[发明专利]密码验证方法、装置及系统

权利要求书

1.一种密码验证方法，其特征在于，所述方法包括：

接收用户标识和服务标识；

根据所述用户标识和服务标识查询是否预先存储有对应的密码和加密方式，不同的服务标识对应的密码采用不同的加密方式；

在查询到预先存储有对应的密码和加密方式时，反馈所述加密方式；

接收验证票据，所述验证票据包括所述用户标识、所述服务标识和与所述用户标识和服务标识两者的组合对应的密码，所述用户标识对应一至多个所述服务标识，所述服务标识为对应于服务系统的标识，与所述用户标识和服务标识两者的组合对应的密码的个数与所述服务标识的个数相同，所述验证票据中的密码和所述预先存储的密码均为通过不可逆加密方式加密的密文；

根据所述用户标识和所述服务标识查询预先存储的密码；

检测所述验证票据中的密码和查询到的密码是否相同；

若检测到两个密码相同，则验证通过，正常使用所述服务系统提供的服务功能。

2.根据权利要求1所述的方法，其特征在于，所述验证票据中还包括时间戳、用户当前IP地址和验证码中的一种或者多种，

所述若检测到两个密码相同，则验证通过之前，还包括：

检测所述验证票据中的时间戳、用户当前IP地址和/或验证码是否均符合预定条件，所述预定条件包括所述时间戳符合预定时间段、所述用户当前IP地址符合上一次验证时的IP地址、所述验证码为预先提供的验证码；

所述若检测到两个密码相同，则验证通过，具体包括：

若检测到两个密码相同且所述验证票据中的时间戳、用户当前IP地址和/或验证码均符合预定条件时，则验证通过。

3.根据权利要求2所述的方法，其特征在于，所述验证票据中的时间戳、用户当前IP地址和/或验证码为利用所述密码作为密钥进行可逆加密后的密文，所述检测所述验证票据中的时间戳、用户当前IP地址和/或验证码是否均符合预定条件之前，还包括：

利用所述验证票据中的密码作为密钥对所述验证票据中的其它数据进行解密，获得所述时间戳、用户当前IP地址和/或验证码。

4.根据权利要求1至3任一所述的方法，其特征在于，所述若检测到两个密码相同，则验证通过之后，还包括：

接收第一密码管理请求，所述第一密码管理请求包括删除指令或者修改指令；

根据所述第一密码管理请求对所述密码进行删除或者修改。

5.根据权利要求1至3任一所述的方法，其特征在于，所述接收验证票据之前，还包括：

存储用户标识、服务标识和与所述用户标识和服务标识两者的组合对应的密码之间的对应关系。

6.根据权利要求5所述的方法，其特征在于，所述对应关系还存储有与所述用户标识对应的身份认证票据，所述身份认证票据包括邮箱认证方式、证书认证方式、动态口令认证方式或预设问题认证方式所产生的身份认证信息，所述方法，还包括：

接收用户标识、身份认证票据和第二密码管理请求，所述第二密码管理请求包括服务标识以及删除指令和修改指令中的一种指令；

查询与所述用户标识对应的身份认证票据；

检测接收到的身份认证票据和查询到的身份认证票据是否相同；

若两个身份认证票据相同，则根据所述第二密码管理请求对与所述服务标识对应的密码进行删除或者修改。