[发明专利]物联网平台的密码重置方法、装置、物联网服务器及介质

说明书

本发明实施例公开了一种物联网平台的密码重置方法、装置、物联网服务器及介质。该方法包括：接收用户发送的密码重置请求；根据密码重置请求向用户的移动终端发送第一验证码；接收移动终端返回的第二验证码，并对第二验证码进行验证；若验证通过，则判断是否在预设时间内接收到目标物联网设备提交的用户操作信息；若是，则根据预设操作信息对用户操作信息进行验证；若再次验证通过，则允许用户进行密码重置。本发明实施例所提供的技术方案，避免了单一的验证码验证方式存在的安全问题，即使用户将手机丢失，也不会因验证码泄露而被盗取物联网平台账户信息，有效防止了用户以外的人对账户密码进行重置，从而大大的增强了物联网平台账户的安全性。

技术领域

本发明实施例涉及账户安全技术领域，尤其涉及一种物联网平台的密码重置方法、装置、物联网服务器及介质。

背景技术

物理世界与网络世界的交互为智能环境的创造提供了机遇，从而形成了物联网。信息交流已经由人与物之间扩展到了物与物之间，工业物联网在业务应用程序中利用互联网通信的优势，实现机器的相互操作性。物联网的基础和核心仍然是互联网，其是互联网延伸和扩展出来的网络，是将用户端与服务端的信息交流，延伸和扩展到了任何物与物之间的信息交换和通信。在物联网的使用过程中，为了避免设备管理用户以外的人对物联网设备的恶意操作，通常需要创建管理账户并设置相应的密码。但账户密码等设备管理用户资料仍然存在被盗的风险，如针对广告屏这一物联网设备，当设备管理用户资料被盗时，可能会被不法分子登录后发布恶意内容，从而产生恶劣的社会影响，因此，设备管理用户资料的安全尤为重要。

目前，当出现设备管理用户资料被盗的情况时，通常是通过重置密码的方式进行保护，同时，目前重置密码的信任凭证仅为手机，并可以通过手机获取验证码的形式重置密码。但是这样会产生一个安全漏洞，当设备管理用户的手机失窃或丢失时，其他人即可通过设备管理用户的手机对密码进行重置，从而造成了物联网平台的账户安全问题。

发明内容

本发明实施例提供一种物联网平台的密码重置方法、装置、物联网服务器及介质，以增强物联网平台账户的安全性。

第一方面，本发明实施例提供了一种物联网平台的密码重置方法，该方法包括：

接收用户发送的密码重置请求；

根据所述密码重置请求向用户的移动终端发送第一验证码；

接收所述移动终端返回的第二验证码，并对所述第二验证码进行验证；

若验证通过，则判断是否在预设时间内接收到目标物联网设备提交的用户操作信息；

若是，则根据预设操作信息对所述用户操作信息进行验证；

若再次验证通过，则允许用户进行密码重置。

可选的，所述密码重置请求携带用户账户信息；

相应的，在所述判断是否在预设时间内接收到目标物联网设备提交的用户操作信息之前，还包括：

在所述用户账户信息对应的物联网设备中进行随机挑选，以得到所述目标物联网设备。

可选的，在所述根据预设操作信息对所述用户操作信息进行验证之后，还包括：

若连续第一预设次数验证失败，则重新在所述用户账户信息对应的物联网设备中进行随机挑选，以得到新的所述目标物联网设备。

可选的，在所述判断是否在预设时间内接收到目标物联网设备提交的用户操作信息之前，还包括：

向用户的移动终端发送所述目标物联网设备的设备信息。

可选的，所述预设操作信息包括：所述目标物联网设备上的预设按钮被按下。

可选的，所述预设按钮的数量为多个，相应的，所述预设操作信息包括：多个所述预设按钮按照预设顺序被按下。