(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211060796.0 (22)申请日 2022.08.31 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 孙琴琴　丁先　张佳君　刘常铄　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 张雪娇 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 密码验证方法及装置 (57)摘要 本发明提供一种密码验证方法及装置， 可以 应用于大数据领域或金融领域， 方法包括： 接收 到主密码验证请求时， 获取主密码和目标层数； 验证主密码与目标层数对应的密码是否一致； 若 一致， 则判断主密码是否为首层密码； 当述主密 码为首层密码时， 启用目标账户； 当主密码并非 首层密码时， 向用户发送二次验证消息； 当接收 到二次验证请求时， 获取二级密码； 验证二级密 码是否为主密码的关联密码； 若是， 则启用目标 账户； 若否， 则提示用户输入新的二级密码。 应用 本发明提供的方法， 设置多层密码， 在用户只需 要成功输入指定层数的密码， 即可启用账户， 避 免了密码输入错误时账户被锁定而无法继续验 证， 提高用户使用体验。 权利要求书3页 说明书10页 附图5页 CN 115442120 A 2022.12.06 CN 115442120 A 1.一种密码验证方法， 其特 征在于， 包括： 当接收到所述用户发送的目标账户对应的主密码验证请求 时， 获取所述密码验证请求 中包含的待验证的主密码和目标层数， 所述目标 账户设置多层 密码， 每层 密码均不相同； 验证所述主密码与所述目标 账户中所述目标层数对应的密码是否一 致； 若所述主密码与所述目标账户中所述目标层数对应的密码一致， 则判断所述主密码是 否为所述目标 账户的首层 密码； 若所述主密码与所述目标账户中所述目标层数对应的密码不一致， 则提示所述用户输 入新的主密码； 当所述主密码为所述目标账户的首层密码时， 通过对所述主密码的验证， 并启用所述 目标账户； 当所述主密码并非所述目标账户的首层密码时， 向所述用户发送所述目标账户对应的 二次验证消息； 当接收到所述用户发送的二次验证请求时， 获取 所述二次验证请求中的二级密码； 验证所述二级密码是否为所述主密码的关联密码， 所述关联密码为与 所述主密码存在 关联关系的其 他层密码； 若所述二级密码为所述主密码的关联密码， 则通过对所述二级密码的验证， 并启用所 述目标账户； 若所述二级密码并非所述主密码的关联密码， 则提 示所述用户输入新的二级密码。 2.根据权利要求1所述的方法， 其特征在于， 所述提示所述用户重新输入新的主密码， 包括： 记录所述用户输入所述目标层数对应的密码的第一 错误次数； 判断所述第一 错误次数是否超出第一预设次数； 若所述第一错误次数超出第一预设次数， 则限制所述目标层数对应的密码的应用， 并 将所述目标层数的下一层数设置为新的目标层数， 并提示所述用户输入下一层数对应的密 码； 若所述第一错误 次数未超出第 一预设次数， 则提示所述用户重新输入所述目标层数对 应的密码。 3.根据权利要求2所述的方法， 其特征在于， 所述验证所述二级密码是否为所述主密码 的关联密码， 包括： 获取所述目标层数的下一层数对应的密码； 判断所述 二级密码与所述下一层数对应的密码是否一 致； 若所述二级密码与 所述下一层数对应的密码一致， 确定所述二级密码为所述主密码的 关联密码； 若所述二级密码与 所述下一层数对应的密码不一致， 确定所述二级密码并非所述主密 码的关联密码。 4.根据权利要求3所述的方法， 其特征在于， 所述提示所述用户输入新的二级密码， 包 括： 记录所述用户输入所述关联密码的第二 错误次数； 判断所述第二 错误次数是否超出第二预设次数；权　利　要　求　书 1/3 页 2 CN 115442120 A 2若所述第二错误 次数超出第 二预设次数， 则解除所述主密码与 所述关联密码的关联关 系， 并将所述关联密码的下一层密码确定为新的关联密码， 设置所述主密码与所述新的关 联密码之间的关联关系， 提 示所述用户输入新的关联密码； 若所述第二 错误次数未超出第二预设次数， 则提 示所述用户输入所述关联密码。 5.根据权利要求1所述的方法， 其特 征在于， 还 包括： 若所述主密码与所述目标账户中所述目标层数对应的密码不一致， 则判断所述目标层 数是否为最后一层； 若所述目标层数为 最后一层， 则锁定所述目标 账户。 6.一种密码验证装置， 其特 征在于， 包括： 第一获取单元， 用于当接收到所述用户发送的目标账户对应的主密码验证请求时， 获 取所述密码验证请求中包含的待验证的主密码和目标层数， 所述 目标账户设置多层密码， 每层密码均不相同； 第一验证单元， 用于验证所述主密码与 所述目标账户中所述目标层数对应的密码是否 一致； 判断单元， 用于若所述主密码与所述目标账户中所述目标层数对应的密码一致， 则判 断所述主密码是否为所述目标 账户的首层 密码； 第一提示单元， 用于若所述主密码与所述目标账户中所述目标层数对应的密码不一 致， 则提示所述用户输入新的主密码； 第一启用单元， 用于当所述主密码为所述目标账户的首层密码时， 通过对所述主密码 的验证， 并启用所述目标 账户； 发送单元， 用于当所述主密码并非所述目标账户的首层密码时， 向所述用户发送所述 目标账户对应的二次验证消息； 第二获取单元， 用于当接收到所述用户发送的二次验证请求时， 获取所述二次验证请 求中的二级密码； 第二验证单元， 用于验证所述二级密码是否为所述主密码的关联密码， 所述关联密码 为与所述主密码存在关联关系的其 他层密码； 第二启用单元， 用于若所述二级密码为所述主密码的关联密码， 则通过对所述二级密 码的验证， 并启用所述目标 账户； 第二提示单元， 用于若所述二级密码并非所述主密码的关联密码， 则提示所述用户输 入新的二级密码。 7.根据权利要求6所述的装置， 其特 征在于， 所述第一 提示单元， 包括： 第一记录 子单元， 用于记录所述用户输入所述目标层数对应的密码的第一 错误次数； 第一判断子单 元， 用于判断所述第一 错误次数是否超出第一预设次数； 第一设置子单元， 用于若所述第一错误次数超出第一预设次数， 则限制所述目标层数 对应的密码的应用， 并将所述 目标层数 的下一层数设置为新的目标层数， 并提示所述用户 输入下一层数对应的密码； 第一提示子单元， 用于若所述第一错误次数未超出第一预设次数， 则提示所述用户重 新输入所述目标层数对应的密码。 8.根据权利要求7 所述的装置， 其特 征在于， 所述第二验证单 元， 包括：权　利　要　求　书 2/3 页 3 CN 115442120 A 3