[发明专利]一种基于改进MD5加密算法的用户密码加密方法

权利要求书

1.一种基于改进MD5加密算法的用户密码加密方法，其特征在于：首先通过MD5算法对用户注册时输入的密码进行加密，得到初始加密数据，然后通过椭圆曲线产生随机数后送入伪随机数产生器，由椭圆曲线和伪随机数产生器共同生成随机字符串，与MD5算法产生的加密数据按位异或后生成新的加密数据作为报文摘要存储到数据库；

具体包括以下步骤：

步骤1：用户进行注册时输入密码，将该密码通过MD5算法进行加密，得到加密数据Q；

步骤2：通过椭圆曲线加密生成随机数；该步骤包括记录当前系统时间为d，根据系统时间d生成动态信息送入椭圆曲线进行加密，经过椭圆曲线加密后，从椭圆曲线上在生成的点集中去掉横纵坐标轴上的点和无穷远点后随机取一组坐标点，并将坐标点x和y的坐标值扩展为64比特，记为e和f；

步骤3：运行伪随机数产生器生成随机字符串；该步骤包括将e和f作为伪随机数产生器的输入，系统生成的密钥K₁和K₂作为密钥运行产生器，生成的伪随机数R_i和新种子V_i+1合并生成128比特的字符串记为R；

步骤4：将步骤3生成的随机字符串和步骤1得到的加密数据进行按位异或，得到加密的用户密码；该步骤包括将加密数据Q和字符串R按位异或，生成新的128位密文作为信息摘要，即加密后的用户密码，将d，K₁，K₂和加密的用户密码同时存储在数据库中对应的该用户的密码存储字段，完成对用户密码的加密；

步骤5：该用户再次登录时将输入的密码按照步骤1-4的步骤进行加密，其中，d，K₁和K₂从数据库中提取进行运算；将加密后的密文与数据库中存储的密文进行对比，如果相同则此用户的密码正确。