[发明专利]受公钥-私钥对保护的密码管理器

权利要求书

1.一种用于密码管理的方法，所述方法包括：

由用户装置向密码管理服务器发送请求消息，所述请求消息包括所述用户装置的公钥，所述公钥和私钥形成公钥-私钥对；

由所述用户装置从所述密码管理服务器接收响应消息，所述响应消息包括加密的密码；

由所述用户装置使用所述私钥对所述加密的密码进行解密以获得解密的密码；以及

由所述用户装置使用所述解密的密码获得对账户信息的访问权限。

2.根据权利要求1所述的方法，还包括：

由所述用户装置从所述密码管理服务器接收与所述公钥相关联的一个或多个账户名称，所述一个或多个账户名称包括第一账户名称；以及

由所述用户装置向所述密码管理服务器发送密码检取请求，所述密码检取请求包括所述第一账户名称。

3.根据权利要求2所述的方法，还包括：

由所述用户装置在所述用户装置的用户界面上显示所述一个或多个账户名称；以及

由所述用户装置基于给所述用户界面的输入确定所述第一账户名称。

4.根据权利要求1所述的方法，还包括：

通过用户界面所述用户装置提示用户提供认证信息；

由所述用户装置从所述用户获得所述认证信息；

由所述用户装置将所述认证信息与注册的认证信息进行比较；以及

由所述用户装置基于所述认证信息与所述注册的认证信息的所述比较来验证所述认证信息。

5.根据权利要求1所述的方法，还包括：

由所述用户装置获得所述用户装置的用户的认证信息；

由所述用户装置生成所述公钥-私钥对；以及

由所述用户装置使所述公钥-私钥对与所述认证信息相关联。

6.根据权利要求1所述的方法，还包括：

由所述用户装置向所述密码管理服务器发送注册请求消息，所述注册请求消息包括所述公钥；以及

由所述用户装置从所述密码管理服务器接收注册响应，所述注册响应包括所述公钥被注册到所述用户装置的指示。

7.根据权利要求6所述的方法，还包括：

由所述用户装置基于来自所述用户装置的用户界面的输入确定密码管理账户名称；以及

由所述用户装置基于来自所述用户界面的所述输入创建所述注册请求消息，其中所述注册请求消息还包括所述密码管理账户名称。

8.根据权利要求1所述的方法，还包括：

由所述用户装置获得与第一账户名称相关联的第一密码；

由所述用户装置向所述密码管理服务器发送密码存储请求，所述密码存储请求包括所述公钥、所述第一密码和所述第一账户名称；以及

由所述用户装置从所述密码管理服务器接收密码存储响应消息，所述密码存储响应消息包括所述第一密码是与所述第一账户名称和所述公钥相关联地存储的指示。

9.根据权利要求8所述的方法，还包括：

由所述用户装置获得与第二账户名称相关联的第二密码；

由所述用户装置向所述密码管理服务器发送第二密码存储请求，所述第二密码存储请求包括所述公钥、所述第二密码和所述第二账户名称；以及

由所述用户装置从所述密码管理服务器接收与所述公钥相关联的一个或多个账户名称，所述一个或多个账户名称包括所述第一账户名称和所述第二账户名称。

10.根据权利要求8所述的方法，还包括：

由所述用户装置建立与所述密码管理服务器的安全通信信道，其中向所述密码管理服务器发送所述密码存储请求使用所述安全通信信道。

11.根据权利要求1所述的方法，还包括：

由所述用户装置向认证服务器发送账户信息请求消息，所述账户信息请求消息包括所述解密的密码和账户名称，其中使用所述解密的密码获得对所述账户信息的所述访问权限包括从所述认证服务器接收所述账户信息。