[发明专利]密码存储方法及装置

权利要求书

1.一种密码存储方法，其特征在于，所述方法包括：

在密码前增加随机字符串后，在最前端增加第一字符，得到混淆密码，所述第一字符用于标记所述随机字符串的长度；

使用对称加密算法的对称密钥，对所述混淆密码进行加密，得到第一密文；

使用非对称加密算法的公钥，对所述对称密钥进行加密，得到第二密文；

对所述第一密文、所述第二密文以及备注信息进行组装，得到第三密文，所述备注信息用于指示所述密码的用途或类别；

将所述第三密文拆分成多段密文；

每将一段密文发送到区块链系统中进行存储后，获取所述一段密文在所述区块链系统中的存储地址，在所述区块链系统中存储下一段密文的同时，存储所述一段密文的存储地址，所述存储地址用于指示所述一段密文在区块链中的位置；

向所述区块链系统中的节点设备发送密文查询请求；

接收到所述多段密文之后，根据拆分所述第三密文的规则，对所述多段密文组装得到所述第三密文；

当获取到所述第三密文时，对所述第三密文进行分割，得到所述第一密文和所述第二密文；

使用所述非对称加密算法的私钥，对所述第二密文进行解密，得到所述对称密钥；

使用所述对称密钥，对所述第一密文进行解密，得到所述密码。

2.根据权利要求1所述的方法，其特征在于，所述对所述第一密文、所述第二密文以及备注信息进行组装，得到第三密文，包括：

使用特定字符，在所述第一密文、所述第二密文以及所述备注信息之间进行分隔后，拼接得到所述第三密文；或，

将所述第一密文、所述第二密文以及所述备注信息进行拼接后，在最前端和最后端分别增加第二字符和第三字符，得到所述第三密文，所述第二字符用于标记所述第一密文、所述第二密文以及所述备注信息中拼接顺序最靠前的信息的长度，所述第三字符用于标记拼接顺序最靠后的信息的长度。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

使用所述非对称加密算法的私钥，对所述第三密文中的每段密文进行签名；

向所述区块链系统中的节点设备发送上链信息，所述上链信息携带签名后的所述第三密文中的每段密文，所述节点设备用于对所述第三密文中的每段密文进行签名验证后，将所述第三密文中的每段密文打包成区块并添加到区块链中。

4.一种密码存储装置，其特征在于，所述装置包括：

加密模块，用于在密码前增加随机字符串后，在最前端增加第一字符，得到混淆密码，所述第一字符用于标记所述随机字符串的长度；使用对称加密算法的对称密钥，对所述混淆密码进行加密，得到第一密文；

所述加密模块，还用于使用非对称加密算法的公钥，对所述对称密钥进行加密，得到第二密文；

组装模块，用于对所述第一密文、所述第二密文以及备注信息进行组装，得到第三密文，所述备注信息用于指示所述密码的用途或类别；

存储模块，用于将所述第三密文拆分成多段密文；每将一段密文发送到区块链系统中进行存储后，获取所述一段密文在所述区块链系统中的存储地址，在所述区块链系统中存储下一段密文的同时，存储所述一段密文的存储地址，所述存储地址用于指示所述一段密文在区块链中的位置；向所述区块链系统中的节点设备发送密文查询请求；接收到所述多段密文之后，根据拆分所述第三密文的规则，对所述多段密文组装得到所述第三密文；当获取到所述第三密文时，对所述第三密文进行分割，得到所述第一密文和所述第二密文；使用所述非对称加密算法的私钥，对所述第二密文进行解密，得到所述对称密钥；使用所述对称密钥，对所述第一密文进行解密，得到所述密码。

5.根据权利要求4所述的装置，其特征在于，所述组装模块用于：

使用特定字符，在所述第一密文、所述第二密文以及所述备注信息之间进行分隔后，拼接得到所述第三密文；或，

将所述第一密文、所述第二密文以及所述备注信息进行拼接后，在最前端和最后端分别增加第二字符和第三字符，得到所述第三密文，所述第二字符用于标记所述第一密文、所述第二密文以及所述备注信息中拼接顺序最靠前的信息的长度，所述第三字符用于标记拼接顺序最靠后的信息的长度。