[发明专利]一种基于多层级目录的密码认证方法及其装置

权利要求书

1.一种基于多层级目录的密码认证方法，其特征在于，包括以下步骤：

服务器端接收客户端发送的用户名后，对应所述用户名生成多层级目录，根据与所述用户名对应的预置密码在多层级目录的相应路径中放置用于对所述客户端进行认证的认证信息；所述多层级目录的层级数为L，每个层级目录下包括M个下级目录，每个层级目录对应设置N个密码字符，且每个层级目录下的各下级目录对应设置的密码字符彼此各不相同；其中，L不小于所述预置密码的位数，M×N为密码所允许使用的所有字符数量，N＞1；

服务器端接收所述客户端提交的认证信息，以及所要输入的密码在所述多层级目录中的路径，并根据所述客户端提交的路径和认证信息，以及所述客户端的预置密码在所述多层级目录的路径和该路径下放置的认证信息，对所述客户端进行认证。

2.如权利要求1所述的方法，其特征在于，所述L为密码所允许的最大位数。

3.如权利要求1所述的方法，其特征在于，所述生成多层级目录，具体为：随机生成多层级目录，其中，每个层级目录对应设置的N个密码字符是随机生成的。

4.如权利要求1所述的方法，其特征在于，服务器端接收到客户端发送的用户名后，还获取该客户端的IP地址；

所述服务器端对应所述用户名生成多层级目录之前，还包括：查询是否存在与该IP地址绑定的多层级目录，若存在，则将查询到的该多层级目录作为与所述用户名对应的多层级目录；

所述对应所述用户名生成多层级目录，具体为：若未查询到与所述IP地址对应的多层级目录，则对应所述用户名生成多层级目录，并将生成的多层级目录与所述IP地址绑定。

5.如权利要求4所述的方法，其特征在于，所述认证信息为认证码；所述根据所述客户端提交的路径和认证信息，以及所述客户端的预置密码在所述多层级目录的路径和该路径下放置的认证信息，对所述客户端进行认证，包括：

若根据所述客户端提交的路径在所述多层级目录中的相应路径下未查找到认证码，则所述客户端认证失败；

若根据所述客户端提交的路径，在所述多层级目录中的相应路径下查找到认证码，且该认证码与所述客户端提交的认证码不匹配，则所述客户端认证失败；

若根据所述客户端提交的路径，在所述多层级目录中的相应路径下查找到认证码，且该认证码与所述客户端提交的认证码匹配，则所述客户端认证成功。

6.如权利要求1至5任一项所述的方法，其特征在于，所述多层级目录为多层级文件夹目录，所述多层级文件夹目录包括L级文件夹，每级文件夹下包括M个下级文件夹，每级文件夹用N个字符命名，所述N个字符为密码所允许使用的字符。

7.一种基于多层级目录的密码认证装置，其特征在于，包括：

接口模块，用于接收客户端发送的用户名；以及，接收所述客户端提交的认证信息，以及所要输入的密码在对应于所述用户名的多层级目录中的路径；

认证准备模块，用于在所述接口模块接收到用户名后，对应所述用户名生成多层级目录，根据与所述用户名对应的预置密码在多层级目录的相应路径中放置用于对所述客户端进行认证的认证信息；所述多层级目录的层级数为L，每个层级目录下包括M个下级目录，每个层级目录对应设置N个密码字符，且每个层级目录下的各下级目录对应设置的密码字符彼此各不相同；其中，L不小于所述预置密码的位数，M×N为密码所允许使用的所有字符数量，N＞1；

认证模块，用于根据接收到的所述客户端提交的路径和认证信息，以及所述客户端的预置密码在所述多层级目录的路径和该路径下放置的认证信息，对所述客户端进行认证。

8.如权利要求7所述的装置，其特征在于，所述认证准备模块所生成的多层级目录的层级数L为密码所允许的最大位数。

9.如权利要求7所述的装置，其特征在于，所述认证准备模块具体用于，随机生成多层级目录，其中，每个层级目录对应设置的N个密码字符是随机生成的。