一种密码验证系统和密码验证方法技术方案

本发明专利技术涉及一种密码验证系统和密码验证方法，其中该系统包括账户登录设备和鉴权服务器，账户登录设备与鉴权服务器连接；账户登录设备用于供用户登录账户时输入用户的账户信息及组合密码，其中，组合密码是由永久密码和校验密码构成的组合密码；鉴权服务器用于关联地保存预先设置的用户的账户信息以及永久密码和校验密码，并根据鉴权服务器中保存的预先设置的用户的账户信息以及永久密码和校验密码对用户输入的用户账户信息和组合密码进行验证。本发明专利技术实施例提出的密码验证方案采用永久密码和校验密码的双密码验证机制，保证了密码输入的安全性，从而保证了账户的安全。

Cipher verification system and cipher verification method

The invention relates to a password authentication system and password authentication method, wherein the system includes equipment account login and authentication server, account login device and the authentication server connection; account login equipment for user login account input account information and combining the user's password, the password password combination is a combination composed of a permanent password check the password and the authentication server; save preset user account information for association and permanent passwords and check the password, and according to the preservation of the authentication server in the preset user account information and password verification and permanent password verification on the user input user account information and password combination. The password authentication scheme proposed by the embodiment of the invention adopts the double password authentication mechanism of the permanent password and the verification password, thereby ensuring the security of the password input, thereby ensuring the safety of the account.

【技术实现步骤摘要】
一种密码验证系统和密码验证方法
本专利技术属于信息安全
，具体涉及一种密码验证系统和密码验证方法。
技术介绍
随着电子交易方式的普及，在越来越多的场合需要输入密码进行账户验证。这种场合绝大多数都属于公共场合，在输入密码时，容易被他人窥视，存在泄露的风险。另外，有些不法分子利用摄像头等盗取账号持有人的账号和密码，进行非法提现、转账等活动，导致账号持有人的利益受到损失。
技术实现思路
为了解决上述的密码易被泄露的技术问题，本专利技术实施例提出了一种密码验证系统和密码验证方法。一种密码验证系统，包括账户登录设备和鉴权服务器，账户登录设备与鉴权服务器连接；账户登录设备用于供用户登录账户时输入用户的账户信息及组合密码，其中，组合密码是由永久密码和校验密码构成的组合密码；鉴权服务器用于关联地保存预先设置的用户的账户信息以及永久密码和校验密码，并根据鉴权服务器中保存的预先设置的用户的账户信息以及永久密码和校验密码对用户输入的用户账户信息和组合密码进行验证。进一步地，所述系统还包括注册设备，注册设备与鉴权服务器连接；注册设备用于供用户对其账户信息、密码校验方式以及永久密码和校验密码进行预先设置，并本文档来自技高网...

【技术保护点】
一种密码验证系统，其特征在于，包括账户登录设备和鉴权服务器，账户登录设备与鉴权服务器连接；账户登录设备用于供用户登录账户时输入用户的账户信息及组合密码，其中，组合密码是由永久密码和校验密码构成的组合密码；鉴权服务器用于关联地保存预先设置的用户的账户信息以及永久密码和校验密码，并根据鉴权服务器中保存的预先设置的用户的账户信息以及永久密码和校验密码对用户输入的用户账户信息和组合密码进行验证。

【技术特征摘要】
1.一种密码验证系统，其特征在于，包括账户登录设备和鉴权服务器，账户登录设备与鉴权服务器连接；账户登录设备用于供用户登录账户时输入用户的账户信息及组合密码，其中，组合密码是由永久密码和校验密码构成的组合密码；鉴权服务器用于关联地保存预先设置的用户的账户信息以及永久密码和校验密码，并根据鉴权服务器中保存的预先设置的用户的账户信息以及永久密码和校验密码对用户输入的用户账户信息和组合密码进行验证。2.根据权利要求1所述的系统，其特征在于，所述系统还包括注册设备，注册设备与鉴权服务器连接；注册设备用于供用户对其账户信息、密码校验方式以及永久密码和校验密码进行预先设置，并将设置的用户的账户信息以及永久密码和校验密码关联地保存在鉴权服务器的数据库中。3.根据权利要求1或2所述的系统，其特征在于，鉴权服务器还用于在用户的账户信息存在时，从数据库中取出该用户的账户信息对应的永久密码和校验密码，并对用户输入的组合密码进行字符或字符串提取，鉴权服务器将提取出来的字符或字符串与从数据库中取出的校验密码进行比对，将提取后剩下的字符或字符串与从数据库中取出的永久密码进行比对，如果永久密码和校验密码两者中任一未比对成功，则重新提取字符或字符串，直到两者均比对成功或提取组合已经全部比对不成功。4.根据权利要求3所述的系统，其特征在于，如果永久密码和校验密码两者均比对成功，则鉴权服务器在数据库中查询是否已经记录过该组合密码，如果用户输入的组合密码没有被记录过，则验证成功；如果用户输入的组合密码已经被记录过，则验证失败；其中所有验证成功的组合密码都被记录在数据库，或者在验证成功次数的一个周期内所有验证成功的组合密码被记录在数...

【专利技术属性】
技术研发人员：李春，
申请(专利权)人：广州视源电子科技股份有限公司，广州视睿电子科技有限公司，
类型：发明
国别省市：广东,44