CN110909336B - 一种基于指纹u盘的密码管理方法及装置 - Google Patents

Abstract

本发明公开了一种基于指纹U盘的密码管理方法及装置，该方法包括：S1：浏览器插件启动时，对通过身份认证的用户生成第一密钥；S2：用户通过所述浏览器插件首次登陆一网站时，所述浏览器插件使用所述第一密钥和预置在指纹U盘固件中的第二密钥实现用户密码信息加密存储至数据库中。本发明基于指纹U盘的密码管理方法及装置实现简单，安全可控，携带方便，适用性强。

Description

一种基于指纹U盘的密码管理方法及装置

技术领域

本申请涉及指纹识别与信息安全技术领域，特别涉及一种基于指纹U盘的密码管理方法及装置。

背景技术

随着互联网的快速发展以及信息技术应用，网上平台越来越多，网上银行，购物平台，外卖平台，旅游平台等等基本上囊括了人们的吃、穿、住、行。与之对应这些网上平台都需要注册用户名，密码。使用的网上平台越多，就需要记住更多的密码。为保证账号的安全，用户则需要设置比较复杂的密码，且各个平台的密码最好要不一样。但是目前的问题在于设置安全性较高的密码往往造成用户很难记住，因此大多数用户设置的密码都比较简单，并且有些都是一样的密钥。即使用户设置了强密码，也常常会因为记忆困难而选择在不同的平台中复用密码。这就造成了信息安全的巨大隐患。一方面账号安全性较低，另一方面如果一个账号的密码被攻破，其他账号的密码也将容易被破解。

目前，人们通常管理密码的方法是通过手抄将密码记录在纸上或者保存密码在一个文件中。但是这些管理密码的方式不容易携带，并且一旦丢失，就很容易泄漏密码，从而造成损失。因此迫切需求一款安全、简单、实用的密码管理器来管理这些密码。

发明内容

本发明的目的在于一种安全、简单、实用的密码管理方法及装置。

为了解决上述问题，本发明提供了一种基于指纹U盘的密码管理方法，包括：S1：浏览器插件启动时，对通过身份认证的用户生成第一密钥；S2：用户通过所述浏览器插件首次登陆一网站时，所述浏览器插件使用所述第一密钥和预置在指纹U盘固件中的第二密钥实现用户密码信息加密存储至数据库中。

较佳地，还包括：S3：用户通过所述浏览器插件再次登陆所述网站时，直接从所述数据库读取并解密用户密码信息后自动登录。

较佳地，所述S1包括：S11：浏览器插件启动时，所述浏览器插件向所述指纹U盘固件请求获取RSA公钥；S12：所述指纹U盘固件收到请求后，对用户进行身份认证：若身份认证通过，则动态生成RSA公钥发送给所述浏览器插件；若身份认证不通过，则退出流程；S13：所述浏览器插件随机生成第一密钥，使用所述RSA公钥加密所述第一密钥，并发送至所述指纹U盘固件；S14：所述指纹U盘固件用RSA私钥解析并保存所述第一密钥。

较佳地，所述S2包括：S21：用户通过所述浏览器插件首次登陆一网站时，所述浏览器插件获取用户密码信息，使用所述第一密钥对所述用户密码信息进行加密，并将加密后的用户密码信息发送给所述指纹U盘固件；S22：所述指纹U盘固件使用所述第一密钥对加密后的用户密码信息进行解密，然后，使用所述第二密钥对用户密码信息再次进行加密；S23：所述指纹U盘固件将再次加密后的用户密码信息发送至所述数据库进行存储。

较佳地，所述S3包括：S31：用户通过所述浏览器插件再次登陆所述网站时，所述浏览器插件请求获取所述数据库中保存的用户密码信息；S32：所述指纹U盘固件读取所述数据库中的用户密码信息，并使用所述第二密钥进行解密；S33：所述指纹U盘固件对解密后的用户密码信息使用所述第一密钥加密，并发送给所述浏览器插件；S34：所述浏览器插件使用所述第一密钥解密用户密码信息，并将用户密码信息填充到网站上，实现自动登陆网站。

较佳地，所述用户密码信息包括网站地址及其对应的用户名和密码。

本发明还提供了一种基于指纹U盘的密码管理装置，包括浏览器插件、指纹U盘固件和数据库，其中，所述浏览器插件提供与用户的交互界面，解析用户密码信息，并使用第一密钥加密/解密用户密码信息；所述指纹U盘固件使用第一密钥加密/解密来自所述浏览器插件的用户密码信息，以及使用第二密钥加密/解密来自所述数据库的用户密码信息；所述数据库用于存储第二密钥加密后的用户密码信息。

较佳地，所述用户密码信息包括网站地址及其对应的用户名和密码。

较佳地，还包括指纹识别模块，所述指纹识别模块用于基于所述数据库存储的指纹进行身份认证。

与现有技术相比，本发明存在以下技术效果：

本发明实施例基于指纹U盘的密码管理方法及装置，实现简单，安全可控，携带方便，适用性强。

当然，实施本发明的任一产品并不一定需要同时达到以上所述的所有优点。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单的介绍，显而易见，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。附图中：

图1为本发明实施例基于指纹U盘的密码管理装置的结构示意图；

图2为本发明实施例数据库的组织结构示意图；

图3为本发明实施例指纹注册流程图；

图4为本发明实施例指纹清除流程图。

图5为本发明实施例基于指纹U盘的密码管理方法流程图；

图6为本发明实施例密钥分配流程图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

为解决现有技术中存在的上述技术问题，本发明实施例提供一种基于指纹U盘的密码管理装置，除浏览器插件1外，指纹U盘固件2和数据库3均设置/存储在指纹U盘中，使用者只需携带一个指纹U盘就可以实现多个密码的安全存储管理，在保证安全性的情况下也极大方便了使用者。

具体地，请参考图1，本实施例基于指纹U盘的密码管理装置包括浏览器插件1、指纹U盘固件2和数据库3，其中，

所述浏览器插件1提供与用户的交互界面，解析用户密码信息，并使用第一密钥加密/解密用户密码信息；具体地，当用户首次登陆一网站时，用户通过浏览器插件1输入用户密码信息后，浏览器插件1通过预设的软件程序解析网页中的各个输入用户密码信息元素，并对用户密码信息加密后发送给指纹U盘固件2，指纹U盘固件2的用户密码信息重新加密后存储至数据库3；当用户再次登陆该网站时，浏览器插件1结合用户输入的信息及解密从数据库3读取的用户密码信息，完成网站登陆表单内容的自动填充并提交登陆；

本实施例中，浏览器插件1通过一作为通信节点的本地服务器4发送/接收加密后的用户密码信息，该本地服务器可作为一个独立模块设置于指纹U盘中或集成于浏览器插件1。

所述指纹U盘固件2使用第一密钥加密/解密来自所述浏览器插件的用户密码信息，以及使用第二密钥加密/解密来自所述数据库的用户密码信息，这里，用户密码信息包括网站地址及其对应的用户名和密码；具体地，所述指纹U盘固件2解析用户的数据请求，完成通信数据的加解密操作和数据库3的操作，以及通过指纹识别，提供用户的身份认证结果；

所述数据库3用于存储第二密钥加密后的用户密码信息及用户指纹等。用户密码信息包括网站地址及其对应的用户名和密码。

本实施例中，数据库3的数据保存在指纹U盘的加密区，并且数据库3中的数据与用户指纹对应，当指纹注册时，就将数据库3的数据与该指纹相关联，当指纹删除时，也将删除数据库3中的数据，保证该指纹U盘的密码管理器专人使用；

具体的，针对数据库3可设置一个或多个指纹，使用其中任一指纹均可解锁数据库3；数据库3中还可设置白名单网站和黑名单网站，并可针对每个白名单网站保存多个用户名和密码。

请参考图2，数据库3的一个具体组织形式：数据库3对应5个指纹，使用其中任一指纹均可解锁数据库3，为了达到这个效果，相应制定了如图3所示的指纹注册流程，及如图4所示的指纹清除流程。数据库3最多可保证50个白名单网站和20个黑名单网站，每个白名单网站最多可以保存5个对应的用户名和密码。

具体地，请参考图3，当注册指纹时，先判断指纹库是否有指纹，如果没有指纹，则将数据库3进行销毁；如果有指纹则需要使用已有指纹认证通过后才能允许增加注册指纹并关联数据。

请参考图4，当清除指纹时，先判断指纹库是否有指纹，如果没有指纹，则将该指纹保存在指纹库中并与数据库3关联；如果有指纹则需要使用已有指纹认证通过后才能允许清除该指纹并取消关联数据。

基于本实施例的基于指纹U盘的密码管理装置，本实施例还提供了一种基于指纹U盘的密码管理方法，请参考图5，包括：

S1：浏览器插件启动时，对通过身份认证的用户生成第一密钥；

本实施例中，请参考图6，S1包括：

S11：浏览器插件启动时，所述浏览器插件向所述指纹U盘固件请求获取RSA公钥(明文)；

S12：所述指纹U盘固件2收到请求后，会调用指纹识别模块对用户进行身份认证：若身份认证通过，则动态生成1024位RSA公钥发送给所述浏览器插件1；若身份认证不通过，则退出流程；

S13：所述浏览器插件1随机生成第一密钥(如256位的AES密钥)，使用所述RSA公钥加密所述第一密钥，并发送至所述指纹U盘固件；

S14：指纹U盘固件2用RSA私钥解析并保存该第一密钥，并将其作为本次通信后续使用的唯一密钥。

S2：用户通过所述浏览器插件1首次登陆一网站时，所述浏览器插件1使用所述第一密钥实现用户密码信息的加密传输，并使用预置在指纹U盘固件2中的第二密钥实现用户密码信息加密存储至数据库3中；

本实施例中，S2包括：

S21：用户通过所述浏览器插件1首次登陆一网站时，所述浏览器插件1获取用户密码信息，使用所述第一密钥对所述用户密码信息进行加密，并将加密后的用户密码信息发送给所述指纹U盘固件2；

S22：所述指纹U盘固件2使用所述第一密钥对加密后的用户密码信息进行解密，然后，使用所述第二密钥对用户密码信息再次进行加密；

S23：所述指纹U盘固件2将再次加密后的用户密码信息发送至所述数据库3进行存储。

S3：用户通过所述浏览器插件再次登陆所述网站时，直接从所述数据库读取并解密用户密码信息后自动登录。

本实施例中，S3包括：

S31：用户通过所述浏览器插件1再次登陆所述网站时，所述浏览器插件1发送一条命令请求获取所述数据库3中保存的用户密码信息；

S32：所述指纹U盘固件2读取所述数据库中的用户密码信息，并使用所述第二密钥进行解密；

S33：所述指纹U盘固件2对解密后的用户密码信息使用所述第一密钥加密，并发送给所述浏览器插件1；

S34：所述浏览器插件1使用所述第一密钥解密用户密码信息，并将用户密码信息填充到网站上，实现自动登陆网站。

作为一种优选实施例，所述用户密码信息包括网站地址及其对应的用户名和密码。

上述实施例阐明的装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (7)

1.一种基于指纹U盘的密码管理方法，其特征在于，包括：

S1：浏览器插件启动时，对通过身份认证的用户生成第一密钥；

S2：用户通过所述浏览器插件首次登陆一网站时，所述浏览器插件使用所述第一密钥和预置在指纹U盘固件中的第二密钥实现用户密码信息加密存储至数据库中；

S3：用户通过所述浏览器插件再次登陆所述网站时，直接从所述数据库读取并解密用户密码信息后自动登录；

所述S1包括：

S11：浏览器插件启动时，所述浏览器插件向所述指纹U盘固件请求获取RSA公钥；

S12：所述指纹U盘固件收到请求后，对用户进行身份认证：若身份认证通过，则动态生成RSA公钥发送给所述浏览器插件；若身份认证不通过，则退出流程；

S13：所述浏览器插件随机生成第一密钥，使用所述RSA公钥加密所述第一密钥，并发送至所述指纹U盘固件；

S14：所述指纹U盘固件用RSA私钥解析并保存所述第一密钥；

其中，对用户进行身份认证进一步包括：根据用户的数据请求，完成通信数据的加解密操作和数据库的操作，以及通过指纹识别，提供用户的身份认证结果；

其中，所述指纹U盘包括浏览器插件、指纹U盘固件和数据库。

2.根据权利要求1所述的基于指纹U盘的密码管理方法，其特征在于，所述S2包括：

S21：用户通过所述浏览器插件首次登陆一网站时，所述浏览器插件获取用户密码信息，使用所述第一密钥对所述用户密码信息进行加密，并将加密后的用户密码信息发送给所述指纹U盘固件；

S22：所述指纹U盘固件使用所述第一密钥对加密后的用户密码信息进行解密，然后，使用所述第二密钥对用户密码信息再次进行加密；

S23：所述指纹U盘固件将再次加密后的用户密码信息发送至所述数据库进行存储。

3.根据权利要求1所述的基于指纹U盘的密码管理方法，其特征在于，所述S3包括：

S31：用户通过所述浏览器插件再次登陆所述网站时，所述浏览器插件请求获取所述数据库中保存的用户密码信息；

S32：所述指纹U盘固件读取所述数据库中的用户密码信息，并使用所述第二密钥进行解密；

S33：所述指纹U盘固件对解密后的用户密码信息使用所述第一密钥加密，并发送给所述浏览器插件；

S34：所述浏览器插件使用所述第一密钥解密用户密码信息，并将用户密码信息填充到网站上，实现自动登陆网站。

4.根据权利要求1所述的基于指纹U盘的密码管理方法，其特征在于，所述用户密码信息包括网站地址及其对应的用户名和密码。

5.一种基于指纹U盘的密码管理装置，应用于如权利要求1-4任一所述的基于指纹U盘的密码管理方法，其特征在于，所述装置包括浏览器插件、指纹U盘固件和数据库，其中，

所述浏览器插件提供与用户的交互界面，解析用户密码信息，并使用第一密钥加密/解密用户密码信息；

所述指纹U盘固件使用第一密钥加密/解密来自所述浏览器插件的用户密码信息，以及使用第二密钥加密/解密来自所述数据库的用户密码信息；

所述数据库用于存储第二密钥加密后的用户密码信息。

6.根据权利要求5所述的基于指纹U盘的密码管理装置，其特征在于，所述用户密码信息包括网站地址及其对应的用户名和密码。

7.根据权利要求5所述的基于指纹U盘的密码管理装置，其特征在于，还包括指纹识别模块，所述指纹识别模块用于基于所述数据库存储的指纹进行身份认证。