本发明提供企业银行认证介质的密码修改方法，涉及信息安全技术领域。所述方法包括：若判断获知企业认证请求通过认证，则发送认证通过信息给第一客户终端；接收第一客户终端发送的申请人识别请求；核对申请人真实情况，若获知申请人真实情况核对通过，则发送重置密码授权请求给第二客户终端；接收第二客户终端发送的确认授权指示信息；核对授权人真实情况，若判断获知授权人真实情况核对通过，则发送重置密码许可信息给第一客户终端；接收第一客户终端发送的重置密码请求，向厂商服务器发送重置密码指示信息以重置密码。所述装置用于执行上述方法。本发明实施例提供的企业银行认证介质的密码修改方法及装置，提高了银行认证介质的密码修改效率。