[发明专利]密码的存储方法、装置、系统及设备

说明书

本申请公开了一种密码的存储方法、装置、系统及设备。其中，该方法包括：密码管理器获取注册信息并根据注册信息生成密文；密码管理器基于注册信息和密文，合成密码信息；密码管理器将密码信息发送至存储设备，其中，存储设备接收到密码信息后与密码管理器断开连接，并将密码信息进行离线存储。本申请解决了现有采用密码管理器的密码存储方案存在安全隐患的技术问题。

技术领域

本申请涉及网络信息安全领域，具体而言，涉及一种密码的存储方法、装置、系统及设备。

背景技术

随着互联网技术的快速发展，用户面临的网站越来越多，大量的网站或社交平台的出现，大大方便了人们的工作和生活。然而，伴随而来的问题是对大量密码的管理，如果大量的密码仅靠人的记忆来管理，显然是不切实际的。而如果针对不同的网站或社交平台，均使用同一套密码，则网络很容易遭到“撞库”的攻击，即黑客可能以大量的用户数据为基础，利用户相同的注册习惯(相同的用户名或密码)，尝试登陆其他网站，造成单点失效。

目前，为了解决上述密码管理问题，现有技术采用的方案主要是使用密码读取密码管理器对密码进行记录和管理，密码管理器是一种用于将用户所有的网站密码都管理起来的软件或APP。常见的密码管理器有云端存储和本地存储两种形式：

(1)采用云端存储的密码管理器，例如，Lastpass、1password等，这种密码管理器依赖云端数据的保密性，其在使用过程中，严格依赖网络的通达性，用户必须完全信任密码管理器的运营者，因为所有的数据均存储与密码管理器的运营方。

(2)采用本地存储的密码管理器，这种密码管理器由用户自行管理存储密码的数据库，该数据库通常放置于用户的电脑主机中，这种存储方式的密码管理器，一方面增加了密码在线的暴露时长，即增加了泄露密码的危险；另一方面，由于该数据库置于用户电脑主机中，因此不能实现多终端之间的自由切换。

针对上述现有采用密码管理器的密码存储方案存在安全隐患的技术问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种密码的存储方法、装置、系统及设备，以至少解决现有采用密码管理器的密码存储方案存在安全隐患的技术问题。

根据本发明实施例的一个方面，提供了一种密码的存储方法，包括：密码管理器获取注册信息并根据注册信息生成密文；密码管理器基于注册信息和密文，合成密码信息；密码管理器将密码信息发送至存储设备，其中，存储设备接收到密码信息后与密码管理器断开连接，并将密码信息进行离线存储。

根据本发明实施例的另一方面，还提供了一种密码的存储装置，包括：第一生成模块，用于密码管理器获取注册信息并根据注册信息生成密文；合成模块，用于密码管理器基于注册信息和密文，合成密码信息；第一发送模块，用于密码管理器将密码信息发送至存储设备，其中，存储设备接收到密码信息后与密码管理器断开连接，并将密码信息进行离线存储。

根据本发明实施例的一个方面，提供了一种密码的存储方法，包括：存储设备接收密码管理器生成的密码信息，其中，密码管理器基于注册信息和密文，合成密码信息；存储设备离线存储密码信息，并在接收装置接收到密码信息后，断开与密码管理器的通信连接。

根据本发明实施例的另一方面，还提供了一种密码的存储装置，包括：接收单元，用于存储设备接收密码管理器生成的密码信息，其中，密码管理器基于注册信息和密文，合成密码信息；存储单元，用于存储设备离线存储密码信息，并在接收装置接收到密码信息后，断开与密码管理器的通信连接。

根据本发明实施例的另一方面，还提供了一种密码的存储系统，包括：密码管理器，用于获取注册信息，并根据注册信息生成密文，基于注册信息和密文合成密码信息；存储设备，用于接收密码管理器发送的密码信息，并离线存储密码信息，其中，在接收到密码信息之后，断开与密码管理器的通信连接。