[发明专利]一种密码验证系统和密码验证方法

权利要求书

1.一种密码验证系统，其特征在于，包括账户登录设备和鉴权服务器，账户登录设备与鉴权服务器连接；

账户登录设备用于供用户登录账户时输入用户的账户信息及组合密码，其中，组合密码是由永久密码和校验密码构成的组合密码；

鉴权服务器用于关联地保存预先设置的用户的账户信息以及永久密码和校验密码，并根据鉴权服务器中保存的预先设置的用户的账户信息以及永久密码和校验密码对用户输入的用户账户信息和组合密码进行验证；

鉴权服务器还用于在用户的账户信息存在时，从数据库中取出该用户的账户信息对应的永久密码和校验密码，并对用户输入的组合密码进行字符或字符串提取，鉴权服务器将提取出来的字符或字符串与从数据库中取出的校验密码进行比对，将提取后剩下的字符或字符串与从数据库中取出的永久密码进行比对，如果永久密码和校验密码两者中任一未比对成功，则重新提取字符或字符串，直到两者均比对成功或提取组合已经全部比对不成功；

如果永久密码和校验密码两者均比对成功，则鉴权服务器在数据库中查询是否已经记录过该组合密码，如果用户输入的组合密码没有被记录过，则验证成功；如果用户输入的组合密码已经被记录过，则验证失败；其中所有验证成功的组合密码都被记录在数据库，或者在验证成功次数的一个周期内所有验证成功的组合密码被记录在数据库中。

2.根据权利要求1所述的系统，其特征在于，所述系统还包括注册设备，注册设备与鉴权服务器连接；注册设备用于供用户对其账户信息、密码校验方式以及永久密码和校验密码进行预先设置，并将设置的用户的账户信息以及永久密码和校验密码关联地保存在鉴权服务器的数据库中。

3.根据权利要求1所述的系统，其特征在于，鉴权服务器还记录组合密码验证成功的次数，当成功次数到达一预设值时，鉴权服务器发出重新设置永久密码和/或校验密码的提醒信息。

4.一种密码验证方法，其特征在于，该方法包括以下步骤：

输入步骤：用户输入账户信息及组合密码，其中，组合密码是由永久密码和校验密码构成的组合密码；

验证步骤：根据预先设置的所述用户的账户信息以及永久密码和校验密码对用户输入的账户信息和组合密码进行验证；其中，关联地保存预先设置的所述用户的账户信息以及永久密码和校验密码；

在用户的账户信息存在时，对用户输入的组合密码进行字符或字符串提取，将提取出来的字符或字符串与预先设置的校验密码进行比对，将提取后剩下的字符或字符串与预先设置的永久密码进行比对，如果永久密码和校验密码两者中任一未比对成功，则重新提取字符或字符串，直到两者均比对成功或提取组合已经全部比对不成功；

如果永久密码和校验密码两者均比对成功，则判断用户输入的组合密码是否已经被记录过，如果用户输入的组合密码没有被记录过，则验证成功；如果用户输入的组合密码已经被记录过，则验证失败；其中所有验证成功的组合密码都被记录，或者在验证成功次数的一个周期内所有验证成功的组合密码都被记录。

5.根据权利要求4所述的方法，其特征在于，在所述输入步骤之前，所述方法还包括注册步骤：用户对用户的账户信息、密码校验方式以及永久密码和校验密码进行预先设置。

6.根据权利要求4所述的方法，其特征在于，该方法还包括重置步骤：当用户输入的组合密码的验证成功次数到达一预设值时，重新设置永久密码和/或校验密码。