[发明专利]一种基于多层级目录的密码认证方法及其装置

说明书

技术领域

本发明涉及计算机技术领域，尤其涉及一种基于多层级目录的密码认证方法及其装置。

背景技术

随着计算机技术和互联网技术的发展，互联网为人们提供了丰富多彩的网络应用，深刻影响了人们的工作和生活方式。其中，有些互联网应用需要对使用者进行身份认证。

目前的身份认证方式，通常是要求用户通过键盘输入用户名、密码、认证码等信息，提交给网络侧进行用户登陆认证。出于方便用户考虑，目前还有一种基于多层级目录的认证方式。以密码所允许使用的字符为数字字符且所允许的字符长度为6个字符为例，图1示出了一种基于多层级目录的认证流程。

步骤101，用户通过所在客户端提交用户名到服务器端(例如用户名为user)；

步骤102，服务器端返回认证码(如图片显示的AB12)要求用户输入，并且在服务器端生成如图2所示的多层级目录，该目录结构中，每一个目录下都有对应数字的文件夹，即，10个一级文件夹，分别命名为0～9，每个一级文件夹下包括10个二级文件夹，分别命名为0～9，以此类推，共有六级文件夹。服务器端根据该用户预设的密码(如003522)，在该多层级目录的相应路径下(如user/0/0/3/5/2/2)放置该认证码(如字符型的AB12)以及与其绑定的用于实现认证码提交功能的认证程序，如图3所示。

步骤103，服务器端将该多层级目录结构呈现给用户所在客户端，用户可通过鼠标等方式，根据其所要输入的密码，在该多层级目录中选择相应的路径，并与该用户输入的认证码一起提交给服务器端；

步骤104，服务器端根据用户提交的多层级目录的路径和认证码，以及该用户的预置密码在该多层级目录中的路径以及该路径下放置的认证码，对该用户进行认证。

发明人在实现本发明的过程中，发现现有技术至少存在以下缺陷：

如果多层级目录结构被非法用户截获，则根据用户选择的路径能够比较容易获知用户密码，存在一定安全隐患。

发明内容

本发明实施例的目的在于提供一种基于多层级目录的密码认证方法及其装置，用以提高密码认证安全性，为此，本发明实施例采用如下技术方案：

一种基于多层级目录的密码认证方法，包括以下步骤：

服务器端接收客户端发送的用户名后，对应所述用户名生成多层级目录，根据与所述用户名对应的预置密码在多层级目录的相应路径中放置用于对所述客户端进行认证的认证信息；所述多层级目录的层级数为L，每个层级目录下包括M个下级目录，每个层级目录对应设置N个密码字符，且每个层级目录下的各下级目录对应设置的密码字符彼此各不相同；其中，L不小于所述预置密码的位数，M×N为密码所允许使用的所有字符数量，N＞1；

服务器端接收所述客户端提交的认证信息，以及所要输入的密码在所述多层级目录中的路径，并根据所述客户端提交的路径和认证信息，以及所述客户端的预置密码在所述多层级目录的路径和该路径下放置的认证信息，对所述客户端进行认证。

一种基于多层级目录的密码认证装置，包括：

接口模块，用于接收客户端发送的用户名；以及，接收所述客户端提交的认证信息，以及所要输入的密码在对应于所述用户名的多层级目录中的路径；

认证准备模块，用于在所述接口模块接收到用户名后，对应所述用户名生成多层级目录，根据与所述用户名对应的预置密码在多层级目录的相应路径中放置用于对所述客户端进行认证的认证信息；所述多层级目录的层级数为L，每个层级目录下包括M个下级目录，每个层级目录对应设置N个密码字符，且每个层级目录下的各下级目录对应设置的密码字符彼此各不相同；其中，L不小于所述预置密码的位数，M×N为密码所允许使用的所有字符数量，N＞1；

认证模块，用于根据接收到的所述客户端提交的路径和认证信息，以及所述客户端的预置密码在所述多层级目录的路径和该路径下放置的认证信息，对所述客户端进行认证。