CN105763520A - 网络账号的密码找回方法及装置、客户端设备及服务器 - Google Patents

Abstract

本申请公开了一种网络账号的密码找回方法，所述方法包括：当需要找回用户的网络账号密码时，扫描与所述网络账号对应的识别码；解析并得到所述识别码中包括的密码找回认证信息，并将所述认证信息发送至服务器；接收所述服务器返回的认证结果，并在认证结果通过时，为用户提供网络账号密码找回服务。本申请还公开了一种网络账号的密码找回装置、客户端设备以及服务器。采用本申请实施例，以实现用户的网络账号密码丢失后，能够快速、方便、安全的找回。

Description

网络账号的密码找回方法及装置、客户端设备及服务器

技术领域

本申请涉及网络技术领域，尤其涉及一种网络账号的密码找回方法及装置、客户端设备及服务器。

背景技术

随着网络技术的飞速发展，互联网已经成为人们生活中不可或缺的一部分。人们在使用网络的过程中会频繁的浏览各种网站或使用各式各样的网络应用程序。

通常，用户在登录网站或打开网络应用程序时，需要使用与之对应的账号及密码。由于需要用户通过账号和密码验证的网站数目很多，使得用户很可能忘记了其中某个网络账号的密码。

针对这种情况，网站一般会向用户提供密码找回服务。常用的密码找回方法主要有两种。

一种，根据预先记录的用户针对安全问题给出的答案找回密码。在用户申请密码找回服务时，将安全问题推送给用户，接收用户给出的答案，与预先记录的答案进行比对，如果一致，则将账户密码返回给用户。但是，这种方法的缺陷在于，通常用户注册后都不会再关注安全问题答案，时间过久，用户很容易将安全问题的答案遗忘，导致该方法失效。

另一种，通过注册邮箱或注册手机找回密码。在用户申请密码找回服务时，将账户密码发送至该用户的注册邮箱或注册手机。但是，这种方法的缺陷在于，如果用户的邮箱或手机被盗，且盗取者还通过某种方式获得了用户的账号，则盗取者很容易通过上述密码找回的方法来获得该用户的账号密码，在很大程度上影响了网络账号的安全性。

发明内容

本申请提供一种网络账号的密码找回的方法及装置、客户端设备及服务器，以实现用户的网络账号密码丢失后，能够快速、方便、安全的找回。

根据本申请实施例的第一方面，提供一种网络账号的密码找回方法，所述方法包括：

当需要找回用户的网络账号密码时，扫描与所述网络账号对应的识别码；

解析并得到所述识别码中包括的密码找回认证信息，并将所述认证信息发送至服务器；

接收所述服务器返回的认证结果，并在认证结果通过时，为用户提供网络账号密码找回服务。

根据本申请实施例的第二方面，提供一种网络账号的密码找回方法，所述方法包括：

当需要找回用户的网络账号密码时，通知客户端扫描与所述网络账号对应的识别码；

接收所述客户端返回的对应所述网络账号的密码找回认证信息，其中，所述密码找回认证信息为客户端对所述识别码解析后得到的；

对所述认证信息进行认证，并向客户端返回认证结果。

根据本申请实施例的第三方面，提供一种网络账号的密码找回装置，所述装置包括：

扫描单元，用于当需要找回用户的网络账号密码时，扫描与所述网络账号对应的识别码；

解析单元，用于解析并得到所述识别码中包括的密码找回认证信息；

发送单元，用于将所述认证信息发送至服务器；

接收单元，用于接收所述服务器返回的认证结果；

服务提供单元，用于在所述接收单元接收到的认证结果为通过时，为用户提供网络账号密码找回服务。

根据本申请实施例的第四方面，提供一种网络账号的密码找回装置，所述装置包括：

通知单元，用于当需要找回用户的网络账号密码时，通知客户端扫描与所述网络账号对应的识别码；

第一接收单元，用于接收所述客户端返回的对应所述网络账号的密码找回认证信息，其中，所述密码找回认证信息为客户端对所述识别码解析后得到的；

认证单元，用于对所述认证信息进行认证；

第一发送单元，用于向客户端返回认证结果。

根据本申请实施例的第五方面，提供一种客户端设备，包括：

处理器；用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为：

当需要找回用户的网络账号密码时，扫描与所述网络账号对应的识别码；

解析并得到所述识别码中包括的密码找回认证信息，并将所述认证信息发送至服务器；

接收所述服务器返回的认证结果，并在认证结果通过时，为用户提供网络账号密码找回服务。

根据本申请实施例的第六方面，提供一种服务器，包括：

处理器；用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为：

当需要找回用户的网络账号密码时，通知客户端扫描与所述网络账号对应的识别码；

接收所述客户端返回的对应所述网络账号的密码找回认证信息，其中，所述密码找回认证信息为客户端对所述识别码解析后得到的；

对所述认证信息进行认证，并向客户端返回认证结果。

应用本申请实施例，当需要找回用户的网络账号密码时，只需要通过客户端扫描与该网络账号对应的识别码，即可解析得到该识别码中包括的密码找回认证信息，并上传至服务器进行认证。当服务器认证通过时，即可对该用户提供密码找回服务。由此，可以方便、快捷、安全的实现用户网络账号的密码找回，提高网络账号的可靠性和安全性。

附图说明

图1为本申请网络账号的密码找回方法的一个实施例的流程图；

图2为本申请网络账号的密码找回方法的另一个实施例的流程图；

图3为本申请网络账号的密码找回方法的另一个实施例的流程图；

图4为本申请网络账号的密码找回方法的另一个实施例的流程图；

图5为本申请密码找回装置所在设备的一种硬件结构图；

图6为本申请网络账号的密码找回装置的一个实施例框图；

图7为本申请网络账号的密码找回装置的另一个实施例框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

在用户登录网站或打开网络应用程序时，为了保证安全性，需要用户提供网络账号和密码。当用户忘记了网络账号的密码时，将无法继续使用自己的网络账号进行登录，由此给用户带来很大不便，甚至会造成损失。基于此，本申请实施例提供一种网络账号的密码找回的方法，在正常登录情况下，用户可以向服务器请求一用于密码找回的识别码，在用户密码丢失时，用户只需要使用客户端扫描该识别码，即可轻松找回丢失的密码，从而可以继续使用该网络账号，提升了网络账号的可靠性和安全性。

下面对本申请实施例进行详细说明。

参见图1，为本申请网络账号的密码找回方法的一个实施例的流程图，该实施例从实现密码找回的服务器侧进行描述：

步骤101：当需要找回用户的网络账号密码时，通知客户端扫描与所述网络账号对应的识别码；

步骤102：接收所述客户端返回的对应所述网络账号的密码找回认证信息，其中，所述密码找回认证信息为客户端对识别码解析后得到的；

步骤103：对所述认证信息进行认证，并向客户端返回认证结果。

应用本申请实施例，当需要找回用户的网络账号密码时，只需要通过客户端扫描与该网络账号对应的识别码，即可解析得到该识别码中包括的密码找回认证信息，并上传至服务器进行认证。当服务器认证通过时，即可对该用户提供密码找回服务。由此，可以方便、快捷、安全的实现用户网络账号的密码找回，提高网络账号的可靠性和安全性。

参见图2，为本申请网络账号的密码找回方法的另一个实施例的流程图，该实施例从实现密码找回的服务器侧进行描述：

步骤201：接收客户端发送的携带有网络账号的密码找回请求。

本申请实施例中，当需要找回用户的网络账号密码时，用户可以通过客户端向服务器发送携带有网络账号的密码找回请求。服务器接收到该密码找回请求后，确定该网络账号的用户需要进行密码找回操作。

本申请实施例中，可以在用户使用的客户端或用户登录的网站页面上设置“密码找回”的功能按钮。当用户的密码丢失后，可以通过点击该功能按钮，向服务器发送密码找回请求，并在该请求中携带该用户丢失密码的网络账号。

步骤202：服务器通知客户端扫描与所述网络账号对应的识别码。

本申请实施例中，用户保存有与网络账号对应的识别码，当需要进行密码找回时，只需要通过客户端扫描该识别码，即可解析得到该识别码中包括的密码找回认证信息，并上传至服务器进行认证。

本申请实施例中，该识别码可以通过以下两种方式生成。

第一种识别码的生成方式(包括下述步骤a1至步骤d1)：

步骤a1：接收客户端发送的携带有网络账号的识别码申请请求。

本申请实施例中，可以在用户使用的客户端或用户登录的网站页面上设置“申请识别码”的功能按钮。用户可以通过点击该按钮，向服务器发送识别码申请请求，该请求用于向服务器申请一用于找回密码的识别码。

具体的，用户可以在网络账号注册初期，向服务器申请该识别码。当然，用户也可以在任何需要的时候，随时向服务器发起该申请。即为，用户申请识别码并不受到时间的限制。

步骤b1：通过客户端将该网络账号的登录界面展现给用户，提示用户输入所述网络账号的密码。

步骤c1：接收用户输入的密码，验证该密码是否正确，如果是，进入步骤d1；如果否，拒绝该用户的请求。

本申请实施例中，为确保识别码使用的安全性，只有当该用户提供了正确的网络账号的密码，实现了安全登录后，服务器才确认可以为其生成用于找回密码的识别码。由此可以确保识别码申请的可靠性，保证用户的网络账号的信息安全。

步骤d1：根据该用户的个人信息生成识别码，并建立该识别码与该网络账号的关联后，将该识别码发送给用户。

本申请实施例中，当服务器确认当前用户为该网络账号的合法用户后，根据该用户的个人信息为该用户生成用于密码找回的识别码，并将该识别码发送给用户，由用户妥善保管。由此使得，当该用户的网络账号的密码丢失后，用户可以直接利用客户端扫描该识别码找回该网络账号的密码。

本申请实施例中，服务器根据该用户的个人信息生成识别码。该用户的个人信息可以包括该用户在注册网络账号时提供的一些私人信息，例如该用户的账号密码信息、注册手机号、注册邮箱地址、身份证号码等。

本申请实施例中，根据用户的个人信息生成识别码，可以具体为利用上述用户个人信息中的一条或多条生成二维码。由于二维码可以利用若干个与二进制相对应的集合形体来体现文字数值信息，使得利用用户的个人信息生成的二维码作为识别码，可以具有该用户的个人特征，使得其具有个体性和唯一性，可以有效防止非法用户对识别码进行伪造，且大大降低了识别码被破解的可能性。当该用户的网络账号的密码丢失后，用户可以直接利用客户端上安装的二维码扫描工具扫描该二维码，找回该网络账号的密码。

本申请实施例中，根据用户的个人信息生成识别码，也可以具体为利用上述用户个人信息中的一条或多条生成条形码。条形码是将宽度不等的多个黑条和空白，按照一定的编码规则排列，用以表达一组信息的图形标识符。利用用户的个人信息生成的条形码作为识别码，可以具有该用户的个人特征，使得其具有个体性和唯一性，可以有效防止非法用户对识别码进行伪造，且大大降低了识别码被破解的可能性。当该用户的网络账号的密码丢失后，用户可以直接利用客户端上安装的条形码扫描工具扫描该条形码，找回该网络账号的密码。

本申请实施例中，还可以利用该用户的生物特征作为该识别码。例如，利用该用户的指纹、虹膜、掌纹或声波等作为识别码。从而使得该识别码可以具有该用户的个人特征，具有个体性和唯一性，可以有效防止非法用户对识别码进行伪造，且大大降低了识别码被破解的可能性。当该用户的网络账号的密码丢失后，用户可以直接利用客户端上安装的生物特征扫描工具扫描该识别码，找回该网络账号的密码。例如，当利用指纹作为识别码时，该扫描工具为指纹仪；当利用虹膜作为识别码时，该扫描工具为虹膜识别仪等。

在前述实施例提供的识别码生成方式中，采用用户提供网络账号的密码实现安全登录，能够在一定程度上保证当前申请识别码的用户为该网络账号的合法用户。但当有人非法获取了该用户的网络账号密码时，该非法用户也可以实现识别码的申请，给网络账号的安全性带来了风险。

为了进一步提高识别码使用的安全性，本申请实施例还提供一种识别码的生成方式，在该实施例中，服务器需要进一步对当前发起识别码申请请求的用户的合法性进行验证。具体的，如下文所述。

第二种识别码的生成方式(包括下述步骤a2至步骤e2)：

步骤a2：接收客户端发送的携带有网络账号的识别码申请请求。

本申请实施例中，可以在用户使用的客户端或用户登录的网站页面上设置“申请识别码”的功能按钮。用户可以通过点击该按钮，向服务器发送识别码申请请求，该请求用于向服务器申请一用于找回密码的识别码。

具体的，用户可以在网络账号注册初期，向服务器申请该识别码。当然，用户也可以在任何需要的时候，随时向服务器发起该申请。即为，用户申请识别码并不受到时间的限制。

步骤b2：对当前发起申请的用户进行合法性校验，确定该用户是否为合法用户，如果是，进入步骤c2；如果否，拒绝该用户的请求。

由于该识别码可以用于帮助用户找回原始密码。如果该识别码被非法用户获取，则很可能导致合法用户的账号被盗，对合法用户的网络信息安全造成威胁。为避免上述情况发生，本申请实施例中，需要对发起识别码申请的用户进行校验，确定该用户是否为合法用户。只有确定该用户为合法用户时，才为其生成识别码；否则，对于非法用户，服务器拒绝为其生成识别码。

具体的，步骤b2中，对当前发起申请的用户进行合法性校验，确定该用户是否为合法用户，可以通过以下几种方法实现。

一种合法性校验的方法为，判断当前发起申请的用户的IP(InternetProtocol，网络之间互连的协议)地址是否属于网络账号的常用IP地址，如果属于，则确定该用户为合法用户；否则，确定该用户为非法用户。

具体的，在用户正常登录该网站账号时，服务器会记录该用户登录时所使用的IP地址。对于用户经常使用的IP地址，服务器会将其记录为该网络账号对应的常用IP地址。例如，用户经常在家登录该网络账号，则服务器记录该用户家里的IP地址为该网络账号对应的一个常用IP地址；用户经常在单位登录该网络账号，则服务器记录该用户单位的IP地址为该网络账号对应的另一个常用IP地址。可见，一个网站账户对应的常用IP地址一般为多个，即为常用IP地址集合。

本申请实施例中，当服务器接收到用户发起的识别码申请时，需要对当前用户使用的IP地址进行判断，只有当该用户使用的IP地址为该网络账号的常用IP地址时，服务器认为该用户为该网络账号的合法用户，可以为其生成识别码。如果该用户使用的IP地址不是该网络账号的常用IP地址，服务器则有理由怀疑该用户的合法性，为确保用户的账户信息的安全，服务器拒绝为该用户生成识别码。

但是，在实际应用中，很可能虽然该用户当前使用的IP地址不是其网络账号的常用地址，但该用户确实为该网络账号的合法用户。例如，用户出差在外地，想对其网络账号的密码申请识别码，而当前用户的登录IP为一全新IP，用户为第一次在当地登录。此时，为保证用户能够继续使用该识别码申请的功能，则服务器可以要求用户提供身份验证信息，证实其为该网络账号的合法用户。

本申请实施例中，当服务器确定该用户为非法用户时，进一步还可以包括：向用户发送身份验证请求，请求用户输入身份证明信息；接收用户输入的身份证明信息，对该用户的合法性进行验证，如果验证通过，则确定该用户为合法用户。

具体的，用户在网络账号注册时，一般都会提供身份证号、手机号、邮箱等注册信息，为确定该用户是否为合法用户，服务器可以要求该用户提供其身份证明信息，并对用户输入的身份证明信息进行验证，若用户返回的身份证明信息与注册时提供的信息一致，则可以认为当前用户为该网络账号的合法用户，可以为其申请识别码。

另一种合法性检验的方法为，判断当前发起申请的用户是否进行过非法操作，如果没有，则确定该用户为合法用户；如果有，则确定该用户为非法用户。

本申请实施例中，如果该当前发起申请的用户曾经进行过非法操作，例如，该用户曾经多次输入无效的登录密码，导致连续登陆失败。则服务器有理由对该用户的合法性持怀疑态度，为了保证用户的账户信息安全，则服务器可以拒绝为该用户生成识别码。

同样的，如果该用户确实为合法用户，为保证用户能够继续使用该识别码申请的功能，则服务器可以要求该用户提供身份验证信息，证实其为该账户的合法用户。其具体验证过程与前述实施例相同，在此不在赘述。

在实际应用中，为了增强用户账户信息的安全性，可以将上述两种校验方法结合起来，对用户的合法性进行双重校验。

第三种合法性检验的方法为，判断当前发起申请的用户的IP地址是否属于该网络账号的常用IP地址，如果不属于，则确定该用户为非法用户；如果属于，则进一步判断该用户是否进行过非法操作，如果有，则确定该用户为非法用户，如果有，则确定该用户为合法用户。

由此可以有效防止账号的识别码被非法用户盗取，进一步提高网站登录的安全性，降低用户账户信息泄露的风险，提升用户的体验度。

步骤c2：通过客户端将该网络账号的登录界面展现给用户，提示用户输入所述网络账号的密码。

步骤d2：接收用户输入的密码，验证该密码是否正确，如果是，进入步骤e2；如果否，拒绝该用户的请求。

本申请实施例中，为确保申请识别码的用户为该网络账号的合法用户，不仅需要用户提供正确的网络账号的密码，还需要对该用户进行合法性验证。只有确定了该用户为合法用户，且该用户实现了安全登录后，服务器才确认可以为其生成用于找回密码的识别码。由此可以确保识别码申请的可靠性，保证用户的网络账号的信息安全。

步骤e2：根据该用户的个人信息生成识别码，并建立该识别码与该网络账号的关联后，将该识别码发送给用户。

本申请实施例中，当服务器确认当前用户为该网络账号的合法用户后，根据该用户的个人信息为该用户生成用于密码找回的识别码，并将该识别码发送给用户，由用户妥善保管。由此使得，当该用户的网络账号的密码丢失后，用户可以直接利用客户端扫描该识别码找回该网络账号的密码。

上述实施例详细描述了本申请实施例的网络账号的密码找回方法的识别码生成的过程，下面继续对密码找回方法进行描述。

步骤203：服务器接收客户端返回的对应所述网络账号的密码找回认证信息，其中，该密码找回认证信息为客户端对识别码解析后得到的。

本申请实施例中，如果该识别码为二维码或条形码，则用户可以通过手机客户端或者其他二维码/条形码工具进行扫描后，上传至服务器。

如果该识别码为用户的指纹特征、虹膜特征、声波特征等生物特征，则用户可以通过相应的生物特征采集工具，采集得到相应的生物特征后，上传至服务器。例如，对于指纹特征，可以采用指纹传感器；对于虹膜特征，可以采用虹膜扫描仪等。

步骤204：对接收到的密码找回认证信息进行认证，并向客户端返回认证结果。

其中，如果认证不通过，则认证结果可以为拒绝密码找回操作。

如果认证通过，则认证结果可以为提示用户接收该网络账号对应的密码，或者是，提示用户重置该网络账号的密码。

具体的，该提示用户接收该网络账号对应的密码，可以包括：提示用户通过该用户提供的邮箱地址、移动终端号码或者即时通信软件号码接收该网络账号对应的密码。

本申请实施例里，对接收到的密码找回认证信息进行认证，具体为：提取保存在服务器的数据库中的与所述网络账号对应的密码找回认证信息；将提取得到的认证信息与该用户上传的认证信息进行比对，如果二者一致，则该密码找回认证通过；如果二者不一致，则该密码找回认证不通过。

例如，如果识别码是根据该用户的身份证号码生成的二维码或条形码。则通过客户端扫描该二维码或条形码，解析得到该用户的身份证号码，并上传至服务器。服务器接收到该身份证号码后，与该网络账号的用户注册或申请识别码时提交服务器的身份证号码相比对，如果二者一致，则该密码找回认证通过；如果二者不一致，则该密码找回认证不通过。

再例如，如果识别码是该用户的某个特定手指的指纹。则通过客户端扫描用户该手指的指纹，解析得到用户该手指的指纹特征，并上传至服务器。服务器接收到该指纹特征后，与该网络账号的用户注册或申请识别码时提交服务器的指纹特征相比对，如果二者一致，则该密码找回认证通过；如果二者不一致，则该密码找回认证不通过。

本申请实施例中，当识别码验证通过后，服务器可以提示用户重置该网络账号的密码；也可以将该网络账号对应的密码发送至该用户。

一种情形为，服务器可以推送“密码重置”界面给用户，提示用户为该网络账号重新设置新密码；并接收用户重新输入的新密码后，建立与该网络账号之间的关联，更新并保存在数据库中。

另一种情形为，服务器从数据库中提取出与该网络账号对应的密码，并将该密码发送至该用户。

本申请实施例中，服务器将密码发送给用户可以包括：将密码以邮件形式发送到该用户提供的邮箱地址。当服务器将密码发送到该用户提供的邮箱时，用户只需要登录该邮箱，就可以轻松的获取该原始密码了。

其中，该邮箱地址可以是用户注册该网络账号时提交服务器的注册邮箱地址。服务器可以直接从数据库中提取出该网络账号对应的注册邮箱地址，并将密码发送至该邮箱。

但是，该方法有个缺陷为，如果用户注册网络账号的时间比较久远，用户可能忘记了注册邮箱地址或者该邮箱已被用户停止使用，那么用户将无法从该注册邮箱中找回密码。基于此，本申请实施例中，该邮箱地址还可以是用户当前提供的，此时服务器推送“输入邮箱地址”的界面给用户，提示用户输入希望接收密码的邮箱地址，并将密码发送至用户当前提供的邮箱地址中。

本申请实施例中，服务器将密码发送给用户还可以包括：将密码以短信形式发送到该用户提供的移动终端号码。当服务器将密码发送到该用户提供的移动终端时，用户只要接收并阅读短信，就可以获取该密码了。

其中，该移动终端号码可以是用户注册该网络账号时提交服务器的注册手机号码。服务器可以直接从数据库中提取出该网络账号对应的注册手机号码，并将密码发送至该手机。

但是，该方法有个缺陷为，如果用户注册网络账号的时间比较久远，可能该手机已被用户停止使用，那么用户将无法从该注册手机中找回密码。基于此，本申请实施例中，该手机号码还可以是用户当前提供的，此时服务器推送“输入手机号码”的界面给用户，提示用户输入希望接收密码的手机号码，并将密码发送至用户当前提供的手机中。

本申请实施例中，服务器将密码发送给用户还可以包括：将密码以短信形式发送到该用户提供的即时通信软件号码。具体的，服务器可以通过向用户提供的QQ号码发送消息，或向用户提供的微信号发送消息等方式，实现将密码返回给用户。在此不再一一赘述。

由上述各实施例可见，本申请实施例提供的方法中，当用户的网络账号的密码丢失了，该用户可以向服务器发起密码找回请求，并在请求中携带丢失密码的网络账号；同时，用户通过客户端直接扫描识别码，即可将解析得到的密码找回认证信息上传至服务器，服务器对该认证信息进行认证，当认证通过时，表明密码找回操作成功，可以对该用户的网络账号进行密码重置或者将该网络账号对应的密码发送至该用户。由此，可以方便、快捷、安全的实现用户网络账号的密码找回，提高网络账号的可靠性和安全性。

参见图3，为本申请网络账号的密码找回方法的另一个实施例的流程图，该实施例从实现密码找回的客户端侧进行描述：

步骤301：当需要找回用户的网络账号密码时，扫描与所述网络账号对应的识别码；

步骤302：解析并得到所述识别码中包括的密码找回认证信息，并将所述认证信息发送至服务器；

步骤303：接收所述服务器返回的认证结果，并在认证结果通过时，为用户提供网络账号密码找回服务。

应用本申请实施例，当需要找回用户的网络账号密码时，只需要通过客户端扫描与该网络账号对应的识别码，即可解析得到该识别码中包括的密码找回认证信息，并上传至服务器进行认证。当服务器认证通过时，即可对该用户提供密码找回服务。由此，可以方便、快捷、安全的实现用户网络账号的密码找回，提高网络账号的可靠性和安全性。

参见图4，为本申请网络账号的密码找回方法的另一个实施例的流程图，该实施例从实现密码找回的客户端侧进行描述：

步骤401：客户端向服务器发送携带有网络账号的密码找回请求。

本申请实施例中，可以在用户使用的客户端或用户登录的网站页面上设置“密码找回”的功能按钮。当用户的密码丢失后，可以通过点击该功能按钮，向服务器发送密码找回请求，并在该请求中携带该用户丢失密码的网络账号。

步骤402：客户端扫描与所述网络账号对应的识别码。

步骤403：客户端解析并得到所述识别码中包括的密码找回认证信息，并将所述认证信息发送至服务器。

本申请实施例中，服务器接收到客户端发送的携带有网络账号的密码找回请求后，通知客户端扫描与该网络账号对应的识别码。客户端接收到该通知后，直接对识别码进行扫描。

其中，该识别码可以保存在客户端本身，此时，客户端利用扫描工具，直接调用保存在本地数据库的识别码，实现扫描操作。例如，当识别码为条形码或二维码时，客户端利用条形码或二维码的扫描工具，直接调用保存在本地数据库的识别码，并实现扫描。

当然，该识别码也可以保存在别的客户端上，此时，客户端利用扫描工具，直接对准该识别码进行扫描。例如，当识别码为条形码或二维码时，客户端只需利用条形码或二维码的扫描工具，直接对准保存在别的客户端上的识别码，即可实现扫描。

本申请实施例中，客户端通过扫描该识别码，可以解析得到该识别码中包括的密码找回认证信息，并将该认证信息发送至服务器。

本申请实施例中，该识别码可以通过以下方式获取(包括下述步骤a3至步骤c3)：

步骤a3：向服务器发送携带有网络账号的识别码申请请求。

本申请实施例中，可以在用户使用的客户端或用户登录的网站页面上设置“申请识别码”的功能按钮。用户可以通过点击该按钮，向服务器发送识别码申请请求，该请求用于向服务器申请一用于找回密码的识别码。

具体的，用户可以在网络账号注册初期，向服务器申请该识别码。当然，用户也可以在任何需要的时候，随时向服务器发起该申请。即为，用户申请识别码并不受到时间的限制。

步骤b3：在登录界面中，输入所述网络账号的密码。

本申请实施例中，为确保识别码使用的安全性，只有当该用户提供了正确的网络账号的密码，实现了安全登录后，服务器才确认可以为其生成用于找回密码的识别码。由此可以确保识别码申请的可靠性，保证用户的网络账号的信息安全。

步骤c3：接收服务器返回的与该网络账号相关联的识别码，并保存。

本申请实施例中，当服务器确认当前用户为该网络账号的合法用户后，根据该用户的个人信息为该用户生成用于密码找回的识别码，并将该识别码发送给用户，由用户妥善保管。由此使得，当该用户的网络账号的密码丢失后，用户可以直接通过客户端扫描该识别码找回该网络账号的密码。

本申请实施例中，如果该识别码为二维码或条形码，则用户可以通过手机客户端或者其他二维码/条形码工具进行扫描后，上传至服务器。

如果该识别码为用户的指纹特征、虹膜特征、声波特征等生物特征，则用户可以通过相应的生物特征采集工具，采集得到相应的生物特征后，上传至服务器。例如，对于指纹特征，可以采用指纹传感器；对于虹膜特征，可以采用虹膜扫描仪等。

步骤404：客户端接收所述服务器返回的认证结果，并在认证结果通过时，为用户提供网络账号密码找回服务。

本申请实施例中，服务器会对用户上传的密码找回认证信息进行认证，当认证通过时，服务器会向用户提供网络账号的密码找回服务，例如可以提示用户重置该网络账号的密码，也可以将该网络账号对应的密码发送至该用户。当认证不通过时，服务器会拒绝该用户的密码找回请求。

一种情形为，服务器可以推送“密码重置”界面给用户，提示用户为该网络账号重新设置新密码。此时，用户根据服务器的提示，重新输入新密码。

另一种情形为，服务器从数据库中提取出与该网络账号对应的密码，并将该密码发送至该用户。此时，用户可以直接获取该网络账号的原始密码。

本申请实施例中，接收服务器发送的该网络账号对应的密码可以包括：提供邮箱地址来接收密码。当服务器将密码发送到该用户提供的邮箱时，用户只需要登录该邮箱，就可以轻松的获取该原始密码了。

其中，该邮箱地址可以是用户注册该网络账号时提交服务器的注册邮箱地址。服务器可以直接从数据库中提取出该网络账号对应的注册邮箱地址，并将密码发送至该邮箱。

但是，该方法有个缺陷为，如果用户注册网络账号的时间比较久远，用户可能忘记了注册邮箱地址或者该邮箱已被用户停止使用，那么用户将无法从该注册邮箱中找回密码。基于此，本申请实施例中，该邮箱地址还可以是用户当前提供的，此时服务器推送“输入邮箱地址”的界面给用户，提示用户输入希望接收密码的邮箱地址，并将密码发送至用户当前提供的邮箱地址中。

本申请实施例中，接收服务器发送的该网络账号对应的密码还可以包括：提供移动终端号码来接收密码。当服务器将密码发送到该用户提供的移动终端时，用户只要接收并阅读短信，就可以获取该密码了。

其中，该移动终端号码可以是用户注册该网络账号时提交服务器的注册手机号码。服务器可以直接从数据库中提取出该网络账号对应的注册手机号码，并将密码发送至该手机。

但是，该方法有个缺陷为，如果用户注册网络账号的时间比较久远，可能该手机已被用户停止使用，那么用户将无法从该注册手机中找回密码。基于此，本申请实施例中，该手机号码还可以是用户当前提供的，此时服务器推送“输入手机号码”的界面给用户，提示用户输入希望接收密码的手机号码，并将密码发送至用户当前提供的手机中。

本申请实施例中，接收服务器发送的该网络账号对应的密码还可以包括：提供即时通信软件号码来接收密码。具体的，服务器可以通过向用户提供的QQ号码发送消息，或向用户提供的微信号发送消息等方式，实现将密码返回给用户。在此不再一一赘述。

由上述各实施例可见，本申请实施例提供的方法中，当用户的网络账号的密码丢失了，该用户可以向服务器发起密码找回请求，并在请求中携带丢失密码的网络账号；同时，用户利用客户端直接扫描包括该网络账号的个人信息的识别码，解析得到密码找回认证信息，并上传至服务器进行认证。当认证通过时，则对该用户提供密码找回服务。由此，可以方便、快捷、安全的实现用户网络账号的密码找回，提高网络账号的可靠性和安全性。

与本申请网络账号的密码找回方法的实施例相对应，本申请还提供了网络账号的密码找回装置的实施例。

本申请密码找回装置的实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图5所示，为本申请密码找回装置所在设备的一种硬件结构图，除了图5所示的处理器、内存、网络接口、以及非易失性存储器之外，实施例中装置所在的设备通常根据该设备的实际功能，还可以包括其他硬件，如对于客户端设备来说，可能包括摄像头、触摸屏子、通信组件等，对于服务器，可能包括负责处理报文的转发芯片等等。

参见图6，为本申请网络账号的密码找回装置的一个实施例框图，该密码找回装置可以应用在客户端设备上：

该装置可以包括：扫描单元601、解析单元602、发送单元603、接收单元604以及服务提供单元605。

其中，扫描单元601，用于当需要找回用户的网络账号密码时，扫描与所述网络账号对应的识别码；

解析单元602，用于解析并得到所述识别码中包括的密码找回认证信息；

发送单元603，用于将所述认证信息发送至服务器；

接收单元604，用于接收所述服务器返回的认证结果；

服务提供单元605，用于在所述接收单元接收到的认证结果为通过时，为用户提供网络账号密码找回服务。

应用本申请实施例，当需要找回用户的网络账号密码时，只需要通过客户端扫描与该网络账号对应的识别码，即可解析得到该识别码中包括的密码找回认证信息，并上传至服务器进行认证。当服务器认证通过时，即可对该用户提供密码找回服务。由此，可以方便、快捷、安全的实现用户网络账号的密码找回，提高网络账号的可靠性和安全性。

在一个可选的实现方式中：

所述识别码包括：根据所述网络账号的合法用户的个人信息生成的二维码或条形码。

在另一个可选的实现方式中：

所述服务提供单元包括：第一服务提供子单元，用于接收所述服务器返回的所述网络账号的密码；或者，第二服务提供子单元，用于提示用户对所述网络账号重置密码。

在另一个可选的实现方式中：

所述第一服务提供子单元包括：通过所述用户提供的邮箱地址、移动终端号码或者即时通信软件号码接收所述网络账号的密码。

参见图7，为本申请网络账号的密码找回装置的另一个实施例框图，该密码找回装置可以应用在服务器上：

该装置可以包括：通知单元701、第一接收单元702、认证单元703以及第一发送单元704。

其中，通知单元701，用于当需要找回用户的网络账号密码时，通知客户端扫描与所述网络账号对应的识别码；

第一接收单元702，用于接收所述客户端返回的对应所述网络账号的密码找回认证信息，其中，所述密码找回认证信息为客户端对所述识别码解析后得到的；

认证单元703，用于对所述认证信息进行认证；

第一发送单元704，用于向客户端返回认证结果。

应用本申请实施例，当需要找回用户的网络账号密码时，只需要通过客户端扫描与该网络账号对应的识别码，即可解析得到该识别码中包括的密码找回认证信息，并上传至服务器进行认证。当服务器认证通过时，即可对该用户提供密码找回服务。由此，可以方便、快捷、安全的实现用户网络账号的密码找回，提高网络账号的可靠性和安全性。

在一个可选的实现方式中：

所述装置还包括：第二接收单元、提示单元、第三接收单元、密码验证单元、生成单元以及第二发送单元。

其中，第二接收单元，用于接收客户端发送的携带有所述网络账号的识别码申请请求；提示单元，用于通过客户端提示用户输入所述网络账号的密码；第三接收单元，用于接收所述客户端发送的密码；密码验证单元，用于对所述密码进行验证；生成单元，用于当所述密码验证单元的结果为验证通过时，根据所述网络账号的合法用户的个人信息生成所述识别码；第二发送单元，用于将所述识别码发送给所述用户。

在另一个可选的实现方式中：

所述识别码包括：根据所述网络账号的合法用户的个人信息生成的二维码或条形码。

在另一个可选的实现方式中：

所述第一发送单元包括：

第一发送子单元，用于向客户端返回提示所述用户接收所述网络账号对应的密码的认证结果；或者，第二发送子单元，用于向客户端返回提示所述用户重置所述网络账号的密码的认证结果。

在另一个可选的实现方式中：

所述第一发送子单元返回的认证结果包括：提示所述用户通过所述用户提供的邮箱地址、移动终端号码或者即时通信软件号码接收所述网络账号对应的密码。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

由上述实施例可见，本申请实施例中，当用户的网络账号的密码丢失了，该用户可以向服务器发起密码找回请求，并在请求中携带丢失密码的网络账号；同时，用户上传包括其个人信息的识别码，服务器对该识别码进行验证，当验证通过时，则对该用户的网络账号进行密码重置或者将该网络账号对应的密码发送至该用户。由此，可以方便、快捷、安全的实现用户网络账号的密码找回，提高网络账号的可靠性和安全性。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本申请的其它实施方案。本申请旨在涵盖本申请的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本申请的一般性原理并包括本申请未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本申请的真正范围和精神由下面的权利要求指出。

应当理解的是，本申请并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求来限制。

Claims (20)

1.一种网络账号的密码找回方法，其特征在于，所述方法包括：

当需要找回用户的网络账号密码时，扫描与所述网络账号对应的识别码；

解析并得到所述识别码中包括的密码找回认证信息，并将所述认证信息发送至服务器；

接收所述服务器返回的认证结果，并在认证结果通过时，为用户提供网络账号密码找回服务。

2.根据权利要求1所述的方法，其特征在于，所述识别码包括：

根据所述网络账号的合法用户的个人信息生成的二维码或条形码。

3.根据权利要求1所述的方法，其特征在于，所述为用户提供网络账号密码找回服务，包括：

接收所述服务器返回的所述网络账号的密码；

或者，

提示用户对所述网络账号重置密码。

4.根据权利要求3所述的方法，其特征在于，所述接收所述服务器返回的所述网络账号的密码，包括：

通过所述用户提供的邮箱地址、移动终端号码或者即时通信软件号码接收所述网络账号的密码。

5.一种网络账号的密码找回方法，其特征在于，所述方法包括：

当需要找回用户的网络账号密码时，通知客户端扫描与所述网络账号对应的识别码；

接收所述客户端返回的对应所述网络账号的密码找回认证信息，其中，所述密码找回认证信息为客户端对所述识别码解析后得到的；

对所述认证信息进行认证，并向客户端返回认证结果。

6.根据权利要求5所述的方法，其特征在于，所述识别码通过以下步骤生成：

接收客户端发送的携带有所述网络账号的识别码申请请求；

通过客户端提示用户输入所述网络账号的密码；

接收所述客户端发送的密码，并对所述密码进行验证，如果验证通过，则根据所述网络账号的合法用户的个人信息生成所述识别码，发送给所述用户。

7.根据权利要求5或6所述的方法，其特征在于，所述识别码包括：

根据所述网络账号的合法用户的个人信息生成的二维码或条形码。

8.根据权利要求5所述的方法，其特征在于，所述认证结果包括：

提示所述用户接收所述网络账号对应的密码；

或者，

提示所述用户重置所述网络账号的密码。

9.根据权利要求8所述的方法，其特征在于，所述提示所述用户接收所述网络账号对应的密码，包括：

提示所述用户通过所述用户提供的邮箱地址、移动终端号码或者即时通信软件号码接收所述网络账号对应的密码。

10.一种网络账号的密码找回装置，其特征在于，所述装置包括：

扫描单元，用于当需要找回用户的网络账号密码时，扫描与所述网络账号对应的识别码；

解析单元，用于解析并得到所述识别码中包括的密码找回认证信息；

发送单元，用于将所述认证信息发送至服务器；

接收单元，用于接收所述服务器返回的认证结果；

服务提供单元，用于在所述接收单元接收到的认证结果为通过时，为用户提供网络账号密码找回服务。

11.根据权利要求10所述的网络账号的密码找回装置，其特征在于，所述识别码包括：

根据所述网络账号的合法用户的个人信息生成的二维码或条形码。

12.根据权利要求10所述的网络账号的密码找回装置，其特征在于，所述服务提供单元包括：

第一服务提供子单元，用于接收所述服务器返回的所述网络账号的密码；

或者，

第二服务提供子单元，用于提示用户对所述网络账号重置密码。

13.根据权利要求12所述的网络账号的密码找回装置，其特征在于，所述第一服务提供子单元包括：

通过所述用户提供的邮箱地址、移动终端号码或者即时通信软件号码接收所述网络账号的密码。

14.一种网络账号的密码找回装置，其特征在于，所述装置包括：

通知单元，用于当需要找回用户的网络账号密码时，通知客户端扫描与所述网络账号对应的识别码；

第一接收单元，用于接收所述客户端返回的对应所述网络账号的密码找回认证信息，其中，所述密码找回认证信息为客户端对所述识别码解析后得到的；

认证单元，用于对所述认证信息进行认证；

第一发送单元，用于向客户端返回认证结果。

15.根据权利要求14所述的网络账号的密码找回装置，其特征在于，所述装置还包括：

第二接收单元，用于接收客户端发送的携带有所述网络账号的识别码申请请求；

提示单元，用于通过客户端提示用户输入所述网络账号的密码；

第三接收单元，用于接收所述客户端发送的密码；

密码验证单元，用于对所述密码进行验证；

生成单元，用于当所述密码验证单元的结果为验证通过时，根据所述网络账号的合法用户的个人信息生成所述识别码；

第二发送单元，用于将所述识别码发送给所述用户。

16.根据权利要求14或15所述的网络账号的密码找回装置，其特征在于，所述识别码包括：

根据所述网络账号的合法用户的个人信息生成的二维码或条形码。

17.根据权利要求16所述的网络账号的密码找回装置，其特征在于，所述第一发送单元包括：

第一发送子单元，用于向客户端返回提示所述用户接收所述网络账号对应的密码的认证结果；

或者，

第二发送子单元，用于向客户端返回提示所述用户重置所述网络账号的密码的认证结果。

18.根据权利要求17所述的网络账号的密码找回装置，其特征在于，所述第一发送子单元返回的认证结果包括：

提示所述用户通过所述用户提供的邮箱地址、移动终端号码或者即时通信软件号码接收所述网络账号对应的密码。

19.一种客户端设备，其特征在于，包括：

处理器；用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为：

当需要找回用户的网络账号密码时，扫描与所述网络账号对应的识别码；

解析并得到所述识别码中包括的密码找回认证信息，并将所述认证信息发送至服务器；

接收所述服务器返回的认证结果，并在认证结果通过时，为用户提供网络账号密码找回服务。

20.一种服务器，其特征在于，包括：

处理器；用于存储所述处理器可执行指令的存储器；

其中，所述处理器被配置为：

当需要找回用户的网络账号密码时，通知客户端扫描与所述网络账号对应的识别码；

接收所述客户端返回的对应所述网络账号的密码找回认证信息，其中，所述密码找回认证信息为客户端对所述识别码解析后得到的；

对所述认证信息进行认证，并向客户端返回认证结果。