[发明专利]一种基于指纹U盘的密码管理方法及装置

说明书

本发明公开了一种基于指纹U盘的密码管理方法及装置，该方法包括：S1：浏览器插件启动时，对通过身份认证的用户生成第一密钥；S2：用户通过所述浏览器插件首次登陆一网站时，所述浏览器插件使用所述第一密钥和预置在指纹U盘固件中的第二密钥实现用户密码信息加密存储至数据库中。本发明基于指纹U盘的密码管理方法及装置实现简单，安全可控，携带方便，适用性强。

技术领域

本申请涉及指纹识别与信息安全技术领域，特别涉及一种基于指纹U盘的密码管理方法及装置。

背景技术

随着互联网的快速发展以及信息技术应用，网上平台越来越多，网上银行，购物平台，外卖平台，旅游平台等等基本上囊括了人们的吃、穿、住、行。与之对应这些网上平台都需要注册用户名，密码。使用的网上平台越多，就需要记住更多的密码。为保证账号的安全，用户则需要设置比较复杂的密码，且各个平台的密码最好要不一样。但是目前的问题在于设置安全性较高的密码往往造成用户很难记住，因此大多数用户设置的密码都比较简单，并且有些都是一样的密钥。即使用户设置了强密码，也常常会因为记忆困难而选择在不同的平台中复用密码。这就造成了信息安全的巨大隐患。一方面账号安全性较低，另一方面如果一个账号的密码被攻破，其他账号的密码也将容易被破解。

目前，人们通常管理密码的方法是通过手抄将密码记录在纸上或者保存密码在一个文件中。但是这些管理密码的方式不容易携带，并且一旦丢失，就很容易泄漏密码，从而造成损失。因此迫切需求一款安全、简单、实用的密码管理器来管理这些密码。

发明内容

本发明的目的在于一种安全、简单、实用的密码管理方法及装置。

为了解决上述问题，本发明提供了一种基于指纹U盘的密码管理方法，包括：S1：浏览器插件启动时，对通过身份认证的用户生成第一密钥；S2：用户通过所述浏览器插件首次登陆一网站时，所述浏览器插件使用所述第一密钥和预置在指纹U盘固件中的第二密钥实现用户密码信息加密存储至数据库中。

较佳地，还包括：S3：用户通过所述浏览器插件再次登陆所述网站时，直接从所述数据库读取并解密用户密码信息后自动登录。

较佳地，所述S1包括：S11：浏览器插件启动时，所述浏览器插件向所述指纹U盘固件请求获取RSA公钥；S12：所述指纹U盘固件收到请求后，对用户进行身份认证：若身份认证通过，则动态生成RSA公钥发送给所述浏览器插件；若身份认证不通过，则退出流程；S13：所述浏览器插件随机生成第一密钥，使用所述RSA公钥加密所述第一密钥，并发送至所述指纹U盘固件；S14：所述指纹U盘固件用RSA私钥解析并保存所述第一密钥。

较佳地，所述S2包括：S21：用户通过所述浏览器插件首次登陆一网站时，所述浏览器插件获取用户密码信息，使用所述第一密钥对所述用户密码信息进行加密，并将加密后的用户密码信息发送给所述指纹U盘固件；S22：所述指纹U盘固件使用所述第一密钥对加密后的用户密码信息进行解密，然后，使用所述第二密钥对用户密码信息再次进行加密；S23：所述指纹U盘固件将再次加密后的用户密码信息发送至所述数据库进行存储。

较佳地，所述S3包括：S31：用户通过所述浏览器插件再次登陆所述网站时，所述浏览器插件请求获取所述数据库中保存的用户密码信息；S32：所述指纹U盘固件读取所述数据库中的用户密码信息，并使用所述第二密钥进行解密；S33：所述指纹U盘固件对解密后的用户密码信息使用所述第一密钥加密，并发送给所述浏览器插件；S34：所述浏览器插件使用所述第一密钥解密用户密码信息，并将用户密码信息填充到网站上，实现自动登陆网站。

较佳地，所述用户密码信息包括网站地址及其对应的用户名和密码。