[发明专利]一种企业银行认证介质的密码修改方法及装置

说明书

本发明提供企业银行认证介质的密码修改方法，涉及信息安全技术领域。所述方法包括：若判断获知企业认证请求通过认证，则发送认证通过信息给第一客户终端；接收第一客户终端发送的申请人识别请求；核对申请人真实情况，若获知申请人真实情况核对通过，则发送重置密码授权请求给第二客户终端；接收第二客户终端发送的确认授权指示信息；核对授权人真实情况，若判断获知授权人真实情况核对通过，则发送重置密码许可信息给第一客户终端；接收第一客户终端发送的重置密码请求，向厂商服务器发送重置密码指示信息以重置密码。所述装置用于执行上述方法。本发明实施例提供的企业银行认证介质的密码修改方法及装置，提高了银行认证介质的密码修改效率。

技术领域

本发明涉及信息安全技术领域，具体涉及一种企业银行认证介质的密码修改方法及装置。

背景技术

目前，在部分银行业金融机构的企业电子银行登录及支付服务中，会使用USB key(简称u盾)作为登录及验签工具使用。

u盾的使用者一般分为经办人u盾(提交人)和授权人u盾(审核人)等角色。经办人u盾对应的使用人是财务操作人员；授权人u盾则指的是主管人员。交易指令通过经办人u盾提交后，通过授权人u盾审批后才能交易完成。然而，由于企业随时可能存在突发的人事变动等影响，企业经常出现u盾使用者角色变化时不知道原始密码，或使用者忘记u盾的登录密码的情况。此时，由于企业u盾风险级别高，并且u盾操作人不固定，密码安全性要求较高，企业客户需要携带相关证件赴银行网点进行重置密码。

发明内容

针对现有技术中的问题，本发明实施例提供一种企业银行认证介质的密码修改方法及装置，能够至少部分地解决现有技术中存在的问题。

一方面，本发明提出一种企业银行认证介质的密码修改方法，包括：

接收第一客户终端发送的企业认证请求，若判断获知所述企业认证请求通过认证，则发送认证通过信息给所述第一客户终端；

接收所述第一客户终端发送的申请人识别请求，所述申请人识别请求包括申请人基本信息和申请人认证信息；

基于所述申请人认证信息和所述申请人基本信息核对申请人真实情况，若获知申请人真实情况核对通过，则发送重置密码授权请求给第二客户终端；

接收所述第二客户终端发送的确认授权指示信息，所述确认授权指示信息包括授权人认证信息和授权人基本信息；

基于所述授权人认证信息和所述授权人基本信息核对授权人真实情况，若判断获知授权人真实情况核对通过，则发送重置密码许可信息给所述第一客户终端；

接收所述第一客户终端发送的重置密码请求，并向厂商服务器发送重置密码指示信息以使得所述厂商服务器重置银行认证介质的密码。

另一方面，本发明提供一种企业银行认证介质的密码修改装置，包括：

判断模块，用于接收第一客户终端发送的企业认证请求，在判断获知所述企业认证请求通过认证之后，发送认证通过信息给所述第一客户终端；

第一接收模块，用于接收所述第一客户终端发送的申请人识别请求，所述申请人识别请求包括申请人基本信息和申请人认证信息；

第一核对模块，用于基于所述申请人认证信息和所述申请人基本信息核对申请人真实情况，若获知申请人真实情况核对通过，则发送重置密码授权请求给第二客户终端；

第二接收模块，用于接收所述第二客户终端发送的确认授权指示信息，所述确认授权指示信息包括授权人认证信息和授权人基本信息；

第二核对模块，用于基于所述授权人认证信息和所述授权人基本信息核对授权人真实情况，若判断获知授权人真实情况核对通过，则发送重置密码许可信息给所述第一客户终端；