[发明专利]一种设置静态认证信息的方法及装置

说明书

本发明公开了一种设置静态认证信息的方法，用于提高设置静态认证信息过程的安全性，该方法包括：预先建立并保存非安全静态认证信息数据库，非安全静态认证信息数据库包括账号信息对应的非安全静态认证信息；接收用户输入的第一账号信息以及第一静态认证信息，第一静态认证信息为第一账号信息对应的静态认证信息；判断第一静态认证信息是否为非安全静态认证信息数据库中包括的账号信息对应的非安全静态认证信息；如果是，则向用户发送重新输入静态认证信息的指示消息；如果否，则保存第一账号信息以及第一静态认证信息。本发明还公开了一种设置静态认证信息的装置。

技术领域

本发明涉及互联网技术领域，具体涉及一种设置静态认证信息的方法及装置。

背景技术

随着互联网技术的发展，互联网应用已经极大程度地融入到了人们的工作、生活当中。用户在使用大部分互联网应用时，均需要使用个人账号登录，因此保护个人账号的安全性是个值得关注的问题。用户在注册或者修改账号密码时，可以设置新的密码，同时也可以设置静态密保，静态密保是一种静态应用于密码安全保护的产品，例如修改账号密码时需要回答预先设置的安全提问，即安全提问就是一种静态密保形式。可以将设置密码以及设置静态密保统称为设置静态认证信息。

在现有技术中，设置密码或者设置静态密保的方式比较简单，具体为用户输入账号信息以及对应的密码或者静态密保后，如果格式正确，则可以直接保存新的密码或者静态密保。但是，由于用户通常习惯于在不同网站使用相同的密码以及静态密保，如果一旦其中一个网站的密码或者静态密保不安全，例如发生信息泄漏，用户在其他网站设置密码或者静态密保时并不知情，直接保存用户设置的静态认证信息很有可能造成用户的密码或者静态密保再次被盗，造成个人账号信息的泄露，因此，现有技术设置静态认证信息的方式存在无法保证用户设置的静态认证信息安全性的问题。

发明内容

有鉴于此，本发明提供一种设置静态认证信息的方法及装置，以解决现有技术中存在无法保证用户设置的静态认证信息安全性的问题。

为解决上述问题，本发明提供的技术方案如下：

一种设置静态认证信息的方法，预先建立并保存非安全静态认证信息数据库，所述非安全静态认证信息数据库包括账号信息对应的非安全静态认证信息，所述方法包括：

接收用户输入的第一账号信息以及第一静态认证信息，所述第一静态认证信息为所述第一账号信息对应的静态认证信息；

判断所述第一静态认证信息是否为所述非安全静态认证信息数据库中包括的账号信息对应的非安全静态认证信息；

如果是，则向用户发送重新输入静态认证信息的指示消息；

如果否，则保存所述第一账号信息以及所述第一静态认证信息。

相应的，所述账号信息对应的非安全静态认证信息包括已泄露账号信息以及各个已泄露账号信息对应的已泄露静态认证信息；

所述判断所述第一静态认证信息是否为所述非安全静态认证信息数据库中包括的账号信息对应的非安全静态认证信息，包括：

判断是否所述第一账号信息为所述已泄露账号信息，且所述第一静态认证信息为该已泄露账号信息对应的已泄露静态认证信息。

相应的，所述账号信息对应的非安全静态认证信息包括常用静态认证信息；

所述判断所述第一静态认证信息是否为所述非安全静态认证信息数据库中包括的账号信息对应的非安全静态认证信息，包括：

判断所述第一静态认证信息是否为所述常用静态认证信息。

相应的，在接收用户输入的第一账号信息以及第一静态认证信息之后，所述方法还包括：