CN112836195B - 一种企业银行认证介质的密码修改方法及装置 - Google Patents

Abstract

本发明提供企业银行认证介质的密码修改方法，涉及信息安全技术领域。所述方法包括：若判断获知企业认证请求通过认证，则发送认证通过信息给第一客户终端；接收第一客户终端发送的申请人识别请求；核对申请人真实情况，若获知申请人真实情况核对通过，则发送重置密码授权请求给第二客户终端；接收第二客户终端发送的确认授权指示信息；核对授权人真实情况，若判断获知授权人真实情况核对通过，则发送重置密码许可信息给第一客户终端；接收第一客户终端发送的重置密码请求，向厂商服务器发送重置密码指示信息以重置密码。所述装置用于执行上述方法。本发明实施例提供的企业银行认证介质的密码修改方法及装置，提高了银行认证介质的密码修改效率。

Description

一种企业银行认证介质的密码修改方法及装置

技术领域

本发明涉及信息安全技术领域，具体涉及一种企业银行认证介质的密码修改方法及装置。

背景技术

目前，在部分银行业金融机构的企业电子银行登录及支付服务中，会使用USB key(简称u盾)作为登录及验签工具使用。

u盾的使用者一般分为经办人u盾(提交人)和授权人u盾(审核人)等角色。经办人u盾对应的使用人是财务操作人员；授权人u盾则指的是主管人员。交易指令通过经办人u盾提交后，通过授权人u盾审批后才能交易完成。然而，由于企业随时可能存在突发的人事变动等影响，企业经常出现u盾使用者角色变化时不知道原始密码，或使用者忘记u盾的登录密码的情况。此时，由于企业u盾风险级别高，并且u盾操作人不固定，密码安全性要求较高，企业客户需要携带相关证件赴银行网点进行重置密码。

发明内容

针对现有技术中的问题，本发明实施例提供一种企业银行认证介质的密码修改方法及装置，能够至少部分地解决现有技术中存在的问题。

一方面，本发明提出一种企业银行认证介质的密码修改方法，包括：

接收第一客户终端发送的企业认证请求，若判断获知所述企业认证请求通过认证，则发送认证通过信息给所述第一客户终端；

接收所述第一客户终端发送的申请人识别请求，所述申请人识别请求包括申请人基本信息和申请人认证信息；

基于所述申请人认证信息和所述申请人基本信息核对申请人真实情况，若获知申请人真实情况核对通过，则发送重置密码授权请求给第二客户终端；

接收所述第二客户终端发送的确认授权指示信息，所述确认授权指示信息包括授权人认证信息和授权人基本信息；

基于所述授权人认证信息和所述授权人基本信息核对授权人真实情况，若判断获知授权人真实情况核对通过，则发送重置密码许可信息给所述第一客户终端；

接收所述第一客户终端发送的重置密码请求，并向厂商服务器发送重置密码指示信息以使得所述厂商服务器重置银行认证介质的密码。

另一方面，本发明提供一种企业银行认证介质的密码修改装置，包括：

判断模块，用于接收第一客户终端发送的企业认证请求，在判断获知所述企业认证请求通过认证之后，发送认证通过信息给所述第一客户终端；

第一接收模块，用于接收所述第一客户终端发送的申请人识别请求，所述申请人识别请求包括申请人基本信息和申请人认证信息；

第一核对模块，用于基于所述申请人认证信息和所述申请人基本信息核对申请人真实情况，若获知申请人真实情况核对通过，则发送重置密码授权请求给第二客户终端；

第二接收模块，用于接收所述第二客户终端发送的确认授权指示信息，所述确认授权指示信息包括授权人认证信息和授权人基本信息；

第二核对模块，用于基于所述授权人认证信息和所述授权人基本信息核对授权人真实情况，若判断获知授权人真实情况核对通过，则发送重置密码许可信息给所述第一客户终端；

发送模块，用于接收所述第一客户终端发送的重置密码请求，并向厂商服务器发送重置密码指示信息以使得厂商服务器重置银行认证介质的密码。

再一方面，本发明提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述任一实施例所述企业银行认证介质的密码修改方法的步骤。

又一方面，本发明提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现上述任一实施例所述企业银行认证介质的密码修改方法的步骤。

本发明实施例提供的企业银行认证介质的密码修改方法及装置，能够接收第一客户终端发送的企业认证请求，在判断获知企业认证请求通过认证之后，发送认证通过信息给第一客户终端，接收第一客户终端发送的申请人识别请求，基于申请人认证信息和申请人基本信息核对申请人真实情况，在获知申请人真实情况核对通过之后，发送重置密码授权请求给第二客户终端，在接收第二客户终端发送的确认授权指示信息之后，基于授权人认证信息和授权人基本信息核对授权人真实情况，在判断获知授权人真实情况核对通过之后，发送重置密码许可信息给第一客户终端，接收第一客户终端发送的重置密码请求，并向厂商服务器发送重置密码指示信息以使得厂商服务器重置银行认证介质的密码，实现银行认证介质的密码的线上修改，避免携带相关证件赴银行网点进行重置密码，提高了银行认证介质的密码修改效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1是本发明第一实施例提供的企业银行认证介质的密码修改系统的结构示意图。

图2是本发明第二实施例提供的企业银行认证介质的密码修改方法的流程示意图。

图3是本发明第三实施例提供的企业银行认证介质的密码修改方法的流程示意图。

图4是本发明第四实施例提供的企业银行认证介质的密码修改方法的流程示意图。

图5是本发明第五实施例提供的企业银行认证介质的密码修改方法的流程交互示意图。

图6是本发明第六实施例提供的企业银行认证介质的密码修改装置的结构示意图。

图7是本发明第七实施例提供的企业银行认证介质的密码修改装置的结构示意图。

图8是本发明第八实施例提供的企业银行认证介质的密码修改装置的结构示意图。

图9是本发明第九实施例提供的企业银行认证介质的密码修改装置的结构示意图。

图10是本发明第十实施例提供的电子设备的实体结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚明白，下面结合附图对本发明实施例做进一步详细说明。在此，本发明的示意性实施例及其说明用于解释本发明，但并不作为对本发明的限定。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

为了便于理解本申请提供的技术方案，下面先对本申请技术方案的研究背景进行简单说明。现有技术中，企业经办人为了修改银行认证介质的密码，需要携带企业相关证件、办理人信息等资料到银行网点。企业经办人提交企业相关证件、办理人信息等资料给银行柜员，银行柜员核实企业和经办人的信息并录入相关信息，根据企业经办人填写的申请重置密码的单据和提供的银行认证介质，柜员进行单据信息录入，并将证书连接PC，在内部管理系统中输入企业集团用户标识及证书标识号，由上级审核柜员同步授权。授权后重新录入证书信息，并生成随机登录密码，完成后将有密码的单据及银行认证介质归还客户。客户返回公司后通过台式机或手机输入一次性密码登陆后，重置其登录密码。

为了解决了现有技术中企业客户必须到银行网点通过银行工作人员人工办理银行认证介质的更改所造成的耗费时间、人工成本高的问题。本发明实施例提供一种企业银行认证介质的密码修改方法，实现线上修改银行认证介质的密码，在有效保障银行认证介质的密码重置的安全性的基础上，提高了密码修改的效率。

图1是本发明第一实施例提供的企业银行认证介质的密码修改系统的结构示意图，如图1所示，本发明实施例提供的企业银行认证介质的密码修改系统包括第一客户终端1、第二客户终端2、银行服务器3和厂商服务器4，其中：

银行服务器3分别与第一客户终端1和第二客户终端2通信连接，厂商服务器4分别与第一客户终端1和第二客户终端2通信连接，银行服务器3与厂商服务器4通信连接。

第一客户终端1是指企业经办人使用的终端，包括但不限于台式机、笔记本电脑、智能手机等，安装有企业网银的客户端程序，可以通过满足http协议的URL形式发起请求。

第二客户终端2是指企业授权人使用的终端，包括但不限于台式机、笔记本电脑、智能手机等，安装有企业网银的客户端程序，可以通过满足http协议的URL形式发起请求。

银行服务器3作为执行主体执行本发明实施例提供的企业银行认证介质的密码修改方法。能够接收第一客户终端1和第二客户终端2发送的信息，并进行相应的处理，还能够与厂商服务器4进行交互完成密码修改。

厂商服务器4是指制作银行认证介质的证书的厂商服务器，厂商服务器存储证书密码，密钥等信息，用于对银行认证介质进行认证。其中，银行认证介质包括但不限于U盾。

下面以银行服务器作为执行主体为例，来说明本发明实施例提供的企业银行认证介质的密码修改方法的实现过程。

图2是本发明第二实施例提供的企业银行认证介质的密码修改方法的流程示意图，如图2所示，本发明实施例提供的企业银行认证介质的密码修改方法包括：

S201、接收第一客户终端发送的企业认证请求，若判断获知所述企业认证请求通过认证，则发送认证通过信息给所述第一客户终端；

具体地，在需要更改银行认证介质的密码时，企业经办人作为发起密码重置的申请人在第一客户终端输入企业认证相关信息，所述第一客户终端会将上述企业认证相关信息携带在企业认证请求中发送给银行服务器。所述银行服务器接收到所述企业认证请求之后，可以将企业认证相关信息与企业开户预留信息进行比对，如果企业认证相关信息与企业开户预留信息匹配，那么所述企业认证请求通过认证。所述银行服务器在所述企业认证请求通过认证之后，向所述第一客户终端返回认证通过信息。可理解的是，如果所述企业认证请求未通过认证，那么所述银行服务器可以向所述第一客户终端返回认证失败信息。其中，企业认证相关信息与企业开户预留信息根据实际需要进行设置，本发明实施例不做限定。

例如，所述企业开户预留信息包括企业名称、营业执照注册号、组织机构代码和税务登记证号。所述企业认证相关信息包括企业名称、营业执照注册号、组织机构代码和税务登记证号。所述银行服务器将所述企业开户预留信息包括的企业名称、营业执照注册号、组织机构代码和税务登记证号分别与所述企业认证相关信息包括的企业名称、营业执照注册号、组织机构代码和税务登记证号进行对比，如果所述企业开户预留信息包括的企业名称、营业执照注册号、组织机构代码和税务登记证号分别与所述企业认证相关信息包括的企业名称、营业执照注册号、组织机构代码和税务登记证号相同，那么所述企业认证请求通过认证。

S202、接收第一客户终端发送的申请人识别请求，所述申请人识别请求包括申请人基本信息和申请人认证信息；

具体地，所述第一客户终端在接收到所述认证通过信息之后，企业经办人可以在所述第一客户终端输入申请人基本信息，并通过第一客户终端采集申请人认证信息，然后使用所述第一客户终端向银行服务器发送申请人识别请求，所述申请人识别请求包括申请人基本信息和申请人认证信息。企业授权人可以通过所述申请人基本信息对申请人进行核对，所述申请人基本信息包括但不限于企业经办人的手机号码、姓名、身份证号和职位信息。所述申请人认证信息用于对企业经办人的真实性进行核对，所述申请人认证信息可以采用人脸识别信息、指纹信息、虹膜信息等生物特征信息，根据实际情况进行选择，本发明实施例不做限定。

S203、基于所述申请人认证信息和所述申请人基本信息核对申请人真实情况，若获知申请人真实情况核对通过，则发送重置密码授权请求给第二客户终端；

具体地，所述银行服务器在接收到所述申请人识别请求之后，可以基于所述申请人认证信息和所述申请人基本信息核对申请人真实情况，获得申请人核对结果。如果所述申请人核对结果为通过，表明申请人真实情况核对通过，所述银行服务器会发送重置密码授权请求给第二客户终端。如果所述申请人核对结果为不通过，那么所述银行服务器可以向所述第一客户终端返回申请人错误提示信息。其中，所述重置密码授权请求可以包括申请人基本信息。

S204、接收所述第二客户终端发送的确认授权指示信息，所述确认授权指示信息包括授权人认证信息和授权人基本信息；

具体地，所述第二客户终端在接收到所述重置密码授权请求之后，会提示企业授权人审核申请密码重置的申请人进行审核。企业授权人通过第二客户终端查看申请人基本信息，审核所述申请人基本信息对应的人员是否为合法的企业经办人，如果是合法的企业经办人，那么企业授权人会通过所述第二客户终端向所述银行服务器发送确认授权指示信息，所述确认授权指示信息表明企业授权人审核通过了申请人基本信息，所述确认授权指示信息包括授权人认证信息和授权人基本信息。所述授权人基本信息包括但不限于企业授权人的手机号码、姓名和身份证号，根据实际需要进行设置，本发明实施例不做限定。所述授权人认证信息用于对企业授权人的真实性进行核对，所述授权人认证信息可以采用人脸识别信息、指纹信息、虹膜信息等生物特征信息，根据实际情况进行选择，本发明实施例不做限定。

S205、基于所述授权人认证信息和所述授权人基本信息核对授权人真实情况，若判断获知授权人真实情况核对通过，则发送重置密码许可信息给所述第一客户终端；

具体地，所述银行服务器在接收到所述确认授权指示信息之后，可以基于所述授权人认证信息和所述授权人基本信息核对授权人真实情况，获得授权人核对结果。如果所述授权人核对结果为通过，表明授权人真实情况核对通过，所述银行服务器会发送重置密码许可信息给所述第一客户终端，所述重置密码许可信息用于提示企业经办人可以进行密码重置。如果所述授权人核对结果为不通过，那么所述银行服务器可以向所述第二客户终端返回授权人错误提示信息。

S206、接收所述第一客户终端发送的重置密码请求，并向厂商服务器发送重置密码指示信息以使得所述厂商服务器重置银行认证介质的密码。

具体地，所述第一客户终端接收到所述重置密码许可信息之后，可以提示企业经办人输入新密码。企业经办人在所述第一客户终端输入银行认证介质的新密码，然后通过所述第一客户终端向所述银行服务器发送重置密码请求，所述重置密码请求会携带新密码和银行认证介质的标识。所述银行服务器会接收所述第一客户终端发送的重置密码请求，然后向所述厂商服务器发送重置密码指示信息，所述重置密码指示信息携带所述新密码和所述银行认证介质的标识。所述厂商服务器接收到所述重置密码指示信息之后，可以根据所述银行认证介质的标识查询到需要重置密码的银行认证介质，并根据所述新密码重置所述银行认证介质的密码。所述厂商服务器在重置密码成功之后，可以向所述银行服务器返回重置成功提示信息，所述银行服务器可以将所述重置成功提示信息转发给所述第一客户终端。

本发明实施例提供的企业银行认证介质的密码修改方法，能够接收第一客户终端发送的企业认证请求，在判断获知企业认证请求通过认证之后，发送认证通过信息给第一客户终端，接收第一客户终端发送的申请人识别请求，基于申请人认证信息和申请人基本信息核对申请人真实情况，在获知申请人真实情况核对通过之后，发送重置密码授权请求给第二客户终端，在接收第二客户终端发送的确认授权指示信息之后，基于授权人认证信息和授权人基本信息核对授权人真实情况，在判断获知授权人真实情况核对通过之后，发送重置密码许可信息给第一客户终端，接收第一客户终端发送的重置密码请求，并向厂商服务器发送重置密码指示信息以使得厂商服务器重置银行认证介质的密码，实现银行认证介质的密码的线上修改，避免携带相关证件赴银行网点进行重置密码，提高了银行认证介质的密码修改效率。此外，线上进行密码修改，对修改的时间没有限制，提高了密码修改的便捷性，方便客户的使用。

在上述各实施例的基础上，进一步地，所述向所述厂商服务器发送重置密码指示信息包括：

若判断获知所述重置密码请求在有效期内，则向所述厂商服务器发送重置密码指示信息。

具体地，所述银行服务器在发送重置密码许可信息给所述第一客户终端时，会记录发送时间，在接收到所述第一客户终端发送的重置密码请求时，会记录接收时间，根据所述接收时间和所述发送时间，可以获得发送重置密码许可信息和接收重置密码请求的时间间隔。所述银行服务器将上述时间间隔与有效时间间隔进行比较，如果上述时间间隔小于等于所述有效时间间隔，那么所述重置密码请求在有效期内，所述银行服务器会向所述厂商服务器发送重置密码指示信息。如果上述时间间隔大于所述有效时间间隔，那么接收到的重置密码请求已经超出了有效期，所述银行服务器不会发送重置密码指示信息给厂商服务器，可以向所述第一客户终端返回重置密码请求超时的提示信息。其中，所述有效时间间隔是预设的，根据实际需要进行设置，本发明实施例不做限定。

图3是本发明第三实施例提供的企业银行认证介质的密码修改方法的流程示意图，如图3所示，在上述各实施例的基础上，进一步地，所述申请人认证信息为申请人人脸识别信息；相应地，所述基于所述申请人认证信息和所述申请人基本信息核对申请人真实情况包括：

S301、向第三方认证服务器发送第一信息核对请求以核对申请人真实情况，所述信息核对请求包括所述申请人人脸识别信息和所述申请人基本信息；

具体地，所述申请人认证信息为申请人人脸识别信息，可以通过申请人人脸识别信息核对发起密码重置的申请人是否是真实存在的人。所述银行服务器向第三方认证服务器发送第一信息核对请求，所述第一信息核对请求包括所述申请人人脸识别信息和所述申请人基本信息。

S302、接收所述第三方认证服务器返回的第一核对结果；其中，所述第一核对结果是所述第三方认证服务器基于所述申请人人脸识别信息和所述申请人基本信息获得的。

具体地，所述第三方认证服务器通过人脸识别技术对所述申请人人脸识别信息进行人脸识别，获得人脸识别特征，然后与数据库存储的人脸识别特征进行比较，如果在数据库中匹配到对应的人脸识别特征，可以获得匹配的人脸识别特征对应的姓名和身份证号码，然后将匹配获得的姓名和身份证号码与所述申请人基本信息包括的姓名和身份证号码进行比较，如果匹配获得的姓名和身份证号码与所述申请人基本信息包括的姓名和身份证号码分别相同，那么所述第三方认证服务器向所述银行服务器返回携带核对通过信息的第一核对结果。如果匹配获得的姓名和身份证号码与所述申请人基本信息包括的姓名和身份证号码有一个信息不相同，即姓名不相同或者身份证号码不相同，那么所述第三方认证服务器向所述银行服务器返回携带核对不通过信息的第一核对结果。所述银行服务器会接收所述第三方认证服务器返回的第一核对结果，如果从所述第一核对结果中获得核对通过信息，那么申请人真实情况核对通过。如果从所述第一核对结果中获得核对不通过信息，那么申请人真实情况核对不通过。

图4是本发明第四实施例提供的企业银行认证介质的密码修改方法的流程示意图，如图4所示，在上述各实施例的基础上，进一步地，所述授权人认证信息为授权人人脸识别信息；相应地，所述基于所述授权人认证信息和所述授权人基本信息核对授权人真实情况包括：

S401、向第三方认证服务器发送第二信息核对请求以核对授权人真实情况，所述信息核对请求包括所述授权人认证信息和所述授权人基本信息；

具体地，所述授权人认证信息为授权人人脸识别信息，可以通过授权人人脸识别信息核对企业授权人是否是真实存在的人。所述银行服务器向第三方认证服务器发送第二信息核对请求，所述第二信息核对请求包括所述授权人人脸识别信息和所述授权人基本信息。

S402、接收所述第三方认证服务器返回的第二核对结果；其中，所述第二核对结果是所述第三方认证服务器基于所述授权人认证信息和所述授权人基本信息获得的。

具体地，所述第三方认证服务器通过人脸识别技术对所述授权人人脸识别信息进行人脸识别，获得人脸识别特征，然后与数据库存储的人脸识别特征进行比较，如果在数据库中匹配到对应的人脸识别特征，可以获得匹配的人脸识别特征对应的姓名和身份证号码，然后将匹配获得的姓名和身份证号码与所述授权人基本信息包括的姓名和身份证号码进行比较，如果匹配获得的姓名和身份证号码与所述授权人基本信息包括的姓名和身份证号码分别相同，那么所述第三方认证服务器向所述银行服务器返回携带核对通过信息的第二核对结果。如果匹配获得的姓名和身份证号码与所述授权人基本信息包括的姓名和身份证号码有一个信息不相同，即姓名不相同或者身份证号码不相同，那么所述第三方认证服务器向所述银行服务器返回携带核对不通过信息的第二核对结果。所述银行服务器会接收所述第三方认证服务器返回的第二核对结果，如果从所述第二核对结果中获得核对通过信息，那么授权人真实情况核对通过。如果从所述第二核对结果中获得核对不通过信息，那么授权人真实情况核对不通过。

在上述各实施例的基础上，进一步地，本发明实施例提供的企业银行认证介质的密码修改方法还包括：

若获知申请人真实情况核对不通过，则向所述第一客户终端返回申请人错误提示信息。

具体地，所述银行服务器在接收到所述申请人识别请求之后，可以基于所述申请人认证信息和所述申请人基本信息核对申请人真实情况，获得申请人核对结果。如果所述申请人核对结果为不通过，那么所述银行服务器可以向所述第一客户终端返回申请人错误提示信息。

在上述各实施例的基础上，进一步地，本发明实施例提供的企业银行认证介质的密码修改方法还包括：

若获知授权人真实情况核对不通过，则向所述第二客户终端返回授权人错误提示信息。

具体地，所述银行服务器在接收到所述确认授权指示信息之后，可以基于所述授权人认证信息和所述授权人基本信息核对授权人真实情况，获得授权人核对结果。如果所述授权人核对结果为不通过，那么所述银行服务器可以向所述第二客户终端返回授权人错误提示信息。

在上述各实施例的基础上，进一步地，本发明实施例提供的企业银行认证介质的密码修改方法还包括：

若接收到所述第二客户终端发送的拒绝授权指示信息，则向所述第一客户终端返回拒绝授权提示信息。

具体地，企业授权人通过第二客户终端查看申请人基本信息，审核所述申请人基本信息对应的人员是否为合法的企业经办人，如果不是合法的企业经办人，那么企业授权人会通过所述第二客户终端向所述银行服务器发送拒绝授权指示信息，所述拒绝授权指示信息表明企业授权人拒绝给予修改密码的授权。所述银行服务器在接收到所述拒绝授权指示信息之后，会向所述第一客户终端返回拒绝授权提示信息。

图5是本发明第五实施例提供的企业银行认证介质的密码修改方法的流程交互示意图，如图5所示，下面以U盾密码的修改为例，来说明本发明实施例提供的企业银行认证介质的密码修改方法的具体实现流程。

第一步、发送第一验证请求。第一客户终端向厂商服务器发送第一验证请求。企业经办人将U盾插入到第一客户终端，第一客户终端会读取U盾的序列号和U盾的加密方式，然后通过http协议方式发送第一验证请求给厂商服务器。其中，第一验证请求包括U盾的序列号和公钥。U盾的序列号与U盾一一对应。

第二步、进行安全验证。厂商服务器根据第一验证请求对U盾进行安全验证。厂商服务器根据U盾的序列号查询对应的私钥，然后判断公钥与私钥是否匹配，如果公钥与私钥匹配，U盾通过安全验证。如果公钥与私钥不匹配，U盾不能通过安全验证。

第三步、返回第一验证结果。厂商服务器向第一客户终端返回第一验证结果，如果U盾通过安全验证，第一验证结果为通过；如果U盾没有通过安全验证，第一验证结果为不通过。

第四步、发送企业认证请求。第一客户终端接收到第一验证结果之后，如果第一验证结果为通过，那么企业经办人作为发起密码重置的申请人在第一客户终端输入企业认证相关信息，第一客户终端会将上述企业认证相关信息携带在企业认证请求中发送给银行服务器。其中，企业认证相关信息可以包括企业名称、企业名称、营业执照注册号、组织机构代码和税务登记证号。

第五步、进行企业认证。银行服务器接收到企业认证请求之后，进行企业验证。可以将企业认证相关信息与企业开户预留信息进行比对，如果企业认证相关信息与企业开户预留信息匹配，那么企业认证请求通过认证，企业认证通过。如果企业认证相关信息与企业开户预留信息不匹配，那么企业认证请求没能通过认证，企业认证不通过。其中，企业开户预留信息可以包括企业名称、企业名称、营业执照注册号、组织机构代码和税务登记证号。

第六步、返回认证结果。银行服务器将认证结果返回给第一客户终端，如果第一客户终端获知上述认证结果为认证通过，那么进入第七步。所述第一客户终端获知上述认证结果为认证不通过，那么终止密码重置的流程。

第七步、发送申请人识别请求。企业经办人可以在第一客户终端输入申请人基本信息，并通过第一客户终端采集申请人认证信息，然后使用第一客户终端向银行服务器发送申请人识别请求，申请人识别请求包括申请人基本信息和申请人认证信息。

第八步、核对申请人。银行服务器基于申请人认证信息和申请人基本信息核对申请人真实情况，如果获知申请人真实情况核对通过，那么进入第九步。如果申请人真实情况核对不通过，可以向第一客户终端返回申请人错误提示信息。

第九步、发送重置密码授权请求。银行服务器向第二客户终端发送重置密码授权请求，重置密码授权请求可以包括申请人基本信息。

第十步、发送确认授权指示信息。第二客户终端在接收到重置密码授权请求之后，会提示企业授权人审核申请密码重置的申请人进行审核。企业授权人通过第二客户终端查看申请人基本信息，审核申请人基本信息对应的人员是否为合法的企业经办人，如果是合法的企业经办人，那么企业授权人会通过第二客户终端向银行服务器发送确认授权指示信息。如果申请人基本信息对应的人员不是合法的企业经办人，那么企业授权人会通过第二客户终端向银行服务器发送拒绝授权指示信息，拒绝授权指示信息表明企业授权人拒绝给予修改密码的授权。其中，确认授权指示信息包括授权人认证信息和授权人基本信息。

第十一步、核对授权人。银行服务器可以基于授权人认证信息和授权人基本信息核对授权人真实情况，获得授权人核对结果。如果授权人核对结果为通过，表明授权人真实情况核对通过，进入第十二步；如果授权人核对结果为不通过，那么银行服务器可以向第二客户终端返回授权人错误提示信息。

第十二步、发送重置密码许可信息。银行服务器会发送重置密码许可信息给第一客户终端，重置密码许可信息用于提示企业经办人可以进行密码重置。

第十三步、发送第二验证请求。第一客户终端向厂商服务器发送第二验证请求。企业经办人重新将U盾插入到第一客户终端，第一客户终端会读取U盾的序列号和U盾的加密方式，然后通过http协议方式发送第二验证请求给厂商服务器。其中，第二验证请求包括U盾的序列号和公钥。

第十四步、进行安全验证。厂商服务器根据第二验证请求对U盾进行安全验证。厂商服务器根据U盾的序列号查询对应的私钥，然后判断公钥与私钥是否匹配，如果公钥与私钥匹配，U盾通过安全验证。如果公钥与私钥不匹配，U盾不能通过安全验证。

第十五步、返回第二验证结果。厂商服务器向第一客户终端返回第二验证结果，如果U盾通过安全验证，第二验证结果为通过，进入第十六步；如果U盾没有通过安全验证，第二验证结果为不通过，终止密码重置过程。

第十六步、发送重置密码请求。企业经办人在第一客户终端输入银行认证介质的新密码，然后通过第一客户终端向银行服务器发送重置密码请求，重置密码请求会携带新密码和U盾的序列号。

第十七步、判断是否有效。银行服务器判断重置密码请求是否在有效期内，如果在有效期内，那么重置密码请求有效，进入第十八步。如果重置密码请求不在有效期内，那么重置密码请求无效，终止密码重置过程。

第十八步、发送重置密码指示信息。银行服务器向厂商服务器发送重置密码指示信息，重置密码指示信息携带新密码和U盾的序列号。

第十九步、重置密码。厂商服务器根据U盾的序列号查询到需要重置密码的U盾，然后根据新密码重置U盾的密码。

第二十步、返回重置结果。厂商服务器在完成密码重置之后，将重置结果返回给银行服务器，银行服务器可以将重置结果发送给第一客户终端和第二客户终端。

图6是本发明第六实施例提供的企业银行认证介质的密码修改装置的结构示意图，如图6所示，本发明实施例提供的企业银行认证介质的密码修改装置包括判断模块601、第一接收模块602、第一核对模块603、第二接收模块604、第二核对模块605和发送模块606，其中：

判断模块601用于接收第一客户终端发送的企业认证请求，在判断获知所述企业认证请求通过认证之后，发送认证通过信息给所述第一客户终端；第一接收模块602用于接收所述第一客户终端发送的申请人识别请求，所述申请人识别请求包括申请人基本信息和申请人认证信息；第一核对模块603用于基于所述申请人认证信息和所述申请人基本信息核对申请人真实情况，若获知申请人真实情况核对通过，则发送重置密码授权请求给第二客户终端；第二接收模块604用于接收所述第二客户终端发送的确认授权指示信息，所述确认授权指示信息包括授权人认证信息和授权人基本信息；第二核对模块605用于基于所述授权人认证信息和所述授权人基本信息核对授权人真实情况，若判断获知授权人真实情况核对通过，则发送重置密码许可信息给所述第一客户终端；发送模块606用于接收所述第一客户终端发送的重置密码请求，并向厂商服务器发送重置密码指示信息以使得厂商服务器重置银行认证介质的密码。

具体地，在需要更改银行认证介质的密码时，企业经办人作为发起密码重置的申请人在第一客户终端输入企业认证相关信息，所述第一客户终端会将上述企业认证相关信息携带在企业认证请求中发送给判断模块601。判断模块601接收到所述企业认证请求之后，可以将企业认证相关信息与企业开户预留信息进行比对，如果企业认证相关信息与企业开户预留信息匹配，那么所述企业认证请求通过认证。判断模块601在所述企业认证请求通过认证之后，向所述第一客户终端返回认证通过信息。可理解的是，如果所述企业认证请求未通过认证，那么判断模块601可以向所述第一客户终端返回认证失败信息。其中，企业认证相关信息与企业开户预留信息根据实际需要进行设置，本发明实施例不做限定。

所述第一客户终端在接收到所述认证通过信息之后，企业经办人可以在所述第一客户终端输入申请人基本信息，并通过第一客户终端采集申请人认证信息，然后使用所述第一客户终端向第一接收模块602发送申请人识别请求，所述申请人识别请求包括申请人基本信息和申请人认证信息。企业授权人可以通过所述申请人基本信息对申请人进行核对，所述申请人基本信息包括但不限于企业经办人的手机号码、姓名、身份证号和职位信息。所述申请人认证信息用于对企业经办人的真实性进行核对，所述申请人认证信息可以采用人脸识别信息、指纹信息、虹膜信息等生物特征信息，根据实际情况进行选择，本发明实施例不做限定。

在接收到所述申请人识别请求之后，第一核对模块603可以基于所述申请人认证信息和所述申请人基本信息核对申请人真实情况，获得申请人核对结果。如果所述申请人核对结果为通过，表明申请人真实情况核对通过，第一核对模块603会发送重置密码授权请求给第二客户终端。如果所述申请人核对结果为不通过，那么第一核对模块603可以向所述第一客户终端返回申请人错误提示信息。其中，所述重置密码授权请求可以包括申请人基本信息。

所述第二客户终端在接收到所述重置密码授权请求之后，会提示企业授权人审核申请密码重置的申请人进行审核。企业授权人通过第二客户终端查看申请人基本信息，审核所述申请人基本信息对应的人员是否为合法的企业经办人，如果是合法的企业经办人，那么企业授权人会通过所述第二客户终端向第二接收模块604发送确认授权指示信息，所述确认授权指示信息表明企业授权人审核通过了申请人基本信息，所述确认授权指示信息包括授权人认证信息和授权人基本信息。所述授权人基本信息包括但不限于企业授权人的手机号码、姓名和身份证号，根据实际需要进行设置，本发明实施例不做限定。所述授权人认证信息用于对企业授权人的真实性进行核对，所述授权人认证信息可以采用人脸识别信息、指纹信息、虹膜信息等生物特征信息，根据实际情况进行选择，本发明实施例不做限定。

在接收到所述确认授权指示信息之后，第二核对模块605可以基于所述授权人认证信息和所述授权人基本信息核对授权人真实情况，获得授权人核对结果。如果所述授权人核对结果为通过，表明授权人真实情况核对通过，第二核对模块605会发送重置密码许可信息给所述第一客户终端，所述重置密码许可信息用于提示企业经办人可以进行密码重置。如果所述授权人核对结果为不通过，那么第二核对模块605可以向所述第二客户终端返回授权人错误提示信息。

所述第一客户终端接收到所述重置密码许可信息之后，可以提示企业经办人输入新密码。企业经办人在所述第一客户终端输入银行认证介质的新密码，然后通过所述第一客户终端向发送模块606发送重置密码请求，所述重置密码请求会携带新密码和银行认证介质的标识。发送模块606会接收所述第一客户终端发送的重置密码请求，然后向所述厂商服务器发送重置密码指示信息，所述重置密码指示信息携带所述新密码和所述银行认证介质的标识。所述厂商服务器接收到所述重置密码指示信息之后，可以根据所述银行认证介质的标识查询到需要重置密码的银行认证介质，并根据所述新密码重置所述银行认证介质的密码。

本发明实施例提供的企业银行认证介质的密码修改装置，能够接收第一客户终端发送的企业认证请求，在判断获知企业认证请求通过认证之后，发送认证通过信息给第一客户终端，接收第一客户终端发送的申请人识别请求，基于申请人认证信息和申请人基本信息核对申请人真实情况，在获知申请人真实情况核对通过之后，发送重置密码授权请求给第二客户终端，在接收第二客户终端发送的确认授权指示信息之后，基于授权人认证信息和授权人基本信息核对授权人真实情况，在判断获知授权人真实情况核对通过之后，发送重置密码许可信息给第一客户终端，接收第一客户终端发送的重置密码请求，并向厂商服务器发送重置密码指示信息以使得厂商服务器重置银行认证介质的密码，实现银行认证介质的密码的线上修改，避免携带相关证件赴银行网点进行重置密码，提高了银行认证介质的密码修改效率。此外，线上进行密码修改，对修改的时间没有限制，提高了密码修改的便捷性，方便客户的使用。

在上述各实施例的基础上，进一步地，发送模块606具体用于：

在判断获知所述重置密码请求在有效期内之后，向所述厂商服务器发送重置密码指示信息。

图7是本发明第七实施例提供的企业银行认证介质的密码修改装置的结构示意图，如图7所述，在上述各实施例的基础上，进一步地，所述申请人认证信息为申请人人脸识别信息；相应地，第一核对模块603包括第一发送单元6031和第一接收单元6032，其中：

第一发送单元6031用于向第三方认证服务器发送第一信息核对请求以核对申请人真实情况，所述信息核对请求包括所述申请人人脸识别信息和所述申请人基本信息；第一接收单元6032用于接收所述第三方认证服务器返回的第一核对结果；其中，所述第一核对结果是所述第三方认证服务器基于所述申请人人脸识别信息和所述申请人基本信息获得的。

图8是本发明第八实施例提供的企业银行认证介质的密码修改装置的结构示意图，如图8所示，在上述各实施例的基础上，进一步地，所述授权人认证信息为授权人人脸识别信息；相应地，第二核对模块605包括第二发送单元6051和第二接收单元6052，其中：

第二发送单元6051用于向第三方认证服务器发送第二信息核对请求以核对授权人真实情况，所述信息核对请求包括所述授权人认证信息和所述授权人基本信息；第二接收单元6052用于接收所述第三方认证服务器返回的第二核对结果；其中，所述第二核对结果是所述第三方认证服务器基于所述授权人认证信息和所述授权人基本信息获得的。

在上述各实施例的基础上，进一步地，第一核对模块603还用于：

在获知申请人真实情况核对不通过之后，向所述第一客户终端返回申请人错误提示信息。

在上述各实施例的基础上，进一步地，第二核对模块605还用于：

在获知授权人真实情况核对不通过之后，向所述第二客户终端返回授权人错误提示信息。

图9是本发明第九实施例提供的企业银行认证介质的密码修改装置的结构示意图，如图9所示，在上述各实施例的基础上，进一步地，本发明实施例提供的企业银行认证介质的密码修改装置还包括返回模块607，其中：

返回模块607用于若接收到所述第二客户终端发送的拒绝授权指示信息，则向所述第一客户终端返回拒绝授权提示信息。

本发明实施例提供的装置的实施例具体可以用于执行上述各方法实施例的处理流程，其功能在此不再赘述，可以参照上述方法实施例的详细描述。

需要说明的是，本发明实施例提供的企业银行认证介质的密码修改方法及装置可用于金融领域，也可用于除金融领域之外的任意技术领域，本发明实施例对企业银行认证介质的密码修改方法及装置的应用领域不做限定。

图10是本发明第十实施例提供的电子设备的实体结构示意图，如图10所示，该电子设备可以包括：处理器(processor)1001、通信接口(Communications Interface)1002、存储器(memory)1003和通信总线1004，其中，处理器1001，通信接口1002，存储器1003通过通信总线1004完成相互间的通信。处理器1001可以调用存储器1003中的逻辑指令，以执行如下方法：接收第一客户终端发送的企业认证请求，若判断获知所述企业认证请求通过认证，则发送认证通过信息给所述第一客户终端；接收所述第一客户终端发送的申请人识别请求，所述申请人识别请求包括申请人基本信息和申请人认证信息；基于所述申请人认证信息和所述申请人基本信息核对申请人真实情况，若获知申请人真实情况核对通过，则发送重置密码授权请求给第二客户终端；接收所述第二客户终端发送的确认授权指示信息，所述确认授权指示信息包括授权人认证信息和授权人基本信息；基于所述授权人认证信息和所述授权人基本信息核对授权人真实情况，若判断获知授权人真实情况核对通过，则发送重置密码许可信息给所述第一客户终端；接收所述第一客户终端发送的重置密码请求，并向厂商服务器发送重置密码指示信息以使得所述厂商服务器重置银行认证介质的密码。

此外，上述的存储器1003中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本实施例公开一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法实施例所提供的方法，例如包括：接收第一客户终端发送的企业认证请求，若判断获知所述企业认证请求通过认证，则发送认证通过信息给所述第一客户终端；接收所述第一客户终端发送的申请人识别请求，所述申请人识别请求包括申请人基本信息和申请人认证信息；基于所述申请人认证信息和所述申请人基本信息核对申请人真实情况，若获知申请人真实情况核对通过，则发送重置密码授权请求给第二客户终端；接收所述第二客户终端发送的确认授权指示信息，所述确认授权指示信息包括授权人认证信息和授权人基本信息；基于所述授权人认证信息和所述授权人基本信息核对授权人真实情况，若判断获知授权人真实情况核对通过，则发送重置密码许可信息给所述第一客户终端；接收所述第一客户终端发送的重置密码请求，并向厂商服务器发送重置密码指示信息以使得所述厂商服务器重置银行认证介质的密码。

本实施例提供一种计算机可读存储介质，所述计算机可读存储介质存储计算机程序，所述计算机程序使所述计算机执行上述各方法实施例所提供的方法，例如包括：接收第一客户终端发送的企业认证请求，若判断获知所述企业认证请求通过认证，则发送认证通过信息给所述第一客户终端；接收所述第一客户终端发送的申请人识别请求，所述申请人识别请求包括申请人基本信息和申请人认证信息；基于所述申请人认证信息和所述申请人基本信息核对申请人真实情况，若获知申请人真实情况核对通过，则发送重置密码授权请求给第二客户终端；接收所述第二客户终端发送的确认授权指示信息，所述确认授权指示信息包括授权人认证信息和授权人基本信息；基于所述授权人认证信息和所述授权人基本信息核对授权人真实情况，若判断获知授权人真实情况核对通过，则发送重置密码许可信息给所述第一客户终端；接收所述第一客户终端发送的重置密码请求，并向厂商服务器发送重置密码指示信息以使得所述厂商服务器重置银行认证介质的密码。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

Claims (10)

1.一种企业银行认证介质的密码修改方法，其特征在于，包括：

接收第一客户终端发送的企业认证请求，若判断获知所述企业认证请求通过认证，则发送认证通过信息给所述第一客户终端；

接收所述第一客户终端发送的申请人识别请求，所述申请人识别请求包括申请人基本信息和申请人认证信息；

基于所述申请人认证信息和所述申请人基本信息核对申请人真实情况，若获知申请人真实情况核对通过，则发送重置密码授权请求给第二客户终端；

接收所述第二客户终端发送的确认授权指示信息，所述确认授权指示信息包括授权人认证信息和授权人基本信息；

基于所述授权人认证信息和所述授权人基本信息核对授权人真实情况，若判断获知授权人真实情况核对通过，则发送重置密码许可信息给所述第一客户终端；

接收所述第一客户终端发送的重置密码请求，并向厂商服务器发送重置密码指示信息以使得所述厂商服务器重置银行认证介质的密码。

2.根据权利要求1所述的方法，其特征在于，所述向厂商服务器发送重置密码指示信息包括：

若判断获知所述重置密码请求在有效期内，则向所述厂商服务器发送重置密码指示信息。

3.根据权利要求1所述的方法，其特征在于，所述申请人认证信息为申请人人脸识别信息；相应地，所述基于所述申请人认证信息和所述申请人基本信息核对申请人真实情况包括：

向第三方认证服务器发送第一信息核对请求以核对申请人真实情况，所述信息核对请求包括所述申请人人脸识别信息和所述申请人基本信息；

接收所述第三方认证服务器返回的第一核对结果；其中，所述第一核对结果是所述第三方认证服务器基于所述申请人人脸识别信息和所述申请人基本信息获得的。

4.根据权利要求1所述的方法，其特征在于，所述授权人认证信息为授权人人脸识别信息；相应地，所述基于所述授权人认证信息和所述授权人基本信息核对授权人真实情况包括：

向第三方认证服务器发送第二信息核对请求以核对授权人真实情况，所述信息核对请求包括所述授权人认证信息和所述授权人基本信息；

接收所述第三方认证服务器返回的第二核对结果；其中，所述第二核对结果是所述第三方认证服务器基于所述授权人认证信息和所述授权人基本信息获得的。

5.根据权利要求1所述的方法，其特征在于，还包括：

若获知申请人真实情况核对不通过，则向所述第一客户终端返回申请人错误提示信息。

6.根据权利要求1所述的方法，其特征在于，还包括：

若获知授权人真实情况核对不通过，则向所述第二客户终端返回授权人错误提示信息。

7.根据权利要求1至6任一项所述的方法，其特征在于，还包括：

若接收到所述第二客户终端发送的拒绝授权指示信息，则向所述第一客户终端返回拒绝授权提示信息。

8.一种企业银行认证介质的密码修改装置，其特征在于，包括：

判断模块，用于接收第一客户终端发送的企业认证请求，在判断获知所述企业认证请求通过认证之后，发送认证通过信息给所述第一客户终端；

第一接收模块，用于接收所述第一客户终端发送的申请人识别请求，所述申请人识别请求包括申请人基本信息和申请人认证信息；

第一核对模块，用于基于所述申请人认证信息和所述申请人基本信息核对申请人真实情况，若获知申请人真实情况核对通过，则发送重置密码授权请求给第二客户终端；

第二接收模块，用于接收所述第二客户终端发送的确认授权指示信息，所述确认授权指示信息包括授权人认证信息和授权人基本信息；

第二核对模块，用于基于所述授权人认证信息和所述授权人基本信息核对授权人真实情况，若判断获知授权人真实情况核对通过，则发送重置密码许可信息给所述第一客户终端；

发送模块，用于接收所述第一客户终端发送的重置密码请求，并向厂商服务器发送重置密码指示信息以使得厂商服务器重置银行认证介质的密码。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7任一项所述方法的步骤。