CN101217375A - 一种账号及口令的保存及获取方法和装置 - Google Patents

Abstract

本发明公开一种账号及口令的保存及获取方法，包括：获取并打开存放在预设保存位置的密码文件，所述密码文件包含多组账号、对应的口令及对应的资源识别信息；确定当前资源的识别信息及填写账号和密码的指定位置；查找所述密码文件中对应的资源识别信息，并确定与该资源识别信息对应的账号和口令；将该账号和口令填写进所述指定位置。本发明同时还公开了一种账号及口令的保存及获取装置。本发明在方便和安全之间达成了统一，不仅做到了本机的安全使用，也做到了移动的安全使用(比如在别人的计算机上用、甚至在手机上用)。本发明使用户只需要记忆一套帐号口令，就可以方便、安全地访问所有他的帐号。

Description

一种账号及口令的保存及获取方法和装置

技术领域

本发明涉及计算机信息安全技术领域，更具体地说涉及一种账号及口令的保存及获取方法和装置。

背景技术

计算机网络和软件与人们生活越来越密切，人们会在各种软件和网站上使用帐号和口令保证这些地方只能被合法用户访问。

目前绝大部分网站都使用帐号口令对的方式保证合法用户才能访问到有权限控制的网页，例如论坛、博客、电子邮件等等，甚至一些网络银行的普及版也是使用这样简单的方法。一些网银专业版、企业内部机密网也只不过使用软硬件证书建立安全通道。而且这些方式存在用户使用麻烦、服务方部署麻烦等问题，因此不很普及，也就导致了下面的种种安全问题。

许多用户为了方便记忆，使用比较简单的密码，例如自己或亲人的拼音、生日等信息组合为密码，这对熟悉该用户的人来说，猜出他的口令是可能的。

许多用户为了方便记忆，在不同的网站、电子邮箱使用相同的帐号和口令，这样导致如果其中有一个网站是恶意的，或者某个帐号被盗取，就可以用该用户在这个网站上的帐号和口令去试探用户在其他网站上的帐号口令，导致机密泄露。

如果用户为了保证安全使用复杂的口令、不同的用途使用不同的口令，则记忆又是问题，忘记密码导致的麻烦会非常大，当用户有十个以上帐号时，如果帐号、密码各不相同，记忆基本成为不可能的事。例如本发明人在网站、论坛、电子邮件、网银等各方面的应用中，帐号达到了300多个。用户可能会使用记事本、密码文件、手机等方式保存这些帐号口令。目前也有一些单机版的密码保存软件，但由于使用不便等原因，使用的人并不多。这类软件也无法做到下节所说的防治网络钓鱼。

随着网银的普及，出现了恶意的钓鱼网站，假冒银行的名义给用户发邮件，让用户点击邮件中的链接，该链接的网页是仿照银行做得一模一样，而域名和URL地址也注册得很接近该银行，用户不十分注意时很容易上当，一旦输入了帐号和口令，则被钓鱼网站窃取。

随着用户安全意识的提高，用户经常对往来的文件进行加密，最常用的就是使用Microsoft Office的文件存取口令，但本发明人在使用中经常遇到以前的文件由于忘记密码再也无法打开的情况。

本发明人有时需要将银行卡交给别人去代取现金，如果该银行卡和其它银行卡密码相同，就必须先改为另一个密码，否则就会导致其他银行卡的密码泄露。

上述情况导致用户在安全和方便之间无法达到统一，从而使用户为了方便而存在侥幸心理而放弃安全。

使用的方便性常常会主导一项技术的普及应用，本发明就是把安全的操作过程、安全的技术和方便的使用结合在一起，形成一项创造性的应用。

发明内容

有鉴于此，本发明的目的在于提供一种账号及口令的保存及获取方法和装置，给用户在安全和方便之间达成统一，用户只需要记忆一套帐号和口令，或使用一个USBkey这样的硬件钥匙，就可以方便、安全地访问他所有的帐号。

本发明是这样实现的：

一种账号及口令的保存及获取方法，包括：

获取并打开存放在预设保存位置的密码文件，所述密码文件包含多组账号、对应的口令及对应的资源识别信息；

确定当前资源的识别信息及填写账号和密码的指定位置；

查找所述密码文件中对应的资源识别信息，并确定与该资源识别信息对应的账号和口令；

将该账号和口令填写进所述指定位置。

优选的，所述预设保存位置为互联网中的服务器上。

优选的，按照以下步骤获取所述密码文件：

当用户访问所述预设保存位置时，提示用户输入网络登录密码；

判断该密码是否正确，若是，将存放的所述密码文件传递给用户；

当接收到打开该密码文件的命令后，提示用户输入文件密码，使用该文件密码解密所述密码文件。

优选的，所述资源为网站、文件或者软件，对应的识别信息为URL、文件名称或软件名称。

优选的，当密码文件中，一个资源识别信息对应多个账号和密码时，该资源对应的所有账号和密码提供给用户，在接收到用户的选择信息后，将用户选择的账号和密码填写进所述指定位置。

本发明同时还公开了一种账号及口令的写保存及获取装置，包括：

第一处理单元，用于获取并打开存放在预设保存位置的密码文件，所述密码文件包含多组账号、对应的口令及对应的资源识别信息；

第二处理单元，用于确定当前资源的识别信息及填写账号和密码的指定位置，查找所述密码文件中对应的资源识别信息，并确定与该资源识别信息对应的账号和口令，

信息插入单元，将所述第二处理单元确定的账号和口令填写进所述指定位置。

优选的，所述预设保存位置为互联网中的服务器上。

优选的，所述第一处理单元包括：

第一指示单元，用于当用户访问所述预设地址时，提示用户输入网络登录密码；

第三处理单元，用于判断该网络登录密码是否正确，若是，将存放的所述密码文件传递给用户，否则，发送指示密码错误的信息；

第二指示单元，用于当接收到打开该密码文件的命令后，提示用户输入文件密码；

第四处理单元，使用该文件密码解密所述密码文件。

优选的，所述资源为网站、文件或者软件，对应的识别信息为URL、文件名称或软件名称。

优选的，所述第二处理单元包括：

位置确定单元，用于确定当前资源的识别信息及填写账号和密码的指定位置；

账号密码确定单元，用于查找所述密码文件中对应的资源识别信息，并确定与该资源识别信息对应的账号和口令；当密码文件中，一个资源识别信息对应多个账号和密码时，该资源对应的所有账号和密码提供给用户，以接收到用户的选择信息确定账号和密码。

从上述技术方案可以看出，与现有技术相比，本发明在方便和安全之间达成了统一，不仅做到了本机的安全使用，也做到了移动的安全使用(比如在别人的计算机上用、甚至在手机上用)，使用户愿意用最安全的方法设置口令(包括使用复杂口令、使用不同口令等)，同时防止了网络钓鱼，因为网络钓鱼网站的URL地址必然和真网站不同，区别很小，用户不仔细看难以发觉，但计算机软件有一点点区别就可以发觉。

附图说明

图1为本发明一种账号及口令的保存及获取方法的实施例一的流程图；

图2为本发明一种账号及口令的保存及获取方法的实施例二的流程图；

图3为本发明一种账号及口令的保存及获取方法的实施例二中获取密码文件的流程图；

图4为本发明一种帐号及口令的保存及获取装置的结构示意图；

图5为本发明一种帐号及口令的保存及获取装置的第一处理单元的结构示意图；

图6为本发明一种帐号及口令的保存及获取装置的第二处理单元的结构示意图。

具体实施方式

本发明可以在安全和方便之间达成统一，本发明可以用于所有需要用户认证的地方，包括网站认证(网站、论坛、基于Web的电子邮件、政府企业的内部网络等)、客户端认证(电子邮件客户端、客户端网银系统、政府企业的OA系统等)的地方，甚至非网络应用的密码保护，比如保险柜密码也可以使用本发明保存，这样在需要使用时可以随时上计算机、或者网络、手机查询。

下面的实施方式的说明中，以网站认证来举例说明。

我们平时上网时，比如用浏览器访问www.gmail.com，需要输入用户名、密码(就是本文中所说的帐号、口令)才可以使用网易所提供的有权限控制的服务，比如email。实际上，用户即使为了方便，可以在多个网站的帐号中使用相同的口令，帐号也不能保证相同，因为他在另一个网站注册时，可能这个帐号名已经被别人占用了。同时许多论坛用户有多个“马甲”，就是一个人在论坛中用多个帐号、以不同的人的面目出现。这样就更导致了帐号管理的复杂。

本发明的基本思想是：用一套帐号口令保护一个密码文件，用户只需要记住这唯一的帐号口令，就可以存取自己的很多个帐号口令并方便地使用。

本发明的密码文件可以是一个或多个，可以保存在本地计算机上或服务网站上，下面以一个密码文件、保存在服务网站上来说明。

本发明的方案是：在互联网上保存一份加密的，有帐号、口令、用途等信息的密码文件，该文件由一套帐号口令来保护，用户只需记住这一套帐号口令，就可以方便地访问自己所有的帐号。注意：这“一套帐号口令”不一定是一个口令。

为了本领域技术人员能够对本发明技术方案有清楚的了解，下面结合附图和实施例对本发明进行详细描述。

请参考图1，为本发明一种账号及口令的保存及获取方法的实施例一的流程图。

具体包括以下步骤：

步骤S101：获取并打开存放在预设保存位置的密码文件。

所述密码文件包含多组账号、对应的口令及对应的资源识别信息。

步骤S102：确定当前资源的识别信息及填写账号和密码的指定位置。

所述资源可以是网站、文件或者软件，对应的识别信息为URL、文件名称或软件名称。

所述指定位置就是访问所述资源的窗口(可以是输入框的形式或者其他形式)。

步骤S103：查找所述密码文件中对应的资源识别信息，并确定与该资源识别信息对应的账号和口令。

步骤S104：将该账号和口令填写进所述指定位置。

将所述账号和口令自动填写进所述指定位置，由此实现账号和密码的自动输入，方便用户的使用。对于用户来说，其在对各个资源设置不同密码的情况下，无需记住这些账号和密码，只需要找到密码文件即可实现账号和密码的自动获取。

需要说明的是，所述密码文件是通过加密的，其存放在互联网上的某台服务器上，该服务器设置了登陆密码。下面以登陆网站为例，对上述技术方案作进一步的描述。

请参考图2，为本发明一种账号及口令的保存及获取方法的实施例二的流程图。

假设某用户需要访问到某网站上的邮箱，比如www.gmail.com，该网站会自动跳转到google的登录界面，URL为https://www.google.com/accounts/ServiceLogin。用户的密码文件存放在我们的服务器上，URL地址假设为passwordsave.com/userA(需要登录才能访问)

帐号和密码的保存及获取方法的具体过程包括以下步骤：

步骤S201：获取存放在passwordsave.com/userA上的密码文件。

步骤S202：确定当前网站的URL及填写账号和密码的指定位置。

步骤S203：查询所述密码文件，确定与该URL相对应的帐号和密码。

所述密码文件包含与当前网站的URL相同的URL信息，以及与该URL信息相对应的帐号和密码。

步骤S204：将确定下来的帐号和密码填写进指定位置。

需要说明的是，步骤S201中获取密码文件的方法可以按照图3所示流程进行。该流程包括以下步骤：

步骤S301：当用户访问所述文件存放地址时，提示用户输入网络登录密码。

步骤S302：判断用户输入的密码是否正确，若是，进入步骤S303；否则，进入步骤S304

步骤S303：将存放的所述密码文件传递给用户，进入步骤S305。

步骤S304：提示用户密码输入错误，结束。

步骤S305：当接收到打开该密码文件的命令后，提示用户输入文件密码，进入步骤S306。

步骤S306：使用该文件密码解密所述密码文件，结束。

本发明通过使用一套密码保护所有帐号，使不同的用途可以使用不同的帐号和密码，防止了使用相同密码泄密的可能，又避免了用户需要记忆或记录许多密码的麻烦，防止因记录导致的泄密可能和用户忘记密码导致的麻烦，同时由于用途对应的网址和软件在查询过程中使用，也防止了钓鱼网站或木马骗取用户帐号密码的可能性。

需要说明一点的是，有可能会存在一个资源对应多个帐号的情况，所以在这种情况下，如果采用上述实施例很有可能无法获取正确的帐号和密码。所以为了解决这个问题，本发明在获取当前资源标识信息后，当该资源标识对应的帐号存在多个的时候，将所有的帐号和密码提供给用户，并在接收到用户的选择信息后，将用户选择的帐号和密码填写进指定地址。

从上面的步骤中可以看到，用户需要记忆一个帐号和两个口令，之所以要把登录密码服务网站的口令和解密口令分开，目的是保证绝对的安全：在互联网上任何人也无法得到密码文件的明文。密码的明文只可能在本地计算机的内存中暂时存在，一旦用户使用过一次帐号口令，本次解密就失效，密码明文在内存中也消失，用户需要再次登录其他网站时，需要再次输入解密密码。

本发明同时还公开了一种账号及口令的保存及获取装置。

请参考图4，为本发明一种帐号及口令的保存及获取装置的结构示意图。

本装置包括第一处理单元111、第二处理单元112和信息插入单元113。

所述第一处理单元111用于获取并打开存放在预设保存位置的密码文件，所述密码文件包含多组账号、对应的口令及对应的资源识别信息。

所述第二处理单元112用于确定当前资源的识别信息及填写账号和密码的指定位置，查找所述密码文件中对应的资源识别信息，并确定与该资源识别信息对应的账号和口令。

所述信息插入单元113将所述第二处理单元112确定的账号和口令填写进所述指定位置。

所述预设保存位置为互联网中的某台服务器上。当然也可以位于用户计算机、U盘等位置。

所述资源为网站、文件或者软件，对应的识别信息为URL、文件名称或软件名称。

图5示出了本发明的第一处理单元的结构示意图。

所述第一处理单元111包括：

第一指示单元1111，用于当用户访问存放密码文件的预设保存位置时，提示用户输入网络登录密码。

第三处理单元1112，用于获取用户输入的网络登录密码，并判断该网络登录密码是否正确，若是，将存放的所述密码文件传递给用户，否则，发送指示密码错误的信息。

第二指示单元1113，用于当接收到打开该密码文件的命令后，提示用户输入文件密码。

第四处理单元1114，获取用户输入的文件密码，判断该文件密码是否正确，若是使用该文件密码解密所述密码文件，否则发送指示密码错误的信息。

图6示出了本发明的第二处理单元的结构示意图。

所述第二处理单元112包括：

位置确定单元1121，用于确定当前资源的识别信息及填写账号和密码的指定位置。

账号密码确定单元1122，用于查找所述密码文件中对应的资源识别信息，并确定与该资源识别信息对应的账号和口令。当密码文件中，一个资源识别信息对应多个账号和密码时，该资源对应的所有账号和密码提供给用户，以接收到用户的选择信息确定账号和密码。具体过程可以参照前文方法部分内容。

以上公开的仅为本发明的优选实施方式，但本发明并非局限于此，任何本领域的技术人员能思之的没有创造性的变化，以及在不脱离本发明原理前提下所作的若干改进和润饰，都应落在本发明的保护范围内。

Claims (10)

1.一种账号及口令的保存及获取方法，其特征在于，包括：

获取并打开存放在预设保存位置的密码文件，所述密码文件包含多组账号、对应的口令及对应的资源识别信息；

确定当前资源的识别信息及填写账号和密码的指定位置；

查找所述密码文件中对应的资源识别信息，并确定与该资源识别信息对应的账号和口令；

将该账号和口令填写进所述指定位置。

2.如权利要求1所述的方法，其特征在于，所述预设保存位置为互联网中的服务器上。

3.如权利要求2所述的方法，其特征在于，按照以下步骤获取所述密码文件：

当用户访问所述预设保存位置时，提示用户输入网络登录密码；

判断该密码是否正确，若是，将存放的所述密码文件传递给用户；

当接收到打开该密码文件的命令后，提示用户输入文件密码，使用该文件密码解密所述密码文件。

4.如如权利要求1或2所述的方法，其特征在于，所述资源为网站、文件或者软件，对应的识别信息为URL、文件名称或软件名称。

5.如权利要求4所述的方法，其特征在于，当密码文件中，一个资源识别信息对应多个账号和密码时，该资源对应的所有账号和密码提供给用户，在接收到用户的选择信息后，将用户选择的账号和密码填写进所述指定位置。

6.

一种账号及口令的保存及获取装置，其特征在于，包括：

第一处理单元，用于获取并打开存放在预设保存位置的密码文件，所述密码文件包含多组账号、对应的口令及对应的资源识别信息；

第二处理单元，用于确定当前资源的识别信息及填写账号和密码的指定位置，查找所述密码文件中对应的资源识别信息，并确定与该资源识别信息对应的账号和口令，

信息插入单元，将所述第二处理单元确定的账号和口令填写进所述指定位置。

7.如如权利要求1所述的装置，其特征在于，所述预设保存位置为互联网中的服务器上。

8.如权利要求7所述的装置，其特征在于，所述第一处理单元包括：

第一指示单元，用于当用户访问所述预设地址时，提示用户输入网络登录密码；

第三处理单元，用于判断该网络登录密码是否正确，若是，将存放的所述密码文件传递给用户，否则，发送指示密码错误的信息；

第二指示单元，用于当接收到打开该密码文件的命令后，提示用户输入文件密码；

第四处理单元，使用该文件密码解密所述密码文件。

9.如权利要求8所述的装置，其特征在于，所述资源为网站、文件或者软件，对应的识别信息为URL、文件名称或软件名称。

10.如权利要求9所述的装置，其特征在于，所述第二处理单元包括：

位置确定单元，用于确定当前资源的识别信息及填写账号和密码的指定位置；

账号密码确定单元，用于查找所述密码文件中对应的资源识别信息，并确定与该资源识别信息对应的账号和口令；当密码文件中，一个资源识别信息对应多个账号和密码时，该资源对应的所有账号和密码提供给用户，以接收到用户的选择信息确定账号和密码。

Images