[发明专利]一种密码校验方法及装置

权利要求书

1.一种密码校验方法，其特征在于，包括：

接收客户端发送的待验证的密码，并将所述待验证的密码转换为第一密文；

获取待验证的密码对应的客户标识；

基于所述客户标识获取客户密文的有效长度，并基于所述客户标识从数据库中获取与所述客户标识对应的第二密文；

通过客户密文的有效长度和所述第二密文，对所述第一密文进行校验，包括：

获取第一密文的长度；判断所述第一密文的长度和客户密文的有效长度是否一致；若一致，则判断第一密文和第二密文的有效信息是否一致；若一致，则表示校验成功；或，

从第一密文的首位开始，逐位判断第一密文和第二密文的有效信息是否一致；若一致，获取第一密文的长度；判断第一密文的长度和第二密文的有效长度是否一致；若第一密文的长度和第二密文的有效长度一致，则表示校验成功。

2.根据权利要求1所述的方法，其特征在于，还包括：

在接收到客户端发送的待验证的密码时，接收客户端发送的待验证的密码对应的客户信息；

获取待验证的密码对应的客户标识，包括：

基于预设的客户信息与客户标识的关系，获取客户标识。

3.根据权利要求1所述的方法，其特征在于，若客户密文的有效长度和第一密文的长度不一致，

或者

第二密文的和第一密文的有效信息不一致；

则表示校验失败。

4.一种密码检测装置，其特征在于，包括：

第一接收单元，用于接收客户端发送的待验证的密码，并将所述待验证的密码转换为第一密文；

第一获取单元，用于获取待验证的密码对应的客户标识；

第二获取单元，用于基于所述客户标识获取客户密文的有效长度，并基于所述客户标识从数据库中获取与所述客户标识对应的第二密文；

校验单元，用于通过客户密文的有效长度和所述第二密文，对所述第一密文进行校验；

所述校验单元，包括：第一获取子单元，用于获取第一密文的长度；第一长度判断子单元，用于判断所述第一密文的长度和客户密文的有效长度是否一致；第一密文判断子单元，用于若一致，则判断第一密文和第二密文的有效信息是否一致；第一确认单元，用于若一致，则表示校验成功；

或，所述校验单元，包括：第二密文判断子单元，用于从第一密文的首位开始，逐位判断第一密文和第二密文的有效信息是否一致；第二获取子单元，用于若一致，获取第一密文的长度；第二长度判断子单元，用于判断第一密文的长度和第二密文的有效长度是否一致；确认子单元，用于若第一密文的长度和第二密文的有效长度一致，则表示校验成功。

5.根据权利要求4所述的装置，其特征在于，还包括：

第二接收单元，用于在接收到客户端发送的待验证的密码时，接收客户端发送的待验证的密码对应的客户信息；

所述第一获取单元，用于：

基于预设的客户信息与客户标识的关系，获取客户标识。

6.根据权利要求4所述的装置，其特征在于，还包括：

验证失败单元，用于若客户密文的有效长度和第一密文的长度不一致，或者

第二密文的和第一密文的有效信息不一致；

则表示校验失败。