本发明公开了一种针对用户密码的随机混淆方法，包括以下步骤；第一步、在注册页面生成一块矩形区域作为随机混淆值采集区域；第二步、用户设置初始密码后，在随机混淆值采集区域进行操作；第三步、采集用户对随机混淆值采集区的操作数据，生成随机混淆信息的消息摘要；第四步、服务器生成随机数字；第五步、通过随机混淆信息的消息摘要和随机数字对用户设置的初始密码进行混淆。本发明本身并不生成密码，只是对用户的密码进行混淆，使其在服务器端种下的散列值极大的发散，避免被MD5数据库反转，当用户数据库被破解以后，仍然能够有效的隐藏用户密码信息，保障用户及网站的安全。