CN102325026A - 账号密码安全加密系统 - Google Patents

Abstract

本发明公开了一种账号密码安全加密系统，要解决的技术问题是提高账户密码的安全性。本发明采用以下技术方案：一种账号密码安全加密系统，其特征在于：所述账号密码安全加密系统由账户数据备份服务器、客户端和密码管理器组成，所述密码管理器连接在客户端上，客户端经互联网与账户数据备份服务器连接。与现有技术相比，采用密码管理器对账户和密码的信息进行加密后保存在密码管理器及网络服务器中，防止因密码管理器丢失导致账户和密码泄露，用户通过网络服务器可以找回自己的账号信息，提高了用户密码的安全性。

Description

账号密码安全加密系统

技术领域

本发明涉及一种账户安全系统，特别是一种网络账号密码的加密系统。

背景技术

目前管理公众各种个人网络账户密码最常用的应用工具是密码管理器，它能有效的保存一些个人的帐户信息和密码。在Internet时代，用户通常到一个网站注册一个用户名和信息，再到另一个网站注册另一个用户名和信息，最后自己都记不住到底自己申请了多少用户名了，通常用户会使用同一个密码作为每个帐户的密码，用户的这个账户密码一旦被盗，等于其所有注册的账户都被盗了。现有技术的密码管理器加密后的个人数据采用的加密算法简单、很容易被暴力破解；加密内容是存储在用户的个人电脑上，加密的数据文件一旦都丢或者被病毒修改，用户的所有账户信息再也不能找回。

发明内容

本发明的目的是提供一种帐号密码安全加密系统，要解决的技术问题是提高帐户密码的安全性。

本发明采用以下技术方案：一种账号密码安全加密系统，其特征在于：所述帐号密码安全加密系统由帐户数据备份服务器、客户端和密码管理器组成，所述密码管理器连接在客户端上，客户端经互联网与帐户数据备份服务器连接；

所述密码管理器由登陆单元、解密单元、编辑单元、加密单元、个人数据单元和上传单元组成，其中：

所述登陆单元，用于验证客户端输入的登陆密码是否与密码管理器中个人数据单元中存储的默认的登陆密码一致，并将解密指令发送到解密单元；

所述解密单元，在登陆单元验证客户端输入的登陆密码后，提取保存在个人数据单元中加密的账户信息数据，并使用私钥文件进行解密操作，将解密后的帐户信息数据发送到编辑单元进行用户编辑操作；

所述编辑单元，收到解密单元解密后的帐户信息数据后，判断用户是否进行新增、修改、删除操作，是则将编辑用户新增、修改、删除账户的信息数据的帐户信息数据发送到加密单元进行加密操作，否则直接退出编辑操作，并将未修改指令发送到个人数据单元；

所述加密单元，编辑单元将编辑后的帐户信息数据发送到加密单元，加密单元接收后，将用户经过新增、修改、删除后的账户信息数据进行加密，并将加密后的帐户信息数据发送到个人数据单元，并替换编辑前的帐户信息数据；

所述个人数据单元，接收加密单元加密后的帐户信息数据，替换编辑前的帐户信息数据，并存储个人的公钥文件、私钥文件，将存储后的帐户信息数据发送到上传单元；

所述帐户数据备份服务器包括备份数据库单元，其中：

所述备份数据库单元，接收到个人数据单元中发送来的公钥文件、私钥文件、用户加密后的帐户信息数据后，备份存储到备份数据库单元的备份表中。

本发明的帐户数据备份服务器还包括信息找回单元；

所述信息找回单元，当用户丢失帐户信息数据、公钥文件及私钥文件后，用户通过客户端发送信息找回指令，信息找回单元接收到指令后，将保存在备份数据库单元的帐户信息数据、公钥文件及私钥文件发送到客户端，客户端将帐户信息数据、公钥文件及私钥文件保存在个人数据单元中。

本发明的编辑单元，收到解密单元解密后的帐户信息数据后，用户未进行新增、修改、删除操作，则直接退出。

本发明的备份数据库单元的备份表以列表的形式存储账户信息数据。

本发明的备份表存储用户的密码管理器登录密码、公钥文件、私钥文件、帐户信息数据、用户使用客户端的MAC地址和用户的真实姓名。

本发明的加密单元进行账户信息数据加密，由文本文件转换成二进制文件，并将加密后的用户账户信息数据保存在个人数据单元的中。

本发明的加密单元保存加密后的账户信息数据后，将加密后的账户信息数据通过公钥文件使用RSA加密算法，再次加密并发送到上传单元。

本发明的客户端的密码为6-20位。

本发明的用户通过客户端输入错误密码次数达到三次后，登录单元关闭。

本发明的客户端与帐户数据备份服务器之间使用超文本传输协议HTTP通信协议。

本发明与现有技术相比，采用密码管理器对帐户和密码的信息进行加密后保存在密码管理器及网络服务器中，防止因密码管理器丢失导致帐户和密码泄露，用户通过网络服务器可以找回自己的帐号信息，提高了用户密码的安全性。

附图说明

图1是本发明网络拓扑图。

图2是本发明的账号密码安全加密系统的结构示意图。

图3-1是本发明的工作流程图。

图3-2是本发明信息找回的流程图。

具体实施方式

下面结合附图和实施例对本发明的技术方案作进一步的详细说明。

如图1所示，本发明的帐号密码安全加密系统由帐户数据备份服务器、客户端和密码管理器组成，所述密码管理器连接在客户端上，客户端经互联网与帐户数据备份服务器连接。

如图2所示，所述密码管理器由以下部件组成：

登陆单元，用于验证客户端输入的登陆密码是否与密码管理器中个人数据单元中的私钥文件中的登陆密码一致，并将解密指令发送到解密单元；

解密单元，在登陆单元验证客户端输入的登陆密码后，提取保存在个人数据单元中加密的账户信息数据，并使用私钥文件进行解密操作，将解密后的帐户信息数据发送到编辑单元进行用户编辑操作；

编辑单元，收到解密单元解密后的帐户信息数据后，判断用户是否进行新增、修改、删除操作，是则将编辑用户新增、修改、删除账户的信息数据的帐户信息数据发送到加密单元进行加密操作，否则直接退出编辑操作，并将未修改指令发送到个人数据单元；

加密单元，编辑单元将编辑后的帐户信息数据发送到加密单元，加密单元接收后，将用户经过新增、修改、删除后的账户信息数据进行加密，并将加密后的帐户信息数据发送到个人数据单元，并替换编辑前的帐户信息数据；

个人数据单元，接收加密单元加密后的帐户信息数据，替换编辑前的帐户信息数据，并存储个人的公钥文件、私钥文件，将存储后的帐户信息数据发送到上传单元；所述公钥文件、私钥文件采用微软的视窗windows二进制文件，所述公钥文件为公用的公钥文件，将加密后的用户账户信息数据通过RSA加密算法加密；私钥文件是用户登录的时候根据用户输入的登录密码和私钥文件密码是否一致，如果一致，加密单元使用私钥文件解密用户的帐户信息数据，不一致则为登录密码错误，错误三次将退出登录单元；个人数据单元采mysql数据库，数据存储的格式为表存储；

上传单元，收到个人数据单元发送来的帐户信息数据后，通过互联网将存储在个人数据单元中的公钥文件、私钥文件、用户的帐户信息数据发送到帐户数据备份服务器的备份数据库。

所述帐户数据备份服务器由以下部件组成：

备份数据库单元，接收到个人数据单元中发送来的公钥文件、私钥文件、用户加密后的帐户信息数据后，备份存储到备份数据库单元的备份表中，所述备份数据库单元采用mysql数据库，数据存储的格式为表存储。；

信息找回单元，当用户丢失帐户信息数据、公钥文件及私钥文件后，用户通过客户端发送信息找回指令，信息找回单元接收到指令后，将保存在备份数据库单元的帐户信息数据、公钥文件及私钥文件发送到客户端，客户端将帐户信息数据、公钥文件及私钥文件保存在个人数据单元中。

如图3-1所示，本发明的帐号密码安全加密系统的实现，包括以下步骤：

一、用户通过客户端输入登陆密码，此登陆密码是由密码管理器的分发者初始化的一个6-20位的密码，可以由数字(0-9)、大小写字母及特殊字符任意组合，登录单元通过对比登录密码和个人数据单元中存放的私钥文件中的登陆密码是否一致，如果不一致，登录单元则提示重新输入登录密码，用户通过客户端输入错误密码次数达到三次后，登录单元关闭，结束登陆，一致则进入下一步；

二、登录单元发送解密指令到解密单元，解密单元收到解密指令后，提取存储在个人数据单元中的用户账户信息数据，使用私钥文件对用户的账户信息数据进行解密，解密后，解密单元将用户账户信息数据由二进制文件转换成文本文件，并且保存在客户端的的临时存储单元中，同时将该解密后的用户帐户信息数据明文显示在客户端的显示单元上，如果此时客户端关闭或掉电，存储在临时存储单元中的解密后的用户账户信息数据明文信息会自动消失，此时需要重新通过登录单元正常登录后，重复步骤二，进行下一步操作；

三、用户通过编辑单元对解密后的用户账户信息数据进行新增、修改、删除及查看等操作，当用户结束操作后，编辑单元判断用户是否进行了新增、修改及删除操作，否则结束，是则将修改后的用户账户信息数据暂存在客户端的临时存储单元中；

四、用户关闭客户端时，加密单元提取暂存在临时存储单元中的用户账户信息数据进行加密，由文本文件转换成二进制文件，并将加密后的用户账户信息数据保存在个人数据单元的中；

五、加密单元保存加密后的用户账户信息数据后，将加密后的用户账户信息数据通过公用的加密公钥文件使用RSA加密算法，再次加密并发送到上传单元，上传单元通过客户端的通讯单元将加密后的用户帐户信息、公钥文件及私钥文件发送至帐户数据备份服务器，帐户数据备份服务器接收到数据后，将新的用户帐户信息数据、公钥文件及私钥文件备份并替换到备份数据库单元的备份表中，结束操作。

所述客户端与帐户数据备份服务器之间采用超文本传输协议HTTP通信协议。

所述备份表存储用户的密码管理器登录密码、公钥文件、私钥文件、帐户信息数据、用户使用客户端的MAC地址和用户的真实姓名。一旦用户的密码管理器登录密码忘记或者帐户信息数据被病毒毁坏或者被盗，盗用者拿到盗用的资料后，必需要有用户的登录密码才能破解用户的信息数据，通过帐户数据备份服务器的信息找回单元，就可以找回用户的帐户信息数据、密码管理器登录密码、公钥文件及私钥文件。

如图3-2所示，本发明的帐号密码安全加密系统的信息找回，有以下步骤：一、用户通过客户端的浏览器访问帐户数据备份服务器，输入用户的真实姓名；二、帐户数据备份服务器接收到用户输入的真实姓名，将信息发送到信息找回单元；三、信息找回单元收到指令后，将用户的真实姓名在备份数据库单元的备份表中查找是否存在与用户输入的真实姓名相匹配的最近更新的信息记录，此时，若存在相同的真实姓名时，可以通过用户正在使用的MAC地址和真实用户名称在备份数据库单元的备份表中查找，MAC地址只是上传保存用户数据时区分哪个用户信息的标识，因为不同的用户的姓名可能相同，但是MAC地址是全球唯一的，起到辅助信息找回单元进行查找使用，否则结束操作，是则进入下一步；四、信息找回单元将备份表中相关的公钥文件、私钥文件、用户帐户信息数据提取出来，将下载信息发送到给客户端，用户通过客户端将公钥文件、私钥文件、用户帐户信息数据下载并保存到个人数据单元中；五、结束操作。

本发明的解密、加密单元采用国际通用的公钥加密算法RSA加解密算法。

如表一所示，本发明的备份数据库单元的备份表以列表的形式存储账户信息数据，备份数据库的备份表PersonData_Bak包括：客户端的MAC地址编号MacId，用以保存客户端的MAC地址，如：BC-30-5B-C2-99-CB；用户名称Username，用以保存公众的个人名称，如“张三”，待到需要找回个人资料时，通过找回单元，匹配用户名称数据找回公众的账户信息数据；登陆密码LoginPS，如：“123456”；个人公钥文件PublicKey，如：PublicKey.dat文件，；个人私钥文件Privatekey，如：PrivateKey.dat文件；个人数据文件PersonData，如PersonData.dat文件。本实例中，上传单元可以是由delphi2009语言编写的程序，利用php5.0编写的数据上传接口服务将MAC地址、用户名称、登陆密码、个人公钥文件、个人私钥文件、个人数据文件保存至备份数据库中的备份表中。

实施例一：客户端硬件采用中央处理器CPU为P2以上，内存64M以上，硬盘空间80G以上，操作系统为微软Win98以上，浏览器为IE5.0、Netscape4.0、火狐Firefox1.0或者三者的更高版本，网卡为10M以上，带宽为56K以上；账户数据备份服务端的计算机采用：操作系统为红帽子Red Hat Enterprise Linux4U2，加装Tomcat5.5，数据库为MySQL5.0，2.0G双核CPU，4G内存，100G硬盘，100M网卡，2M带宽，存储装置空间为20M以上；密码管理器采样加密型U盘，可以是朗科科技生产的U228型的硬件加密型优盘闪存盘，该闪存盘具有错误密码一定次数之后能自动销毁数据，不需要安装额外的软件即可使用；网络通讯协议为HTTP1.0。

实施例二：应用开发环境参数：Delphi2009。可以构建基于C/S构架的帐号密码安全加密系统。

登陆单元验证登陆密码正确，发送指令给解密单元的命令：

tmpStr:＝DesDecryptStr(tmpStr)；

当解密单元接收到解密指令后，解密单元将存储在个人数据单元中的加密帐户信息数据提取并解密的命令：

当解密单元将帐户信息数据解密后，将解密后的帐户信息数据发送到编辑单元进行编辑的命令：

gSysVariant.DataConfig.txInitXMLFromString(tmpStr)；

当编辑完毕后，编辑单元判断帐户信息数据修改过，并将修改后的帐户信息数据发送给加密单元加密，加密单元进行加密的命令：

strList.Text:＝DesEncryptStr(FXml)；

当加密单元对帐户信息数据进行加密后，将加密后的帐户信息数据发送到个人数据单元，个人数据单元保存后并将该信息数据上传的命令：

当上传单元上传帐户信息数据到帐户数据备份服务器，帐户数据备份服务器的备份数据库单元接收并保存的命令：

表一

Claims (10)

1.一种账号密码安全加密系统，其特征在于：所述帐号密码安全加密系统由帐户数据备份服务器、客户端和密码管理器组成，所述密码管理器连接在客户端上，客户端经互联网与帐户数据备份服务器连接；

所述密码管理器由登陆单元、解密单元、编辑单元、加密单元、个人数据单元和上传单元组成，其中：

所述登陆单元，用于验证客户端输入的登陆密码是否与密码管理器中个人数据单元中存储的默认的登陆密码一致，并将解密指令发送到解密单元；

所述解密单元，在登陆单元验证客户端输入的登陆密码后，提取保存在个人数据单元中加密的账户信息数据，并使用私钥文件进行解密操作，将解密后的帐户信息数据发送到编辑单元进行用户编辑操作；

所述编辑单元，收到解密单元解密后的帐户信息数据后，判断用户是否进行新增、修改、删除操作，是则将编辑用户新增、修改、删除账户的信息数据的帐户信息数据发送到加密单元进行加密操作，否则直接退出编辑操作，并将未修改指令发送到个人数据单元；

所述加密单元，编辑单元将编辑后的帐户信息数据发送到加密单元，加密单元接收后，将用户经过新增、修改、删除后的账户信息数据进行加密，并将加密后的帐户信息数据发送到个人数据单元，并替换编辑前的帐户信息数据；

所述个人数据单元，接收加密单元加密后的帐户信息数据，替换编辑前的帐户信息数据，并存储个人的公钥文件、私钥文件，将存储后的帐户信息数据发送到上传单元；

所述帐户数据备份服务器包括备份数据库单元，其中：

所述备份数据库单元，接收到个人数据单元中发送来的公钥文件、私钥文件、用户加密后的帐户信息数据后，备份存储到备份数据库单元的备份表中。

2.根据权利要求1所述的帐号密码安全加密系统，其特征在于：所述帐户数据备份服务器还包括信息找回单元；

所述信息找回单元，当用户丢失帐户信息数据、公钥文件及私钥文件后，用户通过客户端发送信息找回指令，信息找回单元接收到指令后，将保存在备份数据库单元的帐户信息数据、公钥文件及私钥文件发送到客户端，客户端将帐户信息数据、公钥文件及私钥文件保存在个人数据单元中。

3.根据权利要求2所述的帐号密码安全加密系统，其特征在于：所述编辑单元，收到解密单元解密后的帐户信息数据后，用户未进行新增、修改、删除操作，则直接退出。

4.根据权利要求3所述的帐号密码安全加密系统，其特征在于：所述备份数据库单元的备份表以列表的形式存储账户信息数据。

5.根据权利要求4所述的帐号密码安全加密系统，其特征在于：所述备份表存储用户的密码管理器登录密码、公钥文件、私钥文件、帐户信息数据、用户使用客户端的MAC地址和用户的真实姓名。

6.根据权利要求5所述的帐号密码安全加密系统，其特征在于：所述加密单元进行账户信息数据加密，由文本文件转换成二进制文件，并将加密后的用户账户信息数据保存在个人数据单元的中。

7.根据权利要求6所述的帐号密码安全加密系统，其特征在于：所述加密单元保存加密后的账户信息数据后，将加密后的账户信息数据通过公钥文件使用RSA加密算法，再次加密并发送到上传单元。

8.根据权利要求7所述的帐号密码安全加密系统，其特征在于：所述客户端的密码为6-20位。

9.根据权利要求8所述的帐号密码安全加密系统，其特征在于：所述用户通过客户端输入错误密码次数达到三次后，登录单元关闭。

10.根据权利要求9所述的帐号密码安全加密系统，其特征在于：所述客户端与帐户数据备份服务器之间使用超文本传输协议HTTP通信协议。

Images