[发明专利]一种不同优先级多密码的账户保护方法

摘要

一种不同优先级多密码的账户保护方法，由系统初始设置密码优先级的数量以及每个优先级别相应的生效条件和可设置密码的数量；用户注册账户时设定本人账户的不同优先级的多个密码，用户可以将优先级别低的密码授权给信任的人；当该优先级别未符合生效条件时，即使掌握了相应的密码，也不能成功登录账户。本发明的优点(1)配置灵活，适用范围比较广泛，账户系统通过设置和调整相应参数可适应各种不同需求；(2)由于用户可以设置多个优先级别的密码，优先级别低的密码可以不光用户本人掌握，使得即使用户发生意外后，仍能够在失效期过后不需要应用系统方人工干预的情况下，用户授权的人在符合条件时可以继续利用该账户。

主权项

一种不同优先级多密码的账户保护方法，其特征是由以下步骤组成：S1、系统初始化设置当前系统密码优先级别P的数量Y，Y≥2；S2、系统初始化设置每个优先级别Pi相应密码的数量Xi，以及优先级别Pi生效的判断参数：失效期Di和连续登录失败次数Ei，其中Y≥i≥1，Di+1≥Di，D1=0，E1=0；S3、用户设定并保存网络账户名USERID、以及一组不同优先级的多个密码 Mij，其中Y≥i≥1，Xi≥j≥1，系统自动设置用户最后成功登录时间T=当前系统时间，连续登录失败次数E为0，在系统中密码可以采用单向非可逆加密算法加密后保存；S4、用户登录网络账户，输入帐户名USERID、密码mm1；S5、设置i=1；S6、系统检测账户名USERID当前的状态是否符合优先级别Pi的生效条件：当前系统时间‑用户最后成功登录时间T≥Di，用户连续登录失败次数E≥Ei；如果都符合进入S7，否则进入S13；S7、设置j=1；S8、系统检测密码mm1是否等于Mij，相等进入S14，否则进入S9；S9、设置j=j+1；S10、判断j是否大于Xi，是进入S11，否则进入S8；S11、设置i=i+1；S12、判断i是否大于Y，是进入S13，否则进入S6；S13、提示密码错误信息，记录用户连续登录失败次数E=E+1，用户确认后进入S4循环；S14、认证通过，记录用户最后成功登录的时间T=当前系统时间，记录用户连续登录失败次数E=0，用户登录成功。