[发明专利]一种密码重置方法、装置、服务器及存储介质

说明书

本申请实施例提供了一种密码重置方法、装置、服务器及存储介质，方法包括：响应于终端发送的对指定帐号的密码重置请求，返回身份验证页面至终端；接收终端发送的根据身份验证页面输入的身份验证信息，并当确定输入的身份验证信息与存储的身份验证信息一致时，获取终端本次重置密码的位置以及最近一次登录指定帐号的位置，以判断指定帐号是否存在重置异常；当确定指定帐号不存在重置异常时，返回密码重置页面以及指定帐号对应的第一重置凭证至终端；接收终端返回的第二重置凭证以及根据密码重置页面输入的密码信息，并当确定第二重置凭证为第一重置凭证时，根据密码信息执行密码重置操作。采用本申请，可以提升密码重置过程的安全性。

技术领域

本申请涉及计算机技术领域，尤其涉及一种密码重置方法、装置、服务器及存储介质。

背景技术

安全面临的最大危险之一是数据被盗和篡改、伪装数据系统进行攻击。现阶段技术安全主要是通过对技术和安全本质性的再认知以提高对技术和安全的理解，进而形成更加科学的技术安全观，并在新技术安全观的指引下改进安全技术和安全措施，最终达到提高安全性的目的。目前，重置密码都是通过向账户绑定的手机号发送验证信息，如验证短信，当接收到该手机号对应手机返回的响应信息后，开始重置密码。可见，目前的密码重置过程安全性较低。

发明内容

本申请实施例提供了一种密码重置方法、装置、服务器及存储介质，可以提升密码重置过程的安全性。

第一方面，本申请实施例提供了一种密码重置方法，包括：

响应于终端发送的对指定帐号的密码重置请求，返回身份验证页面至所述终端；

接收所述终端发送的根据所述身份验证页面输入的身份验证信息，并当确定所述输入的身份验证信息与存储的身份验证信息一致时，获取所述终端本次重置密码的位置以及最近一次登录所述指定帐号的位置；

根据所述本次重置密码的位置以及最近一次登录所述指定帐号的位置判断所述指定帐号是否存在重置异常；

当确定所述指定帐号不存在重置异常时，返回密码重置页面以及所述指定帐号对应的第一重置凭证至所述终端；

接收所述终端返回的第二重置凭证以及根据所述密码重置页面输入的密码信息，并当确定所述第二重置凭证为所述第一重置凭证时，根据所述密码信息执行密码重置操作。

可选地，所述根据所述本次重置密码的位置以及最近一次登录所述指定帐号的位置判断所述指定帐号是否存在重置异常，包括：

当所述本次重置密码的位置与最近一次登录所述指定帐号的位置不同时，确定最近一次登录所述指定帐号与本次重置密码之间的时间间隔；

当所述时间间隔大于或等于从最近一次登录所述指定帐号的位置移动至本次重置密码的位置所需的最短时长时，确定所述指定帐号不存在重置异常。

可选地，所述方法还包括：

确定从所述最近一次登录所述指定帐号的位置移动至本次重置密码的位置能够采用的至少一种移动方式；所述至少一种移动方式包括以下至少一项：乘飞机、乘轮船、乘公交、乘出租车、行走；

获取所述至少一种移动方式中每种移动方式对应的移动时长，所述移动时长是指从最近一次登录所述指定帐号的位置移动至本次重置密码的位置的时长；

从所述每种移动方式对应的移动时长中，确定出从最近一次登录所述指定帐号的位置移动至本次重置密码的位置所需的最短时长。

可选地，所述根据所述本次重置密码的位置以及最近一次登录所述指定帐号的位置判断所述指定帐号是否存在重置异常，包括：

获取重置密码联系人列表；所述联系人列表指示了具有对所述指定帐号的重置密码权限的至少一个用户；