[发明专利]一种处理密码信息的方法和装置

说明书

技术领域

本发明涉及信息安全技术，尤其涉及一种处理密码信息的方法和装置。

背景技术

随着计算机和互联网的普及，人们的日常生活与计算机和互联网的关系越来越密切。在使用计算机和互联网的过程中，经常需要输入用户名和密码这类信息，以登录互联网网站，登录软件，或者利用金融账户完成在线交易。针对不同类型的网站和软件，用户一般会设置多个不同的用户名和密码，例如，用户可能会针对微博、聊天工具、电子邮箱、网银账户、游戏账户等设置多个用户名和密码。记忆这些用户名和密码对于许多用户来说都是个难题，特别是那些不常使用的网站或软件的用户名和密码。

为了解决上述问题，本申请的申请人在申请号为CN201310141865.5的发明专利申请文件中公开了一种处理密码信息的方法和装置，所公开的方法包括以下步骤：接收用户通过客户端提交的身份信息；利用预先定义的身份信息数据库验证用户的身份信息；在验证通过的情况下，保存用户的身份信息；接收用户通过客户端提交的一个或者多个第一密码信息以及相关联的第一密码，并且将其保存在客户端本地和/或服务器端；在接收到用户通过客户端提交的包含身份信息的请求的情况下，向客户端提供所述第一密码；以及在接收到用户通过客户端提交的包含第一密码的请求的情况下，向客户端提供所述一个或者多个第一密码信息。

上述方法为用户的众多用户名和密码信息提供了一种统一管理的途径，并且能够实现在通过诸如用户的专用手机客户端提供的用户的身份信息被验证为真实有效的情况下，仅提供身份信息就可以找回与密码信息相关联的密码，继而获得密码信息，再无遗忘密码就无法获得密码信息的缺陷。

然而，上述方法在手机客户端丢失或被盗的情况下仍然存在导致用户密码泄露的风险。尽管上述申请文件中进一步公开了可以提供作为用户的虚假密码信息的一个或者多个第二密码信息以及与之相关联的一个或者多个第二密码，这在一定程度上增大了非法获取用户密码信息的难度，但是通过多次尝试不同的密码来获取真实密码、进而获取用户密码信息的难度并不大。而且，用户自己也可能会忘记哪个是真实密码。

因此，有必要结合用户个人的某些生物特征信息(比如，人脸信息、手写签名信息)对上述方法进行改进。

发明内容

至少为了部分解决上面提到的技术问题，本发明提出了以下技术方案。

根据本发明的一种处理密码信息的方法，包括以下步骤：步骤1：接收用户通过客户端提交的身份信息；步骤2：利用预先定义的身份信息数据库验证用户的身份信息；步骤3：在用户的身份信息验证通过的情况下，接收用户通过客户端提交的用户的生物特征信息；步骤4：利用预先定义的用户生物特征信息数据库验证用户的生物特征信息；步骤5：在用户的生物特征信息验证通过的情况下，接收用户通过客户端提交的一个或者多个第一密码信息以及相关联的第一密码，并且将其保存在客户端本地和/或服务器端；步骤6：在接收到用户通过客户端提交的包含用户的身份信息和用户的生物特征信息的请求、并且用户的身份信息和用户的生物特征信息验证通过的情况下，向客户端提供第一密码；以及，步骤7：在接收到用户通过客户端提交的包含第一密码的请求的情况下，向客户端提供所述一个或者多个第一密码信息。

根据本发明的处理密码信息的方法，其中，用户的生物特征信息包括所提取的下列信息中的至少一种：人脸、指纹、虹膜、手型、声音、签名、步态。

根据本发明的处理密码信息的方法，其中，在步骤1和步骤6中所接收到的、用户通过客户端提交的身份信息是用于进行保密传输的、经过转换、加密、或转换和加密的用户的身份信息，而且，在步骤2和步骤6中验证用户的身份信息之前，还对所接收到的经过转换、加密、或转换和加密的用户的身份信息进行逆转换、解密、或解密和逆转换，以获取用户的身份信息。