CN117650886A - 一种安全密码生成方法、装置、电子设备及存储介质 - Google Patents

Abstract

本发明实施例提供了一种安全密码生成方法、装置、电子设备及存储介质。该方法包括：获取注册阶段用户输入的第一特征码；获取终端当前时间点和终端唯一标识码；将所述第一特征码作为加密密钥，基于第一加密算法对所述终端当前时间点和终端唯一标识码加密，得到第一加密串，将所述第一加密串保存在本地；将所述终端当前时间点和终端唯一标识码相加后，将所述第一特征码作为加密密钥，基于第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第二加密串；根据所述第二加密串生成安全密码；将生成的安全密码发送至服务器保存。本发明实施例通过特征码按算法生成安全密码进行业务交互，即减少了复杂操作，又避免了盗用风险。

Description

一种安全密码生成方法、装置、电子设备及存储介质

技术领域

本发明涉及大数据AI领域技术领域，特别是涉及一种安全密码生成方法、一种安全密码生成装置、一种电子设备及一种计算机可读存储介质。

背景技术

为提高客户端应用的安全性，一般客户端(Application，APP)需要用户在注册阶段按规则设置较复杂的密码，例如，设置的密码由大小写字母、数字、特殊字符等组合，输入时，需用户切换输入法，并记忆较复杂的密码，经用户两次输入相同密码确认后，作为用户对应的登录密码保存在系统里。

当用户登录APP时，再次切换输入法，输入记忆的登录密码，登录系统，只有当输入正确的登录密码时，用户才能登录到APP中。并且为了加强APP安全性，需要间隔一段时间，例如3个月提醒用户进行密码更换。

然而，对于年老用户群，设置密码及输入密码在操作使用中存在困难，例如记不住复杂密码、注册或登录阶段输入密码时需要来回切换输入法等，影响了年老用户群对APP的使用，导致用户体验降低。

发明内容

针对现有技术中的缺陷，本发明实施例提供了一种安全密码生成方法、一种安全密码生成装置、一种电子设备及一种计算机可读存储介质。

第一方面，本发明实施例提供一种安全密码生成方法，包括：

获取注册阶段用户输入的第一特征码；

获取终端当前时间点和终端唯一标识码；

将所述第一特征码作为加密密钥，基于第一加密算法对所述终端当前时间点和终端唯一标识码加密，得到第一加密串，将所述第一加密串保存在本地；

将所述终端当前时间点和终端唯一标识码相加后，将所述第一特征码作为加密密钥，基于第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第二加密串；

根据所述第二加密串生成安全密码；

将生成的安全密码发送至服务器保存。

如上述方法，可选地，所述根据所述第二加密串生成安全密码，包括：

根据安全密码设置规则，确定安全密码中包含的多个密码字符类型及各密码字符类型中包含的密码字符数量；

根据预设密码字符获取算法，从所述第二加密串中确定与所述密码字符类型和所述密码字符数量相符的所有密码字符；

根据预设排序规则，从所述第二加密串中确定各个密码字符的组合顺序；

将获取的密码字符按对应的组合顺序排序，得到安全密码。

如上述方法，可选地，所述根据预设密码字符获取算法，从所述第二加密串中确定与所述密码字符类型和所述密码字符数量相符的所有密码字符，包括：

若所述安全密码中的密码字符类型为大写字母，且所述安全密码中的大写字母的个数为P1，则从所述第二加密串的前Q1个字符中确定P1个大写字母。

如上述方法，可选地，所述根据预设密码字符获取算法，从所述第二加密串中确定与所述密码字符类型和所述密码字符数量相符的所有密码字符，包括：

若所述安全密码中的密码字符类型为小写字母，且所述安全密码中的小写字母的个数为P2，则从所述第二加密串的前Q2个字符中确定P2个小写字母。

如上述方法，可选地，所述根据预设密码字符获取算法，从所述第二加密串中确定与所述密码字符类型和所述密码字符数量相符的所有密码字符，包括：

若所述安全密码中的密码字符类型为数字，且所述安全密码中的数字的个数为P3，则从所述第二加密串的后Q3个字符中确定P3个数字。

如上述方法，可选地，所述根据预设密码字符获取算法，从所述第二加密串中确定与所述密码字符类型和所述密码字符数量相符的所有密码字符，包括：

若所述安全密码中的密码字符类型为特殊字符，且所述安全密码中的特殊字符的个数为P4，则从所述第二加密串中确定P4个特殊字符中每个特殊字符对应的数字；

根据特殊字符表中数字和特殊字符关系，得到每个数字对应的特殊字符。

如上述方法，可选地，所述根据预设排序规则，从所述第二加密串中确定各个密码字符的组合顺序，包括：

从所述第二加密串中获取与安全密码中所有密码字符总数量相同的多个数字；

根据所述多个数字，确定安全密码中每个密码字符的组合顺序。

如上述方法，可选地，还包括：

获取登录阶段用户输入的第二特征码；

基于所述第二特征码和本地保存的第一加密串，核实所述第二特征码是否有误；

若所述第二特征码无误，则基于所述第二特征码解密所述第一加密串后，得到保存的终端当前时间点和终端唯一标识码；

将所述保存的终端当前时间点和终端唯一标识码相加后，将所述第二特征码作为加密密钥，基于所述第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第三加密串；

根据所述第三加密串生成登录密码；

使用所述登录密码进行登录认证。

如上述方法，可选地，还包括：

保存所述第一特征码；

若判断达到预设密码更新时间，则更新终端当前时间点；

将所述第一特征码作为加密密钥，基于所述第一加密算法对更新的终端当前时间点和终端唯一标识码加密，得到第四加密串，删除所述第一加密串，将所述第四加密串保存在本地；

将更新的终端当前时间点和终端唯一标识码相加后，将所述第一特征码作为加密密钥，基于所述第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第五加密串；

根据所述第五加密串生成安全密码；

将生成的安全密码发送至服务器进行更新。

如上述方法，可选地，还包括：

获取用户在更换终端后发送的获取密码请求；

验证通过之后，从服务器获取保存的所述用户对应的安全密码；

将所述安全密码发送至用户。

第二方面，本发明实施例提供一种安全密码生成装置，包括：

第一获取模块，用于获取注册阶段用户输入的第一特征码；

第二获取模块，用于获取终端当前时间点和终端唯一标识码；

第一加密模块，用于将所述第一特征码作为加密密钥，基于第一加密算法对所述终端当前时间点和终端唯一标识码加密，得到第一加密串，将所述第一加密串保存在本地；

第二加密模块，用于将所述终端当前时间点和终端唯一标识码相加后，将所述第一特征码作为加密密钥，基于第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第二加密串；

密码生成模块，用于根据所述第二加密串生成安全密码；

发送模块，用于将生成的安全密码发送至服务器保存。

第三方面，本发明实施例提供一种电子设备，包括：

存储器和处理器，所述处理器和所述存储器通过总线完成相互间的通信；所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如上述第一方面任一项所述的安全密码生成方法。

第四方面，本发明实施例提供一种存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如上述第一方面任一项所述的安全密码生成方法。

本发明实施例提供的安全密码生成方法，获取注册阶段用户输入的第一特征码；获取终端当前时间点和终端唯一标识码；将所述第一特征码作为加密密钥，基于第一加密算法对所述终端当前时间点和终端唯一标识码加密，得到第一加密串，将所述第一加密串保存在本地；将所述终端当前时间点和终端唯一标识码相加后，将所述第一特征码作为加密密钥，基于第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第二加密串；根据所述第二加密串生成安全密码；将生成的安全密码发送至服务器保存。本发明实施例提供的安全密码生成方法，使用用户输入的简单特征码，结合终端唯一标识和当前时间点生成符合安全要求的复杂安全密码，代替人工输入，用户只需记忆简易密码，免去记忆复杂密码的烦恼，由APP按算法生成安全密码进行业务交互，即减少了复杂操作，又避免了盗用风险。同时交互密码不保存在APP中，每次都需按算法生成，确保密码的安全使用，从而提升了用户体验。

附图说明

图1是本发明的一种安全密码生成方法实施例的步骤流程图；

图2是本发明的另一种安全密码生成方法实施例的步骤流程图；

图3是本发明的一种安全密码生成装置实施例的结构框图；

图4是本发明的一种电子设备实施例的结构框图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

参照图1，示出了本发明的一种安全密码生成方法实施例的步骤流程图，具体可以包括如下步骤：

步骤S110、获取注册阶段用户输入的第一特征码；

具体地，为解决年老用户群使用APP时复杂密码操作问题，需研究一种即简洁又安全的密码方案，用户只需记忆简单数字，由APP按算法生成安全密码进行业务交互，即减少了复杂操作，又避免了盗用风险。

具体地，用户可使用简单容易记忆的数字作为特征码，通过录入特征码，APP自动触发安全密码生成操作，并代替人工实现APP与服务器的登录认证。从用户角度来看，仅需使用简易密码(即特征码)，便能达到与复杂安全密码相同的效果。

应用特征码注册和登录，需对APP页面做一定改造，在注册和登录页面增加选择特征码注册和登录模式，如选择特征码模式，则用户可在特征码模式页面输入n位容易记忆的简单数字，例如，6位简单数字。

在注册阶段，用户两次输入特征码确认一致后，APP获取用户输入的特征码，为便于区分，将注册阶段用户输入的特征码记为第一特征码。

步骤S120、获取终端当前时间点和终端唯一标识码；

具体地，APP获取终端当前时间点，精确到年月日时分秒，作为鉴权因子K1，APP还获取终端唯一标识码，即终端身份认证信息，作为鉴权因子K2，K1和K2共同确保每一次生成的安全密码的唯一性和安全性。

例如，若终端为手机，则将手机的产品序列号SN作为K2，若终端为电脑，则将电脑的媒体访问控制地址(Media Access Control Address，MAC)地址作为K2。

步骤S130、将所述第一特征码作为加密密钥，基于第一加密算法对所述终端当前时间点和终端唯一标识码加密，得到第一加密串，将所述第一加密串保存在本地；

具体地，APP将第一特征码作为加密密钥，基于加密算法对获取的鉴权因子K1和K2进行加密，得到串码，并保存在本地，作为鉴权码。为了便于区分，将对鉴权因子进行加密的算法记为第一加密算法，得到的串码记为第一加密串。例如，可以将第一特征码作为加密密钥，分别基于国密加密算法对K1和K2进行加密，得到的两个加密串组合，作为第一加密串。

步骤S140、将所述终端当前时间点和终端唯一标识码相加后，将所述第一特征码作为加密密钥，基于第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第二加密串；

具体地，将鉴权因子K1和K2相加，例如直接将K1和K2进行合并等，对相加结果进行对称加密生成一串字符，密钥为用户输入的第一特征码。为了便于区分，将对相加结果进行对称加密的算法记为第二加密算法，将得到的一串字符，记为第二加密串。需要说明的是，第二加密算法为国密，第一加密算法可以与第二加密算法相同，也可以与第二加密算法不同。

步骤S150、根据所述第二加密串生成安全密码；

具体地，APP根据预设安全密码生成算法由第二加密串自动生成复杂的安全密码，安全密码为用户实际注册和登录时与服务器的交互密码。例如，APP可以直接从第二加密串中选取安全密码所需的密码字符，组合后形成安全密码，或者APP可以按预设算法对第二加密串进行处理，从处理后的加密串中选取安全密码所需的密码字符，按一定规则组合后形成安全密码，APP还可以通过其他安全密码生成算法由第二加密串生成安全密码，本发明实施例对此不作限定。

步骤S160、将生成的安全密码发送至服务器保存。

具体地，APP将生成的安全密码发送至服务器，服务器对安全密码进行认证，认证通过后，保存安全密码，作为用户与服务器的交互密码。

需要说明的是，交互密码不保存在APP本地，每次都需按算法生成，代替人工录入一次密码，确保密码的安全使用。

本发明实施例提供的安全密码生成方法，获取注册阶段用户输入的第一特征码；获取终端当前时间点和终端唯一标识码；将所述第一特征码作为加密密钥，基于第一加密算法对所述终端当前时间点和终端唯一标识码加密，得到第一加密串，将所述第一加密串保存在本地；将所述终端当前时间点和终端唯一标识码相加后，将所述第一特征码作为加密密钥，基于第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第二加密串；根据所述第二加密串生成安全密码；将生成的安全密码发送至服务器保存。本发明实施例提供的安全密码生成方法，使用用户输入的简单特征码，结合终端唯一标识和当前时间点生成符合安全要求的复杂安全密码，代替人工输入，用户只需记忆简易密码，免去记忆复杂密码的烦恼，由APP按算法生成安全密码进行业务交互，即减少了复杂操作，又避免了盗用风险。同时交互密码不保存在APP中，每次都需按算法生成，确保密码的安全使用，从而提升了用户体验。

在上述实施例的基础上，进一步地，所述根据所述第二加密串生成安全密码，包括：

根据安全密码设置规则，确定安全密码中包含的多个密码字符类型及各密码字符类型中包含的密码字符数量；

根据预设密码字符获取算法，从所述第二加密串中确定与所述密码字符类型和所述密码字符数量相符的所有密码字符；

根据预设排序规则，从所述第二加密串中确定各个密码字符的组合顺序；

将获取的密码字符按对应的组合顺序排序，得到安全密码。

具体地，复杂的安全密码一般由多种密码字符类型组成，例如安全密码包括数字、大小写字母、特殊字符等字符类型。现有技术中，在用户注册阶段，APP会提醒用户安全密码的密码字符类型，只有当用户两次输入的相同注册密码与安全密码的密码字符类型相符，才能注册成功。因此，本发明实施例中，APP需要通过用户输入的简单特征码生成复杂的安全密码，并且生成的安全密码字符类型应当与注册要求的安全密码字符类型相符。

首先，APP确定预设安全密码设置规则，安全密码设置规则包括：安全密码中包含的多个密码字符类型和密码字符总数量，或者各密码字符类型中包含的密码字符数量。如果预设安全密码设置规则未限制每种密码字符类型中包含的密码字符数量，则APP需要根据预设数量设置规则，从密码字符总数量中确定每种密码字符类型对应的密码字符数量。

例如，根据安全密码设置规则，确定安全密码中包括：12个密码字符，其中：大写字母3个，小写字母3个，数字4个，特殊字符2个。

之后，APP根据预设密码字符获取算法，从第二加密串中确定与密码字符类型和密码字符数量相符的所有密码字符。例如，预设密码字符获取算法可以为从第二加密串直接获取与密码字符类型和密码字符数量相符的所有密码字符，预设密码字符获取算法还可以为对第二加密串进行处理，得到加密字符串，从加密字符串中获取与密码字符类型和密码字符数量相符的所有密码字符。

例如，APP根据预设密码字符获取算法，从第二加密串中获取3个大写字母，3个小写字母，4个数字和2个特殊字符。

之后，APP根据预设排序规则，从第二加密串中确定各个密码字符的组合顺序。例如，预设排序规则可以为第二加密串中各个密码字符的顺序等。

之后，APP将获取的密码字符按对应的组合顺序排序，得到安全密码。

本发明实施例中，APP通过预设密码字符获取算法从第二加密串中确定与安全密码设置规则对应的密码字符类型和密码字符数量相符的所有密码字符，并根据预设排序规则，从第二加密串中获取各个密码字符的组合顺序，最后对密码字符按对应的组合顺序排序，得到安全密码，既确保了生成的安全密码符合复杂密码要求，又保证了密码的安全性，还与用户输入的特征码密切相关，实现了简洁又安全的密码方案。

在上述各实施例的基础上，进一步地，所述根据预设密码字符获取算法，从所述第二加密串中确定与所述密码字符类型和所述密码字符数量相符的所有密码字符，包括：

若所述安全密码中的密码字符类型为大写字母，且所述安全密码中的大写字母的个数为P1，则从所述第二加密串的前Q1个字符中确定P1个大写字母。

具体地，如果安全密码需包含P1个大写字母，则APP从第二加密串的前Q1个字符中确定P1个大写字母，其中Q1>P1，例如Q1可以为P1*2等。APP可以从Q1个字符中直接获取P1个大写字母，例如从Q1个字符从左到右取P1个大写字母，如果Q1个字符中的大写字母个数只有q1个，且q1<P1，则从Q1个字符从左到右起第1位数字开始，取P1-q1个数字，将取到的数字加60，转换为字母，然后将字母转换为大写字母。

例如，安全密码中需包含大写字母3位，则APP取第二加密串的前8位，从左到右取大写字母，如果取到的大写字母数小于3个，只有2个，则从该组中第一位数字开始，取1个数字(即，与3差几个则取几个数字)，取到的数字+60,转换为字母，最后转为大写字母，得到3个大写字母：M1，M2，M3。

在上述各实施例的基础上，进一步地，所述根据预设密码字符获取算法，从所述第二加密串中确定与所述密码字符类型和所述密码字符数量相符的所有密码字符，包括：

若所述安全密码中的密码字符类型为小写字母，且所述安全密码中的小写字母的个数为P2，则从所述第二加密串的前Q2个字符中确定P2个小写字母。

具体地，如果安全密码需包含P2个小写字母，则APP从第二加密串的前Q2个字符中确定P2个小写字母，其中Q2>P2。需要说明的是，Q2可以与Q1相同，也可以与Q1不同。APP可以从Q2个字符中直接获取P2个小写字母，例如从Q2个字符从左到右取P1个小写字母，如果Q2个字符中的小写字母个数只有q2个，且q2<P2，则从Q2个字符从左到右起第1位数字开始，取P2-q2个数字，将取到的数字加60，转换为字母，然后将字母转换为小写字母。

例如，安全密码中需包含小写字母3位，则APP取第二加密串的前8位，从左到右取大写字母，如果取到的小写字母数小于3个，只有2个，则从该组中第一位数字开始，取1个数字，取到的数字+60,转换为字母，最后转为小写字母，得到3个小写字母：N1，N2，N3。

在上述各实施例的基础上，进一步地，所述根据预设密码字符获取算法，从所述第二加密串中确定与所述密码字符类型和所述密码字符数量相符的所有密码字符，包括：

若所述安全密码中的密码字符类型为数字，且所述安全密码中的数字的个数为P3，则从所述第二加密串的后Q3个字符中确定P3个数字。

具体地，如果安全密码需包含P3个数字，则APP从第二加密串的后Q3个字符中确定P3个数字，其中Q3>P3。APP可以从后Q3个字符中按顺序获取数字，如果是字母，则跳过，直到获取到P3个数字为止，如果后Q3个字符中的数字小于P3，则更新Q3，直到后Q3个字符中的数字等于P3为止。

例如，安全密码中需包含数字4位，则APP在第二加密串中从右到左起，顺序取4个数字，如果有字母则跳过，得到4个数字：D1，D2，D3和D4。

在上述各实施例的基础上，进一步地，所述根据预设密码字符获取算法，从所述第二加密串中确定与所述密码字符类型和所述密码字符数量相符的所有密码字符，包括：

若所述安全密码中的密码字符类型为特殊字符，且所述安全密码中的特殊字符的个数为P4，则从所述第二加密串中确定P4个特殊字符中每个特殊字符对应的数字；

根据特殊字符表中数字和特殊字符关系，得到每个数字对应的特殊字符。

具体地，如果安全密码中需包含P4个特殊字符，特殊字符包括：@、#、$、％、^、&、*等，则APP预先设置特殊字符表，特殊字符表中包括设置密码可使用的所有特殊字符以及每个特殊字符对应的数字。APP从第二加密串中确定P4个数字，根据特殊字符表中数字和特殊字符关系，将P4个数字转换为P4个特殊字符。例如，APP按顺序从第二加密串中取P4个数字。或者APP针对每个数字，设置一种选取方法，选出P4个数字。

例如，安全密码中需包含特殊字符2位，APP在第二加密串中第1位开始向右取第一个数字x1作为第1个特殊字符在特殊字符表的序号，如果数字超过7，则利用x1-6得到序号，再查表得到第一个特殊字符；然后APP再从第二加密串最后1位开始向左取第一个数字x2作为第2个特殊字符在特殊字符表的序号，如果数字超过7，则利用x2-6得到序号，再查表得到第二个特殊字符，按以上方法得到2个特殊字符：S1和S2。

在上述各实施例的基础上，进一步地，所述根据预设排序规则，从所述第二加密串中确定各个密码字符的组合顺序，包括：

从所述第二加密串中获取与安全密码中所有密码字符总数量相同的多个数字；

根据所述多个数字，确定安全密码中每个密码字符的组合顺序。

具体地，APP从第二加密串中获取到安全密码所需的所有密码字符之后，为了提高安全密码的安全性，还需要对密码字符进行排列组合，APP从第二加密串中获取与安全密码中所有密码字符总数量相同的多个数字，按照各个数字，确定安全密码中每个密码字符的组合顺序，将获取的密码字符按对应的组合顺序排序，得到安全密码。APP还可以先按初始顺序对密码字符进行简单排序，之后从第二加密串中获取与安全密码中所有密码字符总数量相同的多个数字，按照各个数字，确定安全密码中每个密码字符的组合顺序，将获取的密码字符按对应的组合顺序排序，得到安全密码。在实际应用中，若安全密码的个数大于10，则APP可以规定某些字符的特定位置，其他剩下的10个字符的组合顺序由第二加密串中的数字确定。

例如，安全密码包括：大写字母3个，小写字母3个，数字4个，特殊字符2个，共12位字符，APP通过第二加密串获取到的大写字母为M1、M2、M3，小写字母为N1、N2、N3，数字为D1、D2、D3、D4，特殊字符为S1、S2。

设置安全密码的初始顺序为：

M1、M2、M3、S1、N1、N2、N3、S2、D1、D2、D3、D4

由于密码字符总数量大于10，因此，可以固定最后两位。

APP由国密生成的第二加密串中从左到右取数字，如果取到的数字与前面的数字重复，则跳过，继续取下一位，取到10个不同数字为止，其中10个数字是随机排列的数字0-9。

按得到的10个随机数字的排序顺序对安全密码的初始顺序进行调整。

例如，随机数字为：3，4，7，6，0，5，2，8，1，9，则安全密码顺序为：将初始排序中第三个字符M3放在第一位，将初始排序中的第四个字符S1放在第二位，以此类推，得到前10个字符的位置，最后2位不变，则最后得到的安全密码为：

M3，S1，N3，N2，D2，N1，M2，S2，M1，D1，D3，D4。

本发明实施例中，通过一套复杂密码算法从加密串中获得安全密码，让用户免去记忆复杂密码的烦恼，同时生成的密码不易被破解，提高了密码的可靠性。

在上述各实施例的基础上，进一步地，还包括：

获取登录阶段用户输入的第二特征码；

基于所述第二特征码和本地保存和第一加密串，核实所述第二特征码是否有误；

若所述第二特征码无误，则基于所述第二特征码解密所述第一加密串后，得到保存的终端当前时间点和终端唯一标识码；

将所述保存的终端当前时间点和终端唯一标识码相加后，将所述第二特征码作为加密密钥，基于所述第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第三加密串；

根据所述第三加密串生成登录密码；

使用所述登录密码进行登录认证。

具体地，注册阶段通过算法由特征码生成安全密码之后，还需要在登录阶段使用，同样地，为了简化用户密码操作，在登录阶段需确保用户可以使用注册用的特征码登录到APP中。

首先，用户在登录页面选择特征码登录模式，输入特征码，APP获取特征码，记为第二特征码。

然后，APP对第二特征码进行鉴权，具体地，APP使用第二特征码对本地保存的第一加密串进行解密，解密成功，则确定第二特征码无误。在实际应用中，APP还可以保存注册时获取的当前时间点，解密后，验证保存的当前时间点与解密得到的当前时间点是否一致，若一致，则确定第二特征码无误。

之后，APP基于第二特征码解密第一加密串，得到保存的K1和K2。

之后，按照注册阶段生成密码的方法，再次生成安全密码。

具体地，APP将K1和K2相加，将第二特征码作为加密密钥，使用与注册阶段相同的第二加密算法对相加后的K1和K2进行加密，得到加密串，记为第三加密串。

然后使用与注册阶段相同的密码算法从第三加密串中生成登录密码。

最后APP代替人工，使用生成的登录密码进行登录认证。认证通过后，登录成功。

本发明实施例中，在注册阶段，使用用户输入的简单特征码生成复杂的安全密码，在登录阶段，对用户输入的特征码鉴权通过之后，使用特征码生成复杂的安全密码进行登录认证，使得用户在注册和登录阶段，仅需简单操作，即可达到复杂密码的安全可靠效果，实现了简洁注册登录过程，提升了用户体验。

在上述各实施例的基础上，进一步地，还包括：

保存所述第一特征码；

若判断达到预设密码更新时间，则更新终端当前时间点；

将所述第一特征码作为加密密钥，基于所述第一加密算法对更新的终端当前时间点和终端唯一标识码加密，得到第四加密串，删除所述第一加密串，将所述第四加密串保存在本地；

将更新的终端当前时间点和终端唯一标识码相加后，将所述第一特征码作为加密密钥，基于所述第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第五加密串；

根据所述第五加密串生成安全密码；

将生成的安全密码发送至服务器进行更新。

具体地，为了提高密码的可靠性，避免被破解，需要经常更新密码。例如，每3个月，提醒用户更新密码。用户可以输入新的特征码，APP根据同样的方式，获取新的时间点，加密，通过密码算法生成新的安全密码进行替换。

此外，还可以不用更新特征码，由APP每间隔一段时间自动重新生成新的安全密码。此时，APP需要保存用户第一次注册使用的第一特征码。之后获取新的终端当前时间点作为新的K1，由于终端未变，因此，K2未发生改变。将保存的第一特征码作为加密密钥，基于同样的第一加密算法对更新的K1和K2加密，得到加密串，记为第四加密串，之后删除本地保存的第一加密串，将第四加密串保存在本地。

之后，APP将更新的K1和K2相加，将第一特征码作为加密密钥，使用同样的第二加密算法对相加后的K1和K2进行加密，得到加密串，记为第五加密串。

之后，使用与注册阶段相同的密码算法从第五加密串中生成安全密码。

最后，APP将安全密码发送至服务器，服务器认证通过之后，更新保存的交互密码。

在登录阶段，APP使用保存的第四加密串进行鉴权，使用原有的特征码对更新的K1和K2加密得到加密串，基于加密串生成同样的安全密码进行登录认证。

本发明实施例中，用户通过特征码可轻松登录APP，达到预设密码更新时间，提醒用户更新密码，只需再做一次特征码的注册流程即可，还可以不更新特征码，APP按算法自动生成新的安全密码，免去记忆复杂密码，得到老年人群的高度认可。

在上述各实施例的基础上，进一步地，还包括：

获取用户在更换终端后发送的获取密码请求；

验证通过之后，从服务器获取保存的所述用户对应的安全密码；

将所述安全密码发送至用户。

具体地，由于APP保存的信息存储在本地，当用户更换终端后，通过特征码登录会导致登录失败，为了解决这一问题，本发明实施例中，当用户更换终端后，例如注册的终端为手机，登录终端为电脑，则用户可以点击APP的密码获取按钮，向APP发送获取密码请求，APP对用户进行验证，例如，向用户关联手机号发送验证码，用户输入正确的验证码则表示验证通过。

验证通过之后，APP从服务器获取保存的与该用户对应的安全密码，然后将安全密码发送至用户，用户通过输入安全密码登录APP。或者电脑端可以弹出二维码方式，由手机端扫描登录，实现多场景应用，解决了在其他终端的登录问题。

参照图2，示出了本发明的另一种安全密码生成方法实施例的步骤流程图，包括注册流程和登录流程：

(一)注册流程

首先，进行特征码输入，由用户输入容易记住的简单数字。然后APP读取手机当前时间作为鉴权因子K1，手机产品序列号SN作为鉴权因子K2，通过特征码加密保存在本地。之后将K1和K2合并，通过特征码进行国密处理，输出一串字符。然后按照密码生成算法从输出的一串字符中生成符合安全要求的12位密码，包括数字、大小写字母和特殊字符。最后APP代替人工，输入生成的安全密码进行认证，服务器认证通过之后，注册成功，服务器储存安全密码作为交互密码。

(二)登录流程

首先，用户使用特征码进行登录APP，然后APP将本地加密的K1，K2解密，读取鉴权码，进行鉴权，鉴权通过之后，将解密的K1和K2合并，通过特征码进行国密处理，输出一串字符。然后按照同样的密码生成算法从输出的一串字符中生成符合安全要求的12位密码，包括数字、大小写字母和特殊字符。最后APP代替人工，输入生成的安全密码进行登录，服务器认证通过之后，登录成功。

本发明实施例提供的安全密码生成方法，使用用户输入的简单特征码，结合终端唯一标识和当前时间点生成符合安全要求的复杂安全密码，代替人工输入，用户只需记忆简易密码，免去记忆复杂密码的烦恼，由APP按算法生成安全密码进行业务交互，即减少了复杂操作，又避免了盗用风险。同时交互密码不保存在APP中，每次都需按算法生成，确保密码的安全使用，从而提升了用户体验。

需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明实施例并不受所描述的动作顺序的限制，因为依据本发明实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明实施例所必须的。

参照图3，示出了本发明一种安全密码生成装置实施例的结构框图，具体可以包括如下模块：

第一获取模块310，用于获取注册阶段用户输入的第一特征码；

第二获取模块320，用于获取终端当前时间点和终端唯一标识码；

第一加密模块330，用于将所述第一特征码作为加密密钥，基于第一加密算法对所述终端当前时间点和终端唯一标识码加密，得到第一加密串，将所述第一加密串保存在本地；

第二加密模块340，用于将所述终端当前时间点和终端唯一标识码相加后，将所述第一特征码作为加密密钥，基于第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第二加密串；

密码生成模块350，用于根据所述第二加密串生成安全密码；

发送模块360，用于将生成的安全密码发送至服务器保存。

如上述装置，可选地，所述密码生成模块350包括：

第一确定单元，用于根据安全密码设置规则，确定安全密码中包含的多个密码字符类型及各密码字符类型中包含的密码字符数量；

第二确定单元，用于根据预设密码字符获取算法，从所述第二加密串中确定与所述密码字符类型和所述密码字符数量相符的所有密码字符；

第三确定单元，用于根据预设排序规则，从所述第二加密串中确定各个密码字符的组合顺序；

密码生成单元，用于将获取的密码字符按对应的组合顺序排序，得到安全密码。

如上述装置，可选地，所述第二确定单元具体用于：

若所述安全密码中的密码字符类型为大写字母，且所述安全密码中的大写字母的个数为P1，则从所述第二加密串的前Q1个字符中确定P1个大写字母。

如上述装置，可选地，所述第二确定单元具体用于：

若所述安全密码中的密码字符类型为小写字母，且所述安全密码中的小写字母的个数为P2，则从所述第二加密串的前Q2个字符中确定P2个小写字母。

如上述装置，可选地，所述第二确定单元具体用于：

若所述安全密码中的密码字符类型为数字，且所述安全密码中的数字的个数为P3，则从所述第二加密串的后Q3个字符中确定P3个数字。

如上述装置，可选地，所述第二确定单元具体用于：

若所述安全密码中的密码字符类型为特殊字符，且所述安全密码中的特殊字符的个数为P4，则从所述第二加密串中确定P4个特殊字符中每个特殊字符对应的数字；

根据特殊字符表中数字和特殊字符关系，得到每个数字对应的特殊字符。

如上述装置，可选地，所述第三确定单元具体用于：

从所述第二加密串中获取与安全密码中所有密码字符总数量相同的多个数字；

根据所述多个数字，确定安全密码中每个密码字符的组合顺序。

如上述装置，可选地，还包括：

第三获取模块，用于获取登录阶段用户输入的第二特征码；

鉴权模块，用于基于所述第二特征码和本地保存和第一加密串，核实所述第二特征码是否有误；

解密模块，用于若所述第二特征码无误，则基于所述第二特征码解密所述第一加密串后，得到保存的终端当前时间点和终端唯一标识码；

第三加密模块，用于将所述保存的终端当前时间点和终端唯一标识码相加后，将所述第二特征码作为加密密钥，基于所述第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第三加密串；

登录密码生成模块，用于根据所述第三加密串生成登录密码；

登录模块，用于使用所述登录密码进行登录认证。

如上述装置，可选地，还包括：

保存模块，用于保存所述第一特征码；

更新模块，用于若判断达到预设密码更新时间，则更新终端当前时间点；

第四加密模块，用于将所述第一特征码作为加密密钥，基于所述第一加密算法对更新的终端当前时间点和终端唯一标识码加密，得到第四加密串，删除所述第一加密串，将所述第四加密串保存在本地；

第五加密模块，用于将更新的终端当前时间点和终端唯一标识码相加后，将所述第一特征码作为加密密钥，基于所述第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第五加密串；

安全密码生成模块，用于根据所述第五加密串生成安全密码；

密码更新模块，用于将生成的安全密码发送至服务器进行更新。

如上述装置，可选地，还包括：

第四获取模块，用于获取用户在更换终端后发送的获取密码请求；

第五获取模块，用于验证通过之后，从服务器获取保存的所述用户对应的安全密码；

安全密码发送模块，用于将所述安全密码发送至用户。

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可，此处不再赘述。

参照图4，示出了本发明一种电子设备实施例的结构框图，所述设备包括：处理器(processor)410、存储器(memory)420和总线430；

其中，处理器410和存储器420通过所述总线430完成相互间的通信；

处理器410用于调用存储器420中的程序指令，以执行上述各方法实施例所提供的方法，例如包括：获取注册阶段用户输入的第一特征码；获取终端当前时间点和终端唯一标识码；将所述第一特征码作为加密密钥，基于第一加密算法对所述终端当前时间点和终端唯一标识码加密，得到第一加密串，将所述第一加密串保存在本地；将所述终端当前时间点和终端唯一标识码相加后，将所述第一特征码作为加密密钥，基于第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第二加密串；根据所述第二加密串生成安全密码；将生成的安全密码发送至服务器保存。

本发明实施例公开一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法实施例所提供的方法，例如包括：获取注册阶段用户输入的第一特征码；获取终端当前时间点和终端唯一标识码；将所述第一特征码作为加密密钥，基于第一加密算法对所述终端当前时间点和终端唯一标识码加密，得到第一加密串，将所述第一加密串保存在本地；将所述终端当前时间点和终端唯一标识码相加后，将所述第一特征码作为加密密钥，基于第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第二加密串；根据所述第二加密串生成安全密码；将生成的安全密码发送至服务器保存。

本发明实施例提供一种非暂态计算机可读存储介质，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令使所述计算机执行上述各方法实施例所提供的方法，例如包括：获取注册阶段用户输入的第一特征码；获取终端当前时间点和终端唯一标识码；将所述第一特征码作为加密密钥，基于第一加密算法对所述终端当前时间点和终端唯一标识码加密，得到第一加密串，将所述第一加密串保存在本地；将所述终端当前时间点和终端唯一标识码相加后，将所述第一特征码作为加密密钥，基于第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第二加密串；根据所述第二加密串生成安全密码；将生成的安全密码发送至服务器保存。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

本领域内的技术人员应明白，本发明实施例可提供为方法、装置、或计算机程序产品。因此，本发明实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明实施例是参照根据本发明实施例的方法、终端设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理终端设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理终端设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理终端设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理终端设备上，使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程终端设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明实施例的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明实施例范围的所有变更和修改。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的相同要素。

以上对本发明所提供的一种安全密码生成方法、一种安全密码生成装置、一种电子设备及一种计算机可读存储介质，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (13)

1.一种安全密码生成方法，其特征在于，包括：

获取注册阶段用户输入的第一特征码；

获取终端当前时间点和终端唯一标识码；

将所述第一特征码作为加密密钥，基于第一加密算法对所述终端当前时间点和终端唯一标识码加密，得到第一加密串，将所述第一加密串保存在本地；

将所述终端当前时间点和终端唯一标识码相加后，将所述第一特征码作为加密密钥，基于第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第二加密串；

根据所述第二加密串生成安全密码；

将生成的安全密码发送至服务器保存。

2.根据权利要求1所述的方法，其特征在于，所述根据所述第二加密串生成安全密码，包括：

根据安全密码设置规则，确定安全密码中包含的多个密码字符类型及各密码字符类型中包含的密码字符数量；

根据预设密码字符获取算法，从所述第二加密串中确定与所述密码字符类型和所述密码字符数量相符的所有密码字符；

根据预设排序规则，从所述第二加密串中确定各个密码字符的组合顺序；

将获取的密码字符按对应的组合顺序排序，得到安全密码。

3.根据权利要求2所述的方法，其特征在于，所述根据预设密码字符获取算法，从所述第二加密串中确定与所述密码字符类型和所述密码字符数量相符的所有密码字符，包括：

若所述安全密码中的密码字符类型为大写字母，且所述安全密码中的大写字母的个数为P1，则从所述第二加密串的前Q1个字符中确定P1个大写字母。

4.根据权利要求2所述的方法，其特征在于，所述根据预设密码字符获取算法，从所述第二加密串中确定与所述密码字符类型和所述密码字符数量相符的所有密码字符，包括：

若所述安全密码中的密码字符类型为小写字母，且所述安全密码中的小写字母的个数为P2，则从所述第二加密串的前Q2个字符中确定P2个小写字母。

5.根据权利要求2所述的方法，其特征在于，所述根据预设密码字符获取算法，从所述第二加密串中确定与所述密码字符类型和所述密码字符数量相符的所有密码字符，包括：

若所述安全密码中的密码字符类型为数字，且所述安全密码中的数字的个数为P3，则从所述第二加密串的后Q3个字符中确定P3个数字。

6.根据权利要求2所述的方法，其特征在于，所述根据预设密码字符获取算法，从所述第二加密串中确定与所述密码字符类型和所述密码字符数量相符的所有密码字符，包括：

若所述安全密码中的密码字符类型为特殊字符，且所述安全密码中的特殊字符的个数为P4，则从所述第二加密串中确定P4个特殊字符中每个特殊字符对应的数字；

根据特殊字符表中数字和特殊字符关系，得到每个数字对应的特殊字符。

7.根据权利要求2所述的方法，其特征在于，所述根据预设排序规则，从所述第二加密串中确定各个密码字符的组合顺序，包括：

从所述第二加密串中获取与安全密码中所有密码字符总数量相同的多个数字；

根据所述多个数字，确定安全密码中每个密码字符的组合顺序。

8.根据权利要求1-7任一项所述的方法，其特征在于，还包括：

获取登录阶段用户输入的第二特征码；

基于所述第二特征码和本地保存的第一加密串，核实所述第二特征码是否有误；

若所述第二特征码无误，则基于所述第二特征码解密所述第一加密串后，得到保存的终端当前时间点和终端唯一标识码；

将所述保存的终端当前时间点和终端唯一标识码相加后，将所述第二特征码作为加密密钥，基于所述第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第三加密串；

根据所述第三加密串生成登录密码；

使用所述登录密码进行登录认证。

9.根据权利要求1-7任一项所述的方法，其特征在于，还包括：

保存所述第一特征码；

若判断达到预设密码更新时间，则更新终端当前时间点；

将所述第一特征码作为加密密钥，基于所述第一加密算法对更新的终端当前时间点和终端唯一标识码加密，得到第四加密串，删除所述第一加密串，将所述第四加密串保存在本地；

将更新的终端当前时间点和终端唯一标识码相加后，将所述第一特征码作为加密密钥，基于所述第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第五加密串；

根据所述第五加密串生成安全密码；

将生成的安全密码发送至服务器进行更新。

10.根据权利要求1-7任一项所述的方法，其特征在于，还包括：

获取用户在更换终端后发送的获取密码请求；

验证通过之后，从服务器获取保存的所述用户对应的安全密码；

将所述安全密码发送至用户。

11.一种安全密码生成装置，其特征在于，包括：

第一获取模块，用于获取注册阶段用户输入的第一特征码；

第二获取模块，用于获取终端当前时间点和终端唯一标识码；

第一加密模块，用于将所述第一特征码作为加密密钥，基于第一加密算法对所述终端当前时间点和终端唯一标识码加密，得到第一加密串，将所述第一加密串保存在本地；

第二加密模块，用于将所述终端当前时间点和终端唯一标识码相加后，将所述第一特征码作为加密密钥，基于第二加密算法对相加后的终端当前时间点和终端唯一标识码进行加密，得到第二加密串；

密码生成模块，用于根据所述第二加密串生成安全密码；

发送模块，用于将生成的安全密码发送至服务器保存。

12.一种电子设备，其特征在于，包括：

存储器和处理器，所述处理器和所述存储器通过总线完成相互间的通信；所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如权利要求1至10任一项所述的方法。

13.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至10任一项所述的方法。