[发明专利]口令认证方法、装置、设备及存储介质

说明书

本发明实施例公开了一种口令认证方法、装置、设备及存储介质。该方法包括：当接收到服务器返回的口令错误信息时，生成提示信息以提示用户再次输入口令；接收用户输入的当前口令；将所述当前口令和已输入口令按照预设口令合成规则进行处理，获得目标口令；将所述目标口令发送至所述服务器进行认证；若接收到服务器返回口令错误信息，则返回执行生成提示信息以提示用户再次输入口令的操作，直到接收到服务器返回认证成功信息。利用该方法，通过输入多次不正确的口令合成正确的口令得到后台验证，可以提高口令输入的安全性。

技术领域

本发明实施例涉及信息安全技术领域，尤其涉及一种口令认证方法、装置、设备及存储介质。

背景技术

口令认证是目前比较广泛采用的认证方式，可以用于账号登录或者网络支付等应用场景中的安全认证，其简单易行，且能够在一定程度上保障用户的信息安全。

现有技术中，用户通过终端设备进行操作，在口令输入界面输入相应的认证口令。终端设备将认证口令发送至相应的服务器进行认证。现有的方式还存在一定的安全问题，例如：用户输入口令的过程中，可能会被黑客窃取或被他人偷窥而造成认证口令的泄露，导致他人利用用户泄露的认证口令窃取用户隐私信息，从而给用户造成损失。

发明内容

本发明实施例提供一种口令认证方法、装置、设备及存储介质，可以提高口令输入的安全性。

第一方面，本发明实施例提供了一种口令认证方法，所述方法由终端设备执行，包括：

当接收到服务器返回的口令错误信息时，生成提示信息以提示用户再次输入口令；

接收用户输入的当前口令；

将所述当前口令和已输入口令按照预设口令合成规则进行处理，获得目标口令；

将所述目标口令发送至所述服务器进行认证；

若接收到服务器返回口令错误信息，则返回执行生成提示信息以提示用户再次输入口令的操作，直到接收到服务器返回认证成功信息。

第二方面，本发明实施例还提供了一种口令认证方法，所述方法由服务器执行，包括：

接收终端设备发送的目标口令；所述目标口令为用户输入或者终端设备按照预设口令合成规则处理获得的；

对所述目标口令进行认证；

若认证不通过，则向所述终端设备发送口令错误信息。

第三方面，本发明实施例还提供了一种口令认证装置，所述装置设置于终端设备中，包括：

提示信息生成模块，用于当接收到服务器返回的口令错误信息时，生成提示信息以提示用户再次输入口令；

当前口令接收模块，用于接收用户输入的当前口令；

目标口令获得模块，用于将所述当前口令和已输入口令按照预设口令合成规则进行处理，获得目标口令；

目标口令认证模块，用于将所述目标口令发送至所述服务器进行认证；

提示模块，用于当接收到服务器返回口令错误信息时，返回执行生成提示信息以提示用户再次输入口令的操作，直到接收到服务器返回认证成功信息。

第四方面，本发明实施例还提供了一种口令认证装置，所述装置设置于服务器中，包括：

目标口令接收模块，用于接收终端设备发送的目标口令；所述目标口令为用户输入或者终端设备按照预设口令合成规则处理获得的；

目标口令认证模块，用于对所述目标口令进行认证；

口令错误信息发送模块，用于当认证不通过时，向所述终端设备发送口令错误信息。