CN107733656A - 一种密码认证方法及装置 - Google Patents

一种密码认证方法及装置 Download PDF

Info

Publication number
CN107733656A
CN107733656A CN201710992040.2A CN201710992040A CN107733656A CN 107733656 A CN107733656 A CN 107733656A CN 201710992040 A CN201710992040 A CN 201710992040A CN 107733656 A CN107733656 A CN 107733656A
Authority
CN
China
Prior art keywords
target
hash
default
salt
ciphertext
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201710992040.2A
Other languages
English (en)
Inventor
孙吉平
念龙龙
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Senseshield Technology Co Ltd
Original Assignee
Beijing Senseshield Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Senseshield Technology Co Ltd filed Critical Beijing Senseshield Technology Co Ltd
Priority to CN201710992040.2A priority Critical patent/CN107733656A/zh
Publication of CN107733656A publication Critical patent/CN107733656A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Storage Device Security (AREA)

Abstract

本发明实施例公开了一种密码认证方法及装置，所述方法包括：服务器获取待认证的明文密码以及目标用户标识；服务器基于预设哈希密文、预设盐值与预设的用户标识的对应关系，获取与目标用户标识对应的目标预设盐值以及目标预设哈希密文，并基于目标预设盐值对待认证的明文密码进行加盐；服务器对加盐后的待认证的明文密码进行哈希运算，获得目标哈希值，并将获得的目标哈希值以及目标预设哈希密文发送给认证设备；认证设备接收服务器发送的目标哈希值以及目标预设哈希密文；认证设备采用存储的密钥基于接收到的目标哈希值以及目标预设哈希密文进行密码认证，以进一步保障密码安全，从而降低用户信息泄露的风险。

Description

一种密码认证方法及装置
技术领域
本发明实施例涉及信息安全技术领域，尤其涉及一种密码认证方法及装置。
背景技术
互联网信息技术飞速发展，在给人们的生活带来便利的同时也带来了诸多安全隐患，个人信息泄露风险无处不在，数据安全日益受到人们的重视。
现有的安全系统通常使用密码来控制对系统资源的访问，并通常将密码存储在系统中，用于通过将接收的待认证密码与存储的密码相比较来验证该待认证密码。最早期服务器上存储的密码都是明文存储，这种明文存储方式极易遭到黑客的攻击，从而导致用户信息被泄露。为了保障密码安全，现有技术虽然对明文存储密码的方式进行了改进，采用了一些加密算法。然而，经证实现有技术中的加密算法也可以被破解，无法避免黑客的字典攻击和暴力攻击，用户信息遭遇泄露的安全隐患依然存在。
发明内容
本发明提供一种密码认证方法及装置，以进一步保障密码安全，从而降低用户信息泄露的风险。
第一方面，本发明实施例提供了一种密码认证方法，包括：
服务器获取待认证的明文密码以及目标用户标识；
所述服务器基于预设哈希密文、预设盐值与预设的用户标识的对应关系，获取与所述目标用户标识对应的目标预设盐值以及目标预设哈希密文，并基于所述目标预设盐值对所述待认证的明文密码进行加盐；
所述服务器对加盐后的所述待认证的明文密码进行哈希运算，获得目标哈希值，并将获得的所述目标哈希值以及所述目标预设哈希密文发送给认证设备；
所述认证设备接收所述服务器发送的所述目标哈希值以及所述目标预设哈希密文；
所述认证设备采用存储的密钥基于接收到的所述目标哈希值以及所述目标预设哈希密文进行密码认证。
第二方面，本发明实施例还提供了一种密码认证装置，包括：
第一获取模块，用于获取待认证的明文密码以及目标用户标识；
第一加盐模块，用于基于预设哈希密文、预设盐值与预设的用户标识的对应关系，获取与所述目标用户标识对应的目标预设盐值以及目标预设哈希密文，并基于所述目标预设盐值对所述待认证的明文密码进行加盐；
第一发送模块，用于对加盐后的所述待认证的明文密码进行哈希运算，获得目标哈希值，并将获得的所述目标哈希值以及所述目标预设哈希密文发送给认证设备；
第一接收模块，用于接收所述服务器发送的所述目标哈希值以及所述目标预设哈希密文；
认证模块，用于采用存储的密钥基于接收到的所述目标哈希值以及所述目标预设哈希密文进行密码认证。
本发明实施例通过服务器获取待认证的明文密码以及目标用户标识；获取与目标用户标识对应的目标预设盐值以及目标预设哈希密文，并基于目标预设盐值对待认证的明文密码进行加盐；对加盐后的待认证的明文密码进行哈希运算，获得目标哈希值，并将获得的目标哈希值以及目标预设哈希密文发送给认证设备。认证设备接收服务器发送的目标哈希值以及目标预设哈希密文并对其进行密码认证，解决现有加密方式容易被破解而无法避免黑客的字典攻击和暴力攻击的问题，以进一步保障密码安全，从而降低用户信息泄露的风险。
附图说明
图1是本发明实施例一提供的一种密码认证方法的流程图；
图2是本发明实施例二提供的一种密码认证方法的流程图；
图3是本发明实施例三提供的一种密码信息发送方法的流程图；
图4是本发明实施例四提供的一种密码认证方法的流程图
图5是本发明实施例五提供的一种密码认证装置的示意图；
图6是本发明实施例六提供的一种服务器的结构示意图；
图7为本发明实施例七提供的一种认证设备的结构示意图。
具体实施方式
下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。
另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。
实施例一
图1是本发明实施例一提供的一种密码认证方法的流程图，本实施例可适用于密码认证的情况，该方法可以由密码认证装置来执行，该装置可以由软件和/或硬件的方式来实现，该方法包括如下操作：
S110、服务器获取待认证的明文密码以及目标用户标识。
其中，待认证的明文密码是需要被认证的没有被加密处理的原始明文密码，待认证的明文密码可以由字母、数字以及各种符号组成，其位数可以为6位或8位，本发明实施例对此并不进行限制。目标用户标识是与待认证的明文密码相对应的，用于在服务器存储的信息中搜索与目标用户标识相同的预设的用户标识以及其对应的预设盐值和预设哈希密文等信息。目标用户标识可以是用户名、手机号、邮箱以及身份证号等。服务器端可以从客户端获取待认证的明文密码以及目标用户标识，也可以从网页中获取待认证的明文密码以及目标用户标识。
S120、所述服务器基于预设哈希密文、预设盐值与预设的用户标识的对应关系，获取与所述目标用户标识对应的目标预设盐值以及目标预设哈希密文，并基于所述目标预设盐值对所述待认证的明文密码进行加盐。
其中，目标预设盐值用于对待认证的明文密码进行加盐，目标预设哈希密文用于对待认证的明文密码进行认证时作为验证待认证的明文密码是否正确的判断标准。由于预设哈希密文、预设盐值与预设的用户标识在进行认证之前已经存在一一对应的存储关系，因此，获取与目标用户标识对应的目标预设盐值以及目标预设哈希密文需要以预设哈希密文、预设盐值与预设的用户标识的对应关系为依据，在服务器存储的信息中搜索与目标用户标识相同的预设的用户标识对应的预设盐值和预设哈希密文作为目标预设盐值以及目标预设哈希密文。如果在搜索过程中，服务器并未找到与目标用户标识相同的预设的用户标识，则提示“用户名不存在”、“用户名输入有误”等信息。
在本发明实施例中，加盐指的是在密码任意固定位置插入特定的字符串，让散列后的结果和使用原始密码的散列结果不相符，以保障密码的安全，这里特定的字符串就是指的目标预设盐值。目标预设盐值可以是任意方式生成的随机数，随机数在每次计算时都需随机生成，随机数可以是一位也可以是多位，为兼顾安全性及加密效率可根据实际需求自定义。随机数可以使用马特赛特旋转演算法(Mersenne Twister)生成，例如随机数可以为：2101077161。当然，上述随机数仅为举例，并不构成对具体实施的限定。服务器在获取到待认证的明文密码以及目标用户标识后，需要采用目标预设盐值对待认证的明文密码进行加盐。
S130、所述服务器对加盐后的所述待认证的明文密码进行哈希运算，获得目标哈希值，并将获得的所述目标哈希值以及所述目标预设哈希密文发送给认证设备。
其中，哈希算法是一个密码散列函数家族，是联邦信息处理标准(FederalInformation Processing Standards，FIPS)所认证的安全散列算法。哈希算法是能计算出一个数字消息所对应的，长度固定的字符串(又称消息摘要)的算法，且若输入的消息不同，将得到不同的字符串，且得到不同字符串的概率很高。哈希算法能够将任意长度的二进制值映射为固定长度的较小二进制值，这个小的二进制值称为哈希值。哈希值是一段数据唯一且极其紧凑的数值表示形式，通过哈希运算可以获取哈希值。
在本发明的实施例中，服务器采用目标预设盐值对待认证的明文密码进行加盐，把加盐的待认证的明文密码进行哈希运算得到目标哈希值，该目标哈希值可以直接被利用进行认证，也可以进一步被处理后进行认证。服务器获取到目标哈希值后，即可将目标哈希值以及目标用户标识对应的目标预设哈希密文一起发送给认证设备进行认证。
举例而言，采用“h＝HASH(salt||password)”语句对待认证的明文密码加盐做哈希，其中，password表示待认证的明文密码，salt表示目标预设盐值，HASH(salt||password)表示对加盐后的待认证的明文密码进行哈希运算，h表示得到的目标哈希值。
S140、所述认证设备接收所述服务器发送的所述目标哈希值以及所述目标预设哈希密文。
在本发明的实施例中，认证过程是在认证设备中进行的，而不是由服务器进行的。其中，认证设备可以是专用的硬件，并与服务器集成于一个系统。如果是在服务器中进行认证过程，则密码和密钥均需要存放在服务器中相应的加密分区中，这种存放方式使得密码一旦被破译，其密钥也会被随之获取，而且其他人可以同时盗取密码和密钥。在认证设备中进行密码认证过程即可实现将服务器中的密码和密钥彼此分开存储，因此可以进一步保证用户信息的安全性。
S150、所述认证设备采用存储的密钥基于接收到的所述目标哈希值以及所述目标预设哈希密文进行密码认证。
在本发明的实施例中，认证设备与服务器可以集成于一个系统中，认证设备并不是可移动的认证设备，认证设备和服务器可以通过有线或无线的方式进行通信。因此，认证设备中存储的密钥虽然与服务器是隔离的，但也属于认证设备与服务器所在的系统。在认证设备接收到服务器发送的目标哈希值以及目标预设哈希密文后，即可针对目标哈希值以及目标预设哈希密文采用存储的密钥对服务器获取的待认证的明文密码进行密码认证。
在本发明的一个可选的实施例中，所述密钥只能用于加密所述预设哈希值和所述目标哈希值，解密所述目标预设哈希密文，解密得到的结果不允许输出所述认证设备。
其中，密钥是一种参数，它是在明文转换为密文或将密文转换为明文的算法中输入的参数，在本发明实施例中，密钥用来对哈希密文进行解密或对哈希值进行加密。存储的密钥长度可以根据需要任意设置，只要能与服务器中的加密程序(如加盐、哈希运算)匹配即可，同时，认证设备中存储的密钥不出现在该认证设备以外的其他任何设备。
在本发明的一个可选的实施例中，所述认证设备采用存储的密钥基于接收到的所述目标哈希值以及所述目标预设哈希密文进行密码认证，包括：所述认证设备采用存储的密钥对所述目标哈希值进行加密，获得目标哈希密文；所述认证设备判断所述目标哈希密文以及接收到的所述目标预设哈希密文是否相同；若是，认证成功，若否，认证失败。
需要说明的是，本发明实施例中的认证设备在对服务器获取的待认证的密码进行认证时，可以采取两种认证方式。其中一种认证方式是对服务器发送的目标哈希值进行处理来进行认证，具体为：认证设备采用存储的密钥对目标哈希值进行加密，获得目标哈希密文，认证设备可以根据利用密钥加密获得的目标哈希密文对待认证的密码进行认证。
举例而言，采用“c＝Enc(k,h)”实现认证设备的加密过程。其中，k表示认证设备存储的密钥，h表示目标哈希值，Enc(k,h)表示认证设备采用存储的密钥对目标哈希值进行进一步的加密，c表示目标哈希密文。其中，该加密过程必须在专用认证设备中完成，保证k不出现在专用认证设备外。
相应的，认证设备采用存储的密钥对目标哈希值进行加密获得目标哈希密文后，即可将目标哈希密文为依据，判断认证设备接收到的服务器发送的目标预设哈希密文与认证设备获取的目标哈希密文是否相同，如果相同则表明认证成功，否则表明认证失败。
在本发明的另一个可选的实施例中，所述认证设备采用存储的密钥基于接收到的所述目标哈希值以及所述目标预设哈希密文进行密码认证，包括：所述认证设备采用存储的密钥对接收到的所述目标预设哈希密文进行解密，获得与所述目标预设哈希密文对应的哈希值；所述认证设备判断与所述目标预设哈希密文对应的哈希值与所述目标哈希值是否相同；若是，认证成功；若否，认证失败。
相应的，认证设备在对服务器获取的待认证的密码进行认证时采取的另外一种认证方式是：认证设备对服务器发送的目标预设哈希密文进行处理来进行认证，具体为：认证设备采用存储的密钥对接收到的目标预设哈希密文进行解密，获得与目标预设哈希密文对应的哈希值，认证设备可以根据利用密钥解密获得的与目标预设哈希密文对应的哈希值对待认证的密码进行认证。
具体的，采用存储的密钥对接收到的目标预设哈希密文进行解密获得与目标预设哈希密文对应的哈希值后，即可将与目标预设哈希密文对应的哈希值为依据，判断与目标预设哈希密文对应的哈希值以及认证设备接收到的服务器发送的目标哈希值是否相同，如果相同则表明认证成功，否则表明认证失败。
在认证设备中对服务器获取的待认证的明文密码进行认证，能够实现认证过程与密码获取过程的分离。如此，即使其他人可以盗取存储在服务器中的密码，但并不能同时获取存储在认证设备中的密钥，从而进一步保障认证过程的安全性。
本发明实施例通过服务器获取待认证的明文密码以及目标用户标识；获取与目标用户标识对应的目标预设盐值以及目标预设哈希密文，并基于目标预设盐值对待认证的明文密码进行加盐；对加盐后的待认证的明文密码进行哈希运算，获得目标哈希值，并将获得的目标哈希值以及目标预设哈希密文发送给认证设备。认证设备接收服务器发送的目标哈希值以及目标预设哈希密文并对其进行密码认证，解决现有加密方式容易被破解而无法避免黑客的字典攻击和暴力攻击的问题，以进一步保障密码安全，从而降低用户信息泄露的风险。
实施例二
图2是本发明实施例二提供的一种密码认证方法的流程图，该方法包括如下操作：
S210、服务器获取原始明文密码及预设的用户标识，采用所述预设盐值对所述原始明文密码进行加盐，所述预设盐值是服务器通过随机生成函数生成的随机数值，并对加盐后的所述原始明文密码进行哈希运算，获得预设哈希值。
在本发明实施例中，在进行密码认证之前，首先需要具备注册阶段以获取预设哈希密文、预设盐值与预设的用户标识，以及预设哈希密文、预设盐值与预设的用户标识的对应关系。在注册阶段，服务器首先获取原始明文密码及预设的用户标识。其中，原始明文密码即注册时提供的注册密码，原始明文密码和待认证的明文密码性质相同，可以由字母、数字以及各种符号组成，其位数可以为6位或8位，本发明实施例对此并不进行限制。预设的用户标识与原始明文密码相对应，和目标用户标识性质相同，可以是用户名、手机号、邮箱以及身份证号等。服务器端可以从客户端获取原始明文密码及预设的用户标识，也可以从网页中获取原始明文密码及预设的用户标识，原始明文密码与预设的用户标识之间存在一一对应的关系。
其中，预设盐值与目标预设盐值性质相同，可以是任意方式生成的随机数，随机数在每次计算时都需随机生成，随机数可以是一位也可以是多位，为兼顾安全性及加密效率可根据实际需求自定义。需要说明的是，每个预设用户标识对应一个预设盐值，该预设盐值与后期服务器对获取的目标用户标识(与预设的用户标识相同)对应的待认证的明文密码进行加盐采用的目标预设盐值是相同的，否则无法通过认证过程。本发明实施例中的加盐过程完成对原始明文密码的第一次加密操作。
相应的，服务器采用预设盐值对原始明文密码进行加盐后，对加盐后的原始明文密码进行哈希运算，获得预设哈希值，完成对原始明文密码的第二次加密操作。然后，服务器再将获得的预设哈希值发送给所述认证设备对原始明文密码的第三次加密操作。
S220、服务器将所述预设哈希值发送给所述认证设备。
在本发明实施例中，服务器完成原始明文密码的加盐哈希运算后，将获得预设哈希值发送给认证设备。其中，服务器通过有线或无线的方式将预设哈希值发送给认证设备。
S230、所述认证设备接收所述服务器发送的所述预设哈希值，采用存储的密钥对所述预设哈希值加密得到所述预设哈希密文。
在本发明的实施例中，服务器将获得的预设哈希值发送给所述认证设备，由认证设备对原始明文密码完成第三次加密操作。具体是：认证设备对预设哈希值进行加密的过程中同样采用存储在认证设备中的密钥来进行。其中，对预设哈希值进行加密的过程中采用的存储在认证设备中的密钥与认证设备在认证过程中采用的存储在认证设备中的密钥性质相同，存储的密钥长度可以根据需要任意设置，只要能与服务器中的加密程序(如加盐、哈希运算)匹配即可。认证设备采用存储的密钥对预设哈希值进行加密完成第三次加密操作，并获得预设哈希密文。
S240、所述认证设备将所述预设哈希密文发送给所述服务器。
具体的，认证设备采用有线或无线的方式将获得的预设哈希密文发送给服务器。
S250、所述服务器将所述预设哈希密文、所述预设盐值与所述预设的用户标识进行对应存储，并形成所述预设哈希密文、所述预设盐值与所述预设的用户标识的对应关系。
在本发明的实施例中，在密码加密的过程中，认证设备采用存储的密钥对服务器发送的预设哈希值进行加密获得预设哈希密文后即完成了所有的加密操作。在完成所有的加密操作后，服务器对加密操作过程中涉及到的预设哈希密文、预设盐值与预设的用户标识进行对应存储，以便在后期的认证过程中根据目标用户标识相同的预设的用户标识查找对应的预设盐值和预设哈希密文获得目标预设盐值和目标预设哈希密文，从而对服务器获取待认证的明文密码进行认证。本发明实施例中采用三次加密操作对原始明文密码进行加密，能够进一步保障密码安全，从而最大限度保证用户信息的安全。
举例而言，采用“password_shadow＝salt||c||b”语句来存储预设哈希密文、预设盐值与预设的用户标识，并形成预设哈希密文、预设盐值与预设的用户标识的对应关系。其中，salt表示预设盐值，c表示预设哈希密文、b表示预设的用户标识，password_shadow表示预设哈希密文、预设盐值与预设的用户标识的对应关系。
S260、服务器获取待认证的明文密码以及目标用户标识。
S270、所述服务器基于所述预设哈希密文、所述预设盐值与所述预设的用户标识的对应关系，获取与所述目标用户标识对应的目标预设盐值以及目标预设哈希密文，并基于所述目标预设盐值对所述待认证的明文密码进行加盐，对加盐后的所述待认证的明文密码进行哈希运算，获得目标哈希值。
S280、所述服务器将获得的所述目标哈希值以及所述目标预设哈希密文发送给认证设备。
S290、所述认证设备接收所述服务器发送的所述目标哈希值以及所述目标预设哈希密文，并采用存储的密钥基于接收到的所述目标哈希值以及所述目标预设哈希密文进行密码认证。
本发明实施例采用服务器获取相关密码和标识，对密码进行加盐哈希运算，并在认证设备中对服务器获取的原始明文密码进行三次加密，对待认证的明文密码生成的目标哈希值进行认证，能够实现认证设备的加密、认证过程与相应密码获取过程的分离。如此，即使其他人可以通过一定收到盗取存储在服务器中的密码，但并不能同时获取存储在认证设备中的密钥，从而进一步保障认证过程的安全性。
实施例三
图3是本发明实施例三提供的一种密码信息发送方法的流程图，该方法包括如下操作：
S310、服务器获取原始明文密码及预设的用户标识，并采用预设盐值对所述原始明文密码进行加盐，所述预设盐值是服务器通过随机生成函数生成的随机数值。
S320、所述服务器对加盐后的所述原始明文密码进行哈希运算，获得预设哈希值，并将所述预设哈希值发送给认证设备。
S330、所述服务器接收认证设备发送的采用存储的密钥对所述预设哈希值加密得到的预设哈希密文。
S340、所述服务器将所述预设哈希密文、所述预设盐值与所述预设的用户标识进行对应存储，并形成所述预设哈希密文、所述预设盐值与所述预设的用户标识的对应关系。
S350、服务器获取待认证的明文密码以及目标用户标识。
S360、所述服务器基于预设哈希密文、预设盐值与预设的用户标识的对应关系，获取与所述目标用户标识对应的目标预设盐值以及目标预设哈希密文，并基于所述目标预设盐值对所述待认证的所述明文密码进行加盐。
S370、所述服务器对加盐后的所述待认证的明文密码进行哈希运算，获得目标哈希值，并将获得的所述目标哈希值以及目标预设哈希密文发送给认证设备。
本发明实施例通过服务器获取原始明文密码和待认证的明文密码以及相关预设的用户标识和目标用户标识，对原始明文密码和待认证的明文密码进行加盐哈希运算，将获得的预设哈希值和目标哈希值发送给认证设备，能够实现认证过程与密码信息获取过程的分离，从而进一步保障密码认证过程的安全性。
实施例四
图4是本发明实施例四提供的一种密码认证方法的流程图，该方法包括如下操作：
S410、认证设备接收服务器发送的目标哈希值以及目标预设哈希密文。
S420、所述认证设备基于接收到的所述目标哈希值以及目标预设哈希密文采用存储的密钥进行密码认证。
其中，所述目标哈希值以及所述目标预设哈希密文由所述服务器通过如下方式获得：
所述服务器基于预设哈希密文、预设盐值与预设的用户标识的对应关系，获取与获取的目标用户标识对应的目标预设盐值，并基于所述目标预设盐值对待认证的明文密码进行加盐；所述服务器对加盐后的所述待认证的明文密码进行哈希运算，获得目标哈希值；所述目标预设哈希密文由所述服务器基于预设哈希密文、预设盐值与预设的用户标识的对应关系，以及获取的目标用户标识进行获得。
其中，所述密钥只能用于加密所述预设哈希值和所述目标哈希值，解密所述目标预设哈希密文，解密得到的结果不允许输出所述认证设备。
在上述实施例的基础上，在认证设备接收服务器发送的目标哈希值以及目标预设哈希密文之前，还包括：
所述认证设备接收服务器发送的预设哈希值；所述认证设备采用存储的密钥对所述预设哈希值进行加密，获得预设哈希密文。
本发明实施例通过认证设备在注册阶段对服务器发送的预设哈希值加密得到预设哈希密文，在密码认证阶段对服务器发送的目标哈希值以及目标预设哈希密文进行密码认证，能够实现认证过程与密码获取过程的分离，如此，即使其他人可以盗取存储在服务器中的密码，但并不能同时获取存储在认证设备中的密钥，从而进一步保障认证过程的安全性。
实施例五
图5是本发明实施例五提供的一种密码认证装置的示意图，可执行本发明实施例一和本发明实施例二所提供的密码认证方法，具备执行方法相应的功能模块和有益效果，本实施例可适用于密码认证的情况。
所述装置包括：
第一获取模块510，用于获取待认证的明文密码以及目标用户标识。
第一加盐模块520，用于基于预设哈希密文、预设盐值与预设的用户标识的对应关系，获取与所述目标用户标识对应的目标预设盐值以及目标预设哈希密文，并基于所述目标预设盐值对所述待认证的明文密码进行加盐。
第一发送模块530，用于对加盐后的所述待认证的明文密码进行哈希运算，获得目标哈希值，并将获得的所述目标哈希值以及所述目标预设哈希密文发送给认证设备。
第一接收模块540，用于接收所述服务器发送的所述目标哈希值以及所述目标预设哈希密文。
认证模块550，用于采用存储的密钥基于接收到的所述目标哈希值以及所述目标预设哈希密文进行密码认证。
本发明实施例通过服务器获取待认证的明文密码以及目标用户标识；获取与目标用户标识对应的目标预设盐值以及目标预设哈希密文，并基于目标预设盐值对待认证的明文密码进行加盐；对加盐后的待认证的明文密码进行哈希运算，获得目标哈希值，并将获得的目标哈希值以及目标预设哈希密文发送给认证设备。认证设备接收服务器发送的目标哈希值以及目标预设哈希密文并对其进行密码认证，解决现有加密方式容易被破解而无法避免黑客的字典攻击和暴力攻击的问题，以进一步保障密码安全，从而降低用户信息泄露的风险。
进一步的，所述装置还包括第二获取模块560，用于获取原始明文密码及预设的用户标识。
进一步的，所述装置还包括第二加盐模块570，用于采用所述预设盐值对所述原始明文密码进行加盐，所述预设盐值是服务器通过随机生成函数生成的随机数值。
进一步的，所述装置还包括第二发送模块580，用于对加盐后的所述原始明文密码进行哈希运算，获得预设哈希值，并将所述预设哈希值发送给所述认证设备。
进一步的，所述装置还包括第二接收模块590，用于接收所述认证设备发送的采用存储的密钥对所述预设哈希值加密得到的所述预设哈希密文。
进一步的，所述装置还包括存储模块511，用于将所述预设哈希密文、所述预设盐值与所述预设的用户标识进行对应存储，并形成所述预设哈希密文、所述预设盐值与所述预设的用户标识的对应关系。
进一步的，所述认证模块550，用于采用存储的密钥对所述目标哈希值进行加密，获得目标哈希密文；判断所述目标哈希密文以及接收到的所述目标预设哈希密文是否相同；若是，认证成功，若否，认证失败。
进一步的，所述认证模块550，用于采用存储的密钥对接收到的所述目标预设哈希密文进行解密，获得与所述目标预设哈希密文对应的哈希值；判断与所述目标预设哈希密文对应的哈希值与所述目标哈希值是否相同；若是，认证成功；若否，认证失败。
进一步的，所述认证模块550，用于接收所述服务器发送的所述预设哈希值；采用存储的密钥对所述预设哈希值进行加密，获得所述预设哈希密文。
进一步的，所述密钥只能用于加密所述预设哈希值和所述目标哈希值，解密所述目标预设哈希密文，解密得到的结果不允许输出所述认证设备。
上述密码认证装置可执行本发明任意实施例所提供的密码认证方法，具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本发明实施例一和本发明实施例二所提供的密码认证方法。
实施例六
图6为本发明实施例六提供的一种服务器的结构示意图。图6示出了适于用来实现本发明实施方式的服务器612的框图。图6显示的服务器612仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图6所示，服务器612以通用计算设备的形式表现。服务器612的组件可以包括但不限于：一个或者多个处理器616，存储装置628，连接不同系统组件(包括存储装置628和处理器616)的总线618。
总线618表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。
服务器612典型地包括多种计算机系统可读介质。这些介质可以是任何能够被服务器612访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。
存储装置628可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)630和/或高速缓存存储器632。服务器612可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统634可以用于读写不可移动的、非易失性磁介质(图6未显示，通常称为“硬盘驱动器”)。尽管图6中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM，DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线618相连。存储装置628可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。
具有一组(至少一个)程序模块626的程序636，可以存储在例如存储装置628中，这样的程序模块626包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块626通常执行本发明所描述的实施例中的功能和/或方法。
服务器612也可以与一个或多个外部设备614(例如键盘、指向设备、摄像头、显示器624等)通信，还可与一个或者多个使得用户能与该服务器612交互的设备通信，和/或与使得该服务器612能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口622进行。并且，服务器612还可以通过网络适配器620与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器620通过总线618与服务器612的其它模块通信。应当明白，尽管图中未示出，可以结合服务器612使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。
处理器616通过运行存储在存储装置628中的程序，从而执行各种功能应用以及数据处理，例如实现本发明上述实施例三所提供的密码信息发送方法。
通过服务器获取原始明文密码和待认证的明文密码以及相关预设的用户标识和目标用户标识，对原始明文密码和待认证的明文密码进行加盐哈希运算，将获得的预设哈希值和目标哈希值发送给认证设备，能够实现认证过程与密码信息获取过程的分离，从而进一步保障密码认证过程的安全性。
实施例七
图7是本发明实施例七提供的一种认证设备的结构示意图，图7示出了适于用来实现本发明实施方式的认证设备712的框图。图7显示的认证设备712仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图7所示，认证设备712以通用计算设备的形式表现。认证设备712的组件可以包括但不限于：一个或者多个处理器716，存储装置728，连接不同系统组件(包括存储装置728和处理器716)的总线718。
总线718表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。
认证设备712典型地包括多种计算机系统可读介质。这些介质可以是任何能够被认证设备712访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。
存储装置728可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)530和/或高速缓存存储器732。认证设备712可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统734可以用于读写不可移动的、非易失性磁介质(图7未显示，通常称为“硬盘驱动器”)。尽管图7中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM，DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线718相连。存储装置728可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。
具有一组(至少一个)程序模块726的程序736，可以存储在例如存储装置728中，这样的程序模块726包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块726通常执行本发明所描述的实施例中的功能和/或方法。
认证设备712也可以与一个或多个外部设备714(例如键盘、指向设备、摄像头、显示器724等)通信，还可与一个或者多个使得用户能与该认证设备712交互的设备通信，和/或与使得该认证设备712能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口722进行。并且，认证设备712还可以通过网络适配器720与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器720通过总线718与认证设备712的其它模块通信。应当明白，尽管图中未示出，可以结合认证设备712使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。
处理器716通过运行存储在存储装置728中的程序，从而执行各种功能应用以及数据处理，例如实现本发明上述实施例四所提供的密码认证方法。
通过认证设备在注册阶段对服务器发送的预设哈希值加密得到预设哈希密文，在密码认证阶段对服务器发送的目标哈希值以及目标预设哈希密文进行密码认证，能够实现认证过程与密码获取过程的分离，如此，即使其他人可以盗取存储在服务器中的密码，但并不能同时获取存储在认证设备中的密钥，从而进一步保障认证过程的安全性。
实施例八
本发明实施例八还提供一种存储计算机程序的计算机存储介质，所述计算机程序在由计算机处理器执行时用于执行本发明实施例三提供的密码信息发送方法。
本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。
可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言——诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
实施例九
本发明实施例九还提供一种存储计算机程序的计算机存储介质，所述计算机程序在由计算机处理器执行时用于执行本发明上述实施例四提供的密码认证方法。
本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。
可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言——诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (11)

1.一种密码认证方法，其特征在于，包括：
服务器获取待认证的明文密码以及目标用户标识；
所述服务器基于预设哈希密文、预设盐值与预设的用户标识的对应关系，获取与所述目标用户标识对应的目标预设盐值以及目标预设哈希密文，并基于所述目标预设盐值对所述待认证的明文密码进行加盐；
所述服务器对加盐后的所述待认证的明文密码进行哈希运算，获得目标哈希值，并将获得的所述目标哈希值以及所述目标预设哈希密文发送给认证设备；
所述认证设备接收所述服务器发送的所述目标哈希值以及所述目标预设哈希密文；
所述认证设备采用存储的密钥基于接收到的所述目标哈希值以及所述目标预设哈希密文进行密码认证。
2.根据权利要求1所述的方法，其特征在于，所述认证设备采用存储的密钥基于接收到的所述目标哈希值以及所述目标预设哈希密文进行密码认证，包括：
所述认证设备采用存储的密钥对所述目标哈希值进行加密，获得目标哈希密文；
所述认证设备判断所述目标哈希密文以及接收到的所述目标预设哈希密文是否相同；
若是，认证成功，若否，认证失败。
3.根据权利要求1所述的方法，其特征在于，所述认证设备采用存储的密钥基于接收到的所述目标哈希值以及所述目标预设哈希密文进行密码认证，包括：
所述认证设备采用存储的密钥对接收到的所述目标预设哈希密文进行解密，获得与所述目标预设哈希密文对应的哈希值；
所述认证设备判断与所述目标预设哈希密文对应的哈希值与所述目标哈希值是否相同；
若是，认证成功；若否，认证失败。
4.根据权利要求1-3任一所述的方法，其特征在于，还包括：
所述服务器获取原始明文密码及预设的用户标识；
所述服务器采用所述预设盐值对所述原始明文密码进行加盐，所述预设盐值是服务器通过随机生成函数生成的随机数值；
所述服务器对加盐后的所述原始明文密码进行哈希运算，获得预设哈希值，并将所述预设哈希值发送给所述认证设备；
所述服务器接收所述认证设备发送的采用存储的密钥对所述预设哈希值加密得到的所述预设哈希密文；
所述服务器将所述预设哈希密文、所述预设盐值与所述预设的用户标识进行对应存储，并形成所述预设哈希密文、所述预设盐值与所述预设的用户标识的对应关系。
5.根据权利要求4所述的方法，其特征在于，还包括：
所述认证设备接收所述服务器发送的所述预设哈希值；
所述认证设备采用存储的密钥对所述预设哈希值进行加密，获得所述预设哈希密文。
6.根据权利要求5所述的方法，其特征在于，所述密钥只能用于加密所述预设哈希值和所述目标哈希值，解密所述目标预设哈希密文，解密得到的结果不允许输出所述认证设备。
7.一种密码认证装置，其特征在于，包括：
第一获取模块，用于获取待认证的明文密码以及目标用户标识；
第一加盐模块，用于基于预设哈希密文、预设盐值与预设的用户标识的对应关系，获取与所述目标用户标识对应的目标预设盐值以及目标预设哈希密文，并基于所述目标预设盐值对所述待认证的明文密码进行加盐；
第一发送模块，用于对加盐后的所述待认证的明文密码进行哈希运算，获得目标哈希值，并将获得的所述目标哈希值以及所述目标预设哈希密文发送给认证设备；
第一接收模块，用于接收所述服务器发送的所述目标哈希值以及所述目标预设哈希密文；
认证模块，用于采用存储的密钥基于接收到的所述目标哈希值以及所述目标预设哈希密文进行密码认证。
8.根据权利要求7所述的装置，其特征在于，所述认证模块用于：
采用存储的密钥对所述目标哈希值进行加密，获得目标哈希密文；
判断所述目标哈希密文以及接收到的所述目标预设哈希密文是否相同；
若是，认证成功，若否，认证失败。
9.根据权利要求7所述的装置，其特征在于，所述认证模块用于：
采用存储的密钥对接收到的所述目标预设哈希密文进行解密，获得与所述目标预设哈希密文对应的哈希值；
判断与所述目标预设哈希密文对应的哈希值与所述目标哈希值是否相同；
若是，认证成功；若否，认证失败。
10.根据权利要求7-9任一所述的装置，其特征在于，还包括：
第二获取模块，用于获取原始明文密码及预设的用户标识；
第二加盐模块，用于采用所述预设盐值对所述原始明文密码进行加盐，所述预设盐值是服务器通过随机生成函数生成的随机数值；
第二发送模块，用于对加盐后的所述原始明文密码进行哈希运算，获得预设哈希值，并将所述预设哈希值发送给所述认证设备；
第二接收模块，用于接收所述认证设备发送的采用存储的密钥对所述预设哈希值加密得到的所述预设哈希密文；
存储模块，用于将所述预设哈希密文、所述预设盐值与所述预设的用户标识进行对应存储，并形成所述预设哈希密文、所述预设盐值与所述预设的用户标识的对应关系。
11.根据权利要求10所述的装置，其特征在于，所述认证模块用于：
接收所述服务器发送的所述预设哈希值；
采用存储的密钥对所述预设哈希值进行加密，获得所述预设哈希密文。
CN201710992040.2A 2017-10-23 2017-10-23 一种密码认证方法及装置 Pending CN107733656A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710992040.2A CN107733656A (zh) 2017-10-23 2017-10-23 一种密码认证方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710992040.2A CN107733656A (zh) 2017-10-23 2017-10-23 一种密码认证方法及装置

Publications (1)

Publication Number Publication Date
CN107733656A true CN107733656A (zh) 2018-02-23

Family

ID=61213176

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710992040.2A Pending CN107733656A (zh) 2017-10-23 2017-10-23 一种密码认证方法及装置

Country Status (1)

Country Link
CN (1) CN107733656A (zh)

Cited By (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108234121A (zh) * 2018-04-04 2018-06-29 南京信安融慧网络技术有限公司 一种用于号码的无密钥加密、解密的方法
CN108377187A (zh) * 2018-03-21 2018-08-07 山东超越数控电子股份有限公司 一种基于生物特征的区块链私钥使用方法与装置
CN109510818A (zh) * 2018-10-29 2019-03-22 梁伟 区块链的数据传输系统、方法、装置、设备及存储介质
CN109951295A (zh) * 2019-02-27 2019-06-28 百度在线网络技术（北京）有限公司 密钥处理和使用方法、装置、设备及介质
CN110278204A (zh) * 2019-06-18 2019-09-24 深圳市靠谱网络科技有限公司 一种社交应用中的用户隐私数据存储方法及装置
CN110309668A (zh) * 2019-05-16 2019-10-08 深圳市白唇鹿科技有限公司 多平台数据管理方法、装置、计算机设备和存储介质
CN110493197A (zh) * 2019-07-25 2019-11-22 深圳壹账通智能科技有限公司 一种登录处理方法及相关设备
CN111262702A (zh) * 2020-01-13 2020-06-09 中国电子技术标准化研究院 基于国密算法和生物特征的双因子认证方法、装置和系统
CN111291339A (zh) * 2020-02-19 2020-06-16 上海方付通商务服务有限公司 一种区块链数据的处理方法、装置、设备及存储介质
CN111339270A (zh) * 2020-02-20 2020-06-26 中国农业银行股份有限公司 一种密码校验方法及装置
CN111385093A (zh) * 2020-03-20 2020-07-07 杭州趣维科技有限公司 一种结合慢hash与动态盐的web系统设计方法
CN111414596A (zh) * 2020-04-07 2020-07-14 中国建设银行股份有限公司 处理请求的方法和装置
CN111611576A (zh) * 2020-04-30 2020-09-01 南京南瑞继保工程技术有限公司 账户密钥验证方法、装置及计算机存储介质
CN111639357A (zh) * 2020-06-05 2020-09-08 杭州安恒信息技术股份有限公司 一种加密网盘系统及其认证方法和装置
CN111767364A (zh) * 2019-03-26 2020-10-13 钉钉控股（开曼）有限公司 数据处理方法、装置和设备
CN111835734A (zh) * 2020-06-24 2020-10-27 北京达佳互联信息技术有限公司 信息处理方法、装置、电子设备、服务器及存储介质
CN111865869A (zh) * 2019-04-24 2020-10-30 北京沃东天骏信息技术有限公司 基于随机映射的注册、认证方法及装置、介质及电子设备
CN111919215A (zh) * 2018-05-29 2020-11-10 国际商业机器公司 包装的产品的认证
CN112565156A (zh) * 2019-09-10 2021-03-26 北京京东尚科信息技术有限公司 信息注册方法、装置和系统
CN112948780A (zh) * 2021-01-05 2021-06-11 浪潮云信息技术股份公司 一种分布式数据库的认证方法及系统
CN113259134A (zh) * 2021-07-06 2021-08-13 浙江宇视科技有限公司 基于人脸识别的服务器防护方法、装置、设备及介质
CN113259136A (zh) * 2021-07-07 2021-08-13 浙江宇视科技有限公司 特征识别的多客户端协同认证方法、装置、设备及介质
CN113366809A (zh) * 2019-01-28 2021-09-07 微软技术许可有限责任公司 弱哈希凭证的确定
CN113423075A (zh) * 2021-05-18 2021-09-21 北京达佳互联信息技术有限公司 短信发送的控制方法、装置、电子设备、存储介质及产品
CN113434852A (zh) * 2021-07-23 2021-09-24 网易（杭州）网络有限公司 密码处理方法、密码验证方法及装置、介质及电子设备
CN113507483A (zh) * 2021-07-27 2021-10-15 平安国际智慧城市科技股份有限公司 即时通讯方法、装置、服务器及存储介质
CN113626802A (zh) * 2021-08-23 2021-11-09 重庆第二师范学院 一种设备密码的登录验证系统及方法
CN113872925A (zh) * 2020-06-30 2021-12-31 北京金山云网络技术有限公司 Ip地址的验证方法和装置
CN114599032A (zh) * 2022-03-15 2022-06-07 平安科技（深圳）有限公司 基于盐值加密的短信传输方法、装置、设备和介质
CN115086008A (zh) * 2022-06-13 2022-09-20 北京信长城科技发展有限公司 密码安全保护的实现方法、装置、存储介质及电子设备
CN117056901A (zh) * 2023-08-09 2023-11-14 中移互联网有限公司 数据处理方法、装置、电子设备及存储介质
CN117499147A (zh) * 2023-11-24 2024-02-02 北京亚康万玮信息技术股份有限公司 一种多协议适配的远程连接安全管理方法及系统
CN118134487A (zh) * 2024-05-07 2024-06-04 杭州易靓好车互联网科技有限公司 一种基于数字签名的线上支付身份智能认证方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102448062A (zh) * 2012-01-06 2012-05-09 中国科学院计算技术研究所 6LoWPAN网络密钥建立方法
CN104052819A (zh) * 2014-06-27 2014-09-17 西安电子科技大学 多地理位置存储的云端数据完整性验证方法
CN106656476A (zh) * 2017-01-18 2017-05-10 腾讯科技（深圳）有限公司 一种密码保护方法及装置
CN107196972A (zh) * 2017-07-19 2017-09-22 中国银行股份有限公司 一种认证方法及系统、终端和服务器

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102448062A (zh) * 2012-01-06 2012-05-09 中国科学院计算技术研究所 6LoWPAN网络密钥建立方法
CN104052819A (zh) * 2014-06-27 2014-09-17 西安电子科技大学 多地理位置存储的云端数据完整性验证方法
CN106656476A (zh) * 2017-01-18 2017-05-10 腾讯科技（深圳）有限公司 一种密码保护方法及装置
CN107196972A (zh) * 2017-07-19 2017-09-22 中国银行股份有限公司 一种认证方法及系统、终端和服务器

Cited By (49)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108377187A (zh) * 2018-03-21 2018-08-07 山东超越数控电子股份有限公司 一种基于生物特征的区块链私钥使用方法与装置
CN108234121A (zh) * 2018-04-04 2018-06-29 南京信安融慧网络技术有限公司 一种用于号码的无密钥加密、解密的方法
CN111919215A (zh) * 2018-05-29 2020-11-10 国际商业机器公司 包装的产品的认证
CN109510818A (zh) * 2018-10-29 2019-03-22 梁伟 区块链的数据传输系统、方法、装置、设备及存储介质
CN109510818B (zh) * 2018-10-29 2021-08-17 梁伟 区块链的数据传输系统、方法、装置、设备及存储介质
CN113366809A (zh) * 2019-01-28 2021-09-07 微软技术许可有限责任公司 弱哈希凭证的确定
CN113366809B (zh) * 2019-01-28 2023-05-19 微软技术许可有限责任公司 弱哈希凭证的确定
CN109951295B (zh) * 2019-02-27 2021-12-24 百度在线网络技术（北京）有限公司 密钥处理和使用方法、装置、设备及介质
CN109951295A (zh) * 2019-02-27 2019-06-28 百度在线网络技术（北京）有限公司 密钥处理和使用方法、装置、设备及介质
CN111767364B (zh) * 2019-03-26 2023-12-29 钉钉控股（开曼）有限公司 数据处理方法、装置和设备
CN111767364A (zh) * 2019-03-26 2020-10-13 钉钉控股（开曼）有限公司 数据处理方法、装置和设备
CN111865869B (zh) * 2019-04-24 2023-08-08 北京沃东天骏信息技术有限公司 基于随机映射的注册、认证方法及装置、介质及电子设备
CN111865869A (zh) * 2019-04-24 2020-10-30 北京沃东天骏信息技术有限公司 基于随机映射的注册、认证方法及装置、介质及电子设备
CN110309668A (zh) * 2019-05-16 2019-10-08 深圳市白唇鹿科技有限公司 多平台数据管理方法、装置、计算机设备和存储介质
CN110278204A (zh) * 2019-06-18 2019-09-24 深圳市靠谱网络科技有限公司 一种社交应用中的用户隐私数据存储方法及装置
CN110493197B (zh) * 2019-07-25 2022-02-01 深圳壹账通智能科技有限公司 一种登录处理方法及相关设备
CN110493197A (zh) * 2019-07-25 2019-11-22 深圳壹账通智能科技有限公司 一种登录处理方法及相关设备
CN112565156A (zh) * 2019-09-10 2021-03-26 北京京东尚科信息技术有限公司 信息注册方法、装置和系统
CN111262702A (zh) * 2020-01-13 2020-06-09 中国电子技术标准化研究院 基于国密算法和生物特征的双因子认证方法、装置和系统
CN111291339B (zh) * 2020-02-19 2024-02-06 上海方付通商务服务有限公司 一种区块链数据的处理方法、装置、设备及存储介质
CN111291339A (zh) * 2020-02-19 2020-06-16 上海方付通商务服务有限公司 一种区块链数据的处理方法、装置、设备及存储介质
CN111339270A (zh) * 2020-02-20 2020-06-26 中国农业银行股份有限公司 一种密码校验方法及装置
CN111385093A (zh) * 2020-03-20 2020-07-07 杭州趣维科技有限公司 一种结合慢hash与动态盐的web系统设计方法
CN111385093B (zh) * 2020-03-20 2022-05-10 杭州小影创新科技股份有限公司 一种结合慢hash与动态盐的web系统设计方法
CN111414596A (zh) * 2020-04-07 2020-07-14 中国建设银行股份有限公司 处理请求的方法和装置
CN111611576B (zh) * 2020-04-30 2022-09-23 南京南瑞继保工程技术有限公司 账户密钥验证方法、装置及计算机存储介质
CN111611576A (zh) * 2020-04-30 2020-09-01 南京南瑞继保工程技术有限公司 账户密钥验证方法、装置及计算机存储介质
CN111639357B (zh) * 2020-06-05 2023-05-16 杭州安恒信息技术股份有限公司 一种加密网盘系统及其认证方法和装置
CN111639357A (zh) * 2020-06-05 2020-09-08 杭州安恒信息技术股份有限公司 一种加密网盘系统及其认证方法和装置
CN111835734A (zh) * 2020-06-24 2020-10-27 北京达佳互联信息技术有限公司 信息处理方法、装置、电子设备、服务器及存储介质
CN113872925A (zh) * 2020-06-30 2021-12-31 北京金山云网络技术有限公司 Ip地址的验证方法和装置
CN112948780A (zh) * 2021-01-05 2021-06-11 浪潮云信息技术股份公司 一种分布式数据库的认证方法及系统
CN113423075A (zh) * 2021-05-18 2021-09-21 北京达佳互联信息技术有限公司 短信发送的控制方法、装置、电子设备、存储介质及产品
CN113259134B (zh) * 2021-07-06 2021-10-15 浙江宇视科技有限公司 基于人脸识别的服务器防护方法、装置、设备及介质
CN113259134A (zh) * 2021-07-06 2021-08-13 浙江宇视科技有限公司 基于人脸识别的服务器防护方法、装置、设备及介质
CN113259136A (zh) * 2021-07-07 2021-08-13 浙江宇视科技有限公司 特征识别的多客户端协同认证方法、装置、设备及介质
CN113259136B (zh) * 2021-07-07 2021-11-16 浙江宇视科技有限公司 特征识别的多客户端协同认证方法、装置、设备及介质
CN113434852A (zh) * 2021-07-23 2021-09-24 网易（杭州）网络有限公司 密码处理方法、密码验证方法及装置、介质及电子设备
CN113507483A (zh) * 2021-07-27 2021-10-15 平安国际智慧城市科技股份有限公司 即时通讯方法、装置、服务器及存储介质
CN113507483B (zh) * 2021-07-27 2023-04-18 平安国际智慧城市科技股份有限公司 即时通讯方法、装置、服务器及存储介质
CN113626802A (zh) * 2021-08-23 2021-11-09 重庆第二师范学院 一种设备密码的登录验证系统及方法
CN113626802B (zh) * 2021-08-23 2023-05-12 重庆第二师范学院 一种设备密码的登录验证系统及方法
CN114599032A (zh) * 2022-03-15 2022-06-07 平安科技（深圳）有限公司 基于盐值加密的短信传输方法、装置、设备和介质
CN115086008A (zh) * 2022-06-13 2022-09-20 北京信长城科技发展有限公司 密码安全保护的实现方法、装置、存储介质及电子设备
CN115086008B (zh) * 2022-06-13 2024-02-09 北京信长城科技发展有限公司 密码安全保护的实现方法、装置、存储介质及电子设备
CN117056901A (zh) * 2023-08-09 2023-11-14 中移互联网有限公司 数据处理方法、装置、电子设备及存储介质
CN117499147A (zh) * 2023-11-24 2024-02-02 北京亚康万玮信息技术股份有限公司 一种多协议适配的远程连接安全管理方法及系统
CN117499147B (zh) * 2023-11-24 2024-04-05 北京亚康万玮信息技术股份有限公司 一种多协议适配的远程连接安全管理方法及系统
CN118134487A (zh) * 2024-05-07 2024-06-04 杭州易靓好车互联网科技有限公司 一种基于数字签名的线上支付身份智能认证方法

Similar Documents

Publication Publication Date Title
CN107733656A (zh) 一种密码认证方法及装置
CN109150499B (zh) 动态加密数据的方法、装置、计算机设备和存储介质
KR101579962B1 (ko) 비밀 데이터 관리 방법과 장치 및 보안 인증 방법 및 시스템
JP4866863B2 (ja) セキュリティコード生成方法及びユーザ装置
CN108566381A (zh) 一种安全升级方法、装置、服务器、设备和介质
JP2019512961A (ja) 改善されたセキュリティーを伴うユーザ認証のための方法およびシステム
Nyang et al. Keylogging-resistant visual authentication protocols
CN108769027B (zh) 安全通信方法、装置、移动终端和存储介质
ES2808209T3 (es) Recopilación segura de datos sensibles
CN101765996A (zh) 远程认证和交易签名
KR20100016579A (ko) 크리덴셜 배포를 위한 시스템 및 방법
US20130315394A1 (en) Data encryption method, data verification method and electronic apparatus
CN103905188B (zh) 利用智能密钥设备生成动态口令的方法和智能密钥设备
CN109951295B (zh) 密钥处理和使用方法、装置、设备及介质
CN110084599B (zh) 密钥处理方法、装置、设备和存储介质
CN108868367B (zh) 智能锁装置
JP2014527787A (ja) 指紋情報による認証を行う通信方法
US20160253510A1 (en) Method for security authentication and apparatus therefor
WO2007006689A1 (en) Generating a secret key from an asymmetric private key
CN109613990A (zh) 软键盘安全输入方法、服务器、客户端、电子设备和介质
US20100005519A1 (en) System and method for authenticating one-time virtual secret information
CN103701586A (zh) 获取密钥的方法和装置
CN107592315B (zh) 用于加密传输数据的客户端、服务器、网络系统及方法
Goel et al. LEOBAT: Lightweight encryption and OTP based authentication technique for securing IoT networks
JP6632615B2 (ja) 認証スティック

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20180223

RJ01 Rejection of invention patent application after publication