一种密码取回的方法和系统

摘要

本发明公开了一种密码取回的方法，包括：A、服务器接收申请人客户端所发送的希望进行密码取回的帐号；B、服务器与申请人客户端以及与所述帐号对应的联系人客户端交互，判断是否通过对申请人的身份认证，如果通过则执行步骤C，否则结束本次流程；C、服务器为所述帐号生成新的密码，并且将新的密码发送给申请人客户端。本发明还提供了一种密码取回的系统，包括：申请人客户端、服务器和联系人客户端。采用本发明所提供的技术方案，在身份认证时不依赖于用户在注册时向服务器提供的信息，从而在更普遍的情况下完成密码取回。

主权项

一种密码取回的方法，其特征在于，该方法包括：A、服务器接收申请人客户端所发送的希望进行密码取回的帐号；B、服务器判断所述帐号对应的密码个数是否为1，如果否，则向申请人客户端发送消息，要求申请人客户端提供所希望进行密码取回的帐号对应的历史密码；如果申请人客户端提供的历史密码与自身存储的历史密码匹配，则执行步骤C；C、服务器判断所述账号是否在线，如果是，强制该账号下线，之后，执行步骤D；否则，在所述账号不在线时，执行步骤D；D、服务器向申请人客户端发送登录该账号的提示，并标记本次登录为临时登录，同时拒绝对于该帐号的其他登陆请求；E、向申请人客户端和所述帐号对应的联系人客户端发送预先设定的认证问题，判断所述申请人客户端和所述联系人客户端所发来的对于认证问题的答案是否一致，或者；向申请人客户端发送预先设定的认证问题，将所述申请人客户端所发来的对于认证问题的答案发送给所述帐号对应的联系人客户端，根据所述联系人客户端结合自身对于帐号实际拥有者的了解所做的结论判断是否通过对申请人的身份认证；如果是，则执行步骤F，否则结束本次流程；F、服务器为所述帐号生成新的密码，并且将新的密码发送给申请人客户端。