CN106204038A - 一种密码字符串生成的方法及装置 - Google Patents

Abstract

本发明提供了一种密码字符串生成的方法，其中，方法包括：预先存储多个加密算法；采集待生成密码字符串的数据集合S中的待加密数据；应用所述加密算法对所述待加密数据进行加密运算，生成密码字符串。本发明实施例通过采用设置多套加密算法进行生成密码字符串，具有能够降低密码字符串被破解的风险和提高密码字符串的安全性的积极效果。

Description

一种密码字符串生成的方法及装置

技术领域

本发明涉及密码生成方法技术领域，具体而言，涉及一种密码字符串生成的方法及装置。

背景技术

目前，随着触摸屏技术在智能终端设备上的普及，在进行商品交易的过程中移动支付的方式越来越受到人们的追捧，采用移动支付方式进行支付活动时，往往都需要交易人员输入密码或者验证码；比如当人们采用支付宝、微信等支付方式进行支付时，打开相关功能支付相应款项时，会得到一个密码字符串，该密码字符串作为安全验证码对整个支付活动的安全性具有至关重要的作用。

但是现有的生成密码字符串的方法存在着使用单一的密码字符串生成算法生成密码字符串、密码字符串生成规则固定简单、生成的密码字符串重复的概率较高等问题，进而导致了其生成的密码字符串很容易被猜测到和破解，最终会威胁支付活动的安全以及人们的财产安全。

发明内容

有鉴于此，本发明实施例的目的在于提供一种密码字符串生成的方法及装置。能够降低密码字符串被破解的风险，提高密码字符串的安全性。

第一方面，本发明实施例提供了一种密码字符串生成的方法，包括：

预先存储多个加密算法；

采集待生成密码字符串的数据集合S中的待加密数据；

应用所述加密算法对所述待加密数据进行加密运算，生成密码字符串。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中：

所述应用所述加密算法对所述待加密数据进行加密运算，得到密码字符串，包括：

随机抽取任意一个所述加密算法，应用所述加密算法对所述待加密数据进行加密运算，得到密码字符串；

或者，

对所述加密算法进行随机组合，得到加密算法组集合，应用所述加密算法组集合内的任意一组加密算法对所述待加密数据进行多重加密运算，得到密码字符串。

结合第一方面，本发明实施例提供了第一方面的第二种可能的实施方式，其中：

所述预先存储多个加密算法中，所述加密算法包括：

数据加密算法DES、三维数据加密算法3DES、对称分组加密算法RC2、流加密算法簇RC4、对称加密算法IDEA、公钥加密算法RSA、算法DSA、高级加密标准算法AES、数字加密算法EIGamal、秘钥交换算法Deffie-Hellman、新型椭圆线算法ECC、信息摘要算法MD5。

结合第一方面，本发明实施例提供了第一方面的第三种可能的实施方式，其中：

生成的密码字符串由数字0-9，字母A-F组成。

结合第一方面，本发明实施例提供了第一方面的第四种可能的实施方式，其中：

所述密码字符串的生成因子包括：时间戳，保证了每次生成字符串不重复性。

结合第一方面，本发明实施例提供了第一方面的第五种可能的实施方式，其中：

所述时间戳为发送时间戳。

结合第一方面，本发明实施例提供了第一方面的第六种可能的实施方式，其中：

所述方法还包括：

读取当前时间信息与所述发送时间戳信息，实时计算所述密码字符串的存在时间；

判断所述存在时间是否超过密码字符串的有效时间，当所述存在时间超过所述密码字符串的有效时间时，则根据用户请求重新生成另外一个密码字符串。

第二方面，本发明实施例还提供一种密码字符串生成的装置，包括：

存储模块，用于预先存储多个加密算法；

数据信息采集模块，用于采集待生成密码字符串的数据集合S中的待加密数据；

加密运算模块，用于应用所述加密算法对所述待加密数据进行加密运算，生成密码字符串。

结合第二方面，本发明实施例提供了第二方面的第一种可能的实施方式，其中：

所述加密运算模块包括：

随机抽取单元，用于随机抽取所述存储模块中的任意一个所述加密算法，应用所述加密算法对所述待加密数据进行加密运算，得到密码字符串；

或者，

随机组合单元，用于对所述存储模块中的所述加密算法进行随机组合，得到加密算法组集合，应用所述加密算法组集合内的任意一组加密算法对所述待加密数据进行多重加密运算，得到密码字符串。

结合第二方面，本发明实施例提供了第二方面的第二种可能的实施方式，其中：

密码字符串存在时间计算模块，用于读取当前时间信息与所述发送时间戳信息，实时计算所述密码字符串的存在时间；

判断模块，用于判断所述存在时间是否超过密码字符串的有效时间，当所述存在时间超过所述密码字符串的有效时间时，则根据用户请求重新生成另外一个密码字符串。

本发明实施例所提供的一种密码字符串生成的方法，通过预先存储多个加密算法方式，然后利用该预先存储的加密算法进行对待生成密码字符串的数据集合中的待加密数据进行加密运算得到密码字符串，该方法克服了利用单一密码生成算法进行密码生成时所存在的密码生成规则固定、生成的密码字符串出现重复的概率较高，进而容易被破解的缺陷；因此，本申请实例所提供的一种密码字符串生成的方法及装置具有能够降低密码字符串被破解的风险和提高密码字符串的安全性的积极效果。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1示出了本发明实施例所提供的一种密码字符串生成的方法的流程示意图；

图2示出了本发明实施例所提供的一种密码字符串生成装置的结构示意图。

图示说明：

S110-S130，一种密码字符串生成的方法的步骤；

210-存储模块；220-数据信息采集模块；230-加密运算模块。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

目前移动支付越来越成为人们生活中常见的交易支付模式，在进行移动支付时往往需要生成一个密码字符串作为安全验证码，用户将该密码字符串输入到系统内进行支付或者账户登录活动，但是现有的生成该密码字符串的APP或者应用程序中，都是使用单一的密码生成算法，存在着密码生成规则固定且简单、生成的密码字符串重复的概率较高等缺陷，进而导致最终生成的密码字符串容易被猜到或者被破解，进而威胁用户支付活动的安全性；基于此，本申请提供的一种密码字符串生成的方法及装置，可以有效地降低密码字符串被破解的风险，提高密码字符串的安全性。

为便于对本实施例进行理解，首先对本发明实施例所公开的一种密码字符串生成的方法进行详细介绍。

如图1所示的实施例，本实施例中给出了一种密码字符串生成的方法，该方法包括如下步骤：

S110、预先存储多个加密算法；

该多个加密算法包括但不限于：数据加密算法DES、三维数据加密算法3DES、对称分组加密算法RC2、流加密算法簇RC4、对称加密算法IDEA、公钥加密算法RSA、算法DSA、高级加密标准算法AES、数字加密算法EIGamal、秘钥交换算法Deffie-Hellman、新型椭圆线算法ECC、信息摘要算法MD5；

S120、采集待生成密码字符串的数据集合S中的待加密数据；

上述待生成密码字符串的数据集合S中的数据包括：发出密码字符串生成请求的设备固定的MAC地址、用户数据、时间戳、随机数等。

S130、应用上述加密算法对待加密数据进行加密运算，生成密码字符串。

其中，作为优选地，上述应用加密算法对待加密数据进行加密运算，生成密码字符串的过程可以通过以下方式完成：

随机抽取上述多个加密算法中的任意一个加密算法，应用该随机抽取到的加密算法对上述待加密数据进行加密运算，得到密码字符串；或者，对上述多个加密算法进行随机组合，比如两两组合，得到加密算法组集合，应用组合后得到的加密算法组集合内的任意一组的加密算法对待加密数据进行多重加密运算，得到密码字符串。

本实施例中由于存储有多种加密算法，在对待加密数据进行加密时可以随机选用其中任意一个加密算法进行加密运算，进而增加了密码字符串生成的随机性，生成规律的复杂性，避免人们长期使用过程中总结得到密码字符串生成的规律，进而降低了密码字符串被破解的概率。

利用本实施例中所提供的一种密码字符串生成的方法所生成的密码字符串，生成的密码字符串由数字0-9，字母A-F组成，其长度最低是8位，可生成的字符串种类有多达16⁸个。

进一步的，采用将多个加密算法进行随机组合得到加密算法组集合，然后从加密算法组集合进行随机抽取任意一组加密算法对待加密数据进行多重加密的方式，进一步的增加了密码字符串生成的随机性，假设预先存储由12套加密算法，以两两组合为例则会有种组合方式，因此相对于采用单一的密码字符串生成算法生成密码字符串的方式大大提高了密码字符串生成的随机性，并且可以大大降低生成的密码字符串重复的概率，进而有效地提高密码字符串的安全性。

上述密码字符串的生成因子包括：时间戳，保证了每次生成字符串不重复性。

在某一具体实施例中，上述的密码字符串生成的方法在生成密码字符串以后，还可对该密码字符串按指定长度进行截取得到最终的密码字符串，进行长度截取后的密码字符串会具有特定的位数，此处我们也可以提前设置有多个指定的长度，进而使最终的密码字符串具有不同的长度，进一步增加了生成的最终的密码字符串的多样性。

进一步的，在某一具体实施例中，上述得到最终的密码字符串以后，在该密码字符串上生成发送时间戳，此处的时间戳也是一个字符序列，用于唯一地标识发送时刻的时间，设置有时间戳以后，因为有时间因子，因此最终生成的密码字符串能够做到永不重复。

进一步的，在某一具体实施例中，在密码字符串上生成发送时间戳以后，判断所述的发送时间戳的整数值是否为0，如果不为0，则对生成的密码字符串进行压缩处理，具体的，该压缩处理包括：提取该发送时间戳的整数值，将该整数值与预设的密码字符串的长度进行相除，得到相除运算后得到的整数和余数，记录该整数和余数，再提取所述余数对应的所述密码字符串的字符，记录该字符，并对相除后得到的整数和预设的字符串的长度重复进行相除工作，直到最后得到的整数为0，生成以每次记录的所述字符以序列形式组合而成的压缩字符串，采用此种方式可以进一步增加密码字符串被破解的难度；在具体使用过程中，可以在终端完成对密码字符串的解压缩，由终端用户将解压缩后的密码字符串输入进行验证。

进一步的，密码字符串中上述的时间戳为发送时间戳，用以标识发送时间的信息，可以根据实时读取当前时间信息与上述的发送时间戳信息，实时计算出该密码字符串的存在时间，并判断该存在时间是否超过密码字符串的有效时间，当该存在时间超过密码字符串的有效时间时，则根据用户请求重新生成另外一个密码字符串。

上述实施例中，设置使生成的密码字符串只在特定的时间内有效，保证了在某些情况下，比如用户在得到某一密码字符串以后因某些原因而停止操作以后，该密码字符串如果被泄露给他人所带来因密码字符串被被盗用而威胁支付安全的风险。

如图2所示的实施例，本实施例中提供了一种密码字符串生成的装置，该装置，包括：

存储模块210，用于预先存储多个加密算法；

该加密算法包括但不限于：数据加密算法DES、三维数据加密算法3DES、对称分组加密算法RC2、流加密算法簇RC4、对称加密算法IDEA、公钥加密算法RSA、算法DSA、高级加密标准算法AES、数字加密算法EIGamal、秘钥交换算法Deffie-Hellman、新型椭圆线算法ECC、信息摘要算法MD5；

数据信息采集模块220，用于采集待生成密码字符串的数据集合S中的待加密数据；

加密运算模块230，用于应用加密算法对待加密数据进行加密运算，生成密码字符串。

进一步的，上述的加密运算模块230包括：

随机抽取单元，用于随机抽取上述存储模块210中的任意一个加密算法，应用该加密算法对待加密数据进行加密运算，得到密码字符串；

或者，

随机组合单元，用于对上述存储模块210中的多个加密算法进行随机组合，得到加密算法组集合，应用该加密算法组集合内的任意一组加密算法对待加密数据进行多重加密运算，得到密码字符串。

作为优选的，在某一具体实施例中，上述的一种密码字符串生成的装置，还包括：

密码字符串存在时间计算模块，用于读取当前时间信息与发送时间戳信息，实时计算所述密码字符串的存在时间；

判断模块，用于判断上述存在时间是否超过密码字符串的有效时间，当该存在时间超过所述密码字符串的有效时间时，则根据用户请求重新生成另外一个密码字符串。

需要说明的是，本发明实施例中所提供的一种密码字符串生成的方法及装置的计算机程序产品，包括存储了程序代码的计算机可读存储介质，所述程序代码包括的指令可用于执行前面方法实施例中所述的方法，具体实现可参见方法实施例，在此不再赘述。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (10)

1.一种密码字符串生成的方法，其特征在于，包括：

预先存储多个加密算法；

采集待生成密码字符串的数据集合S中的待加密数据；

应用所述加密算法对所述待加密数据进行加密运算，生成密码字符串。

2.根据权利要求1所述的一种密码字符串生成的方法，其特征在于，所述应用所述加密算法对所述待加密数据进行加密运算，得到密码字符串，包括：

随机抽取任意一个所述加密算法，应用所述加密算法对所述待加密数据进行加密运算，得到密码字符串；

或者，

对所述加密算法进行随机组合，得到加密算法组集合，应用所述加密算法组集合内的任意一组加密算法对所述待加密数据进行多重加密运算，得到密码字符串。

3.根据权利要求1或2所述的一种密码字符串生成的方法，其特征在于：所述预先存储多个加密算法中，所述加密算法包括：

数据加密算法DES、三维数据加密算法3DES、对称分组加密算法RC2、流加密算法簇RC4、对称加密算法IDEA、公钥加密算法RSA、算法DSA、高级加密标准算法AES、数字加密算法EIGamal、秘钥交换算法Deffie-Hellman、新型椭圆线算法ECC、信息摘要算法MD5。

4.根据权利要求3所述的一种密码字符串生成的方法，其特征在于，生成的密码字符串由数字0-9，字母A-F组成。

5.根据权利要求4所述的一种密码字符串的生成方法，其特征在于，所述密码字符串的生成因子包括：时间戳。

6.根据权利要求5所述的一种密码字符串生成的方法，其特征在于，

所述时间戳为发送时间戳。

7.根据权利要求6所述的一种密码字符串生成的方法，其特征在于，还包括：

读取当前时间信息与所述发送时间戳信息，实时计算所述密码字符串的存在时间；

判断所述存在时间是否超过密码字符串的有效时间，当所述存在时间超过所述密码字符串的有效时间时，则根据用户请求重新生成另外一个密码字符串。

8.一种密码字符串生成的装置，其特征在于，包括：

存储模块，用于预先存储多个加密算法；

数据信息采集模块，用于采集待生成密码字符串的数据集合S中的待加密数据；

加密运算模块，用于应用所述加密算法对所述待加密数据进行加密运算，生成密码字符串。

9.根据权利要求8所述的一种密码字符串生成的装置，其特征在于，所述加密运算模块包括：

随机抽取单元，用于随机抽取所述存储模块中的任意一个所述加密算法，应用所述加密算法对所述待加密数据进行加密运算，得到密码字符串；

或者，

随机组合单元，用于对所述存储模块中的所述加密算法进行随机组合，得到加密算法组集合，应用所述加密算法组集合内的任意一组加密算法对所述待加密数据进行多重加密运算，得到密码字符串。

10.根据权利要求9所述的一种密码字符串生成的装置，其特征在于，还包括：

密码字符串存在时间计算模块，用于读取当前时间信息与所述发送时间戳信息，实时计算所述密码字符串的存在时间；

判断模块，用于判断所述存在时间是否超过密码字符串的有效时间，当所述存在时间超过所述密码字符串的有效时间时，则根据用户请求重新生成另外一个密码字符串。