[发明专利]一种密码验证方法及其装置、服务器、通信系统

说明书

本发明涉及通信技术领域，特别是涉及一种密码验证方法及其装置、服务器、通信系统。其中，该方法包括获取待验证密码；确定随机数的每个随机位及每个随机位在预设数轴上的推算位数，每个随机位及推算位数皆用于指示用户计算出待验证密码；根据每个随机位及推算位数计算出标准密码；根据待验证密码及标准密码确定验证结果。由于每个随机位数在预设数轴上对应的推算位数可以相同或不相同，并且随机数的每个随机位数可以相同或不相同，因此，每次的待验证密码或标准密码是动态变化的，并且计算的过程是基于预设数轴，然而预设数轴包括多个不同的预设数值，从而使非法人员比较难以解密因此，该密码验证方法能够提高信息的安全性。

技术领域

本发明涉及通信技术领域，特别是涉及一种密码验证方法及其装置、服务器、通信系统。

背景技术

信息安全一直是社会热议的话题。目前非对称加密算法，基本上能满足信息的加密安全，但是由于用户的安全意识薄弱，将密码设置的十分简单，又或者在不经意间(如输入密码的过程中，未遮挡密码)，造成密码泄露，极大影响到用户的信息安全。

传统技术提供一种动态口令认证方法，用户根据随机数及预设值计算出待验证码，并且由终端将该待验证码发送至服务器，服务器将预先设置的正确验证码与待验证码进行比对，以确定验证结果。

发明人在实现本发明的过程中，发现相关传统技术至少存在以下区别：由于该预设值是固定不变的，一些非法人员通过其它非法手段获取不同随机数及该随机数对应的验证码，轻而易举地推倒出登录模块计算出验证码的加密逻辑，例如，预设值是12，第一次随机数是6，则第一次验证码是18；第二次随机数是51，则第二次验证码是63。非法人员通过其它非法手段获取该两次的随机数及验证码，可以推倒出预设值是12，因此，在第三次随机数是23时，非法人员可以轻易地计算出验证码是35。

发明内容

本发明实施例的一个目的旨在提供一种密码验证方法及其装置、服务器、通信系统，其解决了现有技术密码验证的安全性较差的技术问题。

为解决上述技术问题，本发明实施例提供以下技术方案：

在第一方面，本发明实施例公开一种密码验证方法，所述方法包括：获取待验证密码；确定随机数的每个随机位及所述每个随机位在预设数轴上的推算位数，所述每个随机位及推算位数皆用于指示用户计算出所述待验证密码；根据所述每个随机位及推算位数计算出标准密码；根据所述待验证密码及标准密码确定验证结果。

可选的，所述每个随机位及推算位数皆用于指示用户计算出所述待验证密码，包括：所述每个随机位用于指示用户在预设数轴上确定一个与所述每个随机位相等的预设数值；所述推算位数用于指示用户以所述预设数值为起始点，在预设数轴上循环推算至所述待验证密码的对应密码位，所述对应密码位在预设数轴上的位数值顺延所述推算位数的推算方向，与所述预设数值间隔所述推算位数减去自然数一后的位数。

可选的，所述预设数轴包括由自然数N组成的数轴，其中，自然数N为0-9中任一自然数，并且自然数N为预设数值。

可选的，所述推算位数的推算方向至少包括在所述预设数轴上的正推算方向与负推算方向。

可选的，所述确定所述每个随机位在预设数轴上的推算位数，包括：判断所述每个随机位在预设数轴上的推算方向；若所述每个随机位在预设数轴上的推算方向为正推算方向，确定所述每个随机位在预设数轴上的推算位数为正推算位数；若所述每个随机位在预设数轴上的推算方向为负推算方向，确定所述每个随机位在预设数轴上的推算位数为负推算位数。

可选的，所述根据所述每个随机位及推算位数计算出标准密码，包括：根据验证公式，计算出标准密码的每个密码位；将每个密码位组合成所述标准密码；其中，所述验证公式为：

A(n)＝{RANDOM(n)+RULE(n)+10}％10