[发明专利]一种密码验证方法及装置

说明书

本申请提供一种密码验证方法及装置，通过获取用户输入的待验证账号和待验证密码并根据所述待验证账号获取所述待验证账号的创建时间；然后根据预设算法计算所述待验证账号、待验证密码和创建时间对应的第一拼接MD5值；再计算第一拼接MD5值对应的待验证MD5值；最后将所述待验证MD5值与数据库中所述待验证账号对应的目标MD5值进行比较，在比较结果为相同时，确定用户验证成功。本申请通过分别计算账号、密码、创建时间的MD5值再将三个MD5值拼接后的值在进行计算得到最终的MD5值作为密码存储到数据库中，可以实现即使相同密码存储在数据库中也会对应不同的数据，杜绝尝试密码的情况，提高了密码存储的安全性。

技术领域

本申请涉及通信技术领域，尤其涉及一种密码验证方法及装置。

背景技术

随着互联网技术的发展，各种网络病毒层出不穷，网络黑客能采用各种手段获取用户数据库存储信息，当密码以明文形式存储在数据库中的时候，极易造成用户密码的泄露。为了避免密码泄露，通常可以采用MD5散列值存储的方式。MD5散列值存储是指，在存储密码的时候，计算密码的MD5散列值，然后将该散列值存储在数据库之中。但是当黑客获取到数据库权限之后，可以获取到MDC散列值，由于在一些情况下，当密码相同时对应的MD5散列值也是相同的，黑客可以通过用尝试的方法获取到密码，从而进行用户文件的窃取，危害用户的信息安全。

发明内容

有鉴于此，本申请提供一种密码验证方法及装置，来解决MD5散列值存储密码容易被破解的问题。

具体地，本申请是通过如下技术方案实现的：

第一方面，本申请提供一种密码验证方法，所述方法应用于网络设备，该方法包括：

获取用户输入的待验证账号和待验证密码；

根据所述待验证账号获取所述待验证账号的创建时间；

根据预设算法计算所述待验证账号、待验证密码和创建时间对应的第一拼接MD5值；

计算第一拼接MD5值对应的待验证MD5值；

将所述待验证MD5值与数据库中所述待验证账号对应的目标MD5值进行比较，在比较结果为相同时，确定用户验证成功。

第二方面，本申请提供一种密码验证装置，所述装置应用于网络设备，该装置包括：

第一获取单元，用于获取用户输入的待验证账号和待验证密码；

第二获取单元，用于根据所述待验证账号获取所述待验证账号的创建时间；

拼接单元，用于根据预设算法计算所述待验证账号、待验证密码和创建时间对应的第一拼接MD5值；

计算单元，用于计算第一拼接MD5值对应的待验证MD5值；

验证单元，用于将所述待验证MD5值与数据库中所述待验证账号对应的目标MD5值进行比较，在比较结果为相同时，确定用户验证成功。

第三方面，本申请还提供一种计算机可读存储介质，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现上述密码验证方法的任一步骤。

第四方面，本申请还提供一种网络设备，所述网络设备包括存储器、处理器、通信接口以及通信总线；其中，所述存储器、处理器、通信接口通过所述通信总线进行相互间的通信；

所述存储器，用于存放计算机程序；

所述处理器，用于执行所述存储器上所存放的计算机程序，所述处理器执行所述计算机程序时实现上述密码验证方法的任一步骤。