CN105426744A - 一种密码保护问题的设置方法和装置 - Google Patents

Abstract

本申请实施例提供了一种密码保护问题的设置方法和装置，所述方法包括：接收针对密码的密码保护问题的设置请求；所述设置请求中包括用户标识；提取所述用户标识对应的一个或多个设置信息；分别获取与所述一个或多个设置信息匹配的一个或多个密码保护问题；输出所述一个或多个密码保护问题。本申请实施例使得在用户进行密码保护问题设置时，可以输出与用户偏好或兴趣相关的密码保护问题，加大用户对密码保护问题的印象，从而减少了用户忘记设置密码保护问题及其答案的情况，提高了密码保护问题的实用性。

Description

一种密码保护问题的设置方法和装置

技术领域

本申请涉及安全技术领域，特别是涉及一种密码保护问题的设置方法和一种密码保护问题的设置装置。

背景技术

随着互联网的发展，具有不同服务功能的平台越来越多，例如，平台可以提供门户网站、即时通讯工具等等，这些平台为人们的生活和工作带来了方便。

用户通常会在平台上注册账号，并设置相应的密码以保证该账号的安全，用户利用账号和密码可以接受该平台提供的服务。例如，用户利用账号和密码可以登陆即时通讯工具，与其他用户进行即时通讯。

用户在设置密码之后，容易就会出现忘记密码或密码被盗的情况，以致无法再使用该账号，并且，该账号里的用户信息会占用大量的存储资源。因此，为了减少由于用户密码丢失造成用户流失和资源占用的情况，平台会利用密码保护问题，对用户的身份进行安全认证。

当用户需要对密码进行修改时，平台要求用户对密码保护问题进行回答。当回答正确时，赋予当前用户进行密码重置的权限。

目前，密码保护问题一般由平台随机提供若干个密码保护问题给用户进行选择，用户对密码保护问题设置相应的答案。

由于用户在密码保护问题设置之后，使用的频率比较低，用户很容易忘记自己设置的答案，当需要时，无法正确回答密码保护问题，以至于无法找回密码。

因此，目前需要本领域技术人员迫切解决的一个技术问题就是：如何提供一种密码保护问题的设置机制，提高密码保护问题的实用性，减少无用的用户信息对存储资源的占用。

发明内容

本申请实施例所要解决的技术问题是提供一种密码保护问题的设置方法，用以提高密码保护问题的实用性，减少无用的用户信息对存储资源的占用。

相应的，本申请实施例还提供了一种密码保护问题的设置装置，用以提高密码保护问题的实用性，减少无用的用户信息对存储资源的占用。

为了解决上述问题，本申请实施例公开了一种密码保护问题的设置方法，包括：

接收针对密码的密码保护问题的设置请求；所述设置请求中包括用户标识；

提取所述用户标识对应的一个或多个设置信息；

分别获取与所述一个或多个设置信息匹配的一个或多个密码保护问题；

输出所述一个或多个密码保护问题。

优选地，所述设置信息包括偏好信息，所述设置信息通过以下方式获得：

获取所述用户标识对应的行为信息；

从所述行为信息中学习偏好信息。

优选地，所述提取所述用户标识对应的一个或多个设置信息的步骤包括：

从预置的数据库中提取所述用户标识对应的、在先设定的一个或多个设置信息。

优选地，所述分别获取与所述一个或多个设置信息匹配的一个或多个密码保护问题的步骤包括：

在预置的题库中查找包含所述一个或多个设置信息的一个或多个密码保护问题。

优选地，所述分别获取与所述一个或多个设置信息匹配的一个或多个密码保护问题的步骤包括：

在预置的题库中查找与所述一个或多个设置信息语义相同的一个或多个密码保护问题；其中，每个保护问题具有对应的类别信息；

分别判断所述一个或多个设置信息与所述类别信息是否匹配；若是，则提取所述密码保护问题。

优选地，所述分别获取与所述一个或多个设置信息匹配的一个或多个密码保护问题的步骤包括：

采用所述一个或多个设置信息生成一个或多个密码保护问题。

优选地，所述方法还包括：

接收针对所述一个或多个密码保护问题的一个或多个第一答案；

分别建立所述一个或多个密码保护问题与所述一个或多个第一答案的关联关系。

优选地，所述方法还包括：

当接收到针对所述密码的修改请求时，输出所述密码对应的一个或多个密码保护问题；

接收针对所述一个或多个密码保护问题的一个或多个第二答案；

当所述一个或多个第二答案与所述一个或多个密码保护问题关联的一个或多个第一答案相同时，配置修改所述密码的权限。

为了解决上述问题，本申请实施例还公开了一种密码保护问题的设置装置，包括：

设置请求接收模块，用于接收针对密码的密码保护问题的设置请求；所述设置请求中包括用户标识；

设置信息提取模块，用于提取所述用户标识对应的一个或多个设置信息；

密码保护问题获取模块，用于分别获取与所述一个或多个设置信息匹配的一个或多个密码保护问题；

第一密码保护问题输出模块，用于输出所述一个或多个密码保护问题。

优选地，所述设置信息包括偏好信息，所述设置信息通过以下方式获得：

获取所述用户标识对应的行为信息；

从所述行为信息中学习偏好信息。

优选地，所述设置信息提取模块包括：

数据库提取子模块，用于从预置的数据库中提取所述用户标识对应的、在先设定的一个或多个设置信息。

优选地，所述密码保护问题获取模块包括：

第一查找子模块，用于在预置的题库中查找包含所述一个或多个设置信息的一个或多个密码保护问题。

优选地，所述密码保护问题获取模块包括：

第二查找子模块，用于在预置的题库中查找与所述一个或多个设置信息语义相同的一个或多个密码保护问题；其中，每个保护问题具有对应的类别信息；

匹配判断子模块，用于分别判断所述一个或多个设置信息与所述类别信息是否匹配；若是，则调用密码保护问题提取子模块；

密码保护问题提取子模块，用于提取所述密码保护问题。

优选地，所述密码保护问题获取模块包括：

密码保护问题生成子模块，用于采用所述一个或多个设置信息生成一个或多个密码保护问题。

优选地，所述装置还包括：

第一答案接收模块，用于接收针对所述一个或多个密码保护问题的一个或多个第一答案；

关联关系建立模块，用于分别建立所述一个或多个密码保护问题与所述一个或多个第一答案的关联关系。

优选地，所述装置还包括：

第二密码保护问题输出模块，用于在接收到针对所述密码的修改请求时，输出所述密码对应的一个或多个密码保护问题；

第二答案接收模块，用于接收针对所述一个或多个密码保护问题的一个或多个第二答案；

权限配置模块，用于在所述一个或多个第二答案与所述一个或多个密码保护问题关联的一个或多个第一答案相同时，配置修改所述密码的权限。

与背景技术相比，本申请实施例包括以下优点：

本申请实施例针对密码保护问题的设置请求，通过提取用户标识对应的一个或多个设置信息，分别获取与该一个或多个设置信息匹配的一个或多个密码保护问题，由于设置信息可以在一定程度上表征用户的偏好或兴趣，使得在用户进行密码保护问题设置时，可以输出与用户偏好或兴趣相关的密码保护问题，加大用户对密码保护问题的印象，从而减少了用户忘记设置密码保护问题及其答案的情况，提高了密码保护问题的实用性。

本申请实施例针对密码的修改请求，输出该密码对应的密码保护问题，在该密码保护问题的第二答案与第一答案相同时，允许修改密码，由于密码保护问题可以根据用户的偏好或兴趣设置，用户得以较容易回答密码保护问题，以取回账号的所有权，大大提高了密保操作的简便性，减少了无用的用户信息的出现，进而减少了无用的用户信息对存储资源的占用。

附图说明

图1是一种传统的密码保护问题的设置示例图；

图2是本申请的一种密码保护问题的设置方法实施例1的步骤流程图；

图3是本申请的一种密码保护问题的设置方法实施例2的步骤流程图；

图4是本申请的一种密码保护问题的设置方法的示例图；

图5是本申请的一种密码保护问题的设置装置实施例1的结构框图；

图6是本申请的一种密码保护问题的设置装置实施例2的结构框图。

具体实施方式

为使本申请的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本申请作进一步详细的说明。

在互联网世界中，用户的各种信息通常以一组特定的数据来表示，各类型的网络系统需要通过识别用户的数字身份，以确认开放对应的操作权限。在互联网行业发展初期，密码即是网络系统识别网络中数字身份合法拥有者与操作者(即保证操作者的物理身份和数字身份相对应)的核心要素。

互联网行业发展达入新的高度后，由于计算机系统的开放性和互联性，用户在网络中的数字身份很容易被不法分子利用木马病毒、黑客程序截获，从而导致用户的各种利益受到侵害。

基于此，网络系统确保用户物理身份和数字身份统一，就需要有加强的密码方式或产品，因而，密保(Passwordprotection)就产生了。

密保，可以指记录用户身份、负责用户身份识别的安全产品。

密码保护问题，可以以回答问题的形式应用于账号密码的安全保护，由于密码保护问题一般包含用户的个人私有信息，如初中班主任姓名、配偶生日、大学学号等等，答案通常只有设置的用户知道，是一种可靠的密保。

参照图1，示出了一种传统的密码保护问题的设置示例图。

如1所示，在设置密保(如密码保护问题)的情景102中，用户101可以在步骤104中向服务平台发出密码保护问题的设置请求，服务平台可以在步骤105中随机选出三个密码保护问题，以让用户101进行设置，在步骤106中返回设置成功的信息，服务平台可以存储该密码保护问题及相应的答案。

在密码忘记或者密码被盗等情况下，进入需要密码的场景103中。用户101可以在步骤107中向服务平台发出密码的修改请求，服务平台可以在步骤108中提取在先设置的三个密码保护问题，等待用户回答。

由于密码保护问题一般在特殊场景(例如，重置密码)才会用到，使用几率比较少，答案容易被用户101遗忘，甚至连密码保护问题本身也容易被用户101所遗忘，用户101经常无法正确回答。因此，服务平台经常在步骤109中返回回答密码保护问题错误的信息，以致用户101无法修改密码。

按照传统方式所设置的密码保护问题，无法很好地起到密保的作用，实用性较差，因此提出了本申请实施例的核心构思之一，根据用户的偏好或者兴趣，关联出和用户的偏好或兴趣接近的密码保护问题，可以加深用户对密码保护问题的印象，保证在需要密码保护问题的时候可以正确回答，使密码保护问题真正起到密保的作用。

参照图2，示出了本申请的一种密码保护问题的设置方法实施例1的步骤流程图，具体可以包括如下步骤：

步骤201，接收针对密码的密码保护问题的设置请求；

在实际应用中，密码保护问题的设置请求可以是指用户发出的针对某个密码设置密码保护问题的指示。

例如，用户可以在一个指定的网页中提交该密码保护问题的设置请求，也可以通过一个应用程序的指定控件提交该密码保护问题的设置请求，还可以通过其他方式提交该密码保护问题的设置请求。

需要说明的是，密码保护问题所保护的密码，可以是账号密码和独立密码中至少一个。

其中，账号密码可以为登录用户账号的密码；独立密码可以为登录用户账号后保护某些业务对象的密码。

例如，独立密码可以为在即时通讯工具中查看聊天记录、登录关联邮箱的密码，或者，可以为确认支付的密码，或者，可以为虚拟物品的处理(如交易、销毁等)保护密码，等等，本申请实施例对此不加以限制。

在具体实现中，所述设置请求中可以包括用户标识，用户标识可以是能够代表一个确定的用户的信息，具体可以包括用户账号、与用户账号关联的用户信息(其他用户账号、邮箱、电话号码、名称)、用户的IP(InternetProtocol，网络之间互连的协议)地址、COOKIEID等等。

步骤202，提取所述用户标识对应的一个或多个设置信息；

设置信息，可以为在数据库中设置的，在一定程度上表征该用户标识对应的用户的偏好或兴趣的信息。

在本申请的一种优选实施例中，所述设置信息可以包括偏好信息，所述设置信息可以通过以下方式获得：

子步骤S11，获取所述用户标识对应的行为信息；

子步骤S12，从所述行为信息中学习偏好信息。

行为信息可以为记录用户操作行为的信息，可以包括网上的操作行为，例如，购物、浏览网页、播放流媒体等等，也可以包括本地的操作行为，例如，玩游戏、浏览电子图书、播放音/视频等等。

在本申请实施例中，可以通过对用户的行为信息的学习，获取用户的偏好信息，该偏好信息可以为标识用户偏好/兴趣的信息。

例如，若分析某个用户购物的行为信息，该用户购买了100件衣服，其中包括75件连衣裙、衬衫10件、卫衣10件、风衣5件，购买连衣裙的频次相对较高，因此可以学习到该用户的偏好信息为，“衣服：连衣裙”。

本申请实施例可以预先离线学习到用户的偏好信息，存储在数据库中，待需要时直接提取。

当然，本申请实施例也可以在线学习用户的偏好信息，本申请实施例对此不加以限制。

在本申请的另一种优选实施例中，步骤202可以包括如下子步骤：

子步骤S13，从预置的数据库中提取所述用户标识对应的、在先设定的一个或多个设置信息。

应用本申请实施例，用户在先可以在网站、通讯工具等场景中进行一些选项的设置，例如，设置个人资料、订阅的资讯等等，存储在数据库中。

其中，某些设置信息可以在一定程度上表征用户的偏好或兴趣。

例如，在个人资料中，通常会有“最喜欢的明星”、“最喜欢的颜色”、“最想去的城市”等选项。

又例如，在订阅的资讯时，用户可以选择订阅某个足球俱乐部、某个漫画、某个话题(如军事、美女、美食)的资讯(如新闻、访谈节目等)。

在设置完成之后，可以将设置信息保存在数据库中，并与用户标识关联。

例如，用户账号为“123456”的用户在网站上设置“最喜欢的明星”为“张三”，“最想去的城市”为“北京”，订阅了北京足球俱乐部的资讯，则可以在数据库中保存如下表所示的记录：

用户账号	最喜欢的明星	最想去的城市	订阅的资讯
				123456	张三	北京	北京足球俱乐部

在本发明实施例中，可以在数据库查询该用户标识关联的表征偏好或兴趣的一个或多个设置信息，并提取该一个或多个设置信息。

步骤203，分别获取与所述一个或多个设置信息匹配的一个或多个密码保护问题；

在具体实现中，依据表征偏好或兴趣的一个或多个设置信息获取与之匹配的一个或多个密码保护问题，可以增强用户对该密码保护问题。

在本申请的一种优选实施例中，步骤203可以包括如下子步骤：

子步骤S21，在预置的题库中查找包含所述一个或多个设置信息的一个或多个密码保护问题。

应用本发明实施例，可以预先设置题库，该题库中具有一些基本的密码保护问题，例如，“你最喜欢去的地方是哪里？”、“你最喜欢的明星是谁？”等等。

在本发明实施例中，可以比对题库中的密码保护问题是否包含设置信息，若是，则提取该密码保护问题。

例如，从数据库中查询出用户账号为“123456”的用户的设置信息中，该用户“最喜欢的明星”为“张三”。根据字符串“最喜欢的明星”在题库中查询开头包含“最喜欢的明星”的密码保护问题，在比对密码保护问题“最喜欢的明星是谁？”时，发现该密码保护问题也含有“最喜欢的明星”的字符串，则“最喜欢的明星是谁？”作为当前用户的密码保护问题。

在本申请的一种优选实施例中，步骤203可以包括如下子步骤：

子步骤S31，在预置的题库中查找与所述一个或多个设置信息语义相同的一个或多个密码保护问题；

子步骤S32，分别判断所述一个或多个设置信息与所述类别信息是否匹配；若是，则执行子步骤S33；

子步骤S33，提取所述密码保护问题。

应用本发明实施例，可以预先设置题库，该题库中具有一些基本的密码保护问题，每个保护问题可以具有对应的类别信息。例如，密码保护问题“你最喜欢去的地方是哪里？”的类别属于地理、密码保护问题“你最喜欢的明星是谁？”的类别属于娱乐，等等。

在本发明实施例中，在未查找到题库中包含有设置信息的密码保护问题等情况下，可以查找与该设置信息语义相同的密码保护问题，判断该设置信息是否与该密码保护问题的类别信息，若是，则提取该密码保护问题。

在具体实现中，可以计算偏好信息与密码保护问题的语义相似度，若该语义相似度超过一相似度阈值，则可以认为该偏好信息与密码保护问题语义相同。

其中，语义相似度计算的方法主要由两种，一种方法是通过语义词典，把有关词语的概念组织在一个树形的结构中计算；另一种方法是通过词语上下文信息，运用统计的方法进行求解。

例如，从数据库中查询出用户账号为“123456”的用户的设置信息中，该用户“最想去的城市”为“北京”。根据字符串“最想去的城市”未在题库中查询开头包含“最想去的城市”的密码保护问题，在比对密码保护问题“最想去的地方是哪儿？”时，发现该密码保护问题与“最想去的城市”语义相同，其中，“最想去的地方是哪儿？”的类别属于地理，“最想去的城市”属于地理类别，则可以提取“最想去的地方是哪儿？”作为当前用户的密码保护问题。

在本申请的一种优选实施例中，步骤203可以包括如下子步骤：

子步骤S41，采用所述一个或多个设置信息生成一个或多个密码保护问题。

在本发明实施例中，在未查找到题库中包含有设置信息的密码保护问题、与设置信息语义相同的密码保护问题等情况下，可按照指定的生成规则，采用设置信息生成密码保护问题。

例如，从数据库中查询出用户账号为“123456”的用户的设置信息中，该用户订阅的资讯为“北京足球俱乐部”。根据字符串“北京足球俱乐部”未在题库中查询开头包含“最想去的城市”的密码保护问题，也未查询到与“北京足球俱乐部”语义相同的密码保护问题，则可以提取设置信息“北京足球俱乐部”中的字符串“足球俱乐部”，添加字符串“最喜欢的”和“是哪个？”，生成密码保护问题“最喜欢的足球俱乐部是哪个？”。

又例如，对于偏好信息，“衣服：连衣裙”，即表示用户喜欢类目为衣服中的连衣裙，则提取字符串“衣服”，添加字符串“最喜欢的”和“是什么？”，生成密码保护问题“最喜欢的衣服是什么？”。

需要说明的是，对于不同类别的设置信息可以有不同的生成规则，本领域技术人员可以根据实际情况进行设定。

步骤204，输出所述一个或多个密码保护问题。

在具体实现中，可以将密码保护问题输出至提交密码保护问题的设置请求的对象中进行展示，以让用户进行选择并设置相应的答案。

例如，若用户在一个指定的网页中提交该密码保护问题的设置请求，则可以将该一个或多个密码保护问题输出至该指定的网页进行展示；若用户以通过一个应用程序的指定控件提交该密码保护问题的设置请求，则可以将该一个或多个密码保护问题输出至该应用程序中的指定界面进行展示；若用户通过其他方式提交该密码保护问题的设置请求，则可以通过输出至相应的对象中进行展示。

本申请实施例针对密码保护问题的设置请求，通过提取用户标识对应的一个或多个设置信息，分别获取与该一个或多个设置信息匹配的一个或多个密码保护问题，由于设置信息可以在一定程度上表征用户的偏好或兴趣，使得在用户进行密码保护问题设置时，可以输出与用户偏好或兴趣相关的密码保护问题，加大用户对密码保护问题的印象，从而减少了用户忘记设置密码保护问题及其答案的情况，提高了密码保护问题的实用性。

参照图3，示出了本申请的一种密码保护问题的设置方法实施例2的步骤流程图，具体可以包括如下步骤：

步骤301，接收针对密码的密码保护问题的设置请求；所述设置请求中包括用户标识；

步骤302，提取所述用户标识对应的一个或多个设置信息；

步骤303，分别获取与所述一个或多个设置信息匹配的一个或多个密码保护问题；

步骤304，输出所述一个或多个密码保护问题。

步骤305，接收针对所述一个或多个密码保护问题的一个或多个第一答案；

步骤306，分别建立所述一个或多个密码保护问题与所述一个或多个第一答案的关联关系。

本发明实施例中，用户可以对输出的全部或部分密码保护问题设置第一答案，在后台接收该第一答案，建立该第一答案与密码保护问题的关联关系，存储在数据库中，待重置密码等情况下进行身份信息的验证。

例如，对用户账号为“123456”的用户提供了三个密码保护问题，分别为“最喜欢的明星是谁？”、“最想去的地方是哪儿？”和“最喜欢的足球俱乐部是哪个？”，该用户全部设置了相应的答案，分别为“张三”、“北京”、“北京足球俱乐部”，则可以建立如下表所示的关联关系：

密码保护问题	第一答案
		最喜欢的明星是谁？	张三
最想去的地方是哪儿？	北京
		最喜欢的足球俱乐部是哪个？	北京足球俱乐部

步骤307，当接收到针对所述密码的修改请求时，输出所述密码对应的一个或多个密码保护问题；

步骤308，接收针对所述一个或多个密码保护问题的一个或多个第二答案；

步骤309，当所述一个或多个第二答案与所述一个或多个密码保护问题关联的一个或多个第一答案相同时，配置修改所述密码的权限。

本发明实施例中，密码的修改请求可以是指用户发出的修改某个密码的指示。

在忘记密码或者密码被盗等情况下，用户可以发出针对密码的修改请求，以重置密码，此时需要对当前用户的身份进行验证，以确定是否是拥有该密码所属的数字身份的合法拥有者。若验证成功，则确认当前用户具有修改密码的权限，允许其修改密码。

例如，当前用户发出对用户账号“123456”的密码的修改请求，则可以在数据库中查找该用户账号“123456”的密码所对应的一个或多个密码保护问题，输出该一个或多个密码保护问题进行展示，如下表所示：

		答案
			问题1	最喜欢的明星是谁？	张三
问题2	最想去的地方是哪儿？	北京
			问题3	最喜欢的足球俱乐部是哪个？	北京足球俱乐部

若用户在如上表所示的答案栏中输入第二答案，分别为“张三”、“北京”、“北京足球俱乐部”，判断第二答案与密码保护问题关联的第一答案相同时，允许当前用户修改密码。

本申请实施例针对密码的修改请求，输出该密码对应的密码保护问题，在该密码保护问题的第二答案与第一答案相同时，允许修改密码，由于密码保护问题可以根据用户的偏好或兴趣设置，用户得以较容易回答密码保护问题，以取回账号的所有权，大大提高了密保操作的简便性，减少了无用的用户信息的出现，进而减少了无用的用户信息对存储资源的占用。

为使本领域技术人员更好地理解本申请实施例，以下通过具体的示例来说明本申请实施例中密码保护问题的设置方法。

参照图4，示出了本申请的一种密码保护问题的设置示例图。

如4所示，在设置密保(如密码保护问题)的情景402中，用户401可以在步骤405中向服务平台发出密码保护问题的设置请求，服务平台可以在步骤406中结合可以标识用户的偏好或兴趣403的设置信息选出三个密码保护问题，在步骤407中返回该三个密码保护问题，在步骤408中展示该三个密码保护问题以让用户401进行设置，在设置成功后，在步骤409中返回设置成功的信息，服务平台可以建立该密码保护问题及相应的答案的关联关系，并存储在数据库中。

在密码忘记或者密码被盗等情况下，进入需要密码的场景404中。用户401可以在步骤410中向服务平台发出密码的修改请求，服务平台可以在步骤411中提取在先设置的三个密码保护问题，等待用户回答。

由于密码保护问题是根据用户的偏好或兴趣设置的，即使使用几率小，但是关乎用户自身信息的问题，答案是不容易被用户101遗忘，用户可以容易回答成功。因此，服务平台经常在步骤412中返回回答密码保护问题正确的信息，允许用户401修改密码。

本示例中根据用户的偏好或者兴趣，关联出和用户的偏好或兴趣接近的密码保护问题，可以加深用户对密码保护问题的印象，保证在需要密码保护问题的时候可以正确回答，使密码保护问题真正起到密保的作用。

需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请实施例并不受所描述的动作顺序的限制，因为依据本申请实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本申请实施例所必须的。

参照图5，示出了本申请一种密码保护问题的设置装置实施例1的结构框图，具体可以包括如下模块：

设置请求接收模块501，用于接收针对密码的密码保护问题的设置请求；所述设置请求中包括用户标识；

设置信息提取模块502，用于提取所述用户标识对应的一个或多个设置信息；

密码保护问题获取模块503，用于分别获取与所述一个或多个设置信息匹配的一个或多个密码保护问题；

第一密码保护问题输出模块504，用于输出所述一个或多个密码保护问题。

在本申请的一种优选实施例中，所述设置信息可以包括偏好信息，所述设置信息可以通过以下方式获得：

获取所述用户标识对应的行为信息；

从所述行为信息中学习偏好信息。

在本申请的一种优选实施例中，所述偏好信息计算模块502可以包括如下子模块：

数据库提取子模块，用于从预置的数据库中提取所述用户标识对应的、在先设定的一个或多个设置信息。

在本申请的一种优选实施例中，所述密码保护问题获取模块503可以包括如下子模块：

第一查找子模块，用于在预置的题库中查找包含所述一个或多个设置信息的一个或多个密码保护问题。

在本申请的一种优选实施例中，所述密码保护问题获取模块503可以包括如下子模块：

第二查找子模块，用于在预置的题库中查找与所述一个或多个设置信息语义相同的一个或多个密码保护问题；其中，每个保护问题具有对应的类别信息；

匹配判断子模块，用于分别判断所述一个或多个设置信息与所述类别信息是否匹配；若是，则调用密码保护问题提取子模块；

密码保护问题提取子模块，用于提取所述密码保护问题。

在本申请的一种优选实施例中，所述密码保护问题获取模块503可以包括如下子模块：

密码保护问题生成子模块，用于采用所述一个或多个设置信息生成一个或多个密码保护问题。

参照图6，示出了本申请一种密码保护问题的设置装置实施例2的结构框图，具体可以包括如下模块：

设置请求接收模块601，用于接收针对密码的密码保护问题的设置请求；所述设置请求中包括用户标识；

设置信息提取模块602，用于提取所述用户标识对应的一个或多个设置信息；

密码保护问题获取模块603，用于分别获取与所述一个或多个设置信息匹配的一个或多个密码保护问题；

第一密码保护问题输出模块604，用于输出所述一个或多个密码保护问题。

第一答案接收模块605，用于接收针对所述一个或多个密码保护问题的一个或多个第一答案；

关联关系建立模块606，用于分别建立所述一个或多个密码保护问题与所述一个或多个第一答案的关联关系。

第二密码保护问题输出模块607，用于在接收到针对所述密码的修改请求时，输出所述密码对应的一个或多个密码保护问题；

第二答案接收模块608，用于接收针对所述一个或多个密码保护问题的一个或多个第二答案；

权限配置模块609，用于在所述一个或多个第二答案与所述一个或多个密码保护问题关联的一个或多个第一答案相同时，配置修改所述密码的权限。

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

本领域内的技术人员应明白，本申请实施例的实施例可提供为方法、装置、或计算机程序产品。因此，本申请实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

在一个典型的配置中，所述计算机设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flashRAM)。内存是计算机可读介质的示例。计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括非持续性的电脑可读媒体(transitorymedia)，如调制的数据信号和载波。

本申请实施例是参照根据本申请实施例的方法、终端设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理终端设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理终端设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理终端设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理终端设备上，使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程终端设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请实施例的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请实施例范围的所有变更和修改。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的相同要素。

以上对本申请所提供的一种密码保护问题的设置方法和一种密码保护问题的设置装置，进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (16)

1.一种密码保护问题的设置方法，其特征在于，包括：

接收针对密码的密码保护问题的设置请求；所述设置请求中包括用户标识；

提取所述用户标识对应的一个或多个设置信息；

分别获取与所述一个或多个设置信息匹配的一个或多个密码保护问题；

输出所述一个或多个密码保护问题。

2.根据权利要求1所述的方法，其特征在于，所述设置信息包括偏好信息，所述设置信息通过以下方式获得：

获取所述用户标识对应的行为信息；

从所述行为信息中学习偏好信息。

3.根据权利要求1所述的方法，其特征在于，所述提取所述用户标识对应的一个或多个设置信息的步骤包括：

从预置的数据库中提取所述用户标识对应的、在先设定的一个或多个设置信息。

4.根据权利要求1或2或3所述的方法，其特征在于，所述分别获取与所述一个或多个设置信息匹配的一个或多个密码保护问题的步骤包括：

在预置的题库中查找包含所述一个或多个设置信息的一个或多个密码保护问题。

5.根据权利要求1或2或3所述的方法，其特征在于，所述分别获取与所述一个或多个设置信息匹配的一个或多个密码保护问题的步骤包括：

在预置的题库中查找与所述一个或多个设置信息语义相同的一个或多个密码保护问题；其中，每个保护问题具有对应的类别信息；

分别判断所述一个或多个设置信息与所述类别信息是否匹配；若是，则提取所述密码保护问题。

6.根据权利要求1或2或3所述的方法，其特征在于，所述分别获取与所述一个或多个设置信息匹配的一个或多个密码保护问题的步骤包括：

采用所述一个或多个设置信息生成一个或多个密码保护问题。

7.根据权利要求1或2或3所述的方法，其特征在于，还包括：

接收针对所述一个或多个密码保护问题的一个或多个第一答案；

分别建立所述一个或多个密码保护问题与所述一个或多个第一答案的关联关系。

8.根据权利要求7所述的方法，其特征在于，还包括：

当接收到针对所述密码的修改请求时，输出所述密码对应的一个或多个密码保护问题；

接收针对所述一个或多个密码保护问题的一个或多个第二答案；

当所述一个或多个第二答案与所述一个或多个密码保护问题关联的一个或多个第一答案相同时，配置修改所述密码的权限。

9.一种密码保护问题的设置装置，其特征在于，包括：

设置请求接收模块，用于接收针对密码的密码保护问题的设置请求；所述设置请求中包括用户标识；

设置信息提取模块，用于提取所述用户标识对应的一个或多个设置信息；

密码保护问题获取模块，用于分别获取与所述一个或多个设置信息匹配的一个或多个密码保护问题；

第一密码保护问题输出模块，用于输出所述一个或多个密码保护问题。

10.根据权利要求9所述的装置，其特征在于，所述设置信息包括偏好信息，所述设置信息通过以下方式获得：

获取所述用户标识对应的行为信息；

从所述行为信息中学习偏好信息。

11.根据权利要求9所述的装置，其特征在于，所述设置信息提取模块包括：

数据库提取子模块，用于从预置的数据库中提取所述用户标识对应的、在先设定的一个或多个设置信息。

12.根据权利要求9或10或11所述的装置，其特征在于，所述密码保护问题获取模块包括：

第一查找子模块，用于在预置的题库中查找包含所述一个或多个设置信息的一个或多个密码保护问题。

13.根据权利要求9或10或11所述的装置，其特征在于，所述密码保护问题获取模块包括：

第二查找子模块，用于在预置的题库中查找与所述一个或多个设置信息语义相同的一个或多个密码保护问题；其中，每个保护问题具有对应的类别信息；

匹配判断子模块，用于分别判断所述一个或多个设置信息与所述类别信息是否匹配；若是，则调用密码保护问题提取子模块；

密码保护问题提取子模块，用于提取所述密码保护问题。

14.根据权利要求9或10或11所述的装置，其特征在于，所述密码保护问题获取模块包括：

密码保护问题生成子模块，用于采用所述一个或多个设置信息生成一个或多个密码保护问题。

15.根据权利要求9或10或11或所述的装置，其特征在于，还包括：

第一答案接收模块，用于接收针对所述一个或多个密码保护问题的一个或多个第一答案；

关联关系建立模块，用于分别建立所述一个或多个密码保护问题与所述一个或多个第一答案的关联关系。

16.根据权利要求15所述的装置，其特征在于，还包括：

第二密码保护问题输出模块，用于在接收到针对所述密码的修改请求时，输出所述密码对应的一个或多个密码保护问题；

第二答案接收模块，用于接收针对所述一个或多个密码保护问题的一个或多个第二答案；

权限配置模块，用于在所述一个或多个第二答案与所述一个或多个密码保护问题关联的一个或多个第一答案相同时，配置修改所述密码的权限。