WO2015120769A1 - 密码管理方法及系统 - Google Patents

密码管理方法及系统 Download PDF

Info

Publication number
WO2015120769A1
WO2015120769A1 PCT/CN2015/071726 CN2015071726W WO2015120769A1 WO 2015120769 A1 WO2015120769 A1 WO 2015120769A1 CN 2015071726 W CN2015071726 W CN 2015071726W WO 2015120769 A1 WO2015120769 A1 WO 2015120769A1
Authority
WO
WIPO (PCT)
Prior art keywords
password
ciphertext
session key
key
password management
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/CN2015/071726
Other languages
English (en)
French (fr)
Inventor
柴洪峰
鲁志军
李卷孺
束骏亮
华锦芝
徐泽伟
刘发章
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Unionpay Co Ltd
Original Assignee
China Unionpay Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Unionpay Co Ltd filed Critical China Unionpay Co Ltd
Publication of WO2015120769A1 publication Critical patent/WO2015120769A1/zh
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key

Definitions

  • the present invention relates to the field of password management, and in particular to a password management method and system.
  • the password Since the password is often set by the user, the password set inevitably carries a personal trace. In addition, the user may use the same password to log in to different accounts. If the password of one account is leaked, the password of other accounts may be cracked. These all pose a hidden danger to the security of the password.
  • an invention patent application with the application number 201210225542.X and the invention name "a password management method and system” proposes a password management method.
  • the method includes: when receiving a password for requesting an account by a user, randomly generating a password for the account; saving a correspondence between the account and the password; and when detecting an event of logging in the account, initiating an operation of outputting the password.
  • the scheme improves the information security by randomly generating passwords to achieve diversification of passwords.
  • the operation of outputting the password is initiated, so that the user does not need to memorize the password, which facilitates the password management of the user.
  • the scheme only saves the correspondence between the password and the account, and does not consider protecting the password transmission process.
  • the invention patent application with the application number 201110000718.7 and the invention name "a password management system and method" proposes a password management system, but the password management system has no protection for the communication channel, and once the listener program appears, the password will leak. And for individual users, remote servers are not necessarily secure.
  • the Internet server is used as the storage medium, the personal password privacy cannot be effectively secured, and on the other hand, the traditional network communication transmission is used, and once the transmission channel is intercepted and intercepted, the user password may leak. .
  • the invention provides a password management method and system for communication channel separation.
  • the communication between the PC and the intelligent terminal (such as a mobile phone) is divided into two communication channels, which are a two-dimensional code and a network channel respectively, and the separation of the communication channel can prevent information leakage on a single channel, thereby ensuring protection.
  • the security of the transmission of the password is a password management method and system for communication channel separation.
  • a password management method comprising: transmitting a session key from a first device to a second device by using a first communication method, wherein the session key is generated by the first device; utilizing Transmitting, by the second device, the first ciphertext from the second device to the first device, where the first ciphertext is obtained by encrypting, by the second device, the protection password by using the session key, the protection The password is dynamically generated randomly by the second device.
  • the first device is a computer plug-in
  • the second device is mobile phone software
  • the transmitting the session key from the first device to the second device by using the first communication manner includes: the first device displaying the session key to be transmitted in a form of a two-dimensional code picture on a computer screen, And the second device parses the picture data with a two-dimensional code key to obtain the session key, wherein the two-dimensional code key is shared by the first device and the second device.
  • the returning the first ciphertext from the second device to the first device by using the second communication manner includes: the second device dynamically randomly generating a protection password, and using the obtained session key Encrypting the protection password to generate a first ciphertext; and the second device transmitting the first ciphertext to the first device over a local area network.
  • the password management method may further include: the first device decrypting the first ciphertext by using the session key to obtain the protection password.
  • the password management method may further include: the second device encrypting the protection password by using a master key to obtain a second ciphertext and storing the same, wherein the master key is Randomly generated during the initialization process.
  • the second ciphertext corresponds to a URL of a specific website, so that the second device can retrieve a second ciphertext corresponding to the website by using a URL of the website to be accessed, and further obtain a protection password.
  • a password management system includes a first device and a second device, wherein the first device is configured to generate a session key and transmit the session key to the second device using a first communication method;
  • the second device is configured to dynamically generate a protection password dynamically, encrypt the protection password by using the session key to obtain a first ciphertext, and return the first ciphertext to the first device by using a second communication manner.
  • the first device is a computer plug-in
  • the second device is mobile phone software
  • the first device is configured to: display the session key to be transmitted in a form of a two-dimensional code picture on a computer screen, and parse the picture data by using a two-dimensional code key, thereby obtaining the session a key, wherein the two-dimensional code key is shared by the first device and the second device.
  • the second device is configured to transmit the first ciphertext to the first device via a local area network.
  • the first device is further configured to: decrypt the received first ciphertext by using the session key to obtain the protection password.
  • the second device is further configured to: encrypt the protection password by using a master key to obtain a second ciphertext and store the second ciphertext, wherein the primary secret The key is randomly generated by the second device in the initialization process.
  • the second ciphertext corresponds to a URL of a specific website, so that the second device can retrieve a second ciphertext corresponding to the website by using a URL of the website to be accessed, and further obtain a protection password.
  • the user PC no longer saves the password, and only obtains the password to the mobile phone when the password is needed, thereby ensuring the security of the password storage.
  • the key transmission from the PC end to the mobile terminal uses a two-dimensional code picture, the traditional network communication is not used, and the session key is protected from being stolen.
  • the generated two-dimensional code picture is encrypted, and the key is dynamically variable, which ensures the security of the transmission channel.
  • the password protection in the technical solution of the present invention is based on a mobile terminal designated by the user, wherein the data communication is completed locally, and there is no remote server, which can ensure that the password is not leaked, and the password is secured.
  • FIG. 1 is a schematic diagram of an initialization process of password management according to an embodiment of the present invention.
  • FIG. 2 is a schematic diagram of a password generation process according to an embodiment of the present invention.
  • FIG. 3 is a schematic diagram of a password usage flow according to an embodiment of the present invention.
  • the password management system can include a first device and a second device.
  • the first device can be configured to generate a session key and transmit the session key to the second device using the first communication method.
  • the second device is configured to dynamically generate a protection password, encrypt the protection password with the session key to obtain the first ciphertext, and return the first ciphertext to the first device by using the second communication manner.
  • the first device and the second device may be located in the same local area network. Moreover, the first device may share the two-dimensional code key with the second device in a certain manner for encrypting and decrypting the two-dimensional code picture, so that even if the two-dimensional code picture is screen-analyzed by a malicious program, the two-dimensional code picture The content in it will not leak.
  • the first device may be a computer plug-in, such as a PC browser.
  • Plugin the second device may be smart terminal software, such as password management software on the mobile terminal.
  • FIG. 1 schematically illustrates a password initialization process in accordance with one embodiment of the present invention.
  • the PC plug-in sends a QR code key to the mobile terminal software as a probe request.
  • the mobile terminal software sends a reply after detecting the probe request.
  • the mobile terminal software randomly generates a strong password P1, which is used as a master key for password encryption storage.
  • the mobile phone software saves the QR code key.
  • FIG. 2 illustrates schematically a password generation process in accordance with one embodiment of the present invention.
  • the PC plug-in and mobile phone software have been initialized and can work normally.
  • the user opens the website registration page in a browser.
  • the browser plugin detects the registration page, the browser plugin generates a random session key Key according to the URL, and the plugin generates a customized QR code image according to the Key and the URL, and displays it on the screen.
  • the mobile phone software scans the two-dimensional code, parses the image data using the two-dimensional code key, obtains the information such as the key Key, the URL, and the like, and recognizes that this is a registration request, and detects information such as a key and a URL.
  • the mobile terminal software dynamically generates a random strong password P2, encrypts P2 using the master key P1 generated in the initialization process to obtain the ciphertext S1, and stores the URL and S1 in the mobile phone database. Then, the mobile terminal software encrypts P2 using the session key Key to obtain the ciphertext S2, and sends the S2 to the plugin. Finally, the plugin decrypts S2 using the session key Key, gets P2 and fills the password into the page password box.
  • FIG 3 is a schematic illustration of a password usage flow in accordance with one embodiment of the present invention.
  • the user opens the website login page in the browser.
  • the browser plug-in detects the login page, it generates a random session key Key, generates a two-dimensional code picture according to the Key and the URL, and displays the two-dimensional code picture on the screen.
  • the mobile terminal software scans the two-dimensional code, parses the image data using the two-dimensional code key, obtains the information such as the key Key, the URL, and the like, and recognizes that this is a login request, and detects the Key and the URL in the extraction request.
  • the mobile terminal software can obtain the ciphertext S1 corresponding to the password from the database according to the URL, decrypt the S1 into the plaintext using the master key P1, and encrypt the plaintext using the session key Key to generate the ciphertext S2. Then, the mobile terminal software transmits S2 to the browser plug-in, and the plug-in receives S2 and decrypts the password using the session key. Finally, the plugin fills in the password in the page password box.
  • the user PC no longer saves the password, and only obtains the password to the mobile phone when the password is needed, thereby ensuring the security of the password storage.
  • the key transmission from the PC end to the mobile terminal uses a two-dimensional code picture, the traditional network communication is not used, and the session key is protected from being stolen.
  • the generated two-dimensional code picture is encrypted, and the key is dynamically variable, which ensures the security of the transmission channel.
  • the password protection in the technical solution of the present invention is based on a mobile terminal designated by the user, wherein the data communication is completed locally, and there is no remote server, which can ensure that the password is not leaked, and the password is secured.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明公开了一种密码管理方法，包括利用第一通信方式从第一装置向第二装置传送会话密钥，其中所述会话密钥由所述第一装置生成；以及利用第二通信方式从所述第二装置向所述第一装置返回第一密文，所述第一密文是所述第二装置利用所述会话密钥对保护密码进行加密所得，所述保护密码由所述第二装置动态随机生成。本发明还公开了一种密码管理系统。

Description

密码管理方法及系统 技术领域
本发明涉及密码管理领域，特别是涉及一种密码管理方法及系统。
背景技术
随着近年来电子商务的盛行，网络上的交易买卖已成为当今流行的一种交易方法，也随之带来一些交易上的风险。为了提高交易的安全性，人们不得不通过一些安全措施来保证交易的安全，密码的输入便是其中的一种，但是这并非就是一堵密不透风的墙。
由于密码往往是用户自设的，故而所设的密码不可避免地会带有个人的痕迹。另外，用户可能会用同一密码来登录不同的账号，如果某一个账号的密码发生泄漏，其它账号的密码也会有被破解的风险。这些都给密码的安全性带来了隐患。
为了解决这个问题，申请号为201210225542.X、发明名称为“一种密码管理方法和系统”的发明专利申请提出一种密码管理方法。该方法包括当接收到用户请求某一账号的密码时，为该账号随机生成一密码；保存该账号与密码的对应关系；以及当检测到登录该账号的事件时，发起输出该密码的操作。该方案通过随机生成密码，实现密码的多元化，从而提高了信息安全性。另外，在检测到用户需要输入密码时，发起输出该密码的操作，使得用户无需记忆密码，方便了用户的密码管理。但是，该方案仅保存了密码与账号的对应关系，并没有考虑对密码传输过程进行保护。
申请号为201110000718.7、发明名称为“一种密码管理系统及方法”的发明专利申请提出了一种密码管理系统，但该密码管理系统对通信信道无保护，一旦出现监听程序，密码将会泄漏，且对于个人用户而言，远程服务器并不一定安全。
可见，在现有密码管理系统中，一方面使用互联网服务器作为存储介质，个人密码隐私不能得到有效的安全保障，另一方面使用传统的网络通信传输，一旦传输通道被监听窃取，用户密码会泄漏。
发明内容
本发明提出一种通信信道分离的密码管理方法及系统。在本发明的方案中，PC与智能终端(例如手机)的通信分为两条通信通道，分别为二维码与网络通道，通过通信信道的分离，可防止单一通道上的信息泄漏，保障了密码的传输的安全性。
根据本发明的一个方面，提供了一种密码管理方法，包括：利用第一通信方式从第一装置向第二装置传送会话密钥，其中所述会话密钥由所述第一装置生成；利用第二通信方式从所述第二装置向所述第一装置返回第一密文，所述第一密文是所述第二装置利用所述会话密钥对保护密码进行加密所得，所述保护密码由所述第二装置动态随机生成。
在上述密码管理方法中，所述第一装置为计算机插件，而所述第二装置为手机端软件。
在上述密码管理方法中，利用第一通信方式从第一装置向第二装置传送会话密钥包括：所述第一装置将待传送会话密钥以二维码图片的形式显示在计算机屏幕上，以及所述第二装置利用二维码密钥解析图片数据，从而取得所述会话密钥，其中，所述二维码密钥由所述第一装置和所述第二装置共享。
在上述密码管理方法中，利用第二通信方式从所述第二装置向所述第一装置返回第一密文包括：所述第二装置动态随机生成保护密码，并利用所得到的会话密钥将所述保护密码进行加密，从而生成第一密文；以及所述第二装置通过局域网将所述第一密文传送给所述第一装置。
上述密码管理方法还可包括：所述第一装置利用所述会话密钥对所述第一密文进行解密，以便得到所述保护密码。
上述密码管理方法还可包括：所述第二装置利用主密钥来对所述保护密码进行加密以便得到第二密文并将其进行存储，其中所述主密钥由所述第二装置在初始化流程中随机生成。
在上述密码管理方法中，所述第二密文与特定网站的URL对应，使得所述第二装置可通过所要访问网站的URL来检索与该网站对应的第二密文，并进而获得保护密码。
根据本发明的另一个方面，提供了一种密码管理系统。所述密码管理系统包括第一装置和第二装置，其中，所述第一装置配置成生成会话密钥并利用第一通信方式将所述会话密钥发送给所述第二装置；所述第二装置配置成动态随机生成保护密码，利用所述会话密钥对所述保护密码进行加密从而得到第一密文，并利用第二通信方式向所述第一装置返回所述第一密文。
在上述密码管理系统中，所述第一装置为计算机插件，而所述第二装置为手机端软件。
在上述密码管理系统中，所述第一装置配置成：将待传送会话密钥以二维码图片的形式显示在计算机屏幕上，以及利用二维码密钥解析图片数据，从而取得所述会话密钥，其中，所述二维码密钥由所述第一装置和所述第二装置共享。
在上述密码管理系统中，所述第二装置配置成：通过局域网将所述第一密文传送给所述第一装置。
在上述密码管理系统中，所述第一装置还配置成：利用所述会话密钥对所接收到的第一密文进行解密，以便得到所述保护密码。
在上述密码管理系统中，所述第二装置还配置成：利用主密钥来对所述保护密码进行加密以便得到第二密文并将所述第二密文进行存储，其中所述主密钥由所述第二装置在初始化流程中随机生成。
在上述密码管理方法中，所述第二密文与特定网站的URL对应，使得所述第二装置可通过所要访问网站的URL来检索与该网站对应的第二密文，并进而获得保护密码。
通过采用本发明的技术方案，用户PC端不再保存密码，仅在需要使用密码时向手机端获取，保障了密码存储的安全性。另外，由于PC端到手机端的密钥传输使用二维码图片，不使用传统的网络通信，保护了会话密钥不被窃取。再者，生成的二维码图片经过加密处理，且密钥动态可变，保障了传输通道的安全性。本发明技术方案中的密码保护基于用户指定的手机终端，其中的数据通信均在本地完成，无远程服务器，可保证了密码不外泄，保障了密码安全。通过使用本方案，用户可在指定的手机终端中方便快捷的保存个人密码，个人手机随身携带，使用时很方便。
附图说明
在参照附图阅读了本发明的具体实施方式以后，本领域技术人员将会更清楚地了解本发明的各个方面。本领域技术人员应当理解的是：这些附图仅仅用于配合具体实施方式说明本发明的技术方案，而并非意在对本发明的保护范围构成限制。
图1是根据本发明的一个实施例、密码管理的初始化流程示意图；
图2是根据本发明的一个实施例、密码生成流程示意图；
图3是根据本发明的一个实施例、密码使用流程示意图。
具体实施方式
下面介绍的是本发明的多个可能实施例中的一些，旨在提供对本发明的基本了解，并不旨在确认本发明的关键或决定性的要素或限定所要保护的范围。容易理解，根据本发明的技术方案，在不变更本发明的实质精神下，本领域的一般技术人员可以提出可相互替换的其它实现方式。因此，以下具体实施方式以及附图仅是对本发明的技术方案的示例性说明，而不应当视为本发明的全部或者视为对本发明技术方案的限定或限制。
根据本发明的一个实施例，密码管理系统可包括第一装置和第二装置。第一装置可配置成生成会话密钥并利用第一通信方式将该会话密钥发送给第二装置。第二装置配置成动态随机生成保护密码，利用会话密钥对该保护密码进行加密从而得到第一密文，并利用第二通信方式向第一装置返回第一密文。
由于采用两种不同的通信方式来传送密钥和密文，即使其中的一个传输通道(例如网络)被监听，用户所要保护的密码也不会外泄，因为这时被监听到的仅是经会话密钥加密的第一密文。
为了提供网络的安全性，第一装置与第二装置可位于同一局域网中。并且，第一装置可以某种方式与第二装置共享二维码密钥，来用于对二维码图片进行加密及解密，从而即使二维码图片被恶意程序所截屏分析，二维码图片中的内容也不会泄漏。
在一个具体的实施例中，第一装置可以是计算机插件，例如PC浏览器中 的插件。第二装置可以是智能终端软件，例如手机端的密码管理软件。
图1示意示出了根据本发明的一个实施例的密码初始化流程。首先，确保PC与手机处于同一局域网中，使得PC通过本地网络可连接手机软件。接着，PC插件向手机端软件发送二维码密钥，作为探测请求。手机端软件在检测到探测请求后，发送回复。随后，手机端软件随机生成强密码P1，用作密码加密存储的主密钥。最后，手机端软件保存二维码密钥。至此，该初始化流程完成。
图2示意示出了根据本发明的一个实施例的密码生成流程。如图2所示，此时PC插件与手机端软件已初始化，可正常工作。用户在浏览器中打开网站注册页面。当浏览器插件检测到注册页面时，浏览器插件根据URL生成随机会话密钥Key，插件根据Key、URL生成自定义二维码图片，显示在屏幕上。接着，手机端软件扫描二维码，使用二维码密钥解析图片数据，取得会话在密钥Key，URL等信息，识别到此次是注册请求，检测提取Key，URL等信息。然后，手机端软件动态生成随机强密码P2，使用初始化流程中生成的主密钥P1加密P2得到密文S1，并将URL、S1存储到手机端数据库中。再后，手机端软件使用会话密钥Key加密P2得到密文S2，并将S2发送到插件。最后，插件使用会话密钥Key解密S2，得到P2并将密码填入页面密码框中。
图3示意示出了根据本发明的一个实施例的密码使用流程。用户在浏览器中打开网站登录页面。当浏览器插件检测到登录页面时，其生成随机会话密钥Key，根据Key、URL生成二维码图片，并将二维码图片显示在屏幕上。接着，手机端软件扫描二维码，使用二维码密钥解析图片数据，取得会话在密钥Key，URL等信息，识别到此次是登录请求，检测提取请求中的Key，URL。手机端软件可根据URL从数据库取得密码对应的密文S1，使用主密钥P1将S1解密为明文，并将明文使用会话密钥Key加密生成密文S2。然后，手机端软件将S2传输到浏览器插件中，插件收到S2，使用会话密钥解密得到密码。最后，插件将密码填入页面密码框中。
通过采用本发明的技术方案，用户PC端不再保存密码，仅在需要使用密码时向手机端获取，保障了密码存储的安全性。另外，由于PC端到手机端的密钥传输使用二维码图片，不使用传统的网络通信，保护了会话密钥不被窃取。 再者，生成的二维码图片经过加密处理，且密钥动态可变，保障了传输通道的安全性。本发明技术方案中的密码保护基于用户指定的手机终端，其中的数据通信均在本地完成，无远程服务器，可保证了密码不外泄，保障了密码安全。通过使用本方案，用户可在指定的手机终端中方便快捷的保存个人密码，个人手机随身携带，使用时很方便。
上文中，参照附图描述了本发明的具体实施方式。但是，本领域中的普通技术人员能够理解，在不偏离本发明的精神和范围的情况下，还可以对本发明的具体实施方式作各种变更和替换。这些变更和替换都落在本发明权利要求书所限定的范围内。

Claims (14)

  1. 一种密码管理方法，包括：
    利用第一通信方式从第一装置向第二装置传送会话密钥，其中所述会话密钥由所述第一装置生成；
    利用第二通信方式从所述第二装置向所述第一装置返回第一密文，所述第一密文是所述第二装置利用所述会话密钥对保护密码进行加密所得，所述保护密码由所述第二装置动态随机生成。
  2. 如权利要求1所述的密码管理方法，其中，所述第一装置为计算机插件，而所述第二装置为智能终端软件。
  3. 如权利要求2所述的密码管理方法，其中，利用第一通信方式从第一装置向第二装置传送会话密钥包括：
    所述第一装置将待传送会话密钥以二维码图片的形式显示在计算机屏幕上，以及
    所述第二装置利用二维码密钥解析图片数据，从而取得所述会话密钥，
    其中，所述二维码密钥由所述第一装置和所述第二装置共享。
  4. 如权利要求2所述的密码管理方法，其中，利用第二通信方式从所述第二装置向所述第一装置返回第一密文包括：
    所述第二装置动态随机生成保护密码，并利用所得到的会话密钥将所述保护密码进行加密，从而生成第一密文；以及
    所述第二装置通过局域网将所述第一密文传送给所述第一装置。
  5. 如权利要求1所述的密码管理方法，还包括：
    所述第一装置利用所述会话密钥对所述第一密文进行解密，以便得到所述保护密码。
  6. 如权利要求1所述的密码管理方法，还包括：
    所述第二装置利用主密钥来对所述保护密码进行加密以便得到第二密文并将其进行存储，其中所述主密钥由所述第二装置在初始化流程中随机生成。
  7. 如权利要求6所述的密码管理方法，其中，所述第二密文与特定网站的URL对应，使得所述第二装置可通过所要访问网站的URL来检索与该网站 对应的第二密文，并进而获得保护密码。
  8. 一种密码管理系统，其特征在于，包括：第一装置和第二装置，
    其中，所述第一装置配置成生成会话密钥并利用第一通信方式将所述会话密钥发送给所述第二装置；
    其中，所述第二装置配置成动态随机生成保护密码，利用所述会话密钥对所述保护密码进行加密从而得到第一密文，并利用第二通信方式向所述第一装置返回所述第一密文。
  9. 如权利要求8所述的密码管理系统，其中，所述第一装置为计算机插件，而所述第二装置为智能终端软件。
  10. 如权利要求9所述的密码管理系统，其中，所述第一装置配置成：
    将待传送会话密钥以二维码图片的形式显示在计算机屏幕上，以及
    利用二维码密钥解析图片数据，从而取得所述会话密钥，其中，所述二维码密钥由所述第一装置和所述第二装置共享。
  11. 如权利要求9所述的密码管理系统，其中，所述第二装置配置成：
    通过局域网将所述第一密文传送给所述第一装置。
  12. 如权利要求8所述的密码管理系统，其中，所述第一装置还配置成：
    利用所述会话密钥对所接收到的第一密文进行解密，以便得到所述保护密码。
  13. 如权利要求8所述的密码管理系统，其中，所述第二装置还配置成：
    利用主密钥来对所述保护密码进行加密以便得到第二密文并将所述第二密文进行存储，其中所述主密钥由所述第二装置在初始化流程中随机生成。
  14. 如权利要求13所述的密码管理方法，其中，所述第二密文与特定网站的URL对应，使得所述第二装置可通过所要访问网站的URL来检索与该网站对应的第二密文，并进而获得保护密码。
PCT/CN2015/071726 2014-02-12 2015-01-28 密码管理方法及系统 Ceased WO2015120769A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201410048642.9A CN104836660A (zh) 2014-02-12 2014-02-12 密码管理方法及系统
CN201410048642.9 2014-02-12

Publications (1)

Publication Number Publication Date
WO2015120769A1 true WO2015120769A1 (zh) 2015-08-20

Family

ID=53799582

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2015/071726 Ceased WO2015120769A1 (zh) 2014-02-12 2015-01-28 密码管理方法及系统

Country Status (2)

Country Link
CN (1) CN104836660A (zh)
WO (1) WO2015120769A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117176339A (zh) * 2023-08-31 2023-12-05 深圳手付通科技有限公司 一种在线更新pos终端设备主密钥TMK的方法和系统

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105406963B (zh) * 2015-12-09 2019-02-15 中国联合网络通信集团有限公司 用户账户的加密方法、加密装置以及解密方法、解密装置
CN108460262B (zh) * 2018-01-08 2019-11-05 平安科技（深圳）有限公司 密码管理方法、装置、终端设备及存储介质
CN113067697B (zh) * 2019-12-31 2022-12-09 王建清 一种远程密码输入方法、存储介质、装置及设备
CN115334100B (zh) * 2022-07-22 2025-08-26 蔚来汽车科技(安徽)有限公司 车辆通信方法和终端、车辆以及计算机可读存储介质
CN115334102B (zh) * 2022-07-22 2025-06-17 蔚来汽车科技(安徽)有限公司 车辆通信方法和终端、车辆以及计算机可读存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103178964A (zh) * 2013-03-05 2013-06-26 中国地质大学（武汉） 一种基于二维码的智能终端认证的密钥交换方法
CN103327485A (zh) * 2012-03-23 2013-09-25 辉达公司 无线传输内容的方法及系统
CN104079404A (zh) * 2014-07-07 2014-10-01 北京深思数盾科技有限公司 敏感数据安全交换方法及系统

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101178802A (zh) * 2006-11-08 2008-05-14 李东声 网络银行交易中动态密码的实现方法与电子签名装置
CN100511187C (zh) * 2006-11-21 2009-07-08 深圳易拓科技有限公司 安全移动硬盘
CN101098223A (zh) * 2007-07-05 2008-01-02 李江 一种网络用户密码加密的方法及其装置
CN100464341C (zh) * 2007-08-31 2009-02-25 深圳兆日技术有限公司 基于可信计算技术的数字内容使用痕迹的产生与管理方法
CN101374149A (zh) * 2008-09-19 2009-02-25 中国民生银行股份有限公司 防止盗取密码的方法及系统
CN101770559A (zh) * 2008-12-30 2010-07-07 鸿富锦精密工业（深圳）有限公司 数据保护装置和方法
CN101583102A (zh) * 2009-06-18 2009-11-18 江苏鸿信系统集成有限公司 无线宽带接入短信方式实现一次一密的方法
CN101951320A (zh) * 2010-09-29 2011-01-19 北京天地融科技有限公司 一种动态密码的实现方法、装置和系统
CN101997678A (zh) * 2010-11-18 2011-03-30 东莞宇龙通信科技有限公司 一种获取密码的方法及终端
CN103036674B (zh) * 2012-12-04 2015-06-03 同济大学 基于手机动态密码的电脑使用权限控制方法
CN103458400B (zh) * 2013-09-05 2017-01-04 中国科学院数据与通信保护研究教育中心 一种语音加密通信系统中的密钥管理方法
CN103491090A (zh) * 2013-09-23 2014-01-01 金蝶软件（中国）有限公司 一种安全认证方法、设备及系统

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103327485A (zh) * 2012-03-23 2013-09-25 辉达公司 无线传输内容的方法及系统
CN103178964A (zh) * 2013-03-05 2013-06-26 中国地质大学（武汉） 一种基于二维码的智能终端认证的密钥交换方法
CN104079404A (zh) * 2014-07-07 2014-10-01 北京深思数盾科技有限公司 敏感数据安全交换方法及系统

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117176339A (zh) * 2023-08-31 2023-12-05 深圳手付通科技有限公司 一种在线更新pos终端设备主密钥TMK的方法和系统

Also Published As

Publication number Publication date
CN104836660A (zh) 2015-08-12

Similar Documents

Publication Publication Date Title
US8984295B2 (en) Secure access to electronic devices
JP6105721B2 (ja) 企業トリガ式２ｃｈｋ関連付けの起動
TWI642288B (zh) Instant communication method and system
US9749130B2 (en) Distributing keys for decrypting client data
TWI536790B (zh) Communication method using fingerprint information authentication
CN104378379B (zh) 一种数字内容加密传输方法、设备和系统
TWI424726B (zh) 消除中間人電腦駭客技術之方法及系統
JP2011527804A (ja) 仮想入力レイアウトを用いた情報伝送
CN103905188B (zh) 利用智能密钥设备生成动态口令的方法和智能密钥设备
CN103475474B (zh) 一种提供、获取共享的加密数据的方法及身份认证设备
JP2015526784A (ja) 問い合わせ型トランザクションによる強化された２ｃｈｋ認証セキュリティ
WO2015120769A1 (zh) 密码管理方法及系统
CN106326763A (zh) 获取电子文件的方法及装置
CN107959660A (zh) 一种基于Nginx的静态文件访问方法和装置
WO2017035899A1 (zh) 一种数据安全处理方法、装置和系统
CN106506479B (zh) 密码认证的方法、系统及客户端、服务器和智能设备
KR101879758B1 (ko) 사용자 단말기별 사용자 디지털 인증서 발급 방법 및 그 인증서에 의한 인증 방법
JP5827724B2 (ja) データを入力する方法と装置
US20170200020A1 (en) Data management system, program recording medium, communication terminal, and data management server
CN107707562A (zh) 一种非对称动态令牌加、解密算法的方法、装置
CN103532961A (zh) 一种基于可信密码模块电网网站身份认证的方法及系统
CN104717213A (zh) 一种网络数据传输的加密解密方法及系统
CN119484079A (zh) 数据传输方法、装置、电子设备及可读存储介质
CN106972928B (zh) 一种堡垒机私钥管理方法、装置及系统
KR101443849B1 (ko) 인증 메시지 보안 관리 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15748879

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 30.11.2016)

122 Ep: pct application non-entry in european phase

Ref document number: 15748879

Country of ref document: EP

Kind code of ref document: A1