology Shenzhen Co Ltd
Tencent Cloud Computing Beijing Co Ltd
Original Assignee
Tencent Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Tencent Technology Shenzhen Co Ltd filed Critical Tencent Technology Shenzhen Co Ltd
Priority to CN201410216440.0A priority Critical patent/CN104378343B/zh
Publication of CN104378343A publication Critical patent/CN104378343A/zh
Application granted granted Critical
Publication of CN104378343B publication Critical patent/CN104378343B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/30—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information
    • H04L63/306—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information intercepting packet switched data communications, e.g. Web, Internet or IMS communications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1073—Registration or de-registration

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Technology Law (AREA)
  • Power Engineering (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开一种网络账号的密码找回方法，包括：审核服务器接收用户终端发送的密码找回请求，所述密码找回请求包括要找回的密码对应的网络账号；根据所述密码找回请求，确认所述用户终端为实名认证用户时，向所述用户终端展示认证信息交互界面；接收所述用户终端根据所述认证信息交互界面而发送的待验证信息；对所述待验证信息进行验证，并在验证通过后重置所述密码。本发明还公开一种网络账号的密码找回装置。本发明可以提高网络账号的安全性。

Description

网络账号的密码找回方法、装置及系统
技术领域
本发明涉及网络技术领域，尤其涉及网络账号的密码找回方法、装置及系统。
背景技术
随着网络技术突飞猛进的发展，互联网已经成为了人们生活中不可或缺的一部分。人们在使用网络的过程中会浏览各种网站或使用各种网络应用程序。因此，网络平台也将为用户提供账号注册机制，并为注册用户提供更加专业、个性化的服务。
但是随着用户进行账号注册的网站数量越多，用户很容易忘记某个网站注册的账号的密码。现有技术提供了密码保护功能，使用邮箱或手机号等进行协助用户找回账号。若邮箱或手机等被盗，则无法借助邮箱或手机找回账号，另外盗取者也可能通过邮箱或手机盗取账号和密码，从而无法保证网络账号的安全性。
发明内容
本发明实施例的主要目的是提供一种网络账号的密码找回方法、装置及系统，旨在提高网络账号的安全性。
为实现上述目的，本发明实施例提供了一种网络账号的密码找回方法，包括以下步骤：
审核服务器接收用户终端发送的密码找回请求，所述密码找回请求包括要找回的密码对应的网络账号；
所述审核服务器根据所述密码找回请求，确认所述用户终端为实名认证用户时，向所述用户终端展示认证信息交互界面；
所述审核服务器接收所述用户终端根据所述认证信息交互界面而发送的待验证信息；
所述审核服务器对所述待验证信息进行验证，并在验证通过后重置所述密码。
进一步地，本发明实施例还提供了一种网络账号的密码找回方法，包括：
用户终端向审核服务器发送密码找回请求，所述密码找回请求包括要找回的密码对应的网络账号；
所述审核服务器接收用户终端发送的密码找回请求；
所述审核服务器根据所述密码找回请求，确认所述用户终端为实名认证用户时，向所述用户终端展示认证信息交互界面；
所述用户终端根据所述认证信息交互界面，向所述审核服务器发送待验证信息；
所述审核服务器接收所述用户终端发送的待验证信息；
所述审核服务器向实名认证服务器发送认证信息获取请求；
所述实名认证服务器根据所述信息获取请求，向所述审核服务器发送与网络账号对应的实名认证信息；
所述审核服务器根据所述实名认证信息，对所述待验证信息进行验证，并在验证通过后重置所述密码。
进一步地，本发明实施例还提供了一种网络账号的密码找回装置，包括：
请求接收模块，用于接收用户终端发送的密码找回请求，所述密码找回请求包括要找回的密码对应的网络账号；
实名认证用户确认模块，用于根据所述密码找回请求，确认所述用户终端为实名认证用户时，向所述用户终端展示认证信息交互界面；
验证信息获取模块，用于接收所述用户终端根据所述认证信息交互界面而发送的待验证信息；
验证模块，用于对所述待验证信息进行验证；
密码重置模块，用于在验证通过后，重置所述网络账号对应的密码。
进一步地，本发明实施例还提供了一种网络账号的密码找回系统，包括无线连接或有线连接的用户终端、审核服务器、实名认证服务器，其中，所述实名认证服务器存储有用户终端进行实名认证的实名认证信息，所述审核服务器用于接收用户终端发送的密码找回请求，根据密码找回请求，获取实名认证服务器的实名认证信息，对实名认证的用户终端进行验证，验证通过后，对用户终端的网络账号的密码进行重置；所述审核服务器包括上述密码找回装置。
本发明实施例在密码找回时，通过结合实名认证信息，对用户终端输入的待验证信息进行验证，并验证通过后再进行密码的重置。由于实名认证信息是经过实名认证后存储的实名认证信息，因此，通过该实名认证信息进行验证，更加提高了网络账号的安全性。
附图说明
图1是本发明网络账号的密码找回系统的结构示意图；
图2是本发明网络账号的密码找回系统中审核服务器的硬件架构示例图；
图3是本发明网络账号的密码找回方法第一实施例的流程示意图；
图4是本发明网络账号的密码找回方法中确认用户终端是否为实名认证用户的细化流程示意图；
图5是本发明网络账号的密码找回方法中对用户终端进行验证的细化流程示意图；
图6是本发明网络账号的密码找回方法中验证通过后的密码重置的细化流程示意图；
图7是本发明网络账号的密码找回方法第二实施例的流程示意图；
图8是本发明网络账号的密码找回方法中用户终端进行实名认证操作的界面示例图；
图9是本发明网络账号的密码找回方法中当发出密码找回请求的用户终端属于实名认证用户时，审核服务器的响应界面示例图；
图10是本发明网络账号的密码找回方法审核服务器提示用户终端进行重置密码的界面示例图；
图11是本发明网络账号的密码找回装置的功能模块示意图；
图12是本发明网络账号的密码找回装置中实名认证模块的细化功能模块示意图；
图13是本发明网络账号的密码找回装置中验证模块的细化功能模块示意图。
本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施方式
以下结合说明书附图及具体实施例进一步说明本发明的技术方案。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
本发明的核心思想是，在进行网络账号的密码找回流程中，通过用户终端进行实名认证时存储的实名认证信息对用户终端输入的待验证信息进行验证，并在验证通过后进行密码的重置，从而提高了网络账号的安全性。
如图1所示，示出了本发明网络账号的密码找回方法所实施的系统结构。该网络账号的密码找回系统可包括用户终端100、审核服务器200、实名认证服务器300。其中，
用户终端100上运行有各种应用客户端或者应用网页端，用户通过账号和密码可以登录各应用对应的服务器，以访问网络。用户终端100可以是手机、平板电脑、ipad、电子书阅读器、膝上型便携计算机和台式计算机等等。当用户通过应用客户端进行登录时，忘记网络账号的密码，则用户可以触发密码找回请求。在用户触发密码找回请求时，用户终端100可以通过无线网络或有线网络与审核服务器200进行通讯，将携带有网络账号的密码找回请求发送至审核服务器200。
审核服务器200可以为该应用对应的服务器，也可以是一个独立的服务器，还可以是由多个服务器组成的服务器集群。审核服务器200接收用户终端100发送的密码找回请求，并根据密码找回请求，确认用户终端100是否为实名认证用户。当用户终端100为实名认证用户时，则提示用户终端100输入待验证信息，并结合实名认证服务器对所述待验证信息进行验证，验证通过后，则对用户终端的网络账号的密码进行重置。
实名认证服务器300可以为该应用对应的服务器，也可以是一个独立的服务器，还可以是由多个服务器组成的服务器集群。所述用户终端100通过无线网络或有线网络访问实名认证服务器300，以实现用户终端在实名认证服务器300上进行实名认证，并在认证通过后存储相应的实名认证信息。所述实名认证服务器300与所述审核服务器200可以通过无线网络或有线网络进行通讯，以提供用户终端在进行实名认证时所存储的实名认证信息，供审核服务器200进行密码找回时的验证。
如图2所示，上述审核服务器200可包括处理器201、存储器202、用户接口203、网络接口204、总线205。通信总线205用于终端中各组成部件之间的通信，用户接口203用于接收用户输入的信息，例如触摸屏、鼠标及键盘等。网络接口204用于终端与外部进行互相通信，该网络接口主要包括有线接口和无线接口，例如RS232模块、射频模块、WIFI模块等等。存储器202可以包括一个或一个以上计算机可读存储介质，而且其不但包括内部存储器，还包括外部存储器。该存储器中存储有操作系统及数据处理系统等等。处理器201用于调用存储器202中的密码找回系统，以实现在属于实名认证的用户终端100发出密码找回请求时，从实名认证服务器300获取实名认证信息，根据该实名认证信息对所述用户终端100进行验证，并在验证通过后，进行网络账号的密码重置，从而提高网络账号的安全性。
如图3所示，示出了本发明一种网络账号的密码找回方法第一实施例。该网络账号的密码找回方法应用于上述实施环境的审核服务器200中，具体包括以下步骤：
步骤S110、审核服务器200接收用户终端100发送的密码找回请求，所述密码找回请求包括要找回的密码对应的网络账号；
用户终端100通过某应用客户端进行登录操作时，忘记了网络账号的密码时，可以点击登录界面上的“忘记密码”控件，以触发密码找回请求。用户终端100则获取登录界面上的网络账号，并产生携带有网络账号的密码找回请求，并将该密码找回请求发送至审核服务器200。
步骤S120、所述审核服务器200根据所述密码找回请求，确认所述用户终端100为实名认证用户时，向所述用户终端100展示认证信息交互界面；
所述审核服务器200根据所述密码找回请求，获取该网络账号的关联信息，并根据网络账号的关联信息，判断用户终端100是否为实名认证用户。当确认用户终端100是实名认证请求时，向用户终端100展示认证信息交互界面，以供用户输入认证信息对应的待验证信息。
步骤S130、所述审核服务器200接收用户终端100根据所述认证信息交互界面而发送的待验证信息；
当用户输入待验证信息后，用户终端100则将所述待验证信息发送至审核服务器200。
步骤S140、所述审核服务器200对所述待验证信息进行验证；
所述审核服务器200结合实名认证服务器300中存储的认证信息，对所述用户终端100发送的待验证信息进行验证。
步骤S150、在验证通过后，所述审核服务器200重置所述密码。
审核服务器200对待验证信息验证通过后，将重新设置网络账号对应的新的密码，以供用户终端100以网络账号及新的密码重新登录应用客户端或应用网页端。
本发明实施例在密码找回时，通过结合实名认证信息，对用户终端输入的待验证信息进行验证，并验证通过后再进行密码的重置。由于实名认证信息是经过实名认证后存储的实名认证信息，因此，通过该实名认证信息进行验证，更加提高了网络账号的安全性。
进一步地，如图4所示，示出了本发明一种网络账户的密码找回方法第二实施例。该第二实施例具体描述了如何确认用户终端为实名认证用户的过程，即步骤S120具体包括：
步骤S121、所述审核服务器根据所述密码找回请求，获取与所述网络账号进行关联的关联账号；
当所述网络账号有关联其他网络账号时，则该关联信息会存储在审核服务器中。因此审核服务器200根据所述密码找回请求，可以查找该密码找回请求中的网络账号是否存在关联的网络账号。
步骤S122、判断所述关联账号是否为经过实名认证的账号；是则转入步骤S123；否则转入步骤S124；
若存在所述网络账号对应的关联账号，则判断该关联账号是否为经过实名认证的账号。以在线支付为例，当用户通过用户终端100实现在线支付功能时，必须经过实名认证，则用户终端100必须提交实名信息至实名认证服务器300。具体可以为：银行卡号、银行硬件设备信息、身份证信息、手机、联系地址等等。其中银行硬件设备信息为银行专用的移动数字证书，存储着个人的数字证书，以供用户终端进行在线支付时，进行身份认证，从而保障用户的支付账户的安全。实名认证服务器则对该实名信息进行验证，若验证通过，则存储该实名认证信息。因此，当存在网络账号对应的关联账号时，则判断实名认证服务器中是否存在关联账号的实名认证信息，若存在，则判断该关联账号为经过实名认证的账号。
步骤S123、当所述关联账号为经过实名认证的账号时，则确认所述用户终端为实名认证用户。
当用户终端使用关联账号在实名认证服务器上进行认证，并认证成功后，则可以确认该用户终端为实名认证用户。
进一步地，为了实名认证用户的判断的准确性，在判断存在关联账号为经过实名认证的账号时，则还可以判断该关联账号的在线支付使用次数或频率，若关联账号的在线支付使用次数大于预置次数或频率大于预置频率，则确认用户终端为实名认证用户。否则确认用户终端为非实名认证用户。
步骤S124、确认所述用户终端为非实名认证用户。
当用户终端未使用关联账号在实名认证服务器上进行认证，则确认该用户终端为非实名认证用户，审核服务器200将根据密码找回请求，进行现有的密码找回流程。具体可为：根据网络账号注册时设置的密码保护功能进行密码找回，例如密码保护时设置的问题、硬件令牌、手机令牌等等。或者利用网络账号的密保协助账号、网络账号使用的历史数据进行密码找回。
进一步地，如图5所示，示出了本发明一种网络账号的密码找回方法第三实施例。该第三实施例具体描述了所述审核服务器200对用户终端100发送的待验证信息进行验证的过程。即上述步骤S140可包括：
步骤S141、所述审核服务器获取所述用户终端进行实名认证时所存储的认证信息；
所述审核服务器200与所述实名认证服务器300进行通讯，以获取实名认证服务器300所存储的与所述用户终端100的网络账号对应的实名认证信息。
步骤S142、所述审核服务器将所述待验证信息与认证信息进行匹配，以对所述待验证信息进行验证。
所述审核服务器200将所接收的用户终端100发送的待验证信息与从实名认证服务器300获取的实名认证信息进行匹配，以实现对所述待验证信息的验证。
进一步地，如图6所示，示出了本发明一种网络账号的密码找回方法第四实施例。该第四实施例具体描述了所述审核服务器200对用户终端100的网络账号的密码进行重置的过程。即上述步骤S150可包括：
步骤S151、所述审核服务器返回密码的重置提示；
当所述审核服务器200对待验证信息验证通过后，则可以响应所述用户终端100的密码找回请求，为用户终端100的网络账号进行密码重置，即向用户终端展示密码的重置界面，以供用户输入新的密码。当用户在所述密码的重置界面上输入新的密码后，用户终端100则产生携带有新密码的密码重置请求，并将所述密码重置请求发送至所述审核服务器200。
步骤S152、所述审核服务器接收用户终端发送的密码重置请求，所述密码重置请求包括新密码；
步骤S153、所述审核服务器根据所述密码重置请求，将所述新密码替换所述原密码。
所述审核服务器200接收用户终端发送的密码重置请求，并将密码重置请求中的新密码替换原密码。可以理解的是，所述审核服务器200还可以先对新的密码按照预先设置的合法检测规则检测用户设置的新密码是否合法，若该新密码合法，则将该新密码替换原密码，若新密码不合法，则提示用户终端进行重新设置。该预先设置的合法检测规则可包括密码的安全强弱级别、新的密码的格式是否符合要求等等。
如图7所示，以下将以在线支付的实名认证信息进行应用客户端的网络账号的密码找回方法进行具体示例的描述。张某具有在线支付的网络账号以及需要找回密码的应用客户端的网络账号，且该在线支付的网络账号与所述要找回密码的网络账号之间形成关联。
首先，张某希望通过用户终端100实现在线支付功能时，必须先在实名认证服务器上进行实名认证。具体过程如下：
步骤S201、用户终端100发送实名认证请求至所述实名认证服务器300；
如图8所示，若用户终端100需要实现在线支付功能时，必须添加相应的支付银行卡账号，则点击图8所述的“添加银行卡”控件，以使得用户终端100向实名认证服务器300发送实名认证请求。
步骤S202、实名认证服务器300根据所述实名认证请求，返回实名认证界面；
实名认证服务器300根据实名认证请求，将返回实名认证界面。如图8所示，首先，实名认证服务器300将提示用户设置一支付密码，然后再提示用户输入实名信息。
步骤S203、用户终端100根据所述实名认证界面，提交相应的实名信息至所述实名认证服务器300；
当用户点击图8所示的“提交”控件时，用户终端100将用户输入的实名信息提交至实名认证服务器300。
步骤S204、实名认证服务器300则对所述实名信息进行鉴权验证，并在鉴权验证通过后，存储所述实名认证信息。
实名认证服务器300可以结合银行系统对所述实名信息进行鉴权验证，并在鉴权验证通过后，存储所述实名认证信息。当然，实名认证服务器300也可以将所述实名信息发送至相应的银行系统，以便银行系统对所述实名信息进行鉴权验证后，再返回验证结果。然后实名认证服务器300在鉴权验证通过后，存储所述实名认证信息。
其次，如图9所示，张某通过用户终端100登录应用客户端时，将在登录界面上输入网络账号及密码。若用户忘记了该网络账号对应的密码时，则可以点击图9所示的“忘记密码”控件，触发密码找回请求，以通过审核服务器200找回密码。具体过程如下：
步骤S301、用户终端100将携带有网络账号的密码找回请求发送至所述审核服务器200；
步骤S302、所述审核服务器200根据所述密码找回请求，获取与所述网络账号进行关联的关联账号；
步骤S303、所述审核服务器200判断所述关联账号是否为经过实名认证的账号；
步骤S304、当所述关联账号为经过实名认证的账号时，则所述审核服务器200确认所述用户终端100为实名认证用户；
步骤S305、所述审核服务器200向用户终端100展示认证信息交互界面；
如图9所示，当审核服务器200接收用户终端100发出的密码找回请求，确认该用户终端100为实名认证用时，则向用户终端100展示认证信息交互界面，以供用户输入相应的验证信息。
步骤S306、所述用户终端100根据所述认证信息交互界面，向所述审核服务器200发送待验证信息；
当用户根据所述认证信息交互界面，输入相应的验证信息后，点击图9所示的“提交”控件，则用户终端100获取用户输入的待验证信息，并将所述待验证信息发送至审核服务器200。
步骤S307、所述审核服务器200向所述实名认证服务器300发送信息获取请求；
步骤S308、所述实名认证服务器300根据所述信息获取请求，发送网络账号对应的实名认证信息至所述审核服务器200；
步骤S309、所述审核服务器200将所述待验证信息与认证信息进行匹配，以对所述待验证信息进行验证；
步骤S310、所述审核服务器200验证通过后，向所述用户终端100展示密码重置界面；
如图10所示，审核服务器200在对用户终端100发送的待验证信息验证通过后，可向用户终端100展示密码重置界面。本实施例中的密码重置界面上，将输入两次新的密码，以免用户输入错误，而造成密码的错误重置。
步骤S311、所述用户终端100根据所述密码重置界面，发送携带有新密码的密码重置请求至所述审核服务器200；
步骤S312、所述审核服务器200将所述新密码替换原密码。
对应地，本发明还提出一种网络账号的密码找回装置。如图11所示，该密码找回装置包括：
请求接收模块110，用于接收用户终端发送的密码找回请求，所述密码找回请求包括要找回的密码对应的网络账号；
实名认证用户确认模块120，用于根据所述密码找回请求，确认所述用户终端为实名认证用户时，向所述用户终端展示认证信息交互界面；
验证信息获取模块130，用于接收所述用户终端根据所述认证信息交互界面而发送的待验证信息；
验证模块140，用于对所述待验证信息进行验证；
密码重置模块150，用于在验证通过后，重置所述网络账号对应的密码。
用户终端100通过某应用客户端进行登录操作时，忘记了网络账号的密码时，可以点击登录界面上的“忘记密码”控件，以触发密码找回请求。用户终端100则获取登录界面上的网络账号，并产生携带有网络账号的密码找回请求，并将该密码找回请求发送至审核服务器200。请求接收模块110接收所述密码找回请求，实名认证用户确认模块120根据所述密码找回请求，获取该网络账号的关联信息，并根据网络账号的关联信息，判断用户终端100是否为实名认证用户。当确认用户终端100是实名认证请求时，向用户终端100展示认证信息交互界面，以供用户输入认证信息对应的待验证信息。当用户输入待验证信息后，用户终端100则将所述待验证信息发送至审核服务器200。验证信息接收模块130接收所述待验证信息。所述验证模块140结合实名认证服务器300中存储的认证信息，对所述用户终端100发送的待验证信息进行验证。对待验证信息验证通过后，密码重置模块150将重新设置网络账号对应的新的密码，以供用户终端100以网络账号及新的密码重新登录应用客户端或应用网页端。
本发明实施例在密码找回时，通过结合实名认证信息，对用户终端输入的待验证信息进行验证，并验证通过后再进行密码的重置。由于实名认证信息是经过实名认证后存储的实名认证信息，因此，通过该实名认证信息进行验证，更加提高了网络账号的安全性。
进一步地，如图12所示，所述实名认证用户确认模块120包括：
关联账号获取单元121，用于所述审核服务器根据所述密码找回请求，获取与所述网络账号进行关联的关联账号；
关联账号判断单元122，用于判断所述关联账号是否为经过实名认证的账号；
确认单元123，用于当所述关联账号为经过实名认证的账号时，则确认所述用户终端为实名认证用户。
当所述网络账号有关联其他网络账号时，则该关联信息会存储在审核服务器中。因此根据所述密码找回请求，关联账号获取单元121可以查找该密码找回请求中的网络账号是否存在关联的网络账号。若存在所述网络账号对应的关联账号，则关联账号判断单元122判断该关联账号是否为经过实名认证的账号。当用户终端使用关联账号在实名认证服务器上进行认证，并认证成功后，则确认单元123可以确认该用户终端为实名认证用户。
进一步地，上述确认单元123还用于：
当所述关联账号为经过实名认证的账号时，判断所述关联账号的网络使用次数是否大于预置次数，或者判断所述关联账号的网络使用频率是否大于预置频率；
当所述关联账号的使用次数大于预置次数，或者所述关联账号的使用频率大于预置频率时，确认所述用户终端为实名认证用户；否则确认所述用户终端为非实名认证用户。
为了实名认证用户的判断的准确性，在判断存在关联账号为经过实名认证的账号时，则还可以判断该关联账号的在线支付使用次数或频率，若关联账号的在线支付使用次数大于预置次数或频率大于预置频率，则确认用户终端为实名认证用户。否则确认用户终端为非实名认证用户。当用户终端未使用关联账号在实名认证服务器上进行认证，则确认该用户终端为非实名认证用户，审核服务器200将根据密码找回请求，进行现有的密码找回流程。具体可为：根据网络账号注册时设置的密码保护功能进行密码找回，例如密码保护时设置的问题、硬件令牌、手机令牌等等。或者利用网络账号的密保协助账号、网络账号使用的历史数据进行密码找回。
进一步地，如图13所示，上述验证模块140包括：
认证信息获取单元141，用于获取所述用户终端进行实名认证时所存储的认证信息；
匹配单元142，用于将所述待验证信息与认证信息进行匹配，以对所述待验证信息进行验证。
所述认证信息获取单元141与所述实名认证服务器300进行通讯，以获取实名认证服务器300所存储的与所述用户终端100的网络账号对应的实名认证信息。所述匹配单元142将所接收的用户终端100发送的待验证信息与从实名认证服务器300获取的实名认证信息进行匹配，以实现对所述待验证信息的验证。
进一步地，上述密码重置模块150用于：
向所述用户终端返发送密码重置界面；
接收所述用户终端发送的密码重置请求，所述密码重置请求包括新密码；
根据所述密码重置请求，将所述新密码替换所述原密码。
当所述验证模块140对待验证信息验证通过后，则可以响应所述用户终端100的密码找回请求，为用户终端100的网络账号进行密码重置，即向用户终端展示密码的重置界面，以供用户输入新的密码。当用户在所述密码的重置界面上输入新的密码后，用户终端100则产生携带有新密码的密码重置请求，并将所述密码重置请求发送至所述审核服务器200。所述密码重置模块150接收用户终端发送的密码重置请求，并将密码重置请求中的新密码替换原密码。可以理解的是，所述密码重置模块150还可以先对新的密码按照预先设置的合法检测规则检测用户设置的新密码是否合法，若该新密码合法，则将该新密码替换原密码，若新密码不合法，则提示用户终端进行重新设置。该预先设置的合法检测规则可包括密码的安全强弱级别、新的密码的格式是否符合要求等等。
以上所述仅为本发明的优选实施例，并非因此限制其专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (15)

1.一种网络账号的密码找回方法，其特征在于，包括以下步骤：
审核服务器接收用户终端发送的密码找回请求，所述密码找回请求包括要找回的密码对应的网络账号；
所述审核服务器根据所述密码找回请求，确认所述用户终端为实名认证用户时，向所述用户终端展示认证信息交互界面；
所述审核服务器接收所述用户终端根据所述认证信息交互界面而发送的待验证信息；
所述审核服务器对所述待验证信息进行验证，并在验证通过后重置所述密码。
2.如权利要求1所述的网络账号的密码找回方法，其特征在于，所述审核服务器根据所述密码找回请求，确认所述用户终端为实名认证用户包括：
所述审核服务器根据所述密码找回请求，获取与所述网络账号进行关联的关联账号；
判断所述关联账号是否为经过实名认证的账号；
当所述关联账号为经过实名认证的账号时，则确认所述用户终端为实名认证用户。
3.如权利要求2所述的网络账号的密码找回方法，其特征在于，还包括：
当所述关联账号为经过实名认证的账号时，判断所述关联账号的网络使用次数是否大于预置次数，或者判断所述关联账号的网络使用频率是否大于预置频率；
当所述关联账号的使用次数大于预置次数，或者所述关联账号的使用频率大于预置频率时，确认所述用户终端为实名认证用户；
否则确认所述用户终端为非实名认证用户。
4.如权利要求1所述的网络账号的密码找回方法，其特征在于，所述审核服务器对所述待验证信息进行验证包括：
所述审核服务器获取所述用户终端进行实名认证时所存储的认证信息；
所述审核服务器将所述待验证信息与认证信息进行匹配，以对所述待验证信息进行验证。
5.如权利要求1所述的网络账号的密码找回方法，其特征在于，所述重置所述密码包括：
所述审核服务器向所述用户终端返发送密码重置界面；
所述审核服务器接收所述用户终端根据所述密码重置界面而发送的密码重置请求，所述密码重置请求包括新密码；
所述审核服务器根据所述密码重置请求，将所述新密码替换所述原密码。
6.一种网络账号的密码找回方法，其特征在于，包括以下步骤：
用户终端向审核服务器发送密码找回请求，所述密码找回请求包括要找回的密码对应的网络账号；
所述审核服务器接收用户终端发送的密码找回请求；
所述审核服务器根据所述密码找回请求，确认所述用户终端为实名认证用户时，向所述用户终端展示认证信息交互界面；
所述用户终端根据所述认证信息交互界面，向所述审核服务器发送待验证信息；
所述审核服务器接收所述用户终端发送的待验证信息；
所述审核服务器向实名认证服务器发送认证信息获取请求；
所述实名认证服务器根据所述信息获取请求，向所述审核服务器发送与网络账号对应的实名认证信息；
所述审核服务器根据所述实名认证信息，对所述待验证信息进行验证，并在验证通过后重置所述密码。
7.如权利要求6所述的网络账号的密码找回方法，其特征在于，所述审核服务器根据所述密码找回请求，确认所述用户终端为实名认证用户包括：
所述审核服务器根据所述密码找回请求，获取与所述网络账号进行关联的关联账号；
判断所述关联账号是否为经过实名认证的账号；
当所述关联账号为经过实名认证的账号时，则确认所述用户终端为实名认证用户。
8.如权利要求7所述的网络账号的密码找回方法，其特征在于，还包括：
当所述关联账号为经过实名认证的账号时，所述审核服务器判断所述关联账号的网络使用次数是否大于预置次数，或者判断所述关联账号的网络使用频率是否大于预置频率；
当所述关联账号的使用次数大于预置次数，或者所述关联账号的使用频率大于预置频率时，所述审核服务器确认所述用户终端为实名认证用户；否则所述审核服务器确认所述用户终端为非实名认证用户。
9.如权利要求6所述的网络账号的密码找回方法，其特征在于，所述重置所述密码包括：
所述审核服务器向所述用户终端发送密码重置界面；
所述用户终端根据所述重置界面，向所述审核服务器发送携带有新密码的密码重置请求；
所述审核服务器接收所述用户终端发送的密码重置请求；
所述审核服务器根据所述密码重置请求，将所述新密码替换所述原密码。
10.一种网络账号的密码找回装置，其特征在于，包括：
请求接收模块，用于接收用户终端发送的密码找回请求，所述密码找回请求包括要找回的密码对应的网络账号；
实名认证用户确认模块，用于根据所述密码找回请求，确认所述用户终端为实名认证用户时，向所述用户终端展示认证信息交互界面；
验证信息获取模块，用于接收所述用户终端根据所述认证信息交互界面而发送的待验证信息；
验证模块，用于对所述待验证信息进行验证；
密码重置模块，用于在验证通过后，重置所述网络账号对应的密码。
11.如权利要求10所述的网络账号的密码找回装置，其特征在于，所述实名认证用户确认模块包括：
关联账号获取单元，用于所述审核服务器根据所述密码找回请求，获取与所述网络账号进行关联的关联账号；
关联账号判断单元，用于判断所述关联账号是否为经过实名认证的账号；
确认单元，用于当所述关联账号为经过实名认证的账号时，则确认所述用户终端为实名认证用户。
12.如权利要求11所述的网络账号的密码找回装置，其特征在于，所述确认单元还用于：
当所述关联账号为经过实名认证的账号时，判断所述关联账号的网络使用次数是否大于预置次数，或者判断所述关联账号的网络使用频率是否大于预置频率；
当所述关联账号的使用次数大于预置次数，或者所述关联账号的使用频率大于预置频率时，确认所述用户终端为实名认证用户；否则确认所述用户终端为非实名认证用户。
13.如权利要求10所述的网络账号的密码找回装置，其特征在于，所述验证模块包括：
认证信息获取单元，用于获取所述用户终端进行实名认证时所存储的认证信息；
匹配单元，用于将所述待验证信息与认证信息进行匹配，以对所述待验证信息进行验证。
14.如权利要求10所述的网络账号的密码找回装置，其特征在于，所述密码重置模块用于：
向所述用户终端返发送密码重置界面；
接收所述用户终端发送的密码重置请求，所述密码重置请求包括新密码；
根据所述密码重置请求，将所述新密码替换所述原密码。
15.一种网络账号的密码找回系统，其特征在于，包括无线连接或有线连接的用户终端、审核服务器、实名认证服务器，其中，所述实名认证服务器存储有用户终端进行实名认证的实名认证信息，所述审核服务器用于接收用户终端发送的密码找回请求，根据密码找回请求，获取实名认证服务器的实名认证信息，对实名认证的用户终端进行验证，验证通过后，对用户终端的网络账号的密码进行重置；所述审核服务器包括如权利要求10-14任一项所述的密码找回装置。
CN201410216440.0A 2014-05-21 2014-05-21 网络账号的密码找回方法、装置及系统 Active CN104378343B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410216440.0A CN104378343B (zh) 2014-05-21 2014-05-21 网络账号的密码找回方法、装置及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410216440.0A CN104378343B (zh) 2014-05-21 2014-05-21 网络账号的密码找回方法、装置及系统

Publications (2)

Publication Number Publication Date
CN104378343A true CN104378343A (zh) 2015-02-25
CN104378343B CN104378343B (zh) 2016-04-13

Family

ID=52557001

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410216440.0A Active CN104378343B (zh) 2014-05-21 2014-05-21 网络账号的密码找回方法、装置及系统

Country Status (1)

Country Link
CN (1) CN104378343B (zh)

Cited By (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105141594A (zh) * 2015-08-11 2015-12-09 腾讯科技（深圳）有限公司 一种密码找回方法及装置
CN105282162A (zh) * 2015-10-30 2016-01-27 小米科技有限责任公司 账号管理业务的处理方法及装置
CN106161371A (zh) * 2015-04-08 2016-11-23 腾讯科技（深圳）有限公司 一种找回帐号信息的方法、装置和系统
CN106487789A (zh) * 2016-10-10 2017-03-08 广东欧珀移动通信有限公司 一种修改应用账户的密码的方法、装置及移动终端
CN106529403A (zh) * 2016-09-29 2017-03-22 维沃移动通信有限公司 一种基于特征识别找回wifi密码的方法和移动终端
CN106789918A (zh) * 2015-12-08 2017-05-31 腾讯科技（深圳）有限公司 找回帐号、保护帐号安全、帐号防盗的方法和装置
CN107528849A (zh) * 2017-09-04 2017-12-29 马上消费金融股份有限公司 一种更改密码的方法及系统
CN107592289A (zh) * 2016-07-08 2018-01-16 腾讯科技（深圳）有限公司 密码设置方法及装置
CN107729727A (zh) * 2016-08-11 2018-02-23 腾讯科技（深圳）有限公司 一种帐号的实名认证方法及装置
WO2018072403A1 (zh) * 2016-10-20 2018-04-26 武汉斗鱼网络科技有限公司 密码重设方法、装置、终端设备及服务器、计算机可读介质
CN108021804A (zh) * 2017-10-25 2018-05-11 北京奇艺世纪科技有限公司 一种应用程序退登方法和装置
CN108449337A (zh) * 2018-03-16 2018-08-24 东莞市华睿电子科技有限公司 一种密码找回方法
CN108460272A (zh) * 2018-01-12 2018-08-28 平安科技（深圳）有限公司 密码更改方法、装置、终端设备及存储介质
CN109344581A (zh) * 2018-08-06 2019-02-15 阿里巴巴集团控股有限公司 校验方法和装置
CN109639724A (zh) * 2019-01-14 2019-04-16 平安科技（深圳）有限公司 密码找回方法、密码找回装置、计算机设备及存储介质
CN110445760A (zh) * 2019-07-10 2019-11-12 阿里巴巴集团控股有限公司 信息处理方法、装置、设备及计算机可读存储介质
CN110691093A (zh) * 2019-10-08 2020-01-14 迈普通信技术股份有限公司 密码找回方法、装置、网络设备及计算机可读存储介质
CN111669348A (zh) * 2019-03-05 2020-09-15 福建天晴数码有限公司 账号找回方法及计算机可读存储介质
US11431694B2 (en) 2019-07-10 2022-08-30 Advanced New Technologies Co., Ltd. Secure account modification

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103188218A (zh) * 2011-12-28 2013-07-03 富泰华工业（深圳）有限公司 密码找回系统及密码找回方法
CN103269270A (zh) * 2013-04-25 2013-08-28 安徽杨凌科技有限公司 一种基于手机号码的实名认证安全登录的方法及系统
CN103368928A (zh) * 2012-04-11 2013-10-23 富泰华工业（深圳）有限公司 帐号密码重置系统及方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103188218A (zh) * 2011-12-28 2013-07-03 富泰华工业（深圳）有限公司 密码找回系统及密码找回方法
CN103368928A (zh) * 2012-04-11 2013-10-23 富泰华工业（深圳）有限公司 帐号密码重置系统及方法
CN103269270A (zh) * 2013-04-25 2013-08-28 安徽杨凌科技有限公司 一种基于手机号码的实名认证安全登录的方法及系统

Cited By (31)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106161371A (zh) * 2015-04-08 2016-11-23 腾讯科技（深圳）有限公司 一种找回帐号信息的方法、装置和系统
CN106161371B (zh) * 2015-04-08 2020-09-04 腾讯科技（深圳）有限公司 一种找回帐号信息的方法、装置和系统
CN105141594B (zh) * 2015-08-11 2020-10-09 腾讯科技（深圳）有限公司 一种密码找回方法及装置
CN105141594A (zh) * 2015-08-11 2015-12-09 腾讯科技（深圳）有限公司 一种密码找回方法及装置
CN105282162A (zh) * 2015-10-30 2016-01-27 小米科技有限责任公司 账号管理业务的处理方法及装置
CN106789918A (zh) * 2015-12-08 2017-05-31 腾讯科技（深圳）有限公司 找回帐号、保护帐号安全、帐号防盗的方法和装置
CN106789922A (zh) * 2015-12-08 2017-05-31 腾讯科技（深圳）有限公司 找回帐号、身份验证的方法和装置
CN107592289A (zh) * 2016-07-08 2018-01-16 腾讯科技（深圳）有限公司 密码设置方法及装置
CN107592289B (zh) * 2016-07-08 2020-09-11 腾讯科技（深圳）有限公司 密码设置方法及装置
CN107729727A (zh) * 2016-08-11 2018-02-23 腾讯科技（深圳）有限公司 一种帐号的实名认证方法及装置
CN106529403B (zh) * 2016-09-29 2019-11-19 维沃移动通信有限公司 一种基于特征识别找回wifi密码的方法和移动终端
CN106529403A (zh) * 2016-09-29 2017-03-22 维沃移动通信有限公司 一种基于特征识别找回wifi密码的方法和移动终端
CN106487789A (zh) * 2016-10-10 2017-03-08 广东欧珀移动通信有限公司 一种修改应用账户的密码的方法、装置及移动终端
WO2018072403A1 (zh) * 2016-10-20 2018-04-26 武汉斗鱼网络科技有限公司 密码重设方法、装置、终端设备及服务器、计算机可读介质
CN107528849A (zh) * 2017-09-04 2017-12-29 马上消费金融股份有限公司 一种更改密码的方法及系统
CN107528849B (zh) * 2017-09-04 2019-11-22 马上消费金融股份有限公司 一种更改密码的方法及系统
CN108021804A (zh) * 2017-10-25 2018-05-11 北京奇艺世纪科技有限公司 一种应用程序退登方法和装置
CN108460272B (zh) * 2018-01-12 2020-02-14 平安科技（深圳）有限公司 密码更改方法、装置、终端设备及存储介质
CN108460272A (zh) * 2018-01-12 2018-08-28 平安科技（深圳）有限公司 密码更改方法、装置、终端设备及存储介质
WO2019136802A1 (zh) * 2018-01-12 2019-07-18 平安科技（深圳）有限公司 密码更改方法、装置、终端设备及存储介质
CN108449337A (zh) * 2018-03-16 2018-08-24 东莞市华睿电子科技有限公司 一种密码找回方法
CN109344581A (zh) * 2018-08-06 2019-02-15 阿里巴巴集团控股有限公司 校验方法和装置
CN109639724A (zh) * 2019-01-14 2019-04-16 平安科技（深圳）有限公司 密码找回方法、密码找回装置、计算机设备及存储介质
CN111669348A (zh) * 2019-03-05 2020-09-15 福建天晴数码有限公司 账号找回方法及计算机可读存储介质
CN111669348B (zh) * 2019-03-05 2022-04-01 福建天晴数码有限公司 账号找回方法及计算机可读存储介质
CN110445760A (zh) * 2019-07-10 2019-11-12 阿里巴巴集团控股有限公司 信息处理方法、装置、设备及计算机可读存储介质
CN110445760B (zh) * 2019-07-10 2021-04-09 创新先进技术有限公司 信息处理方法、装置、设备及计算机可读存储介质
CN113411182A (zh) * 2019-07-10 2021-09-17 创新先进技术有限公司 账户信息更新方法、装置、设备及存储介质
US11431694B2 (en) 2019-07-10 2022-08-30 Advanced New Technologies Co., Ltd. Secure account modification
CN113411182B (zh) * 2019-07-10 2023-09-01 创新先进技术有限公司 信息处理方法、装置、设备及存储介质
CN110691093A (zh) * 2019-10-08 2020-01-14 迈普通信技术股份有限公司 密码找回方法、装置、网络设备及计算机可读存储介质

Also Published As

Publication number Publication date
CN104378343B (zh) 2016-04-13

Similar Documents

Publication Publication Date Title
CN104378343B (zh) 网络账号的密码找回方法、装置及系统
TWI530894B (zh) 資訊驗證的方法、相關裝置及系統
KR102141836B1 (ko) 이중 인증
CN105608577B (zh) 实现不可否认性的方法及其支付管理服务器和用户终端
US10181122B2 (en) Mobile authentication for web payments using single sign on credentials
US9325687B2 (en) Remote authentication using mobile single sign on credentials
KR101711270B1 (ko) 페르소나를 이용한 사용자 인증 및 인가
JP6468013B2 (ja) 認証システム、サービス提供装置、認証装置、認証方法及びプログラム
CN104348612A (zh) 一种基于移动终端的第三方网站登录方法和移动终端
WO2013143343A1 (zh) 账号登录方法、装置和系统以及网络服务器
CN104967586B (zh) 一种用户身份验证方法、装置及系统
CN109257321B (zh) 安全登录方法和装置
WO2015062232A1 (en) Information transmission method, apparatus and system
CN104348617A (zh) 验证码处理方法、装置、终端及服务器
CN104574101B (zh) 一种用于验证电子券的方法、设备与系统
KR20160048161A (ko) 서비스를 인증하기 위한 방법 및 시스템
KR102055897B1 (ko) 전화번호를 이용한 인터넷 사이트 서비스 접속 인증 방법 및 시스템
US20150178726A1 (en) System and method for mobile payment authentication
TW201544983A (zh) 資料通訊方法和系統及客戶端和伺服器
CN107231389B (zh) 一种扫码操作方法及设备
CN107679383B (zh) 一种基于地理位置和触压面积的身份验证方法及装置
CN112291183B (zh) 一种账号登录方法、系统及相关设备
KR101459283B1 (ko) 2채널 인증장치와 방법
CN107679865B (zh) 一种基于触压面积的身份验证方法和装置
CN105490988B (zh) 提高数据传输安全性的方法、装置及系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20190819

Address after: 518057 Nanshan District science and technology zone, Guangdong, Zhejiang Province, science and technology in the Tencent Building on the 1st floor of the 35 layer

Co-patentee after: Tencent cloud computing (Beijing) limited liability company

Patentee after: Tencent Technology (Shenzhen) Co., Ltd.

Address before: Shenzhen Futian District City, Guangdong province 518044 Zhenxing Road, SEG Science Park 2 East Room 403

Patentee before: Tencent Technology (Shenzhen) Co., Ltd.