CN107423615A - 一种密码生成方法及用户终端 - Google Patents

Abstract

本发明实施例提供一种密码生成方法及用户终端，其中方法包括如下步骤：根据针对包括多个服务对象的第一显示界面输入的选择指令确定目标服务对象，并输出包括多个待选文本和文本输入对话框的第二显示界面，多个服务对象中每个服务对象需账号密码进行登录；异步获取目标服务对象的密码规则；根据针对第二显示界面输入的控制指令确定目标待选文本；若接收到密码生成指令，则根据密码规则以及目标待选文本生成目标密码，并输出目标密码。本发明实施例无需用户手动输入服务对象的密码规则，减少用户的操作步骤；对基于用户所选文本生成的密码并不明文保存，使得生成的密码既满足服务对象的密码设置要求又具有较高的安全性。

Description

一种密码生成方法及用户终端

技术领域

本发明涉及通信技术领域，尤其涉及网络安全技术领域中的一种密码生成方法及用户终端。

背景技术

信息化时代，互联网的爆炸性发展，将人们带进了一个新的生存空间，给人们带来了极大的便利，用户通过互联网可以看新闻、查阅资料、发邮件、网上购物等。但是，由于互联网有着高度分布、边界模糊、层次欠清、动态演变的特点，使得网络环境变得纷繁复杂，在这种环境中，用户的个人信息安全变得尤为重要。

为了提高个人信息在纷繁复杂的网络环境中的安全性，在使用某些网站或应用程序时，用户需要输入账号密码进行登录。纵观这些网站或应用程序的密码规则，由最初的数字，数字与字母组合，之后的数字、字母以及特殊符号组合，到如今的大小写字母、数字和特殊符号组合，密码规则变得越来越复杂，对用户而言，往往在设置密码时要冥思苦想一个好的密码，既满足网站或应用程序的要求又无规律性，还要有一定的意义，便于记忆。

为了方便用户设置密码，密码生成器应运而生。用户在密码生成器中输入密码组成元素(例如，数字组合，数字与字母组合等)和密码位数，密码生成器根据用户的选择随机生成一个密码，并对账号和生成的密码进行明文保存。虽然给用户带来了一定的方便，但是，这种明文保存密码存在安全隐患。

发明内容

本发明实施例提供了一种密码生成方法及用户终端，无需用户手动输入服务对象的密码规则，减少用户的操作步骤；对基于用户所选文本生成的密码并不明文保存，使得生成的密码既满足服务对象的密码设置要求又具有较高的安全性。

本发明第一方面提供一种密码生成方法，包括：

根据针对包括多个服务对象的第一显示界面输入的选择指令确定目标服务对象，并输出包括多个待选文本和文本输入对话框的第二显示界面，所述多个服务对象中每个服务对象需账号密码进行登录；

异步获取所述目标服务对象的密码规则；

根据针对所述第二显示界面输入的控制指令确定目标待选文本；

若接收到密码生成指令，则根据所述密码规则以及所述目标待选文本生成目标密码，并输出所述目标密码。

其中，所述第二显示界面包括多个待选文本和文本输入对话框，用户既可选择用户终端提供的待选文本，也可输入便于自己记忆的待选文本。

在一种可能的设计中，可根据针对所述多个待选文本输入的选择指令确实目标待选文本，节省用户思考待选文本的时间；或，可根据针对所述文本输入对话框输入的文本指令确定目标待选文本，用户输入的文本指令携带用户输入的文本，将该文本确定为目标待选文本，便于用户记忆。

在一种可能的设计中，所述异步获取所述目标服务对象的密码规则的过程为异步向服务器请求获取所述目标服务对象的密码规则信息，解析所述密码规则信息得到所述目标服务对象的密码规则，各个服务对象的密码规则信息由服务器进行管理保存，由服务器的管理员对各个服务对象进行管理。

在一种可能的设计中，所述密码规则包括字符组合元素和字符数值范围，所述字符组合元素包括数字、大写字母、小写字母或特殊字符中的一种或多种，所述字符数组范围表示最小字符长度与最大字符长度之间的范围。

在一种可能的设计中，所述根据所述密码规则以及所述目标待选文本生成目标密码，并输出所述目标密码的过程为根据所述目标待选文本生成目标字符集合；根据第一预设算法和所述字符数值范围从所述目标字符集合中选取目标字符串；根据第二预设算法和所述字符组合元素对所述目标字符串进行变换组合生成目标密码，并输出所述目标密码，使得生成的目标密码既满足目标服务对象的密码设置要求又具有一定的复杂性；只输出密码并不明文保存，提高密码的安全性；同时用户无需记忆复杂的密码，只需记忆待选文本即可，相比记忆密码，文本更便于用户记忆。

在一种可能的设计中，在输出所述目标密码之后，将所述目标服务对象、所述目标待选文本、所述目标密码之间的对应关系发送至所述服务器，由所述服务器对所述对应关系进行存储，便于用户终端在需要时向服务器请求获取。

在一种可能的设计中，操作用户终端的用户的身份为游客，在根据所述目标服务对象和所述目标待选文本生成所述目标密码之后，用户可能会再次获取所述目标密码，此时的处理过程为：

若再次接收到针对所述目标服务对象以及所述目标待选文本的密码生成指令，则向所述服务器请求查询所述目标密码，接收所述服务器反馈的所述目标密码并输出所述目标密码。用户终端并不直接明文保存密码，提高了密码的安全性。

在一种可能的设计中，操作用户终端的用户的身份为注册用户，服务器在向用户终端发送数据之前需对用户身份进行校验，待校验通过后方能向用户终端发送数据、信息，在根据所述目标服务对象和所述目标待选文本生成所述目标密码之后，用户可能会忘记所述目标密码，此时的处理过程为：

若接收到针对所述目标服务对象的忘记密码指令，则向所述服务器发送身份验证请求，所述身份验证请求用于指示所述服务器进行身份验证并在身份验证通过时向用户终端发送所述目标待选文本；

接收所述服务器发送的所述目标待选文本，并根据所述目标待选文本查询并输出所述目标密码。不直接明文保存生成的密码，而是在需要时向服务器获取目标待选文本进而查找生成的密码，提高密码的安全性。

本发明第二方面提供一种用户终端，包括：

对象确定单元，用于根据针对包括多个服务对象的第一显示界面输入的选择指令确定目标服务对象，并输出包括多个待选文本和文本输入对话框的第二显示界面，所述多个服务对象中每个服务对象需账号密码进行登录；

规则获取单元，用于异步获取所述目标服务对象的密码规则；

文本确定单元，用于根据针对所述第二显示界面输入的控制指令确定目标待选文本；

密码生成单元，用于若接收到密码生成指令，则根据所述密码规则以及所述目标待选文本生成目标密码，并输出所述目标密码。

本发明实施例第二方面提供的用户终端用于实现本发明实施例第一方面提供的密码生成方法，在此不再赘述。

本发明实施例第三方面提供另一种用户终端，所述用户终端装置包括输入模块、输出模块、通信模块、处理器及存储器，其中，存储器中存储一组程序代码，且处理器用于调用存储器中存储的程序代码，使得所述用户终端执行本发明实施例第一方面所述的方法。

在本发明实施例中，通过根据针对包括多个服务对象的第一显示界面输入的选择指令确定目标服务对象，并输出包括多个待选文本和文本输入对话框的第二显示界面，异步获取目标服务对象的密码规则，根据针对第二显示界面输入的控制指令确定目标待选文本，并在接收到密码生成指令时，根据密码规则以及目标待选文本生成目标密码，并输出目标密码，从而无需用户手动输入目标服务对象的密码规则，减少用户的操作步骤；对基于用户所选文本和所获取的密码规则生成的密码并不明文保存，使得该密码既满足目标服务对象的密码设置要求又具有较高的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为应用本发明实施例的网络架构图；

图2为本发明实施例提供的用户终端的硬件结构示意图；

图3为本发明实施例提供的一种密码生成方法的流程示意图；

图4为本发明实施例提供的一种第一显示界面的界面示意图；

图5为本发明实施例提供的一种第二显示界面的界面示意图；

图6为本发明实施例提供的另一种密码生成方法的流程示意图；

图7为本发明实施例提供的又一种密码生成方法的流程示意图；

图8为本发明实施例提供的一种用户终端的结构示意图；

图9为本发明实施例提供的另一种用户终端的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供的密码生成方法及用户终端，可以应用于生成各网站或应用程序所需密码的场景，例如，密码生成装置根据针对包括多个服务对象的第一显示界面输入的选择指令确定目标服务对象，并输出包括多个待选文本和文本输入对话框的第二显示界面，所述多个服务对象中每个服务对象需账号密码进行登录，所述密码生成装置异步获取所述目标服务对象的密码规则，根据针对所述第二显示界面输入的控制指令确定目标待选文本，并在接收到密码生成指令的情况下，根据所述密码规则以及所述目标待选文本生成目标密码，并输出所述目标密码的场景。本发明实施例，无需用户手动输入服务对象的密码规则，减少用户的操作步骤；对基于用户所选文本和所获取的服务对象的密码规则生成的密码并不明文保存，使得生成的密码既能满足服务对象的密码设置要求又具有较高的安全性；同时用户无需记忆复杂的密码，只需记忆待选文本即可，相比记忆密码，文本更便于用户记忆。

请参见图1，为应用本发明实施例的网络架构图，包括用户、用户终端、管理员和服务器。其中，所述用户终端可以包括但不限于移动电话、移动电脑、平板电脑、个人数字助理(Personal Digital Assistant，PDA)、媒体播放器、智能可穿戴设备或智能电视或台式计算机等具有显示屏的电子设备。所述用户终端上可安装并运行用于生成密码的应用程序，该应用程序的名称在此不做限定，例如可命名为“密码生成管理器”、“密码生成器”、“密码生成应用程序”等。用户可以游客的身份登录密码生成应用程序，也可以注册用户的身份登录该密码生成应用程序。若用户的身份为游客，即该用户不输入账号密码或账号验证码直接登录该密码生成应用程序，则所述用户终端上不存在该用户的登录信息。若用户的身份为注册用户，即该用户通过输入账号密码或账号验证码登录该密码生成应用程序，则所述用户终端上存在该用户的登录信息，并将该用户的登录信息发送至所述服务器，由所述服务器在对该用户的身份校验通过时，根据该用户的登录信息为所述用户终端分配特征标识信息，所述特征标识信息为唯一、预设长度并且不可破解的字符串，针对不同的注册用户，所述特征标识信息有所不同，所述用户终端接收所述服务器发送的所述特征标识信息并对其进行存储。所述服务器可存储用户的登录信息，为用户终端分配特征标识信息，存储各个服务对象的属性信息(包括密码规则信息)，存储并向用户终端提供多个待选文本，存储用户终端生成的密码，对用户身份进行验证等。其中，服务对象可为需要账号密码进行登录的网站或应用程序，例如社交应用程序、购物应用程序、购物网站、论坛网站等。管理员负责对所述服务器进行管理，例如，管理员可对服务器上的服务对象进行添加、查询、更新、检测操作，设置服务器可提供的待选文本，配置密码规则信息表等。

基于图1所示的网络架构图，图2为本发明实施例提供的一种用户终端的硬件结构示意图。该用户终端可包括处理器201、通信总线202、通信模块203、输入模块204、输出模块205和存储器206等等。其中，通信总线201用于实现这些组件之间的连接通信。本领域技术人员可以理解，图2所示的用户终端的硬件结构并不构成对本发明的限定，它既可以是总线行结构，也可以是星型结构，还可以包括比图2所示更多或更少的部件，或者组合某些部件，或者不同的部件布置。在本发明实施例中，所述用户终端可以是移动电话、移动电脑、平板电脑、PDA、媒体播放器、智能可穿戴设备或智能电视或台式计算机等具有显示屏的电子设备。

通信模块203用于实现用户终端与网络、服务器、或其它电子设备之间的通信连接。通信模块203包括通信接口，该通信接口可包括有线接口(例如，USB接口、有线网口等)和无线接口(例如无线网络接口)。在本发明实施例中，通信模块203用于实现用户终端与服务器之间的信息、数据传输。

处理器201为用户终端的控制中心，利用各种接口和线路连接整个用户终端的各个部分，通过运行或执行存储在存储器206内的软件程序和/或模块，以及调用存储在存储器206内的数据，以执行用户终端的各种功能和/或处理数据。所述处理器201可以由集成电路(Integrated Circuit，IC)组成，例如可以由单颗封装的IC所组成，也可以由连接多颗相同功能或不同功能的封装IC而组成。举例来说，处理器201可以仅包括中央处理器(CentralProcessing Unit，CPU)，也可以是图像处理器(Graphic Processing Unit，GPU)及数字信号处理器(Digital Signal Processor，DSP)的组合。在本发明实施方式中，CPU可以是单运算核心，也可以包括多运算核心。

输入模块204用于实现用户与用户终端的交互和/或信息输入到用户终端中。例如，输入模块204可以接收用户输入的数字或字符信息，以产生与用户设置或功能控制有关的信号输入。在可能的实施方式中，输入模块204可以是触控面板，也可以是其他人机交互界面，例如实体输入键、麦克风等，还可以是其他外部信息撷取装置，例如摄像头等。触控面板，也称为触摸屏或触控屏，可收集用户在其上触摸或接近的操作动作。比如用户使用手指、触笔等任何适合的物体或附件在触控面板上或接近触控面板的位置的操作动作，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸操作，并将检测到的触摸操作转换为电信号，以及将所述电信号传送给触摸控制器；触摸控制器从触摸检测装置上接收所述电信号，并将它转换成触点坐标，再送给处理器201。所述触摸控制器还可以接收处理器201发来的命令并执行。此外，可以采用电阻式、电容式、红外线(Infrared)以及表面声波等多种类型实现触控面板。在可能的实施方式中，输入模块204所采用的实体输入键可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。麦克风形式的输入模块204可以收集用户或环境输入的语音并将其转换成电信号形式的、处理器201可执行的命令。在本发明实施例中，输入模块204用于接收用户输入的选址指令、点击指令以及用户输入的待选文本。

输出模块205包括但不限于影像输出单元和声音输出单元。影像输出单元用于输出文字、图片和/或视频。所述影像输出单元可包括显示屏，例如采用液晶显示器(LiquidCrystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode，OLED)、场发射显示器(field emission display，FED)等形式来配置的显示屏。或者所述影像输出单元可以包括反射式显示器，例如电泳式(electrophoretic)显示器，或利用光干涉调变技术(Interferometric Modulation of Light)的显示器。所述影像输出单元可以包括单个显示器或不同尺寸的多个显示器。在本发明的具体实施方式中，上述输入模块204所采用的触控面板亦可同时作为输出模块205的显示屏。例如，当触控面板检测到在其上的触摸后，传送给处理器201以确定触摸事件的类型，随后处理器201根据触摸事件的类型在显示屏上提供相应的视觉输出。虽然在图2中，输入模块204与输出模块205是作为两个独立的部件来实现电子设备的输入和输出功能，但是在某些实施例中，可以将触控面板与显示屏集成一体而实现电子设备的输入和输出功能。例如，所述影像输出单元可以显示各种图形化用户接口(Graphical User Interface，GUI)以作为虚拟控制组件，包括但不限于窗口、卷动轴、图标及剪贴簿，以供用户通过触控方式进行操作。在本发明实施例中，输出模块205用于输出用于生成密码的应用程序的各个显示界面和生成的密码。

存储器206可用于存储软件程序以及模块，处理器201通过运行存储在存储器206的软件程序以及模块，从而执行用户终端的各种功能应用以及实现数据处理。存储器206主要包括程序存储区和数据存储区，其中，程序存储区可存储操作系统、至少一个功能所需的应用程序，比如声音播放程序、图像播放程序等等；数据存储区可存储根据电子设备的使用所创建的数据(比如音频数据、电话本等)等。在具体实施方式中，存储器206可以包括易失性存储器，例如非挥发性动态随机存取内存(Nonvolatile Random Access Memory，NVRAM)、相变化随机存取内存(Phase Change RAM，PRAM)、磁阻式随机存取内存(Magetoresistive RAM，MRAM)等，还可以包括非易失性存储器，例如至少一个磁盘存储器件、电子可擦除可编程只读存储器(Electrically Erasable Programmable Read-OnlyMemory，EEPROM)、闪存器件，例如反或闪存(NOR flash memory)或是反及闪存(NAND flashmemory)。非易失存储器储存处理器201所执行的操作系统及应用程序。所述处理器201从所述非易失存储器加载运行程序与数据到内存并将数字内容储存于大量储存装置中。所述操作系统包括用于控制和管理常规系统任务，例如内存管理、存储设备控制、电源管理等，以及有助于各种软硬件之间通信的各种组件和/或驱动器。在本发明实施方式中，所述操作系统可以是Google公司的Android系统、Apple公司开发的iOS系统或Microsoft公司开发的Windows操作系统等，或者是Vxworks这类的嵌入式操作系统。

下面将结合附图2-附图7对本发明实施例提供的密码生成方法进行详细介绍。

请参见图3，为本发明实施例提供的一种密码生成方法的流程示意图。结合图2所示的用户终端，存储器206中存储一组程序代码，且处理器201调用存储器206中存储的程序代码，用于执行所述密码生成方法，可以包括以下步骤301-步骤304。

301，根据针对包括多个服务对象的第一显示界面输入的选择指令确定目标服务对象，并输出包括多个待选文本和文本输入对话框的第二显示界面。

具体的，当输入模块204接收到用户针对上述密码生成应用程序的输入的点击指令时，处理器201控制输出模块205输出上述密码生成应用程序的登录显示界面，用户可在该登录显示界面选择以游客身份进入还是以注册用户身份进入该密码生成应用程序，若以游客身份则用户无需输入账号密码或账号验证码；若以注册用户身份则用户需输入账号密码或账号验证码，或用户需用户立即注册一个用于登录该密码生成应用程序的账号密码或账号验证码并进行登录。当用户进入该密码生成应用程序时，输出模块205输出包括多个服务对象的第一显示界面，所述多个服务对象中每个服务对象需用户输入账号密码进行登录，所述服务对象可为网站或应用程序。在一种可能实现的方式中，所述第一显示界面可根据网站或应用程序的类别进行分类、分区或分页显示，例如社交类包括N个应用程序、购物类包括M个应用程序、视频类包括K个应用程序、生活服务类包括J个应用程序等。请参见图4，为本发明实施例提供的一种第一显示界面的界面示意图，图4为购物类应用程序的界面示意图，所显示的应用程序数目在此不做限定。需要说明的是，图4中的各购物应用程序只用于举例，电量标识、时间标识、返回标识等信息同样只用于举例，并不构成对本发明实施例的限定。在另一种可能实现的方式中，所述第一显示界面可根据网站或应用程序的标识名称首字母的先后顺序进行排序显示。在又一种可能实现的方式中，所述第一显示界面可根据网站的访问量或应用程序的下载量从高到低的顺序进行排序显示。

当输入模块204接收到用户针对所述第一显示界面输入的选择指令时，根据所述选择指令在所述第一显示界面中确定目标服务对象，即确定用户所选的网站或应用程序，同时处理器201控制输出模块205输出包括多个待选文本和文本输入对话框的第二显示界面，即输出模块205的显示界面由所述第一显示界面跳转至所述第二显示界面。请参见图5，为本发明实施例提供的一种第二显示界面的界面示意图，图5中包括6个待选文本和一个文本输入对话框，待选文本的数量和具体文字在此不做限定。需要说明的是，图5中的多个待选文本只用于举例，电量标识、时间标识、返回标识等信息同样只用于举例，并不构成对本发明实施例的限定。所述多个待选文本可为用户终端向服务器获取的文本，也可为用户终端系统自带的文本，所述多个待选文本中每个待选文本可为通俗易懂、连贯的成语、句子或段落，所述多个待选文本的数量在此不做限定，可分批输出，若用户对当前显示批次的文本不满意可点击图5所示的第二显示界面中的“换组试试”来选择满意的文本。图5所示的第二显示界面还包括“生成密码”、“返回”等相关触控按键。

302，异步获取所述目标服务对象的密码规则。

具体的，处理器201控制通信模块203异步获取所述目标服务对象的密码规则，可以理解的是，处理器201在控制通信模块203获取所述目标服务对象的密码规则的同时，还可以执行其它的功能或操作，同时执行的功能或操作并不会互相影响。

处理器201控制通信模块203向服务器发送请求消息，服务器根据该请求消息在数据库中查找所述目标服务对象的属性信息，该属性信息包括所述目标服务对象的基本信息以及所述目标服务对象的密码规则信息。例如，所述目标服务对象为某个购物应用程序，处理器器201控制通信模块203向服务器发送请求消息，服务器根据该请求消息在数据库中查找该购物应用程序的属性信息，包括该购物应用程序的基本信息(标识、分类等)以及该购物应用程序的密码规则信息。服务器的数据库中存储着密码规则信息表，该表包括密码规则标识、密码组合元素和字符数值范围(最小字符长度-最大字符长度)。

在一种可能实现的方式中，所述密码规则信息包括密码组合元素和字符数值范围，服务器确定所述目标服务对象对应的密码规则标识，并在所述密码规则信息表中查找该密码规则标识对应的密码组合元素和字符数值范围，并将查找到的密码组合元素和字符数值范围反馈至用户终端，用户终端接收所述密码规则信息，并对其进行解析，解析出所述目标服务对象的密码规则。例如，所述服务器确定的上述购物应用程序的密码规则标识为00000101，所述服务器在所述规则信息表中查找该密码规则标识对应的密码组合元素为0aA，即数字、小写字母和大写字母的组合，该密码规则标识对应的密码字符数值范围为8-20位。

在另一种可能实现的方式中，所述密码规则信息包括密码规则标识，用户终端和服务器存储着同一个密码规则信息表，服务器确定所述目标服务对象的密码规则标识，并将该密码规则标识反馈至用户终端，用户终端根据该密码规则标识在所述密码规则信息表查找与该密码规则标识对应的密码组合元素和字符数值范围，并对其进行解析，得到目标服务对象的密码规则。其中，密码规则信息表可表示为如下：

上述密码规则信息表中的“id”表示密码规则标识；“ruleinfo”表示字符组合元素；“minlen”表示字符数值范围的最小值，即下限；“maxlen”表示字符数值范围的最大值，即上限。所述字符组合元素包括数字、大写字母、小写字母或特殊字符中的一种或多种，可表示为“0”、“a”、“A”、“0a”、“0A”、“aA”、“0aA”、“0aA+”。“0”、“a”、“A”表示全由数字或小写字母或大写字母组合，“0a”表示由数字和小写字母组合，“0A”表示由数字和大写字母组合，“0aA”表示由数字、小写字母和大写字母组合，“0aA+”表示数字、小写字母、大写字母以及特殊字符组合。所述字符数值范围表示最小字符长度与最大字符长度之间的范围，例如6-20位，8-20位。

303，根据针对所述第二显示界面输入的控制指令确定目标待选文本。

具体的，输入模块204接收用户针对所述第二显示界面输入的控制指令，并根据所述控制指令在所述第二显示界面中确定目标待选文本，所述控制指令为选择指令或文本指令。若所述控制指令为选择指令，则根据针对所述多个待选文本的选择指令在所述多个待选文本中确定目标待选文本，例如，用户选择图5所示的第二显示界面中的“心满意足享受每一点快乐”，则将“心满意足享受每一点快乐”确定为目标待选文本。若所述控制指令为文本指令，则根据针对所述文本输入对话框输入的文本指令确定目标待选文本。所述文本指令携带用户输入的文本，即用户在所述文本输入对话框中输入的文本，例如，用户在所述文本输入对话框中输入“好好学习天天向上”，则将该文本确定为所述目标待选文本，便于用户记忆。需要说明的是，步骤302和步骤303可同时执行，也可先执行步骤303再执行步骤302。

304，若接收到密码生成指令，则根据所述密码规则以及所述目标待选文本生成目标密码，并输出所述目标密码。

具体的，若输入模块204接收到针对图5所示的第二显示界面中的“生成密码”的点击指令，则处理器201根据获取到的所述密码规则以及确定的所述目标待选文本生成目标密码，并输出所述目标密码。例如，根据“心满意足享受每一点快乐”或根据“好好学习天天向上”生成目标密码。所述目标密码为满足所述目标服务对象的密码设置要求的密码，无需用户手动选择或输入密码规则，减少用户的操作步骤，提高用户终端的智能性。

处理器201根据所述目标待选文本生成目标字符集合，即将所述目标待选文对应的一段文字转换为一段字符，该段字符可以是所述目标待选文本对应的拼音或对应的英文翻译等，将该段字符作为所述目标字符集合，例如，所述目标待选文本为“心满意足享受每一点快乐”，所述目标字符集合为“xinmanyizuxiangshoumeiyidiankuaile”。所述目标字符集合的字符长度由所述目标待选文本的长度确定。可选的，所述目标字符集合为一系列的小写字母集合或大写字母集合。

处理器201根据第一预设算法和所述目标服务对象的密码规则中的字符数值范围从所述目标字符集合中选择目标字符串。所述第一预设算法可以包括但不限于循环冗余检查(Cyclical Redundancy Check，CRC)32算法、信息摘要(Message-Digest Algorithm，MD)5算法、安全哈希算法(Secure Hash Algorithm，SHA)-256、SHA-512算法等。所述目标字符串的字符长度大于或等于所述字符数值范围中的最小字符长度，小于所述字符数值范围中的最大字符长度。例如，某个购物应用程序的密码组合元素为0aA，密码字符数值范围为8-20位，目标字符集合为“xinmanyizuxiangshoumeiyidiankuaile”，选择的目标字符串为“xmyizudka”。

处理器201根据第二预设算法和所述目标服务对象的密码规则中的字符组合元素对所述目标字符串进行变换组合生成所述目标密码，并输出所述目标密码。所述第二预设算法可以包括但不限于拼接算法、ASCII码转换算法等。例如，所述字符组合元素包括数字、小写字母、大写字母和特殊字符，处理器201利用所述第二预设算法将所述目标字符串中的某个或某几个字符变换为数字，某个或某几个字符变换为特殊字符，某个或某几个字符变换为大写字母或小写字母，这样得到的密码便能满足所述目标服务对象的密码设置要求，又具有一定的复杂性，降低密码被破解的风险，提供密码的安全性。例如，某个购物应用程序的密码组合元素为0aA，密码字符数值范围为8-20位，选择的目标字符串为“xmyizudka”，生成的目标密码为“u9dkaxMyIz”，可见生成的目标密码既满足目标服务对象的密码设置要求，又具有一定的复杂性。

用户可对输出的所述目标密码进行复制，应用于所述目标服务对象的输入密码的过程中，这样用户便不必冥思苦想一个好的密码。处理器201可将所述目标服务对象、所述目标待选文本、所述目标密码之间的对应关系发送至服务器，由服务器对所述对应关系进行存储。在本发明实施例中，用户终端对所述目标密码只输出并不明文保存，因此避免了明文保存密码带来的安全隐患。

在本发明实施例中，通过根据针对包括多个服务对象的第一显示界面输入的选择指令确定目标服务对象，并输出包括多个待选文本和文本输入对话框的第二显示界面，异步获取目标服务对象的密码规则，根据针对第二显示界面输入的控制指令确定目标待选文本，并在接收到密码生成指令时，根据密码规则以及目标待选文本生成目标密码，并输出目标密码，从而无需用户手动输入目标服务对象的密码规则减少用户的操作步骤；对基于用户所选文本和所获取的密码规则生成的密码并不明文保存，使得该密码既满足目标服务对象的密码设置要求又具有较高的安全性。

请参见图6，为本发明实施例提供的另一种密码生成方法的流程示意图。图6所示的方法中，与图3所示的方法相同或相似的内容可以参考图3有关的详细描述，此处不作赘述。需要说明的是，图6所示的实施例适用于用户的身份为游客的场景。结合图2所示的用户终端，存储器206中存储一组程序代码，且处理器201调用存储器206中存储的程序代码，用于执行所述密码生成方法，可以包括以下步骤401-步骤407。

401，根据针对包括多个服务对象的第一显示界面输入的选择指令确定目标服务对象，并输出包括多个待选文本和文本输入对话框的第二显示界面。

402，异步获取所述目标服务对象的密码规则。

403，根据针对所述第二显示界面输入的控制指令确定目标待选文本。

404，若接收到密码生成指令，则根据所述密码规则以及所述目标待选文本生成目标密码，并输出所述目标密码。

405，将所述目标服务对象、所述目标待选文本、所述目标密码之间的对应关系发送至服务器。

具体的，处理器201通过通信模块203将所述目标服务对象、所述目标待选文本、所述目标密码之间的对应关系发送至服务器，由服务器对所述对应关系进行存储。

406，若再次接收到针对所述目标服务对象以及所述目标待选文本的密码生成指令，则向所述服务器请求查询所述目标密码。

具体的，若输入模块204再次接收到针对所述目标服务对象以及所述目标待选文本的密码生成指令，可以理解的是用户忘记了之前生成的所述目标密码，则处理器201不再根据所述目标服务对象的密码规则和所述目标待选文本生成密码，而是通过通信模块203向服务器发送查询请求，由服务器在数据库中查找所述目标服务对象和所述目标待选文本对应的所述目标密码。例如，目标服务对象为某个购物应用程序，目标待选文本为“心满意足享受每一点快乐”，若再次接收到针对该购物应用程序以及该目标待选文本的密码生成指令时，向服务器发送查询请求，服务器在数据库中查找该购物应用程序以及该目标待选文本对应的目标密码“u9dkaxMyIz”，并向用户终端发送包括该目标密码的消息。

407，接收所述服务器发送的所述目标密码并输出所述目标密码。

具体的，处理器201通过通信模块203接收服务器发送的所述目标密码，并控制输出模块205输出所述目标密码，呈现给用户，既方便用户查询之前生成的密码，又确保了密码的安全性。

在本发明实施例中，用户以游客身份登录，根据用户所选的服务对象和待选文本生成密码，并在用户再次选择同一服务对象同一待选文本时，直接查询上次所生成的密码，既提高了密码的安全性又方便用户查询密码。

请参见图7，为本发明实施例提供的又一种密码生成方法的流程示意图。图7所示的方法中，与图3所示的方法相同或相似的内容可以参考图3有关的详细描述，此处不作赘述。需要说明的是，图7所示的实施例适用于用户的身份为注册用户的场景。结合图2所示的用户终端，存储器206中存储一组程序代码，且处理器201调用存储器206中存储的程序代码，用于执行所述密码生成方法，可以包括以下步骤501-步骤504。

501，根据针对包括多个服务对象的第一显示界面输入的选择指令确定目标服务对象，并输出包括多个待选文本和文本输入对话框的第二显示界面。

具体的，在执行步骤501之前，输入模块204接收用户针对该应用程序输入的登录信息，该登录信息可以为账号密码或账号验证码。处理器201通过通信模块203将该登录信息发送至服务器，由服务器对该登录信息进行校验，并在校验通过时向用户终端发送特征标识信息，所述特征标识信息为唯一、预设长度并且不可破解的字符串，针对不同的注册用户，所述特征标识信息有所不同，用户终端接收服务器发送的所述特征标识信息并对其进行存储。

502，异步获取所述目标服务对象的密码规则。

503，根据针对所述第二显示界面输入的控制指令确定目标待选文本。

504，若接收到密码生成指令，则根据所述密码规则以及所述目标待选文本生成目标密码，并输出所述目标密码。

505，将所述目标服务对象、所述目标待选文本、所述目标密码之间的对应关系发送至服务器。

具体的，处理器201通过通信模块203将所述目标服务对象、所述目标待选文本、所述目标密码之间的对应关系发送至服务器，由服务器对所述对应关系进行存储，在存储的过程中，服务器将所述对应关系与所述特征标识信息进行关联存储。用户终端不直接明文保存生成的密码，而是由服务器对所述对应关系与所述特征标识信息进行关联存储，这样便形成一个注册用户、一个服务对象、一个待选文本对应唯一密码的关系。即使用户终端丢失，若其他用户没有输入上述登录信息，则无法获取之前生成过的密码，有效的提高了密码的安全性。

506，若接收到针对所述目标服务对象的忘记密码指令，则向所述服务器发送身份验证请求。

具体的，若输入模块204接收到针对所述目标服务对象的忘记密码指令，可以理解的是，用户忘了之前生成的所述目标服务对象对应的密码，则处理器201通过通信模块203向服务器发送身份验证请求，所述身份验证请求用于指示服务器进行身份验证并在身份验证通过时向所述用户终端发送所述目标待选文本。所述身份验证请求包括所述特征标识信息，服务器根据所述特征标识信息进行身份验证。例如，目标服务对象为某个购物应用程序，若输入模块204接收到针对该目标服务对象的忘记密码指令，处理器201通过通信模块203向服务器发送身份验证请求，服务器对用户终端的身份进行验证并在验证通过时根据该用户终端的特征标识信息以及该购物应用程序查询该购物应用程序对应的目标待选文本，并将查询到的目标待选文本发送至用户终端。

507，接收所述服务器反馈的所述目标待选文本，并根据所述目标待选文本查询并输出所述目标密码。

具体的，待身份验证通过时，服务器向用户终端反馈所述目标待选文本。处理器201通过通信模块203接收服务器反馈的所述目标待选文本，并根据所述目标待选文本查询并控制输出模块205输出所述目标密码。用户终端的存储器206中存储着服务对象、待选文本与密码之间的对应关系，处理器201可根据服务对象以及待选文本查找密码，并不直接保存之前生成的密码，可提高密码的安全性。用户不必记住之前生成的密码，只需记住所选文本即可，相比复杂的密码，文本更便于记忆。

在本发明实施例中，用户以注册用户身份登录，根据用户所选的服务对象和待选文本生成密码，并在用户忘记该服务对象对应的密码时，根据服务器反馈的待选文本查找密码，提高密码安全性的同时方便用户查询密码。

请参见图8，为本发明提供的一种用户终端的结构示意图，该用户终端60可包括：对象确定单元601、规则获取单元602、文本确定单元603和密码生成单元604。

对象确定单元601，用于根据针对包括多个服务对象的第一显示界面输入的选择指令确定目标服务对象，并输出包括多个待选文本和文本输入对话框的第二显示界面，所述多个服务对象中每个服务对象需账号密码进行登录。

规则获取单元602，用于异步获取所述目标服务对象的密码规则。所述规则获取单元包括信息请求单元和信息解析单元，未在图6中标明。

信息请求单元，用于异步向服务器请求获取所述目标服务对象的密码规则信息。

信息解析单元，用于解析所述密码规则信息得到所述目标服务对象的密码规则。

文本确定单元603，用于根据针对所述第二显示界面输入的控制指令确定目标待选文本。

所述文本确定单元603具体用于根据针对所述多个待选文本输入的选择指令确定目标待选文本；或，具体用于根据针对所述文本输入对话框输入的文本指令确定目标待选文本。

密码生成单元604，用于若接收到密码生成指令，则根据所述密码规则以及所述目标待选文本生成目标密码，并输出所述目标密码。所述密码生成单元包括字符生成单元、字符选取单元和字符组合单元，未在图8中标明。

字符生成单元，用于根据所述目标待选文本生成目标字符集合。

字符选取单元，用于根据第一预设算法和所述字符数值范围从所述目标字符集合中选取目标字符串。

字符组合单元，用于根据第二预设算法和所述字符组合元素对所述目标字符串进行变换组合生成目标密码，并输出所述目标密码。

图8所示的用户终端用于实现图3所示的密码生成方法，带来的技术效果，具体原理请参见图3的具体描述，此处不再赘述。

请参见图9，为本发明提供的另一种用户终端的结构示意图，该用户终端70可包括：对象确定单元701、规则获取单元702、文本确定单元703、密码生成单元704、关系发送单元705、请求发送单元706和密码确定单元707。其中，服务对象确定单元701、规则获取单元702、文本确定单元703和密码生成单元704与图6所示的用户终端中的服务对象确定单元601、规则获取单元602、文本确定单元603和密码生成单元604结构相同，在此不再赘述。

对象确定单元701，用于根据针对包括多个服务对象的第一显示界面输入的选择指令确定目标服务对象，并输出包括多个待选文本和文本输入对话框的第二显示界面，所述多个服务对象中每个服务对象需账号密码进行登录。

规则获取单元702，用于异步获取所述目标服务对象的密码规则。

文本确定单元703，用于根据针对所述第二显示界面输入的控制指令确定目标待选文本。

密码生成单元704，用于若接收到密码生成指令，则根据所述密码规则以及所述目标待选文本生成目标密码，并输出所述目标密码。

关系发送单元705，用于将所述目标服务对象、所述目标待选文本、所述目标密码之间的对应关系发送至服务器。

在一种可能实现的方式中，请求发送单元706，用于若再次接收到针对所述目标服务对象以及所述目标待选文本的密码生成指令，则向所述服务器请求查询所述目标密码。

密码确定单元707，用于接收所述服务器反馈的所述目标密码并输出所述目标密码。

在一种可能实现的方式中，请求发送单元706，用于若接收到针对所述目标服务对象的忘记密码指令，则向所述服务器发送身份验证请求，所述身份验证请求用于指示所述服务器进行身份验证并在身份验证通过时向所述用户终端发送所述目标待选文本。

密码确定单元707，用于接收所述服务器发送的所述目标待选文本，并根据所述目标待选文本查询并输出所述目标密码。

图9所示的用户终端用于实现图6或图7所示的密码生成方法，带来的技术效果，具体原理请参见图6或图7的具体描述，此处不再赘述。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为根据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

本发明实施例方法中的步骤可以根据实际需要进行顺序调整、合并和删减。

本发明实施例装置中的单元可以根据实际需要进行合并、划分和删减。本领域的技术人员可以将本说明书中描述的不同实施例以及不同实施例的特征进行结合或组合。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本发明可以用硬件实现，或固件实现，或它们的组合方式来实现。当使用软件实现时，可以将上述功能存储在计算机可读介质中或作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是计算机能够存取的任何可用介质。以此为例但不限于：计算机可读介质可以包括随机存取存储器(Random Access Memory，RAM)、只读存储器(Read-Only Memory，ROM)、电可擦可编程只读存储器(ElectricallyErasable Programmable Read-Only Memory，EEPROM)、只读光盘(Compact Disc Read-Only Memory，CD-ROM)或其他光盘存储、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质。此外。任何连接可以适当的成为计算机可读介质。例如，如果软件是使用同轴电缆、光纤光缆、双绞线、数字用户线(Digital Subscriber Line，DSL)或者诸如红外线、无线电和微波之类的无线技术从网站、服务器或者其他远程源传输的，那么同轴电缆、光纤光缆、双绞线、DSL或者诸如红外线、无线和微波之类的无线技术包括在所属介质的定影中。如本发明所使用的，盘(Disk)和碟(disc)包括压缩光碟(CD)、激光碟、光碟、数字通用光碟(DVD)、软盘和蓝光光碟，其中盘通常磁性的复制数据，而碟则用激光来光学的复制数据。上面的组合也应当包括在计算机可读介质的保护范围之内。

总之，以上所述仅为本发明技术方案的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (21)

1.一种密码生成方法，其特征在于，包括：

根据针对包括多个服务对象的第一显示界面输入的选择指令确定目标服务对象，并输出包括多个待选文本和文本输入对话框的第二显示界面，所述多个服务对象中每个服务对象需账号密码进行登录；

异步获取所述目标服务对象的密码规则；

根据针对所述第二显示界面输入的控制指令确定目标待选文本；

若接收到密码生成指令，则根据所述密码规则以及所述目标待选文本生成目标密码，并输出所述目标密码。

2.根据权利要求1所述的方法，其特征在于，所述根据针对所述第二显示界面输入的控制指令确定目标待选文本，包括：

根据针对所述多个待选文本输入的选择指令确实目标待选文本；

或，根据针对所述文本输入对话框输入的文本指令确定目标待选文本。

3.根据权利要求1或2所述的方法，其特征在于，所述异步获取所述目标服务对象的密码规则，包括：

异步向服务器请求获取所述目标服务对象的密码规则信息；

解析所述密码规则信息得到所述目标服务对象的密码规则。

4.根据权利要求3所述的方法，其特征在于，所述根据所述密码规则以及所述目标待选文本生成目标密码，并输出所述目标密码，包括：

根据所述目标待选文本生成目标字符集合；

根据第一预设算法和所述字符数值范围从所述目标字符集合中选取目标字符串；

根据第二预设算法和所述字符组合元素对所述目标字符串进行变换组合生成目标密码，并输出所述目标密码。

5.根据权利要求4所述的方法，其特征在于，所述根据所述密码规则以及所述目标待选文本生成目标密码，并输出所述目标密码之后，还包括：

将所述目标服务对象、所述目标待选文本、所述目标密码之间的对应关系发送至所述服务器。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

若再次接收到针对所述目标服务对象以及所述目标待选文本的密码生成指令时，则向所述服务器请求查询所述目标密码；

接收所述服务器发送的所述目标密码并输出所述目标密码。

7.根据权利要求5所述的方法，其特征在于，所述方法还包括：

若接收到针对所述目标服务对象的忘记密码指令，则向所述服务器发送身份验证请求，所述身份验证请求用于指示所述服务器进行身份验证并在身份验证通过时向用户终端发送所述目标待选文本；

接收所述服务器发送的所述目标待选文本，并根据所述目标待选文本查询并输出所述目标密码。

8.一种用户终端，其特征在于，包括：

对象确定单元，用于根据针对包括多个服务对象的第一显示界面输入的选择指令确定目标服务对象，并输出包括多个待选文本和文本输入对话框的第二显示界面，所述多个服务对象中每个服务对象需账号密码进行登录；

规则获取单元，用于异步获取所述目标服务对象的密码规则；

文本确定单元，用于根据针对所述第二显示界面输入的控制指令确定目标待选文本；

密码生成单元，用于若接收到密码生成指令，则根据所述密码规则以及所述目标待选文本生成目标密码，并输出所述目标密码。

9.根据权利要求8所述的用户终端，其特征在于，所述文本确定单元具体用于根据针对所述多个待选文本输入的选择指令确实目标待选文本；或，具体用于根据针对所述文本输入对话框输入的文本指令确定目标待选文本。

10.根据权利要求8或9所述的用户终端，其特征在于，所述规则获取单元包括：

信息请求单元，用于异步向服务器请求获取所述目标服务对象的密码规则信息；

信息解析单元，用于解析所述密码规则信息得到所述目标服务对象的密码规则。

11.根据权利要求10所述的用户终端，其特征在于，所述密码生成单元包括：

字符生成单元，用于根据所述目标待选文本生成目标字符集合；

字符选取单元，用于根据第一预设算法和所述字符数值范围从所述目标字符集合中选取目标字符串；

字符组合单元，用于根据第二预设算法和所述字符组合元素对所述目标字符串进行变换组合生成目标密码，并输出所述目标密码。

12.根据权利要求11所述的用户终端，其特征在于，还包括：

关系发送单元，用于将所述目标服务对象、所述目标待选文本、所述目标密码之间的对应关系发送至所述服务器。

13.根据权利要求12所述的用户终端，其特征在于，还包括：

请求发送单元，用于若再次接收到针对所述目标服务对象以及所述目标待选文本的密码生成指令时，则向所述服务器请求查询所述目标密码；

密码确定单元，用于接收所述服务器发送的所述目标密码并输出所述目标密码。

14.根据权利要求12所述的用户终端，其特征在于，

所述请求发送单元，还用于若接收到针对所述目标服务对象的忘记密码指令时，则向所述服务器发送身份验证请求，所述身份验证请求用于指示所述服务器进行身份验证并在身份验证通过时向所述用户终端发送所述目标待选文本；

所述密码确定单元，还用于接收所述服务器发送的所述目标待选文本，并根据所述目标待选文本查询并输出所述目标密码。

15.一种用户终端，其特征在于，所述用户终端包括输入模块、输出模块、通信模块、处理器及存储器，其中，存储器中存储一组程序代码，且处理器用于调用存储器中存储的程序代码，用于执行以下操作：

根据针对包括多个服务对象的第一显示界面输入的选择指令确定目标服务对象，并输出包括多个待选文本和文本输入对话框的第二显示界面，所述多个服务对象中每个服务对象需账号密码进行登录；

获取所述目标服务对象的密码规则；

根据针对所述第二显示界面输入的控制指令确定目标待选文本；

若通信模块接收到密码生成指令，则根据所述密码规则以及所述目标待选文本生成目标密码，并控制输出模块输出所述目标密码。

16.根据权利要求15所述的用户终端，其特征在于，所述处理器执行所述根据针对所述第二显示界面输入的控制指令确定目标待选文本的具体步骤为：

根据针对所述多个待选文本输入的选择指令确实目标待选文本；

或，根据针对所述文本输入对话框输入的文本指令确定目标待选文本。

17.根据权利要求15或16所述的用户终端，其特征在于，所述处理器执行所述异步获取所述目标服务对象的密码规则的具体步骤为：

异步向服务器请求获取所述目标服务对象的密码规则信息；

解析所述密码规则信息得到所述目标服务对象的密码规则。

18.根据权利要求17所述的用户终端，其特征在于，所述处理器执行所述根据所述密码规则以及所述目标待选文本生成目标密码，并输出所述目标密码的具体步骤为：

根据所述目标待选文本生成目标字符集合；

根据第一预设算法和所述字符数值范围从所述目标字符集合中选取目标字符串；

根据第二预设算法和所述字符组合元素对所述目标字符串进行变换组合生成目标密码，并控制输出模块输出所述目标密码。

19.根据权利要求18所述的用户终端，其特征在于，所述处理器还执行如下步骤：

控制通信模块将所述目标服务对象、所述目标待选文本、所述目标密码之间的对应关系发送至所述服务器。

20.根据权利要求19所述的用户终端，其特征在于，所述处理器还执行如下步骤：

若通信模块再次接收到针对所述目标服务对象以及所述目标待选文本的密码生成指令时，则控制通信模块向所述服务器请求查询所述目标密码；

控制通信模块接收所述服务器发送的所述目标密码并控制输出模块输出所述目标密码。

21.根据权利要求19所述的用户终端，所述处理器还执行如下步骤：

若通信模块接收到针对所述目标服务对象的忘记密码指令时，则控制通信模块向所述服务器发送身份验证请求，所述身份验证请求用于指示所述服务器进行身份验证并在身份验证通过时向所述用户终端发送所述目标待选文本；

控制通信模块接收所述服务器发送的所述目标待选文本，并根据所述目标待选文本查询并控制输出模块输出所述目标密码。