[发明专利]一种密码验证方法和系统

权利要求书

1.一种密码验证方法，其特征在于，账户信息包括（不限于）用户账号、登录账号、第一密码字段，其中，用户账号是用户身份唯一标识，不参与密码验证或仅能参与预设连续失败次数内的密码验证，对其它用户可见；登录账号是用户进行密码验证时的用户身份唯一标识，用户仅能查看、修改自己的登录账号；第一密码是用户进行密码验证时的密码，密码验证方式为登录账号（或用户账号）+第一密码。

2.根据权利要求1所述的密码验证方法，其特征在于，登录账号可以有多个，其中，当前登录账号进行密码验证失败连续预设次数及以上时[20204]，停用当前登录账号并启用下一登录账号进行密码验证[20205]，只有下一登录账号进行密码验证成功后[204]才能进入系统[205]及重置多个登录账号的启用/停用状态[20206]。

3.一种密码验证方法，其特征在于，密码验证失败连续预设次数及以上时[206]，启用保护模式[207]，上述保护模式是指增加一个或多个密码项[203]并同时提交到服务端进行密码验证，只有所有密码项都匹配成功时才返回验证成功。

4.一种密码验证方法，其特征在于，密码验证失败连续预设次数及以上时[301]，系统生成一个1至预设数字之间的随机数[302]，当随机数=1时[303]，预设时间内停用密码验证[3402]并返回密码验证失败消息[3403]（非法用户无法获知密码验证是否停用，真实用户通过输入正确密码可以猜到）。

5.一种密码验证方法，其特征在于，输入密码与真实密码（也可以加入多个预设的具有干扰作用的“防破解码”参与匹配）匹配指定范围个数字符时[401]，预设时间内停用密码验证[3402]并返回密码验证失败消息[3403]（非法用户无法获知密码验证是否停用，真实用户通过输入正确密码可以猜到）。

6.一种密码验证方法，其特征在于，每一次密码验证失败信息均会保存在系统内[501]，用户登录系统后可以查看本账户的密码验证失败信息及统计数据。

7.一种密码验证系统，其特征在于，包括权利要求1、权利要求2、权利要求3、权利要求4、权利要求5、权利要求6中任意一项或多项组合的密码验证方法构成的系统。