[发明专利]一种密码重置方法和装置

权利要求书

1.一种密码重置方法，其特征在于，包括：

当接收到客户端发送的密码重置请求时，生成与所述客户端对应的随机数；

利用预置的密钥对所述随机数进行加密，得到第一加密验证数据；

将所述第一加密验证数据发送至所述客户端进行解密，以便所述客户端利用自身预置的所述密钥从所述第一加密验证数据中解密出所述随机数；

接收所述客户端发送的第二加密验证数据；

当确定出所述第二加密验证数据是对所述随机数进行加密得到的数据时，确定为所述客户端重置的密码；

向所述客户端发送所述为所述客户端重置的密码；

将所述随机数设置为不可用。

2.根据权利要求1所述的方法，其特征在于，所述密码重置请求中携带有所述客户端的标识信息；

生成与所述客户端对应的随机数，包括：

生成与所述客户端的标识信息对应的随机数；

在所述接收所述客户端发送的第二加密验证数据的同时，还包括：

接收所述客户端发送的所述标识信息；

则，所述确定出所述第二加密验证数据是对所述随机数进行加密得到的数据之前，还包括：

根据所述客户端发送的所述标识信息，确定所述标识信息对应的所述随机数。

3.根据权利要求2所述的方法，其特征在于，所述密码重置请求中携带有所述客户端所在的电子设备的电话号码；

则所述向所述客户端发送所述为所述客户端重置的密码，包括：

基于所述电话号码，向所述客户端所在的电子设备发送短消息，所述短消息中包含所述为所述客户端重置的密码。

4.根据权利要求3所述的方法，其特征在于，在所述当确定出所述第二加密验证数据是对所述随机数进行加密得到的数据时，确定为所述客户端重置的密码的同时，还包括：

触发执行所述将所述随机数设置为不可用。

5.根据权利要求1所述的方法，其特征在于，在所述当确定出所述第二加密验证数据是对所述随机数进行加密得到的数据时，确定为所述客户端重置的密码之前，还包括：

利用信息摘要算法MD5对所述随机数进行加密；

比对所述利用信息摘要算法MD5对所述随机数加密得到的数据与所述第二加密验证数据；

则所述当确定出所述第二加密验证数据是对所述随机数进行加密得到的数据时，确定为所述客户端重置的密码，包括：

当确定出利用所述信息摘要算法MD5对所述随机数加密得到的数据与所述第二加密验证数据相同时，确定为所述客户端重置的密码。

6.一种密码重置装置，其特征在于，包括：

请求处理单元，用于当接收到客户端发送的密码重置请求时，生成与所述客户端对应的随机数；

第一加密单元，用于利用预置的密钥对所述随机数进行加密，得到第一加密验证数据；

第一发送单元，用于将所述第一加密验证数据发送至所述客户端进行解密，以便所述客户端利用自身预置的所述密钥从所述第一加密验证数据中解密出所述随机数；

第一接收单元，用于接收所述客户端发送的第二加密验证数据；

验证单元，用于验证所述第二加密验证数据是否为对所述随机数进行加密得到的数据；

密码确定单元，用于当验证单元确定出所述第二加密验证数据是对所述随机数进行加密得到的数据时，确定为所述客户端重置的密码；

第二发送单元，用于向所述客户端发送所述为所述客户端重置的密码；

设置单元，用于验证单元完成验证或者所述密码发送单元发送所述为客户端重置的密码之后，将所述随机数设置为不可用。

7.根据权利要求6所述的装置，其特征在于，所述请求处理单元，包括：

请求处理子单元，用于当接收到客户端发送的密码重置请求时，生成与所述客户端的标识信息对应的随机数，其中，所述密码重置请求中携带有所述客户端的标识信息；

在所述装置还包括：

第二接收单元，用于在所述第一接收单元接收所述客户端发送的第二加密验证数据的同时，接收所述客户端发送的所述标识信息；

随机数确定单元，用于在所述验证单元对所述第二加密验证数据进行验证之前，根据所述客户端发送的所述标识信息，确定所述标识信息对应的所述随机数。