[发明专利]一种设置静态认证信息的方法及装置

权利要求书

1.一种设置静态认证信息的方法，其特征在于，预先建立并保存非安全静态认证信息数据库，所述非安全静态认证信息数据库包括账号信息对应的非安全静态认证信息，所述账号信息对应的非安全静态认证信息包括已泄露账号信息以及各个已泄露账号信息对应的已泄露静态认证信息，或者，所述账号信息对应的非安全静态认证信息包括常用静态认证信息，所述方法包括：

接收用户输入的第一账号信息以及第一静态认证信息，所述第一静态认证信息为所述第一账号信息对应的静态认证信息；

判断所述第一静态认证信息是否为所述非安全静态认证信息数据库中包括的账号信息对应的非安全静态认证信息；

如果是，则向用户发送重新输入静态认证信息的指示消息；

如果否，则保存所述第一账号信息以及所述第一静态认证信息。

2.根据权利要求1所述的方法，其特征在于，所述判断所述第一静态认证信息是否为所述非安全静态认证信息数据库中包括的账号信息对应的非安全静态认证信息，包括：

判断是否所述第一账号信息为所述已泄露账号信息，且所述第一静态认证信息为该已泄露账号信息对应的已泄露静态认证信息。

3.根据权利要求1或2所述的方法，其特征在于，所述判断所述第一静态认证信息是否为所述非安全静态认证信息数据库中包括的账号信息对应的非安全静态认证信息，包括：

判断所述第一静态认证信息是否为所述常用静态认证信息。

4.根据权利要求1所述的方法，其特征在于，在接收用户输入的第一账号信息以及第一静态认证信息之后，所述方法还包括：

获取用户输入第一账号信息所使用设备的设备信息，根据所述设备信息判断所述用户输入第一账号信息所使用设备是否是所述第一账号信息对应的常用设备；

如果所述用户输入第一账号信息所使用设备是所述第一账号信息对应的常用设备，则继续执行判断所述第一静态认证信息是否为所述非安全静态认证信息数据库中包括的账号信息对应的非安全静态认证信息及后续步骤。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

如果所述用户输入第一账号信息所使用设备不是所述第一账号信息对应的常用设备，则查询所述第一账号信息对应的操作地点以及操作IP地址；

当所述操作地点在设定时间内变化频率大于预设阈值和/或所述操作IP地址不属于所述第一账号信息对应的常用操作IP地址，则撤销用户设置静态认证信息的权限；

当所述操作地点在设定时间内变化频率小于预设阈值且所述操作IP地址属于所述第一账号信息对应的常用操作IP地址，则继续执行判断所述第一静态认证信息是否为所述非安全静态认证信息数据库中包括的账号信息对应的非安全静态认证信息及后续步骤。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

检测所述第一账号信息在登录状态下点击的网站是否在非安全网站列表中，如果是，则记录当前所述第一账号信息对应的静态认证信息，所述当前所述第一账号信息对应的静态认证信息为第二静态认证信息；

在保存所述第一账号信息以及所述第一静态认证信息之前，判断所述第一静态认证信息是否与所述第二静态认证信息相同，如果是，则向用户发送重新输入静态认证信息的指示消息。