本發明公開了一種設置靜態認證信息的方法，用于提高設置靜態認證信息過程的安全性，該方法包括：預先建立并保存非安全靜態認證信息數據庫，非安全靜態認證信息數據庫包括賬號信息對應的非安全靜態認證信息；接收用戶輸入的第一賬號信息以及第一靜態認證信息，第一靜態認證信息為第一賬號信息對應的靜態認證信息；判斷第一靜態認證信息是否為非安全靜態認證信息數據庫中包括的賬號信息對應的非安全靜態認證信息；如果是，則向用戶發送重新輸入靜態認證信息的指示消息；如果否，則保存第一賬號信息以及第一靜態認證信息。本發明還公開了一種設置靜態認證信息的裝置。

技術領域

本發明涉及互聯網技術領域，具體涉及一種設置靜態認證信息的方法及裝置。

背景技術

隨著互聯網技術的發展，互聯網應用已經極大程度地融入到了人們的工作、生活當中。用戶在使用大部分互聯網應用時，均需要使用個人賬號登錄，因此保護個人賬號的安全性是個值得關注的問題。用戶在注冊或者修改賬號密碼時，可以設置新的密碼，同時也可以設置靜態密保，靜態密保是一種靜態應用于密碼安全保護的產品，例如修改賬號密碼時需要回答預先設置的安全提問，即安全提問就是一種靜態密保形式。可以將設置密碼以及設置靜態密保統稱為設置靜態認證信息。

在現有技術中，設置密碼或者設置靜態密保的方式比較簡單，具體為用戶輸入賬號信息以及對應的密碼或者靜態密保后，如果格式正確，則可以直接保存新的密碼或者靜態密保。但是，由于用戶通常習慣于在不同網站使用相同的密碼以及靜態密保，如果一旦其中一個網站的密碼或者靜態密保不安全，例如發生信息泄漏，用戶在其他網站設置密碼或者靜態密保時并不知情，直接保存用戶設置的靜態認證信息很有可能造成用戶的密碼或者靜態密保再次被盜，造成個人賬號信息的泄露，因此，現有技術設置靜態認證信息的方式存在無法保證用戶設置的靜態認證信息安全性的問題。

發明內容

有鑒于此，本發明提供一種設置靜態認證信息的方法及裝置，以解決現有技術中存在無法保證用戶設置的靜態認證信息安全性的問題。

為解決上述問題，本發明提供的技術方案如下：

一種設置靜態認證信息的方法，預先建立并保存非安全靜態認證信息數據庫，所述非安全靜態認證信息數據庫包括賬號信息對應的非安全靜態認證信息，所述方法包括：

接收用戶輸入的第一賬號信息以及第一靜態認證信息，所述第一靜態認證信息為所述第一賬號信息對應的靜態認證信息；

判斷所述第一靜態認證信息是否為所述非安全靜態認證信息數據庫中包括的賬號信息對應的非安全靜態認證信息；

如果是，則向用戶發送重新輸入靜態認證信息的指示消息；

如果否，則保存所述第一賬號信息以及所述第一靜態認證信息。

相應的，所述賬號信息對應的非安全靜態認證信息包括已泄露賬號信息以及各個已泄露賬號信息對應的已泄露靜態認證信息；

所述判斷所述第一靜態認證信息是否為所述非安全靜態認證信息數據庫中包括的賬號信息對應的非安全靜態認證信息，包括：

判斷是否所述第一賬號信息為所述已泄露賬號信息，且所述第一靜態認證信息為該已泄露賬號信息對應的已泄露靜態認證信息。

相應的，所述賬號信息對應的非安全靜態認證信息包括常用靜態認證信息；

所述判斷所述第一靜態認證信息是否為所述非安全靜態認證信息數據庫中包括的賬號信息對應的非安全靜態認證信息，包括：

判斷所述第一靜態認證信息是否為所述常用靜態認證信息。

相應的，在接收用戶輸入的第一賬號信息以及第一靜態認證信息之后，所述方法還包括：