[发明专利]一种安全找回密码的方法

摘要

本发明提供一种安全找回密码的方法，属于信息安全领域，该方法包括：客户端向终端发送获取终端信息指令，获取终端序列号，获取用户输入的手机号码，向服务器发送包含终端序列号和手机号码的获取关联卡号请求；接收并显示服务器返回的回显关联卡号，获取用户输入的补全之后的回显关联卡号，将其作为待验证关联卡号，向服务器发送包含终端序列号、手机号码和待验证关联卡号的找回密码请求；接收服务器输入新密码信息，接收用户输入的新密码，并向服务器发送包含新密码、终端序列号和手机号码的新的用户信息数据包。采用上述方法，即使手机丢失，仍无法重设密码，达到保护用户的个人信息和财产安全的目的。

主权项

一种安全找回密码的方法，其特征在于，客户端与终端建立连接，并且客户端与服务器建立安全连接后，所述客户端执行以下操作：步骤S1：所述客户端向所述终端发送获取终端信息指令；步骤S2：所述客户端接收终端信息，从所述终端信息中获取终端序列号；步骤S3：所述客户端获取并判断用户选择的找回密码方式，如果是第一方式，则执行步骤S4；如果是其他方式，则执行相应操作，结束；步骤S4：所述客户端向所述服务器发送包含所述终端序列号的获取关联卡号请求；步骤S5：所述客户端接收并判断所述服务器返回的获取关联卡号响应，如果是未设置关联卡号信息，则提示用户未设置关联卡号，结束；如果是回显关联卡号，则显示所述回显关联卡号，执行步骤S6；步骤S6：所述客户端等待用户补全回显关联卡号中缺失的部分，将包含所述用户补全回显关联卡号中缺失的部分的回显关联卡号作为待验证关联卡号；步骤S7：所述客户端向所述服务器发送包含所述终端序列号和所述待验证关联卡号的找回密码请求；步骤S8：所述客户端接收并判断所述服务器返回的找回密码响应，如果是通过关联卡号重置密码失败信息，则结束；如果是输入新密码信息，则执行步骤S9；步骤S9：所述客户端接收用户输入的新密码，并向所述服务器发送包含所述新密码、所述终端序列号的新的用户信息数据包；步骤S10：所述客户端接收并判断所述服务器返回的重置密码响应，如果是重置密码成功响应，则提示找回密码成功，结束；否则提示找回密码失败，结束。