一種管理賬戶密碼的方法
【專利說明】一種管理賬戶密碼的方法
[0001]
技術(shù)領(lǐng)域
[0002]本發(fā)明涉及信息安全技術(shù)，主要是賬戶安全管理領(lǐng)域，具體涉及一種管理賬戶密碼的方法。
[0003]
【背景技術(shù)】
[0004]口令、密碼以及英語中所稱password等是廣泛應(yīng)用于各種如安全系統(tǒng)、信息系統(tǒng)等系統(tǒng)中以識別及確認(rèn)用戶，從而保證該用戶登錄及操作其賬戶的唯一性及安全性的一種極為常用的手段，本文中統(tǒng)一稱之為密碼。目前常用的策略是每個(gè)賬號配以唯一的密碼，但是出于安全、用戶遺忘等多種原因，經(jīng)常需要對密碼進(jìn)行更換，顯然在臨更換密碼操作時(shí)，必須要對提請更換操作的用戶進(jìn)行再次身份確認(rèn)。目前這種確認(rèn)主要有三種方式:一是仍然使用原來的密碼進(jìn)行確認(rèn)。其缺點(diǎn)在于安全性很低，任何人甚至非人類只要掌握了原密碼即可更換新密碼，無論是否該賬戶的合法擁有者。另一方面，即使合法擁有者自己遺失了原密碼，卻又無法自證合法并訪問該賬戶及更換新密碼以重新獲得訪問權(quán)限；第二種方案是通過認(rèn)證用戶的其他信息如身份信息或者其他預(yù)先提交給系統(tǒng)的一些私密信息(私密問題及其答案等)，此方案安全性看起來略高但操作起來較不方便且用戶會有隱私方面的顧慮，同時(shí)深究起來，很多私密信息年深日久也許用戶也不一定還記得，然而這些“私密”信息卻又極可能早已被有心的第三方所掌握而用戶卻又不自知，這種情況一定程度上反而增大了用戶密碼泄漏及賬戶失控的風(fēng)險(xiǎn)。另外有一種方案是通過用戶預(yù)先提供的聯(lián)絡(luò)方式如電子郵箱、電話等確認(rèn)用戶后進(jìn)行密碼更換。但是這種方案的缺點(diǎn)也是顯而易見的，比如前述聯(lián)絡(luò)方式為第三方所掌控，則與之相關(guān)聯(lián)的所有帳戶均處于危險(xiǎn)之中；況且如果系統(tǒng)本身無法使用這些聯(lián)絡(luò)方式(如不聯(lián)網(wǎng)的獨(dú)立系統(tǒng))，則該方案無效。

【發(fā)明內(nèi)容】

[0005]本發(fā)明的目的主要是針對上述技術(shù)問題，而提供一種管理賬戶密碼的方法。
[0006]本發(fā)明包括以下步驟:
①.用戶在系統(tǒng)中創(chuàng)建賬戶，包括用戶名、與用戶名對應(yīng)的活動密碼；
②.用戶在系統(tǒng)中創(chuàng)建多組備用密碼集合，且每個(gè)備用密碼對應(yīng)設(shè)置指定的備用密碼提不?目息;
③.用戶創(chuàng)建用于更換活動密碼的指令，用戶通過啟動指令，系統(tǒng)自動隨機(jī)從步驟②中的備用密碼集合中隨機(jī)選擇某一備用密碼，并指定這一備用密碼替換為當(dāng)前活動密碼為當(dāng)前活動密碼，并顯示對應(yīng)的備用密碼提示信息；
④.在活動密碼正常時(shí)，用戶進(jìn)入系統(tǒng)，正確輸入用戶名和活動密碼，正常進(jìn)入系統(tǒng)；
⑤.意外情況，用戶需更換活動密碼時(shí)，用戶執(zhí)行步驟③的更換活動密碼的指令，并按照對應(yīng)的備用密碼提示信息，輸入對應(yīng)的備用密碼，即可方便安全的進(jìn)入系統(tǒng)。
[0007]同一時(shí)間段只啟用備用密碼集合其中一個(gè)或者數(shù)個(gè)作為當(dāng)期活動密碼用于賬戶登錄、用戶確認(rèn)等相關(guān)活動，其他未啟用備用密碼處于隱藏狀態(tài)，無法被顯示或者探知或者泄露給第三方。
[0008]更換活動密碼的指令不局限于用戶主動提請以后才執(zhí)行，也可以由系統(tǒng)自動執(zhí)行于系統(tǒng)與設(shè)定的條件達(dá)成之時(shí)，如定期更換、或者系統(tǒng)懷疑當(dāng)期活動密碼已泄漏或有泄漏風(fēng)險(xiǎn)時(shí)。
[0009]在更換賬戶密碼時(shí)，不接受現(xiàn)時(shí)設(shè)定新的密碼，而只能是備用密碼集合中隨機(jī)或根據(jù)提示信息指定選取，同時(shí)更改密碼的相關(guān)操作也無需用戶提供其他身份證明信息。
[0010]本發(fā)明優(yōu)點(diǎn)是:本發(fā)明對比現(xiàn)在所用的密碼管理方式更方便，同時(shí)更加安全。
【具體實(shí)施方式】
[0011]本發(fā)明包括包括以下步驟:
①.用戶在系統(tǒng)中創(chuàng)建賬戶，包括用戶名、與用戶名對應(yīng)的活動密碼；
②.用戶在系統(tǒng)中創(chuàng)建多組備用密碼集合，且每個(gè)備用密碼對應(yīng)設(shè)置指定的備用密碼提不?目息;
③.用戶創(chuàng)建用于更換活動密碼的指令，用戶通過啟動指令，系統(tǒng)自動隨機(jī)從步驟②中的備用密碼集合中隨機(jī)選擇某一備用密碼，并指定這一備用密碼替換為當(dāng)前活動密碼為當(dāng)前活動密碼，并顯示對應(yīng)的備用密碼提示信息；
④.在活動密碼正常時(shí)，用戶進(jìn)入系統(tǒng)，正確輸入用戶名和活動密碼，正常進(jìn)入系統(tǒng)；
⑤.意外情況，用戶需更換活動密碼時(shí)，用戶執(zhí)行步驟③的更換活動密碼的指令，并按照對應(yīng)的備用密碼提示信息，輸入對應(yīng)的備用密碼，即可方便安全的進(jìn)入系統(tǒng)。
[0012]同一時(shí)間段只啟用備用密碼集合其中一個(gè)或者數(shù)個(gè)作為當(dāng)期活動密碼用于賬戶登錄、用戶確認(rèn)等相關(guān)活動，其他未啟用備用密碼處于隱藏狀態(tài)，無法被顯示或者探知或者泄露給第三方。
[0013]更換活動密碼的指令不局限于用戶主動提請以后才執(zhí)行，也可以由系統(tǒng)自動執(zhí)行于系統(tǒng)與設(shè)定的條件達(dá)成之時(shí)，如定期更換、或者系統(tǒng)懷疑當(dāng)期活動密碼已泄漏或有泄漏風(fēng)險(xiǎn)時(shí)。
[0014]在更換賬戶密碼時(shí)，不接受現(xiàn)時(shí)設(shè)定新的密碼，而只能是備用密碼集合中隨機(jī)或根據(jù)提示信息指定選取，同時(shí)更改密碼的相關(guān)操作也無需用戶提供其他身份證明信息。
[0015]工作方式原理:用戶在創(chuàng)建賬戶時(shí)，按系統(tǒng)要求提交數(shù)個(gè)滿足要求的密碼作為備用，且其中之一設(shè)為活動狀態(tài)最為賬戶認(rèn)證登陸之用，其他密碼則“隱匿”起來做為備用，出于備用狀態(tài)的密碼不可通過任何方式被探知，對其任何即使正確匹配的查詢也不做任何回應(yīng)。在用戶提交修改密碼的申請或者達(dá)到系統(tǒng)設(shè)定的條件，如定期、系統(tǒng)懷疑用戶密碼已泄漏或者受到威脅時(shí)，系統(tǒng)執(zhí)行更換用戶密碼的指令，但新密碼不接受臨時(shí)設(shè)定，只是從備用密碼中另行制定一個(gè)作為新的活動密碼，原來的活動密碼轉(zhuǎn)為備用或者廢棄。例如:
用戶創(chuàng)建賬戶，比如帳戶名為“bak_pwd”，提交多組密碼及其提示信息如:
“ 11111111”，提示信息 “ 1 ”，“ 22222222 ”，提示信息 “ 2 ”，“ 33333333 ”，提示信息“3”，“44444444”，提示信息 “4”，“55555555”，提示信息 “5”，“66666666”，提示信息“6”，“77777777”，提示信息 “7”，“88888888”，提示信息 “8”，“99999999”，提示信息 “9”，“00000000”，提示信息 “0”；
并設(shè)置“00000000”作為當(dāng)前活動密碼。
[0016]1.當(dāng)系統(tǒng)向用戶詢問密碼時(shí)，若用戶輸入“00000000”則認(rèn)證通過；若不是，則正常提示密碼錯(cuò)誤，即使是輸入了備用密碼中的某一個(gè)。
[0017]如通用的做法一樣，系統(tǒng)設(shè)置有一個(gè)更換密碼的指令。當(dāng)用戶出于某種目的啟動這個(gè)指令式，系統(tǒng)自動隨機(jī)將備用密碼中的一個(gè)指定為新的活動密碼以替換原有的，并告知用戶對應(yīng)的提示信息以方便用戶知道新的密碼是哪一個(gè)。該提示信息可以設(shè)定為顯示有限幾次或者永久顯示。
[0018]也可以是，用戶或者系統(tǒng)自動設(shè)定每隔一定周期如三個(gè)月，系統(tǒng)自動執(zhí)行更換密碼的指令，系統(tǒng)后續(xù)動作亦如上述方法執(zhí)行。
[0019]另外也可以是，系統(tǒng)設(shè)定某些判定條件，如條件達(dá)成，也可以自動執(zhí)行更換密碼的指令。
【主權(quán)項(xiàng)】
1.一種管理賬戶密碼的方法，其特征在于它包括以下步驟: ①.用戶在系統(tǒng)中創(chuàng)建賬戶，包括用戶名、與用戶名對應(yīng)的活動密碼； ②.用戶在系統(tǒng)中創(chuàng)建多組備用密碼集合，且每個(gè)備用密碼對應(yīng)設(shè)置指定的備用密碼提不?目息; ③.用戶創(chuàng)建用于更換活動密碼的指令，用戶通過啟動指令，系統(tǒng)自動隨機(jī)從步驟②中的備用密碼集合中隨機(jī)選擇某一備用密碼，并指定這一備用密碼替換為當(dāng)前活動密碼，并顯示對應(yīng)的備用密碼提示信息； ④.在活動密碼正常時(shí)，用戶進(jìn)入系統(tǒng)，正確輸入用戶名和活動密碼，正常進(jìn)入系統(tǒng)； ⑤.意外情況，用戶需更換活動密碼時(shí)，用戶執(zhí)行步驟③的更換活動密碼的指令，并按照對應(yīng)的備用密碼提示信息，輸入對應(yīng)的備用密碼，即可方便安全的進(jìn)入系統(tǒng)。2.根據(jù)權(quán)利要求1所述的一種管理賬戶密碼的方法，其特征在于同一時(shí)間段只啟用備用密碼集合其中一個(gè)或者數(shù)個(gè)作為當(dāng)期活動密碼用于賬戶登錄、用戶確認(rèn)等相關(guān)活動，其他未啟用備用密碼處于隱藏狀態(tài)，無法被顯示或者探知或者泄露給第三方。3.根據(jù)權(quán)利要求1所述的一種管理賬戶密碼的方法，其特征在于更換活動密碼的指令不局限于用戶主動提請以后才執(zhí)行，也可以由系統(tǒng)自動執(zhí)行于系統(tǒng)與設(shè)定的條件達(dá)成之時(shí)，如定期更換、或者系統(tǒng)懷疑當(dāng)期活動密碼已泄漏或有泄漏風(fēng)險(xiǎn)時(shí)。4.根據(jù)權(quán)利要求1所述的一種管理賬戶密碼的方法，其特征在于在更換賬戶密碼時(shí)，不接受現(xiàn)時(shí)設(shè)定新的密碼，而只能是備用密碼集合中隨機(jī)或根據(jù)提示信息指定選取，同時(shí)更改密碼的相關(guān)操作也無需用戶提供其他身份證明信息。
【專利摘要】一種管理賬戶密碼的方法，它包括以下步驟：用戶、創(chuàng)建賬戶，包括用戶名、與用戶名對應(yīng)的活動密碼；用戶在系統(tǒng)中創(chuàng)建多組備用密碼集合，且每個(gè)備用密碼對應(yīng)設(shè)置指定的備用密碼提示信息；用戶創(chuàng)建用于更換活動密碼的指令，用戶通過啟動指令，系統(tǒng)自動隨機(jī)從備用密碼集合中隨機(jī)選擇某一備用密碼，并指定這一備用密碼替換為當(dāng)前活動密碼；在活動密碼正常時(shí)，用戶進(jìn)入系統(tǒng)，正確輸入用戶名和活動密碼，正常進(jìn)入系統(tǒng)；意外情況，用戶需更換活動密碼時(shí)，用戶執(zhí)行更換活動密碼的指令，并按照對應(yīng)的備用密碼提示信息，輸入對應(yīng)的備用密碼，即可方便安全的進(jìn)入系統(tǒng)；本發(fā)明對比現(xiàn)在所用的密碼管理方式更方便，同時(shí)更加安全。
【IPC分類】H04L29/06
【公開號】CN105262770
【申請?zhí)枴緾N201510741070
【發(fā)明人】周勇
【申請人】周勇
【公開日】2016年1月20日
【申請日】2015年11月5日