[发明专利]一种更改密码的方法及系统

说明书

本申请公开了一种更改密码的方法，通过对实名认证信息的验证来确定当前用户是否有可能为该手机号原用户，进而通过判断该手机号是否能用确定接下来的操作：若手机号能用则通过短信验证码的方式更改密码；若手机号不能用则判断该手机号是否绑定了用户信息，若绑定了则对该用户信息进行验证，验证通过则可绑定新手机号并输入新密码。该方法通过验证实名认证信息的方式避免了用户直接通过获取短信验证码进入系统中而造成的安全隐患，同时也通过验证用户信息的方式避免了手机号不可用时可能出现的盗用身份证进行找回密码的情况。本申请同时还提供了一种更改密码的系统，具有上述有益效果。

技术领域

本申请涉及信息安全领域，特别涉及一种更改密码的方法及系统。

背景技术

随着互联网的发展，智能终端越来越普及，人们的智能终端上也安装了各种客户端及app，并且可以通过手机号、短信验证码快速注册登录，这就使得手机号码的安全问题显得尤为重要，目前几乎每个人的手机号码或多或少都绑定了一些应用，人们在更换手机号码或者找回密码时就会非常困扰和麻烦，尤其是互联网金融的发展，人们可以很方便的在一些客户端或app中进行线上转账、理财、分期，不过这些客户端或app需要用户进行实名认证并且绑定银行卡才能办理业务。

在现有技术中当用户由于忘记登录密码而无法登录系统时，若手机号可用，则用户可以在不登录系统的情况下通过手机短信验证码方式进行密码找回，若手机号不可用，则可进行实名认证，若通过认证则可输入新手机号及新密码，验证通过则更改成功。

然而，当一个用户更换手机号后，之前的手机号码就会被运营商回收，然后给其他人使用，则正在使用该手机号码的用户就可以通过获取短信验证码进入系统中，进而获取到之前用户的信息，造成极大的安全隐患。另外在原手机号不可用的情况下，单纯的实名认证不足以保证当前操作用户就是原账户用户，还存在盗用身份证进行找回密码的可能，存在安全隐患。

因此，如何在避免出现安全隐患的同时更改密码是本领域技术人员目前需要解决的技术问题。

发明内容

本申请的目的是提供一种更改密码的方法及系统，该方法能够在避免出现安全隐患的同时更改密码。

为解决上述技术问题，本申请提供一种更改密码的方法，该方法包括：

当用户输入的手机号已经完成实名认证时，对接收到的所述用户输入的实名认证信息进行验证；

若所述实名认证信息验证通过，则判断所述手机号是否可用；

若所述手机号不可用，则判断所述手机号是否绑定用户信息，若是，则对接收到的所述用户输入的用户信息进行验证，若所述用户信息的验证通过，则绑定新手机号并输入新密码；

若所述手机号可用，则通过短信验证码更改密码。

可选的，当所述手机号未完成所述实名认证时，还包括：

判断所述手机号是否可用；

若是，则通过所述短信验证码更改所述密码；

若否，则输出不能更改所述密码的信息。

可选的，当所述手机号未绑定所述用户信息时，还包括：

对所述手机号进行账号申诉；

若所述账号申诉通过，则绑定所述新手机号并输入所述新密码；

若所述账号申诉未通过，则输出所述不能更改所述密码的信息。

可选的，所述账号申诉包括对所述手机号在系统中注册的时间进行验证。

可选的，所述实名认证信息包括姓名和身份证号。

可选的，所述用户信息包括银行卡号、银行卡密码、系统支付密码中的至少一项。