[发明专利]找回或修改登录密码的方法及装置

说明书

技术领域

本发明涉及一种找回或修改登录密码的方法及装置，尤其是涉及一种指 定网络环境找回或修改登录密码的方法及装置。

背景技术

现在很多网站和APP的找回密码功能是基于其绑定的手机设备ID及动 态短信验证码进行认证的。

用户在发起找回密码请求时，系统会向用户预留的手机号码发送动态短 信验证码，用户可通过输入动态短息验证码，从而找回密码。然而，当用户 手机丢失后，他人也可通过该方式找回和/或修改应用密码，从而导致用户隐 私和账户安全被侵犯。

发明内容

本发明的目的之一在于提供一种找回或修改登录密码的方法及装置。

为实现上述发明目的之一，本发明一实施方式提供了一种找回或修改登录 密码的方法，所述方法包括：接收客户端找回或修改密码请求；验证客户端所 处网络是否为预先设定的可信网络；若是，则继续执行找回或修改密码请求； 若否，则拒绝找回或修改密码请求。

作为本发明的进一步改进，所述方法还包括：接收客户端配置的用于找回 或修改密码的可信网络信息。

作为本发明的进一步改进，所述可信网络信息包括客户端网络的SSID。

作为本发明的进一步改进，“拒绝所述找回或修改密码请求”具体包括：拒 绝找回或修改密码，并输出提醒用户连接可信网络信息至客户端。

作为本发明的进一步改进，所述“继续执行所述找回或修改密码请求”具 体包括：向所述客户端发送动态短信验证码；

接收客户端反馈的验证码；

若所述验证码与动态短信验证码相同，则发送找回或修改密码页面至客户 端。

为实现上述发明目的之一，本发明一实施方式提供了一种找回或修改登录 密码的装置，所述装置包括：网络模块，用于接收客户端找回或修改密码请求；

验证模块，用于验证客户端所处网络是否为预先设定的可信网络；

若是，则继续执行所述找回或修改密码请求；若否，则拒绝找回或修改密 码请求。

作为本发明的进一步改进，所述网络模块还用于：接收客户端配置的用于 找回或修改密码的可信网络信息。

作为本发明的进一步改进，所述可信网络信息包括客户端网络的SSID。

作为本发明的进一步改进，所述验证模块还用于：输出提醒用户连接可信 网络信息至客户端。

作为本发明的进一步改进，所述网络模块还用于：向所述客户端发送动态 短信验证码；接收客户端反馈的验证码；

所述验证模块还用于：若所述验证码与动态短信验证码相同，则通过所述 网络模块发送找回或修改密码页面至客户端。

与现有技术相比，本发明的有益效果是：本发明通过验证用户所在的网络 环境，大大降低了用户在找回或修改密码时的安全隐患。

附图说明

图1是本发明一实施方式中找回或修改登录密码的方法的流程图；

图2是本发明一实施方式中找回或修改登录密码的装置的模块图。

具体实施方式

以下将结合附图所示的具体实施方式对本发明进行详细描述。但这些 实施方式并不限制本发明，本领域的普通技术人员根据这些实施方式所做出 的结构、方法、或功能上的变换均包含在本发明的保护范围内。

如图1所示，在本发明一实施方式中，所述找回或修改登录密码的方法 包括：

接收客户端找回或修改密码请求。

所述客户端诸如计算机、智能设备(例如，电话、平板、智能可穿戴设 备)等，其允许使用者输入及接收数据。优选的，可通过互联网络或移动网 络等接收客户端找回或修改密码请求。所述客户端可通过其上可连接互联网 的网络应用(例如，浏览器登陆的网站或APP等)发送该找回或修改密码请 求。

本实施方式中，所述方法还包括：接收客户端配置的用于找回或修改密 码的可信网络信息，所述可信网络信息包括客户端网络的SSID。

SSID是服务集标识(ServiceSetIdentifier的缩写)。SSID可以将一个 无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立 的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被 授权的用户进入本网络。