[发明专利]密码重置的方法、请求端和校验端

摘要

本申请提供了一种密码重置的方法、请求端和校验端，该方法包括校验端接收请求密码重置的账号；在判断该账号为有效账号的情况下，该校验端向该请求端发送第一确认信息，该第一确认信息用于使该请求端向用户显示与该账号关联的第一绑定信息,并向用户请求确认是否向与该账号关联的第一通信地址发送验证信息；在判断该账号为无效账号的情况下，该校验端根据该账号生成与该账号对应的第二绑定信息，并向该请求端发送与该第一确认信息的形式相同的第二确认信息，其中，该第二确认信息用于使该请求端向用户显示该第二绑定信息，并向用户请求确认是否向与该账号关联的第二通信地址发送验证信息。本申请实施例能够保证用户体验性且避免密码重置漏洞。

主权项

1.一种重置密码的方法，其特征在于，应用于包括请求端与校验端的系统中，所述请求端需通过账号和密码请求所述校验端校验身份，所述方法包括：所述校验端接收所述请求端发送的请求密码重置的账号；在判断所述账号为有效账号的情况下，所述校验端向所述请求端发送第一确认信息，所述第一确认信息用于使所述请求端向用户显示与所述账号关联的第一绑定信息,并向用户请求确认是否向与所述账号关联的第一通信地址发送验证信息，其中，所述第一绑定信息为所述账号对应的用户已知的信息；在判断所述账号为无效账号的情况下，所述校验端根据所述账号生成与所述账号对应的第二绑定信息，并向所述请求端发送与所述第一确认信息的形式相同的第二确认信息，其中，所述第二确认信息用于使所述请求端向用户显示所述第二绑定信息，并向用户请求确认是否向与所述账号对应的第二通信地址发送验证信息，所述第二绑定信息与所述第一绑定信息的形式相同。