CN118133269A - 一种业务系统加密方法、装置、电子设备及存储介质 - Google Patents

Abstract

本发明公开了一种业务系统加密方法、装置、电子设备及存储介质，包括：响应于用户输入的业务系统注册信息，将注册信息中的用户密码通过对称密码算法进行加密，得到第一对称密码；对第一对称密码进行解密，然后根据业务系统对应的当前加密方式对解密结果进行加密，得到用户加密密码；其中，业务系统支持多种加密方式，业务系统使用的当前加密方式由管理员定期配置得到；获取当前加密方式匹配的识别码，并根据识别码以及用户加密密码，生成与用户匹配的目标密码。本发明实施例的技术方案可以提高业务系统的灵活性与安全性。

Description

一种业务系统加密方法、装置、电子设备及存储介质

技术领域

本发明涉及计算机技术领域，尤其涉及一种业务系统加密方法、装置、电子设备及存储介质。

背景技术

目前，业务系统通常只是提供一种对用户登录密码的加密方式，例如消息摘要算法(Message Digest Algorithm MD5)或密码散列函数标准SM3算法等。

因此，现有的业务系统无法实现由管理员配置使用哪种方式进行加密，更不能支持管理员定期切换使用哪种加密方式，由此降低了业务系统的灵活性，同时如果攻击者成功地破解了业务系统使用的固定加密方式，整个系统的安全性将会受到威胁。

发明内容

本发明提供了一种业务系统加密方法、装置、电子设备及存储介质，可以提高业务系统的灵活性与安全性。

根据本发明的一方面，提供了一种业务系统加密方法，所述方法包括：

响应于用户输入的业务系统注册信息，将所述注册信息中的用户密码通过对称密码算法进行加密，得到第一对称密码；

对所述第一对称密码进行解密，然后根据业务系统对应的当前加密方式对解密结果进行加密，得到用户加密密码；

其中，所述业务系统支持多种加密方式，所述业务系统使用的当前加密方式由管理员定期配置得到；

获取当前加密方式匹配的识别码，并根据所述识别码以及用户加密密码，生成与所述用户匹配的目标密码。

可选的，在生成与所述用户匹配的目标密码之后，还包括：

响应于用户输入的业务系统登录信息，将所述登录信息中的登录密码通过对称密码算法进行加密，得到第二对称密码；

根据所述登录信息，获取数据库中已存的与所述用户匹配的历史加密方式，并将所述第二对称密码解密出明码；

使用所述历史加密方式对所述明码进行加密，得到数据库加密密码，并根据数据库中所述用户匹配的目标密码，以及所述数据库加密密码，对所述用户的身份信息进行验证；

如果所述用户的身份验证成功，则根据业务系统对应的当前加密方式，对所述用户匹配的目标密码进行更新。

可选的，根据数据库中所述用户匹配的目标密码，以及所述数据库加密密码，对所述用户的身份信息进行验证，包括：

判断数据库中所述用户匹配的目标密码，是否与所述数据库加密密码相同；

若是，则确定所述用户的身份验证成功；

若否，则确定所述用户登录失败。

可选的，根据业务系统对应的当前加密方式，对所述用户匹配的目标密码进行更新，包括：

将所述第二对称密码解密出明码，根据所述业务系统对应的当前加密方式对所述明码进行加密，得到系统加密密码；

判断所述数据库加密密码是否与系统加密密码相同；

若是，则确定所述用户登录成功；

若否，则获取当前加密方式匹配的识别码，并根据所述识别码以及系统加密密码，生成与所述用户匹配的更新后的目标密码。

可选的，在生成与所述用户匹配的更新后的目标密码之后，还包括：如果确定所述用户匹配的目标密码更新成功，则确定所述用户登录成功。

可选的，在获取当前加密方式匹配的识别码之前，还包括：

预先确定每种加密方式匹配的识别码，并根据各加密方式与识别码之间的映射关系，构建识别码映射表；

获取当前加密方式匹配的识别码，包括：

获取所述识别码映射表，根据所述当前加密方式对所述识别码映射表进行查询，得到当前加密方式匹配的识别码。

可选的，根据所述登录信息，获取数据库中已存的与所述用户匹配的历史加密方式，包括：

根据所述登录信息中的用户名，获取数据库中与所述用户匹配的目标密码，并获取所述目标密码中的识别码；

根据所述识别码以及识别码映射表，确定与所述用户匹配的历史加密方式。

根据本发明的另一方面，提供了一种业务系统加密装置，所述装置包括：

注册响应模块，用于响应于用户输入的业务系统注册信息，将所述注册信息中的用户密码通过对称密码算法进行加密，得到第一对称密码；

用户密码处理模块，用于对所述第一对称密码进行解密，然后根据业务系统对应的当前加密方式对解密结果进行加密，得到用户加密密码；

其中，所述业务系统支持多种加密方式，所述业务系统使用的当前加密方式由管理员定期配置得到；

目标密码生成模块，用于获取当前加密方式匹配的识别码，并根据所述识别码以及用户加密密码，生成与所述用户匹配的目标密码。

根据本发明的另一方面，提供了一种电子设备，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明任一实施例所述的业务系统加密方法。

根据本发明的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明任一实施例所述的业务系统加密方法。

本发明实施例提供的技术方案，通过响应于用户输入的业务系统注册信息，将所述注册信息中的用户密码通过对称密码算法进行加密，得到第一对称密码，对所述第一对称密码进行解密，然后根据业务系统对应的当前加密方式对解密结果进行加密，得到用户加密密码，获取当前加密方式匹配的识别码，并根据所述识别码以及用户加密密码，生成与所述用户匹配的目标密码的技术手段，可以提高业务系统的灵活性与安全性。

应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例提供的一种业务系统加密方法的流程图；

图2a是根据本发明实施例提供的另一种业务系统加密方法的流程图；

图2b是根据本发明实施例提供的一种业务系统对于用户登录请求的响应方法的流程图；

图3是根据本发明实施例提供的一种业务系统加密装置的结构示意图；

图4是实现本发明实施例的业务系统加密方法的电子设备的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

图1为本发明实施例提供的一种业务系统加密方法的流程图，本实施例可适用于业务系统对用户输入的密码进行加密的情况，该方法可以由业务系统加密装置来执行，该业务系统加密装置可以采用硬件和/或软件的形式实现，该业务系统加密装置可配置于电子设备中。如图1所示，该方法包括：

步骤110、响应于用户输入的业务系统注册信息，将所述注册信息中的用户密码通过对称密码算法进行加密，得到第一对称密码。

在此步骤中，具体的，用户对业务系统进行注册时，可以打开系统对应的注册页面，并在所述注册页面中输入用户名和密码等信息。业务系统的前端检测到用户输入注册信息后，可以通过对称加密算法(例如SM4算法)对注册信息中的用户密码进行加密，得到第一对称密码symmetric_password1，然后将所述第一对称密码以及用户名等注册信息一并传入系统后端。

在本实施例中，所述业务系统支持多种加密方式，所述业务系统使用的当前加密方式由管理员定期配置得到。具体的，所述业务系统可以支持MD5、SM3、密码学安全散列函数SHA256、密钥派生函数(Password-Based Key Derivation Function 2，PBKDF2)等多种加密方式，管理员可以定期对业务系统使用的加密方式进行切换，并将选择的当前加密方式保存至数据库中。

这样设置的好处在于，由于业务系统可以支持多种加密方式，并且管理员通过定期切换系统的加密方式，一方面可以满足用户对不同加密方式的需求，提高业务系统的灵活性；另一方面可以避免攻击者对固定加密方式进行破解，极大地提高了业务系统的安全性。

步骤120、对所述第一对称密码进行解密，然后根据业务系统对应的当前加密方式对解密结果进行加密，得到用户加密密码。

在本实施例中，具体的，系统后端获取到第一对称密码后，可以对第一对称密码解密出明码，然后使用业务系统对应的当前加密方式login_encrypt_type(例如SM3算法)对所述明码进行加密，得到用户加密密码encrypt_password1。

在此步骤中，具体的，系统后端得到用户加密密码后，可以将用户的注册信息、当前加密方式以及用户加密密码一并传入业务系统对应的身份认证端。

步骤130、获取当前加密方式匹配的识别码，并根据所述识别码以及用户加密密码，生成与所述用户匹配的目标密码。

在本实施例中，在响应于用户输入的业务系统注册信息之前，身份认证端可以预先构建每种加密方式分别匹配的识别码，不同的加密方式对应不同的识别码。

在此步骤中，身份认证端可以获取当前加密方式匹配的识别码，然后将该识别码与用户加密密码使用下划线连接合成一个最终密码(也即目标密码)，然后将该目标密码与所述用户进行绑定，并将该目标密码与用户名等信息存储至数据库中。

在一个具体的实施例中，在生成与所述用户匹配的目标密码之后，业务系统可以将注册成功的消息反馈至所述用户。

本发明实施例提供的技术方案，通过响应于用户输入的业务系统注册信息，将所述注册信息中的用户密码通过对称密码算法进行加密，得到第一对称密码，对所述第一对称密码进行解密，然后根据业务系统对应的当前加密方式对解密结果进行加密，得到用户加密密码，获取当前加密方式匹配的识别码，并根据所述识别码以及用户加密密码，生成与所述用户匹配的目标密码的技术手段，可以提高业务系统的灵活性与安全性。

图2a为本发明实施例提供的另一种业务系统加密方法的流程图，如图2a所示，该方法包括：

步骤210、响应于用户输入的业务系统注册信息，将所述注册信息中的用户密码通过对称密码算法进行加密，得到第一对称密码。

步骤220、对所述第一对称密码进行解密，然后根据业务系统对应的当前加密方式对解密结果进行加密，得到用户加密密码。

步骤230、获取当前加密方式匹配的识别码，并根据所述识别码以及用户加密密码，生成与所述用户匹配的目标密码。

在本实施例的一个实施方式中，在获取当前加密方式匹配的识别码之前，还包括：预先确定每种加密方式匹配的识别码，并根据各加密方式与识别码之间的映射关系，构建识别码映射表。

在一个具体的实施例中，表1可以为本实施例中的一种识别码映射表，如表1所述，所述识别码可以采用13位大写字母标识。

表1

加密方式	识别码
		SM3	KUSDSAGBKEDGE
MD5	LHDFGHJKJNBVD
		SHA256	MNBFDWERTYUJN
PBKDF2	POIUYTREDXCVB

在此步骤中，获取当前加密方式匹配的识别码，包括：获取所述识别码映射表，根据所述当前加密方式对所述识别码映射表进行查询，得到当前加密方式匹配的识别码。

这样设置的好处在于，通过构建识别码映射表，可以快速获取系统加密方式匹配的识别码，进而可以提高系统的加密效率。

步骤240、响应于用户输入的业务系统登录信息，将所述登录信息中的登录密码通过对称密码算法进行加密，得到第二对称密码。

在此步骤中，具体的，用户可以打开业务系统对应的登录页面，并在登录页面中输入登录信息(例如用户名和登录密码等)，系统前端可以通过对称加密算法(例如SM4算法)对登录密码进行加密，得到第二对称密码symmetric_password2，然后将所述第二对称密码与用户名一并传入系统后端。

步骤250、根据所述登录信息，获取数据库中已存的与所述用户匹配的历史加密方式，并将所述第二对称密码解密出明码。

在此步骤中，系统后端获取到第二对称密码后，可以对第二对称密码解密出明码，系统对应的身份认证端可以根据登录信息中的用户名，获取数据库中已存的与用户匹配的历史加密方式db-login_encrypt_type(例如SM3算法)。

在本实施例的一个实施方式中，根据所述登录信息，获取数据库中已存的与所述用户匹配的历史加密方式，包括：根据所述登录信息中的用户名，获取数据库中与所述用户匹配的目标密码，并获取所述目标密码中的识别码；根据所述识别码以及识别码映射表，确定与所述用户匹配的历史加密方式。

步骤260、使用所述历史加密方式对所述明码进行加密，得到数据库加密密码，并根据数据库中所述用户匹配的目标密码，以及所述数据库加密密码，对所述用户的身份信息进行验证。

在此步骤中，系统后端可以使用历史加密方式对上述明码进行加密，得到数据库加密密码password1，身份认证端可以根据数据库加密密码password1，以及数据库中用户匹配的目标密码password2，对用户的身份信息进行验证。

在本实施例的一个实施方式中，根据数据库中所述用户匹配的目标密码，以及所述数据库加密密码，对所述用户的身份信息进行验证，包括：判断数据库中所述用户匹配的目标密码，是否与所述数据库加密密码相同；若是，则确定所述用户的身份验证成功；若否，则确定所述用户登录失败。

步骤270、如果所述用户的身份验证成功，则根据业务系统对应的当前加密方式，对所述用户匹配的目标密码进行更新。

在本实施例的一个实施方式中，根据业务系统对应的当前加密方式，对所述用户匹配的目标密码进行更新，包括：将所述第二对称密码解密出明码，根据所述业务系统对应的当前加密方式对所述明码进行加密，得到系统加密密码；判断所述数据库加密密码是否与系统加密密码相同；若是，则确定所述用户登录成功；若否，则获取当前加密方式匹配的识别码，并根据所述识别码以及系统加密密码，生成与所述用户匹配的更新后的目标密码。

在一个具体的实施例中，如果用户的身份验证成功，系统后端可以获取业务系统的当前加密方式login_encrypt_type(例如SM3算法)，并对第二对称密码解密出明码，然后使用当前加密方式对明码进行加密，得到系统加密密码encrypt_password2。

系统后端可以将用户名、当前加密方式、系统加密密码以及上述数据库加密密码一并传入身份认证端，身份认证端可以对数据库加密密码与系统加密密码进行比对，如果相同，则说明业务系统的加密方式未发生改变，并确定用户登录成功；如果不同，身份认证端可以根据当前加密方式查询识别码映射表，获取匹配的识别码，然后将该识别码与系统加密密码使用下划线连接合成一个最终密码，得到与所述用户匹配的更新后的目标密码。

在一个具体的实施例中，在生成与所述用户匹配的更新后的目标密码之后，还包括：如果确定所述用户匹配的目标密码更新成功，则确定所述用户登录成功。

图2b为本实施例中一种业务系统对于用户登录请求的响应方法流程图，为了更好的对本发明实施例提供的技术方案进行介绍，如图2b所示，本发明实施例可以参考下述的实施方式：

步骤1、响应于用户输入的业务系统登录信息，将所述登录信息中的登录密码通过对称密码算法进行加密，得到第二对称密码；

步骤2、根据所述登录信息，获取数据库中已存的与所述用户匹配的历史加密方式，并将所述第二对称密码解密出明码；

步骤3、使用所述历史加密方式对所述明码进行加密，得到数据库加密密码，判断数据库中所述用户匹配的目标密码，是否与所述数据库加密密码相同，若是，执行步骤4，若否，执行步骤8；

步骤4、将所述第二对称密码解密出明码，根据所述业务系统对应的当前加密方式对所述明码进行加密，得到系统加密密码；

步骤5、判断所述数据库加密密码是否与系统加密密码相同，若是，执行步骤7，若否，执行步骤6；

步骤6、获取当前加密方式匹配的识别码，并根据所述识别码以及系统加密密码，生成与所述用户匹配的更新后的目标密码；

步骤7、确定所述用户登录成功；

步骤8、确定所述用户登录失败。

本发明实施例提供的技术方案，通过响应于用户输入的业务系统注册信息，将注册信息中的用户密码通过对称密码算法进行加密得到第一对称密码，对第一对称密码进行解密，根据当前加密方式对解密结果进行加密得到用户加密密码，获取当前加密方式匹配的识别码，根据识别码以及用户加密密码生成目标密码，响应于用户输入的业务系统登录信息，将登录密码通过对称密码算法进行加密得到第二对称密码，获取数据库中已存的与用户匹配的历史加密方式，将第二对称密码解密出明码，使用历史加密方式对明码进行加密得到数据库加密密码，根据数据库中用户匹配的目标密码以及数据库加密密码，对用户的身份信息进行验证，如果用户的身份验证成功，则根据业务系统对应的当前加密方式，对用户匹配的目标密码进行更新的技术手段，可以提高业务系统的灵活性与安全性。

图3为本发明实施例提供的一种业务系统加密装置的结构示意图，所述装置应用于电子设备中，如图3所示，该装置包括：注册响应模块310、用户密码处理模块320和目标密码生成模块330。

注册响应模块310，用于响应于用户输入的业务系统注册信息，将所述注册信息中的用户密码通过对称密码算法进行加密，得到第一对称密码；

用户密码处理模块320，用于对所述第一对称密码进行解密，然后根据业务系统对应的当前加密方式对解密结果进行加密，得到用户加密密码；

其中，所述业务系统支持多种加密方式，所述业务系统使用的当前加密方式由管理员定期配置得到；

目标密码生成模块330，用于获取当前加密方式匹配的识别码，并根据所述识别码以及用户加密密码，生成与所述用户匹配的目标密码。

本发明实施例提供的技术方案，通过响应于用户输入的业务系统注册信息，将所述注册信息中的用户密码通过对称密码算法进行加密，得到第一对称密码，对所述第一对称密码进行解密，然后根据业务系统对应的当前加密方式对解密结果进行加密，得到用户加密密码，获取当前加密方式匹配的识别码，并根据所述识别码以及用户加密密码，生成与所述用户匹配的目标密码的技术手段，可以提高业务系统的灵活性与安全性。

在上述实施例的基础上，所述装置还包括：

登录响应模块，用于响应于用户输入的业务系统登录信息，将所述登录信息中的登录密码通过对称密码算法进行加密，得到第二对称密码；

加密方式获取模块，用于根据所述登录信息，获取数据库中已存的与所述用户匹配的历史加密方式，并将所述第二对称密码解密出明码；

身份验证模块，用于使用所述历史加密方式对所述明码进行加密，得到数据库加密密码，并根据数据库中所述用户匹配的目标密码，以及所述数据库加密密码，对所述用户的身份信息进行验证；

密码更新模块，用于如果所述用户的身份验证成功，则根据业务系统对应的当前加密方式，对所述用户匹配的目标密码进行更新；

映射表构建模块，用于预先确定每种加密方式匹配的识别码，并根据各加密方式与识别码之间的映射关系，构建识别码映射表。

目标密码生成模块330包括：

映射表查询单元，用于获取所述识别码映射表，根据所述当前加密方式对所述识别码映射表进行查询，得到当前加密方式匹配的识别码。

身份验证模块包括：

密码判断单元，用于判断数据库中所述用户匹配的目标密码，是否与所述数据库加密密码相同；若是，则确定所述用户的身份验证成功；若否，则确定所述用户登录失败。

密码更新模块包括：

加密单元，用于将所述第二对称密码解密出明码，根据所述业务系统对应的当前加密方式对所述明码进行加密，得到系统加密密码；

密码比对单元，用于判断所述数据库加密密码是否与系统加密密码相同；若是，则确定所述用户登录成功；若否，则获取当前加密方式匹配的识别码，并根据所述识别码以及系统加密密码，生成与所述用户匹配的更新后的目标密码；

更新检测单元，用于如果确定所述用户匹配的目标密码更新成功，则确定所述用户登录成功。

加密方式获取模块包括：

目标密码获取单元，用于根据所述登录信息中的用户名，获取数据库中与所述用户匹配的目标密码，并获取所述目标密码中的识别码；

历史加密方式确定单元，用于根据所述识别码以及识别码映射表，确定与所述用户匹配的历史加密方式。

上述装置可执行本发明前述所有实施例所提供的方法，具备执行上述方法相应的功能模块和有益效果。未在本发明实施例中详尽描述的技术细节，可参见本发明前述所有实施例所提供的方法。

图4示出了可以用来实施本发明的实施例的电子设备10的结构示意图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备(如头盔、眼镜、手表等)和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本发明的实现。

如图4所示，电子设备10包括至少一个处理器11，以及与至少一个处理器11通信连接的存储器，如只读存储器(ROM)12、随机访问存储器(RAM)13等，其中，存储器存储有可被至少一个处理器执行的计算机程序，处理器11可以根据存储在只读存储器(ROM)12中的计算机程序或者从存储单元18加载到随机访问存储器(RAM)13中的计算机程序，来执行各种适当的动作和处理。在RAM 13中，还可存储电子设备10操作所需的各种程序和数据。处理器11、ROM 12以及RAM 13通过总线14彼此相连。输入/输出(I/O)接口15也连接至总线14。

电子设备10中的多个部件连接至I/O接口15，包括：输入单元16，例如键盘、鼠标等；输出单元17，例如各种类型的显示器、扬声器等；存储单元18，例如磁盘、光盘等；以及通信单元19，例如网卡、调制解调器、无线通信收发机等。通信单元19允许电子设备10通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

处理器11可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器11的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。处理器11执行上文所描述的各个方法和处理，例如业务系统加密方法。

在一些实施例中，业务系统加密方法可被实现为计算机程序，其被有形地包含于计算机可读存储介质，例如存储单元18。在一些实施例中，计算机程序的部分或者全部可以经由ROM 12和/或通信单元19而被载入和/或安装到电子设备10上。当计算机程序加载到RAM 13并由处理器11执行时，可以执行上文描述的业务系统加密方法的一个或多个步骤。备选地，在其他实施例中，处理器11可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行业务系统加密方法。

本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。

用于实施本发明的方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。

在本发明的上下文中，计算机可读存储介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。备选地，计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

为了提供与用户的交互，可以在电子设备上实施此处描述的系统和技术，该电子设备具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。

可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)、区块链网络和互联网。

计算系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务中，存在的管理难度大，业务扩展性弱的缺陷。

应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本发明中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本发明的技术方案所期望的结果，本文在此不进行限制。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (10)

1.一种业务系统加密方法，其特征在于，所述方法包括：

响应于用户输入的业务系统注册信息，将所述注册信息中的用户密码通过对称密码算法进行加密，得到第一对称密码；

对所述第一对称密码进行解密，然后根据业务系统对应的当前加密方式对解密结果进行加密，得到用户加密密码；

其中，所述业务系统支持多种加密方式，所述业务系统使用的当前加密方式由管理员定期配置得到；

获取当前加密方式匹配的识别码，并根据所述识别码以及用户加密密码，生成与所述用户匹配的目标密码。

2.根据权利要求1所述的方法，其特征在于，在生成与所述用户匹配的目标密码之后，还包括：

响应于用户输入的业务系统登录信息，将所述登录信息中的登录密码通过对称密码算法进行加密，得到第二对称密码；

根据所述登录信息，获取数据库中已存的与所述用户匹配的历史加密方式，并将所述第二对称密码解密出明码；

使用所述历史加密方式对所述明码进行加密，得到数据库加密密码，并根据数据库中所述用户匹配的目标密码，以及所述数据库加密密码，对所述用户的身份信息进行验证；

如果所述用户的身份验证成功，则根据业务系统对应的当前加密方式，对所述用户匹配的目标密码进行更新。

3.根据权利要求2所述的方法，其特征在于，根据数据库中所述用户匹配的目标密码，以及所述数据库加密密码，对所述用户的身份信息进行验证，包括：

判断数据库中所述用户匹配的目标密码，是否与所述数据库加密密码相同；

若是，则确定所述用户的身份验证成功；

若否，则确定所述用户登录失败。

4.根据权利要求2所述的方法，其特征在于，根据业务系统对应的当前加密方式，对所述用户匹配的目标密码进行更新，包括：

将所述第二对称密码解密出明码，根据所述业务系统对应的当前加密方式对所述明码进行加密，得到系统加密密码；

判断所述数据库加密密码是否与系统加密密码相同；

若是，则确定所述用户登录成功；

若否，则获取当前加密方式匹配的识别码，并根据所述识别码以及系统加密密码，生成与所述用户匹配的更新后的目标密码。

5.根据权利要求4所述的方法，其特征在于，在生成与所述用户匹配的更新后的目标密码之后，还包括：

如果确定所述用户匹配的目标密码更新成功，则确定所述用户登录成功。

6.根据权利要求1所述的方法，其特征在于，在获取当前加密方式匹配的识别码之前，还包括：

预先确定每种加密方式匹配的识别码，并根据各加密方式与识别码之间的映射关系，构建识别码映射表；

获取当前加密方式匹配的识别码，包括：

获取所述识别码映射表，根据所述当前加密方式对所述识别码映射表进行查询，得到当前加密方式匹配的识别码。

7.根据权利要求6所述的方法，其特征在于，根据所述登录信息，获取数据库中已存的与所述用户匹配的历史加密方式，包括：

根据所述登录信息中的用户名，获取数据库中与所述用户匹配的目标密码，并获取所述目标密码中的识别码；

根据所述识别码以及识别码映射表，确定与所述用户匹配的历史加密方式。

8.一种业务系统加密装置，其特征在于，所述装置包括：

注册响应模块，用于响应于用户输入的业务系统注册信息，将所述注册信息中的用户密码通过对称密码算法进行加密，得到第一对称密码；

用户密码处理模块，用于对所述第一对称密码进行解密，然后根据业务系统对应的当前加密方式对解密结果进行加密，得到用户加密密码；

其中，所述业务系统支持多种加密方式，所述业务系统使用的当前加密方式由管理员定期配置得到；

目标密码生成模块，用于获取当前加密方式匹配的识别码，并根据所述识别码以及用户加密密码，生成与所述用户匹配的目标密码。

9.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-7中任一项所述的业务系统加密方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-7中任一项所述的业务系统加密方法。