[发明专利]一种处理密码信息的方法和装置

权利要求书

1.一种处理密码信息的方法(100)，其特征在于，包括以下步骤：

步骤1：接收用户通过客户端提交的身份信息(S101)；

步骤2：利用预先定义的身份信息数据库验证用户的身份信息(S103)；

步骤3：在用户的身份信息验证通过的情况下，接收用户通过客户端提交的用户的生物特征信息(S105)；

步骤4：利用预先定义的用户生物特征信息数据库验证用户的生物特征信息(S107)；

步骤5：在用户的生物特征信息验证通过的情况下，接收用户通过客户端提交的一个或者多个第一密码信息以及相关联的第一密码，并且将其保存在客户端本地和/或服务器端(S109)；

步骤6：在接收到用户通过客户端提交的包含用户的身份信息和用户的生物特征信息的请求、并且用户的身份信息和用户的生物特征信息验证通过的情况下，向客户端提供所述第一密码(S111)；以及

步骤7：在接收到用户通过客户端提交的包含所述第一密码的请求的情况下，向客户端提供所述一个或者多个第一密码信息(S113)。

2.根据权利要求1所述的方法，其特征在于，所述用户的生物特征信息包括所提取的下列信息中的至少一种：人脸、指纹、虹膜、手型、声音、签名、步态。

3.根据权利要求1或2所述的方法，其特征在于，在步骤1和步骤6中所接收到的、用户通过客户端提交的所述身份信息是用于进行保密传输的、经过转换、加密、或转换和加密的用户的身份信息，而且，在步骤2和步骤6中验证用户的身份信息之前，还对所接收到的经过转换、加密、或转换和加密的用户的身份信息进行逆转换、解密、或解密和逆转换，以获取用户的身份信息。

4.一种处理密码信息的装置(200)，其特征在于，包括：

身份信息接收模块(201)，用于接收用户通过客户端提交的身份信息；

身份信息验证模块(203)，用于利用预先定义的身份信息数据库验证用户的身份信息；

用户生物特征信息接收模块(205)，用于在用户的身份信息验证通过的情况下，接收用户通过客户端提交的用户的生物特征信息；

用户生物特征信息验证模块(207)，用于利用预先定义的用户生物特征信息数据库验证用户的生物特征信息；

密码信息接收和保存模块(209)，用于在用户的生物特征信息验证通过的情况下，接收用户通过客户端提交的一个或者多个第一密码信息以及相关联的第一密码，并且将其保存在客户端本地和/或服务器端；以及

密码信息提供模块(211)，在接收到用户通过客户端提交的包含用户的身份信息和用户的生物特征信息的请求、并且用户的身份信息和用户的生物特征信息验证通过的情况下，向客户端提供所述第一密码，并且用于在接收到用户通过客户端提交的包含所述第一密码的请求的情况下，向客户端提供所述一个或者多个第一密码信息。

5.根据权利要求4所述的装置，其特征在于，所述用户的生物特征信息包括所提取的下列信息中的至少一种：人脸、指纹、虹膜、手型、声音、签名、步态。

6.根据权利要求4或5所述的装置，其特征在于，所述身份信息接收模块(201)和所述密码信息提供模块(211)所接收到的、用户通过客户端提交的所述身份信息是用于进行保密传输的、经过转换、加密、或转换和加密的用户的身份信息，而且，在通过所述身份信息验证模块(203)和所述密码信息提供模块(211)验证用户的身份信息之前，还对所接收到的经过转换、加密、或转换和加密的用户的身份信息进行逆转换、解密、或解密和逆转换，以获取用户的身份信息。