[发明专利]利用密钥和推导参数进行密码生成

权利要求书

1.一种设备，包括：

输入引擎，用于接收用户输入串和特定应用的指示；

访问引擎，用于：

从远离所述设备的第一贮存器访问针对所述特定应用生成的密钥；

从第二远程贮存器访问用于所述特定应用的应用密码的推导参数，所述推导参数包括通过无差别选择过程针对所述应用密码的生成所选择的散列函数的指示；以及

生成引擎，用于：

向所述用户输入串和所述密钥应用所述散列函数以获取散列值；并且

从所述散列值生成用于所述特定应用的所述应用密码。

2.根据权利要求1所述的设备，其中，所述推导参数还包括也通过所述无差别选择过程针对所述应用密码的生成所确定的散列迭代值；并且

其中，所述生成引擎用于根据所述散列迭代值来应用所述散列函数。

3.根据权利要求1所述的设备，其中，所述推导参数还包括字符集的指示；并且

其中，所述生成引擎用于通过将所述散列值的一部分映射到所述字符集中的字符来从所述散列值中获取所述应用密码。

4.一种包括可执行指令的非暂时性机器可读介质，所述可执行指令用于：

接收用户输入串以生成用于特定应用的应用密码；

生成用于所述特定应用的密钥；

指定用于所述应用密码的推导参数，包括用于以下操作的指令：

通过无差别选择过程从散列函数的集合中选择散列函数；

通过所述无差别选择过程确定散列迭代值；以及

通过所述无差别选择过程选择字符集；

使用所述密钥和所述推导参数来生成所述应用密码；并且

发送所述密钥和所述推导参数以进行远程存储。

5.根据权利要求4所述的非暂时性机器可读介质，其中，所述可执行指令用于通过以下操作使用所述密钥和所述推导参数来生成所述应用密码：

向所述密钥以及所述用户输入串应用所述散列函数，以根据所述散列迭代值获取散列值；以及

将所述散列值的一部分映射为通过所述无差别选择过程选择的所述字符集中的字符码，以获取所述应用密码。

6.根据权利要求5所述的非暂时性机器可读介质，其中，所述可执行指令进一步确定所述应用密码不满足所述特定应用的密码要求，并且作为响应：

生成不同的密钥、不同的推导参数，或者生成所述不同的密钥和所述不同的推导参数两者；并且

使用所述不同的密钥、所述不同的推导参数，或者使用所述不同的密钥和所述不同的推导参数两者，来生成另一个应用密码。

7.根据权利要求4所述的非暂时性机器可读介质，其中，所述可执行指令用于通过以下操作来发送所述密钥和所述推导参数以进行远程存储：

向第一远程设备发送所述密钥；并且

向不同于所述第一远程设备的第二远程设备发送所述推导参数。

8.一种方法，包括：

接收用户输入串；并且

通过以下操作从所述用户输入串生成用于特定应用的应用密码：

生成用于所述特定应用的密钥；

通过应用无差别选择过程从多个字符集中选择字符集来指定所述应用密码的推导参数，以生成所述应用密码；并且

将所述密钥的散列值的一部分和所述用户输入串映射到通过所述无差别选择过程选择的所述字符集中的字符，以获取所述应用密码。

9.根据权利要求8所述的方法，进一步包括向第一远程设备发送所述推导参数以进行存储。

10.根据权利要求9所述的方法，其中，发送所述推导参数包括：向所述第一远程设备发送通过所述无差别选择过程选择的所述字符集的指示。

11.根据权利要求9所述的方法，进一步包括：向第二远程设备发送用于所述特定应用的所述密钥以进行存储，所述第二远程设备不同于所述第一远程设备。