TWI512526B - 帳號密碼重置系統及方法 - Google Patents

Description

帳號密碼重置系統及方法

本發明涉及一種帳號密碼重置系統及方法。

隨著資訊技術的飛速發展，各類企事業單位，政府機構等使用各種資訊系統對資源進行整合，以實現資訊化的管理。資訊化管理是資訊系統對資源整合進行管理的一項重要內容。而資訊系統的用戶帳號及密碼管理是為了實現資訊安全的一項基本內容，用戶可使用其帳號以及密碼登入資訊系統獲取相應的資源。為了盡可能的保證資訊的安全，一般要求用戶設置較為複雜且需要經常變動的帳號密碼。惟係，結構複雜且經常變動的密碼容易被用戶忘記，當用戶忘記密碼時，需要資訊系統的管理員對其密碼進行重置或恢復。對於具有許多用戶的大型資訊系統而言，系統管理員經常需要協助用戶重置或取回其忘記的帳號密碼，從而給用戶和系統管理員帶來極大的困擾和不便。

鑒於以上內容，有必要提供一種帳號密碼重置系統，應用於電子設備中，該電子設備透過一網路與一服務終端通訊，該服務終端提供一資訊系統給電子設備使用。該系統包括：設置模組，用於設置一個索引碼，並獲取電子設備的設備資訊；關聯模組，用於將電子設備註冊的資訊系統的一個帳號與該設置的索引碼以及獲 取的設備資訊進行關聯，並將該帳號以及與該帳號關聯的索引碼和設備資訊透過網路發送至服務終端中進行保存；資訊輸入模組，用於當用戶需要重置所述帳號對應的帳號密碼時，提示用戶輸入所述帳號以及設置的索引碼，並提取電子設備的設備資訊；及密碼重置模組，用於根據用戶輸入的帳號和索引碼以及提取到的設備資訊生成一組驗證字串，並將該驗證字串透過網路提交給服務終端進行驗證，以請求重置用戶所輸入帳號對應的帳號密碼。

還有必要提供一種帳號密碼重置方法，應用於電子設備中，該電子設備透過一網路與一服務終端通訊，該服務終端提供一資訊系統給電子設備使用。該方法包括：設置步驟，設置一個索引碼，並獲取電子設備的設備資訊；關聯步驟，將電子設備註冊的資訊系統的一個帳號與該設置的索引碼以及獲取的設備資訊進行關聯，並將該帳號以及與該帳號關聯的索引碼和設備資訊透過網路發送至服務終端中進行保存；資訊輸入步驟，當用戶需要重置所述帳號對應的帳號密碼時，提示用戶輸入所述帳號以及設置的索引碼，並提取電子設備的設備資訊；及密碼重置步驟，根據用戶輸入的帳號和索引碼以及提取到的設備資訊生成一組驗證字串，並將該驗證字串透過網路提交給服務終端進行驗證，以請求重置用戶所輸入帳號對應的帳號密碼。

相較於習知技術，本發明帳號密碼重置系統及方法，透過設置一個用戶易於記憶的索引碼對用戶忘記的帳號密碼進行重置，無需系統管理員幫助，方便了用戶對資訊系統的帳號密碼的自助管理。

1‧‧‧電子設備

10‧‧‧帳號密碼重置系統

100‧‧‧設置模組

101‧‧‧關聯模組

102‧‧‧資訊輸入模組

103‧‧‧密碼重置模組

104‧‧‧提示模組

11‧‧‧記憶體

12‧‧‧處理器

13‧‧‧顯示裝置

2‧‧‧網路

3‧‧‧服務終端

圖1係為本發明帳號密碼重置系統的運行環境示意圖。

圖2係為圖1中電子設備的硬體架構圖。

圖3係為登錄資訊系統的一個用戶介面的示意圖。

圖4係為本發明電子設備的帳號密碼重置方法較佳實施例的流程圖。

如圖1所示，係本發明帳號密碼重置系統10運行環境的示意圖。該帳號密碼重置系統10運行於電子設備1中。該電子設備1透過網路2與一服務終端3通訊連接。

在本實施例中，服務終端3提供一資訊系統給電子設備1使用。電子設備1可透過網路2將該資訊系統下載並安裝到該電子設備1中，也可直接透過網路2連接上服務終端3，然後使用遠端登入的方式使用該資訊系統。所述資訊系統可以是對各類資訊進行收集、傳輸、加工、儲存、更新和維護等管理的電子化軟體系統，例如企事業單位員工所使用的財務管理系統、生產管理系統、人力資源管理系統等。電子設備1的用戶在使用該資訊系統之前需要註冊一個帳號並設置一個帳號密碼，後續即可使用該帳號和帳號密碼登入並使用該資訊系統。所述帳號密碼重置系統10即用於當用戶忘記其設置的帳號密碼時，根據用戶的需要對該帳號密碼進行重置。

如圖2所示，係圖1中的電子設備1的架構圖。該電子設備1包括所述帳號密碼重置系統10、記憶體11、處理器12以及顯示裝置13。在本實施例中，電子設備1向特定的通訊運營商定制了一定網路 流量的上網套餐服務。該電子設備1可以是，但不限於，個人電腦、平板電腦或者智慧手機等智慧型終端。

所述帳號密碼重置系統10包括設置模組100、關聯模組101、資訊輸入模組102、密碼重置模組103以及提示模組104。該帳號密碼重置系統10可儲存在所述記憶體11中，並由所述處理器12控制執行。

所述設置模組100用於設置一個索引碼，並獲取該電子設備1的設備資訊。在本實施例中，所述索引碼可以在電子設備1的透過註冊資訊系統的帳號時進行設置。所述設備資訊包括電子設備1的設備名稱、IP地址、物理地址(MAC地址)中的至少一個。

所述關聯模組101用於將電子設備1註冊的資訊系統的一個帳號與該設置的索引碼以及獲取的設備資訊進行關聯，並將該帳號以及與該帳號關聯的索引碼和設備資訊透過網路2發送至服務終端3中進行保存。當該帳號以及與該帳號關聯的索引碼和設備資訊被保存服務終端3以後，用戶可使用該設置的索引碼對該帳號對應的帳號密碼進行重置。該索引碼由用戶設置的容易記憶的2至6位數字或字母組成。較佳地，該索引碼由4位數字或字母組成。

所述資訊輸入模組102用於當用戶需要重置所述帳號對應的帳號密碼時，提示用戶輸入所述帳號以及設置的索引碼，並提取電子設備1的設備資訊。如圖3所示，該資訊輸入模組102可在資訊系統的登入介面上顯示一重置密碼的選項，用戶可透過點擊該重置密碼的選項啟動重置所述帳號密碼的程式。

所述密碼重置模組103用於根據用戶輸入的帳號和索引碼以及提 取到的設備資訊生成一組驗證字串，並將該驗證字串透過網路2提交給服務終端3進行驗證，以請求重置用戶所輸入帳號對應的帳號密碼。具體地，該密碼重置模組103可透過以下方法生成所述驗證字串。首先，該密碼重置模組103生成一組隨機驗證碼顯示在所述顯示裝置13上，並提示用戶輸入該顯示的隨機驗證碼。當用戶輸入正確的隨機驗證碼後，該密碼重置模組103使用一加密演算法對用戶輸入的帳號和索引碼以及提取到的設備資訊進行加密，得到的所述驗證字串。在本實施例中，所述加密演算法為字串插值法。設置該隨機驗證碼是為了防止使用暴力破解的方法對所述帳號密碼進行重置，提高系統的安全性。

當所述服務終端3接收到所述驗證字串後，該服務終端3將接收到驗證字串進行解密，得到用戶輸入的帳號和索引碼以及提取到的設備資訊，然後將該解密得到的帳號、索引碼以及設備資訊與服務終端中保存的帳號以及與該帳號關聯的索引碼和設備資訊進行比對驗證。若上述解密得到的帳號、索引碼以及設備資訊與服務終端3中保存的帳號以及與該帳號關聯的索引碼和設備資訊一致，該服務終端3將用戶輸入的帳號對應的帳號密碼重置為一默認密碼，並返回密碼重置成功的資訊至電子設備1。否則，若上述解密得到的帳號、索引碼以及設備資訊與服務終端3中保存的帳號以及與該帳號關聯的索引碼和設備資訊不一致，該服務終端3直接返回密碼重置失敗的資訊至電子設備1。所述默認密碼可以是服務終端3確定的一容易記憶的原始密碼，如666666以及000000等。

在另一實施例中，當所述驗證字串透過服務終端3的驗證後，該 服務終端3也可透過所述網路2在電子設備1的顯示裝置13上彈出一密碼重置介面，提示用戶輸入新密碼，然後將用戶輸入的新密碼重置為所述帳號對應的帳號密碼，並返回密碼重置成功的資訊至電子設備1。

所述提示模組104用於將服務終端3返回的資訊顯示在所述顯示裝置13上，以提示用戶對所述帳號密碼的重置是否成功。

如圖4所示，係本發明帳號密碼重置方法較佳實施例的流程圖。

步驟S00，所述設置模組100設置一個索引碼，並獲取電子設備1的設備資訊。

步驟S01，所述關聯模組101將電子設備1註冊的資訊系統的一個帳號與該設置的索引碼以及獲取的設備資訊進行關聯，並將該帳號以及與該帳號關聯的索引碼和設備資訊透過網路2發送至服務終端3中進行保存。

步驟S02，當用戶需要重置所述帳號對應的帳號密碼時，所述資訊輸入模組102提示用戶輸入所述帳號以及設置的索引碼，並提取電子設備1的設備資訊。

步驟S03，所述密碼重置模組103根據用戶輸入的帳號和索引碼以及提取到的設備資訊生成一組驗證字串，並將該驗證字串透過網路2提交給服務終端3進行驗證，以請求重置用戶所輸入帳號對應的帳號密碼。

步驟S04，所述服務終端3將所述驗證字串進行解密，得到用戶輸入的帳號和索引碼以及所述提取到的設備資訊。

步驟S05，所述服務終端3驗證上述解密得到的帳號、索引碼以及設備資訊與服務終端3中保存的帳號以及與該帳號關聯的索引碼和設備資訊是否一致。

若上述解密得到的帳號、索引碼以及設備資訊與服務終端3中保存的帳號以及與該帳號關聯的索引碼和設備資訊一致，執行步驟S06。若上述解密得到的帳號、索引碼以及設備資訊與服務終端3中保存的帳號以及與該帳號關聯的索引碼和設備資訊不一致，執行步驟S07。

步驟S06，服務終端3將用戶輸入帳號對應的帳號密碼進行重置，並返回密碼重置成功的資訊至電子設備1，流程進入步驟S08。該服務終端3可將該帳號密碼重置為一默認密碼，或透過所述網路2在電子設備1的顯示裝置13上彈出一密碼重置介面，提示用戶輸入新密碼，然後將用戶輸入的新密碼重置為所述帳號對應的帳號密碼。

步驟S07，服務終端3直接返回密碼重置失敗的資訊至電子設備1。

步驟S08，所述提示模組104將服務終端3返回的資訊顯示在所述顯示裝置13上，以提示用戶對所述帳號密碼的重置是否成功。

最後應說明的是，以上實施方式僅用以說明本發明的技術方案而非限制，儘管參照較佳實施方式對本發明進行了詳細說明，本領域的普通技術人員應當理解，可以對本發明的技術方案進行修改或等同替換，而不脫離本發明技術方案的精神和範圍。

1‧‧‧電子設備

10‧‧‧帳號密碼重置系統

100‧‧‧設置模組

101‧‧‧關聯模組

102‧‧‧資訊輸入模組

103‧‧‧密碼重置模組

104‧‧‧提示模組

11‧‧‧記憶體

12‧‧‧處理器

13‧‧‧顯示裝置

Claims (10)

1. 一種帳號密碼重置方法，應用於電子設備中，該電子設備透過一網路與一服務終端通訊，該服務終端提供一資訊系統給電子設備使用，該方法包括：設置步驟，設置一個索引碼，並獲取電子設備的設備資訊；關聯步驟，將電子設備註冊的資訊系統的一個帳號與該設置的索引碼以及獲取的設備資訊進行關聯，並將該帳號以及與該帳號關聯的索引碼和設備資訊透過網路發送至服務終端中進行保存；資訊輸入步驟，當用戶需要重置所述帳號對應的帳號密碼時，提示用戶輸入所述帳號以及設置的索引碼，並提取電子設備的設備資訊；及密碼重置步驟，根據用戶輸入的帳號和索引碼以及提取到的設備資訊生成一組驗證字串，並將該驗證字串透過網路提交給服務終端進行驗證，以請求重置用戶所輸入帳號對應的帳號密碼，其中，所述字串的生成包括：生成一組隨機驗證碼顯示在電子設備的顯示裝置上，並提示用戶輸入該顯示的隨機驗證碼，當用戶輸入正確的隨機驗證碼後，使用一加密演算法對用戶輸入的帳號和索引碼以及提取到的設備資訊進行加密，得到所述驗證字串，所述服務終端對所述帳號密碼的重置包括：所述服務終端將接收到驗證字串進行解密，得到用戶輸入的帳號和索引碼以及提取到的設備資訊，然後將該解密得到的帳號、索引碼以及設備資訊與服務終端中保存的帳號以及與該帳號關聯的索引碼和設備資訊進行比對。
2. 如申請專利範圍第1項所述的帳號密碼重置方法，所述設備資訊包括電子設備的設備名稱、IP地址以及物理地址中的至少一個。
3. 如申請專利範圍第1項所述的帳號密碼重置方法，若上述解密得到的帳號 、索引碼以及設備資訊與服務終端中保存的帳號以及與該帳號關聯的索引碼和設備資訊一致，該服務終端將用戶輸入的帳號對應的帳號密碼重置為一默認密碼，或者該服務終端透過所述網路在電子設備的顯示裝置上彈出一密碼重置介面，提示用戶輸入新密碼，然後將用戶輸入的新密碼設置為所述帳號對應的帳號密碼，並返回密碼重置成功的資訊至電子設備。
4. 如申請專利範圍第1項所述的帳號密碼重置方法，若上述解密得到的帳號、索引碼以及設備資訊與服務終端中保存的帳號以及與該帳號關聯的索引碼和設備資訊不一致，該服務終端直接返回密碼重置失敗的資訊至電子設備。
5. 如申請專利範圍第3或4項所述的帳號密碼重置方法，該方法還包括：提示步驟，將服務終端返回的資訊顯示在電子設備的顯示裝置上，以提示用戶對所述帳號密碼的重置是否成功。
6. 一種帳號密碼重置系統，應用於電子設備中，該電子設備透過一網路與一服務終端通訊，該服務終端提供一資訊系統給電子設備使用，該系統包括：設置模組，用於設置一個索引碼，並獲取電子設備的設備資訊；關聯模組，用於將電子設備註冊的資訊系統的一個帳號與該設置的索引碼以及獲取的設備資訊進行關聯，並將該帳號以及與該帳號關聯的索引碼和設備資訊透過網路發送至服務終端中進行保存；資訊輸入模組，用於當用戶需要重置所述帳號對應的帳號密碼時，提示用戶輸入所述帳號以及設置的索引碼，並提取電子設備的設備資訊；及密碼重置模組，用於根據用戶輸入的帳號和索引碼以及提取到的設備資訊生成一組驗證字串，並將該驗證字串透過網路提交給服務終端進行驗證，以請求重置用戶所輸入帳號對應的帳號密碼，其中，所述字串的生 成包括：生成一組隨機驗證碼顯示在電子設備的顯示裝置上，並提示用戶輸入該顯示的隨機驗證碼，當用戶輸入正確的隨機驗證碼後，使用一加密演算法對用戶輸入的帳號和索引碼以及提取到的設備資訊進行加密，得到所述驗證字串，所述服務終端對所述帳號密碼的重置包括：所述服務終端將接收到驗證字串進行解密，得到用戶輸入的帳號和索引碼以及提取到的設備資訊，然後將該解密得到的帳號、索引碼以及設備資訊與服務終端中保存的帳號以及與該帳號關聯的索引碼和設備資訊進行比對。
7. 如申請專利範圍第6項所述的帳號密碼重置系統，所述設備資訊包括電子設備的設備名稱、IP地址以及物理地址中的至少一個。
8. 如申請專利範圍第6項所述的帳號密碼重置系統，若上述解密得到的帳號、索引碼以及設備資訊與服務終端中保存的帳號以及與該帳號關聯的索引碼和設備資訊一致，該服務終端將用戶輸入的帳號對應的帳號密碼重置為所述默認密碼，或者該服務終端透過所述網路在電子設備的顯示裝置上彈出一密碼重置介面，提示用戶輸入新密碼，然後將用戶輸入的新密碼設置為所述帳號對應的帳號密碼，並返回密碼重置成功的資訊至電子設備。
9. 如申請專利範圍第6項所述的帳號密碼重置系統，若上述解密得到的帳號、索引碼以及設備資訊與服務終端中保存的帳號以及與該帳號關聯的索引碼和設備資訊不一致，該服務終端直接返回密碼重置失敗的資訊至電子設備。
10. 如申請專利範圍第8或9項所述的帳號密碼重置系統，該系統還包括：提示模組，用於將服務終端返回的資訊顯示在電子設備的顯示裝置上，以提示用戶對所述帳號密碼的重置是否成功。