[发明专利]密码的存储方法、装置、系统及设备有效
申请号: | 201710254330.7 | 申请日: | 2017-04-18 |
公开(公告)号: | CN108737080B | 公开(公告)日: | 2021-11-02 |
发明(设计)人: | 王康 | 申请(专利权)人: | 阿里巴巴集团控股有限公司 |
主分类号: | H04L9/08 | 分类号: | H04L9/08;H04L29/06 |
代理公司: | 北京博浩百睿知识产权代理有限责任公司 11134 | 代理人: | 宋子良 |
地址: | 英属开曼群岛大开*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 密码 存储 方法 装置 系统 设备 | ||
1.一种密码的存储系统,其特征在于,包括:
密码管理器,用于获取注册信息,并根据所述注册信息生成密文,基于所述注册信息和所述密文合成密码信息,所述密文为加密了的密码,其中,所述密码管理器从网络客户端自动获取用户在注册界面中输入的注册信息;
存储设备,用于接收所述密码管理器发送的所述密码信息,并离线存储所述密码信息,其中,在接收到所述密码信息之后,断开与所述密码管理器的通信连接。
2.根据权利要求1所述的系统,其特征在于,所述系统还包括:
网络客户端,与所述密码管理器通信,用于发送所述注册信息至所述密码管理器,其中,所述注册信息包括如下至少之一:所述网络客户端的客户端信息和发起所述注册信息的用户的信息。
3.根据权利要求1或2所述的系统,其特征在于,所述存储设备为网络隔离设备。
4.一种密码的存储方法,其特征在于,包括:
密码管理器获取注册信息并根据所述注册信息生成密文,所述密文为加密了的密码,所述密码管理器从网络客户端自动获取用户在注册界面中输入的注册信息;
所述密码管理器基于所述注册信息和所述密文,合成密码信息;
所述密码管理器将所述密码信息发送至存储设备,其中,所述存储设备接收到所述密码信息后与所述密码管理器断开连接,并将所述密码信息进行离线存储。
5.根据权利要求4所述的方法,其特征在于,所述存储设备为断开互联网连接的独立设备,且所述密码信息至少包括可识别的图像编码。
6.根据权利要求4所述的方法,其特征在于,密码管理器获取注册信息并根据所述注册信息生成密文,包括:
所述密码管理器接收所述注册信息;
所述密码管理器生成与所述注册信息对应的所述密文,其中,所述注册信息包括如下至少之一:发送所述注册信息的网络客户端的客户端信息和发起所述注册信息的用户的信息,所述密文由所述密码管理器在本地生成。
7.根据权利要求6所述的方法,其特征在于,所述密码管理器生成与所述注册信息对应的所述密文,包括:
获取随机密码;
如果所述密码管理器接收到加密口令,触发对所述随机密码进行加密处理,得到所述密文。
8.根据权利要求7所述的方法,其特征在于,对所述随机密码进行加密处理,得到所述密文,包括:
所述密码管理器使用对称密钥算法对所述随机密码进行加密,得到所述密文;
或,
所述密码管理器在使用对称密钥算法对所述随机密码进行加密之后,使用预置的证书对加密结果进行二次加密,得到所述密文,其中,所述证书包括公钥证书或数字证书。
9.根据权利要求7所述的方法,其特征在于,在获取随机密码之后,所述方法还包括:所述密码管理器弹出口令界面,在所述口令界面输入所述加密口令之后,所述密码管理器使用所述加密口令对所述随机密码进行加密。
10.根据权利要求7所述的方法,其特征在于,在获取随机密码之后,所述方法还包括:
所述密码管理器将所述随机密码返回至发起所述注册信息的网络客户端,并在所述网络客户端验证所述随机密码成功的情况下,所述密码管理器接收有效的所述加密口令。
11.根据权利要求4所述的方法,其特征在于,所述密码管理器基于所述注册信息和所述密文,生成密码信息,包括:
所述密码管理器将所述密文进行图像编码,其中,所述图像编码和所述注册信息构成所述密码信息。
12.根据权利要求4所述的方法,其特征在于,在所述密码管理器将所述密码信息发送至存储设备之后,所述方法还包括:所述密码管理器将本地存储的已经发送给所述存储设备的密码信息进行销毁。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司,未经阿里巴巴集团控股有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710254330.7/1.html,转载请声明来源钻瓜专利网。
- 上一篇:分布式量子密钥管理系统及方法
- 下一篇:一种量子密钥输出控制系统及其方法