一种密码处理方法技术

本发明专利技术提供了一种密码处理方法，所述方法包括，主体设备接收智能终端发送的指示信息，所述指示信息包括密码；根据所述指示信息激活密码状态；主体设备接收处理设备发送的访问信息，所述访问信息不包括所述密码；根据所述访问信息进行处理。本发明专利技术提供的密码处理方法发挥了智能终端普遍使用的环境优势，把密码的实时现场输入的访问控制转换为状态的设置控制，密码无须在处理设备上输入，减少了密码泄漏的风险，既提高了密码使用的安全性，又改善了用户体验。

【技术实现步骤摘要】

本专利技术涉及信息安全
，尤其涉及一种密码的处理方法和设备。
技术介绍
安全处理过程中的身份确认有三种方式：有三种方式：所有、所知、生物特征。其中所知就是密码控制，是使用者知道，而别人不知道的信息。在限制输入次数会被锁住的情况下，密码是一种被广泛接受的有效的安全处理方式。现有技术中，例如在使用银行IC卡处理银行支付交易等情况时，银行IC卡的访问密码通过银行设备进行输入，使得银行设备获得访问IC卡的权限，进而能够访问IC卡，使得IC卡能根据访问信息进行相应的处理。在IC卡、智能手环作为认证设备和支付设备以及智能智能终端比较普及的情况下，这种方式既不是更安全的方式，也不便用户使用。
技术实现思路
本专利技术的目的在于提供了一种提高密码使用安全和改善用户体验的密码处理方法和设备。一方面本专利技术提供了一种密码处理方法，所述方法包括，接收智能接收终端发送的指示信息，所述指示信息包括密码；根据所述指示信息激活密码状态；接收处理设备发送的访问信息，所述访问信息不包括所述密码；根据所述访问信息进行处理。优选地，所述指示信息包括允许次数；所述接收处理设备发送的访问信
息的次数达到所述允许次数，修改所述密码状态。优选地，所述指示信息包括修改后的允许次数；所述接收处理设备发送的访问信息的次数达到所述修改后的允许次数，修改所述密码状态。优选地，所述指示信息包括相关参数；所述密码授权信息包括所述所述相关参数；其中，所述相关参数包括二次密码、金额上限、累计金额上限中的一种或多种。优选地，所述激活密码为首次激活密码时，所述方法还包括，接收所述智能终端发送的认证密钥；保存所述认证密钥。优选地，所述激活密码为非首次激活密码时，所述方法还包括，接收所述智能终端发送的认证密钥；验证所述认证密钥；所述验证通过，则进入处理密码状态；所述验证不通过，则进入不处理密码状态。优选地，所述指示信息包括的密码为错误密码；接收所述包括错误密码的指示信息的次数达到设定的次数后，变为密码锁定状态。一方面，本专利技术提供了另一种密码处理方法，所述方法包括，获取密码；向所述主体设备发送指示信息，所述指示信息包括所述密码；其中，所述指示信息用以指示所述主体设备激活密码状态。优选地，所述方法进一步包括，获取或修改允许次数；所述指示信息包括所述获取或修改的允许次数。优选地，所述方法进一步包括，获取相关参数，所述相关参数包括二次密码、金额上限、累计金额上限中的一种或多种；所述指示信息包括所述相关参数。优选地，所述方法进一步包括，获取密钥参数；根据所述密钥参数，生成认证密钥；向所述主体设备发送认证密钥。优选地，所述方法进一步包括，向所述主体设备发送认证密钥，以进行所述认证密钥的验证；如果所述验证通过，则进入下一步处理状态；如果所述验证不通过，则进入无法处理状态。优选地，所述方法进一步包括，设置控制密码，所述控制密码为图形控制密码、指纹、脸型、声音中的一种或多种。一方面，本专利技术提供了另一种密码处理方法，所述方法包括，向主体设备发送访问信息，以完成对所述主体设备的访问；其中，所述访问信息不包括所述密码。一方面，本专利技术提供了一种密码主体设备，所述设备包括接收单元、处理单元；其中，所述接收单元接收智能终端发送的指示信息，所述指示信息包括密码；所述处理单元根据所述指示信息，激活密码状态；所述接收单元接收处理设备发送的访问信息，所述访问信息不包括所述密码；所述处理单元根据所述访问信息进行处理。优选地，所述指示信息还包括允许次数；所述向处理设备发送密码授权信息的次数达到所述允许次数，所述处理单元修改密码状态。优选地，所述接收单元接收所述智能终端发送的认证密钥；所述激活密码为首次激活密码时，保存所述认证密钥；所述激活密码为非首次激活密码时，所述处理单元验证所述认证密钥。一方面，本专利技术提供了一种设置密码的智能终端，所述智能终端包括获取单元、发送单元；所述获取单元获取密码；所述发送单元向主体设备发送指示信息，所述指示信息包括所述密码；其中，所述指示信息用以指示所述主体设备激活密码状态。优选地，所述智能终端进一步包括生成单元；所述生成单元生成认证密
钥；所述发送单元向所述主体设备发送所述认证密钥。一方面，本专利技术提供了一种密码处理设备，所述处理设备包括发送单元；所述发送单元向主体设备发送访问信息，以完成对所述主体设备的访问；其中，所述访问信息不包括所述密码。本专利技术提供的密码处理方法发挥了智能终端普遍使用的环境优势，把密码的实时现场输入的访问控制转换为状态的设置控制，无须在处理设备上输入密码，就可使处理设备获得访问主体设备的权限，进而使得主体设备进行相应的处理。采用本专利技术提供的密码处理方法减少了密码泄漏的风险，既提高了密码使用的安全性，又改善了用户体验。附图说明图1为本专利技术实施例提供的密码处理方法的应用场景图；图2为本专利技术实施例提供的密码处理方法流程图。具体实施方式下面通过附图和实施例，对本专利技术的技术方案做进一步的详细描述。应理解为该实施例仅仅是用于更详细具体地说明，但并不意于限制本专利技术的保护范围。在本专利技术实施例中，智能终端是指具有通信功能、输入功能的智能终端，如，智能手机、平板电脑等；主体设备是指具有通信功能的密码主体设备，如，银行IC卡、智能手环等。智能终端和主体设备之间通过NFC、蓝牙、网络等方式通信。处理设备是指能访问主体设备的设备，如，银行的POS机、电子锁、车锁、门禁等。图1为本专利技术实施例提供的密码处理方法的一种应用场景示意图。本专利技术实施例提供的密码处理方法在实际应用时，作为一种信息的密码处理方法
可应用于用户持银行IC卡在POS机刷卡消费时。银行IC卡与智能终端进行通信，以激活密码；处于密码激活状态的银行IC卡在POS机上使用时，无须用户输入密码，POS机就可以访问处于密码激活状态的IC卡，进而IC卡根据POS机的访问信息进行相应的金额划转。由此可以实现密码的实时现场输入的访问控制转换为状态的设置控制，密码无须在处理设备上输入，减少了密码泄漏的风险，既提高了密码使用的安全性，又改善了用户体验。图2为一实施例中提供的密码处理方法流程图。以下结合图2对本专利技术的方案进行详细阐述。步骤201，主体设备接收智能终端发送的指示信息，该指示信息包括密码。具体为，在本实施例中，主体设备和智能终端通信以NFC方式进行通信，主体设备为银行IC卡，智能终端为智能手机。该银行IC卡具有通信功能，可接收智能终端发送的指示信息，该指示信息包括密码，该密码为主体设备的访问密码。步骤202，主体设备根据指示信息激活密码状态。具体为，主体设备收到指示信息，指示信息中包括密码，主体设备激活该密码后，处于激活密码状态。步骤203，主体接收处理设备发送的访问信息，该访问信息中不包括密码。具体以银行IC卡、银行的POS机为例，当银行IC卡在POS机上使用时，POS机可直接访问处于激活密码状态的银行IC卡，无须在POS机上输入密码，即访问信息中无须包括密码，就可实现对银行IC卡的访问。步骤204，主体设备根据访问信息进行处理。具体以银行IC卡、银行的POS机为例，银行卡IC卡根据访问信息，即以POS机的访问进行金额划转等处理。采用本实施例提供的密码处理方法，减少了密码泄漏的风险，把密码的实时现本文档来自技高网...

【技术保护点】
一种密码处理方法，其特征在于，所述方法包括，接收终端发送的指示信息，所述指示信息包括密码；根据所述指示信息激活密码状态；接收处理设备发送的访问信息，所述访问信息不包括所述密码；根据所述访问信息进行处理。

【技术特征摘要】
1.一种密码处理方法，其特征在于，所述方法包括，接收终端发送的指示信息，所述指示信息包括密码；根据所述指示信息激活密码状态；接收处理设备发送的访问信息，所述访问信息不包括所述密码；根据所述访问信息进行处理。2.根据权利要求1所述的方法，其特征在于，所述指示信息包括允许次数；所述接收处理设备发送的访问信息的次数达到所述允许次数，修改所述密码状态。3.根据权利要求2所述的方法，其特征在于，所述指示信息包括修改后的允许次数；所述接收处理设备发送的访问信息的次数达到所述修改后的允许次数，修改所述密码状态。4.根据权利要求1所述的方法，其特征在于，所述指示信息包括相关参数；所述密码授权信息包括所述相关参数；其中，相关参数包括二次密码、金额上限、累计金额上限中的一种或多种。5.根据权利要求1所述的方法，其特征在于，所述激活密码为首次激活密码时，所述方法还包括，接收所述智能终端发送的认证密钥；保存所述认证密钥。6.根据权利要求1所述的方法，其特征在于，所述激活密码为非首次激活密码时，所述方法还包括，接收所述智能终端发送的认证密钥；验证所述认证密钥；所述验证通过，则进入处理密码状态；所述验证不通过，则进入不处理密码状态。7.根据权利要求1所述的方法，其特征在于，所述指示信息包括的密码为错误密码；接收所述包括错误密码的指示信息的次数达到设定的次数后，变为密码锁定状态。8.一种密码处理方法，其特征在于，所述方法包括，获取密码；向主体设备发送指示信息，所述指示信息包括所述密码；其中，所述指示信息用以指示所述主体设备激活密码状态。9.根据权利要求8所述的方法，其特征在于，所述方法进一步包括，获取或修改允许次数；所述指示信息包括所述获取或修改的允许次数。10.根据权利要求8所述的方法，其特征在于，所述方法进一步包括，获取相关参数；所述指示信息包括所述相关参数；所述相关参数包括二次密码、金额上限、累计金额上限中的一种或多种。11.根据权利要求8所述的方法，其特征在于，所述方法进一步包括，获取密钥参数；根...

【专利技术属性】
技术研发人员：邵军利，
申请(专利权)人：邵军利，
类型：发明
国别省市：北京;11