[发明专利]密码信息管理方法及密码管理节点

权利要求书

1.一种密码信息管理方法，其特征在于，包括：

根据第一预设时间段内的各密码设置信息确定密码设置信息共识集，并分别向密码管理节点联盟内的其他密码管理节点获取密码设置信息共识集；

在所述确定的密码设置信息共识集与所述获取到的各个密码设置信息共识集相同的情况下，根据所述密码设置信息共识集构建密码区块；

将所述密码区块写入本地密码区块链，并将所述密码区块发送给所述其他密码管理节点，以使所述其他密码管理节点将所述密码区块写入本地密码区块链；

接收业务系统发送的密码设置请求，获取其中携带的用户信息和业务系统标识；

根据所述用户信息和所述业务系统标识生成并保存密码设置信息，并将所述密码设置信息发送给密码管理节点联盟内的其他密码管理节点，以使所述其他密码管理节点保存所述密码设置信息。

2.如权利要求1所述的方法，其特征在于，所述密码设置信息至少包括用户身份信息、时间信息、密码信息和业务系统标识；所述根据第一预设时间段内的各密码设置信息确定密码设置信息共识集，包括：

在多条所述密码设置信息具有相同的用户身份信息对应不同的密码信息及业务系统标识的情况下，以及多条所述密码设置信息具有不同的用户身份信息对应相同的密码信息的情况下，确定并保留所述多条密码设置信息中时间信息最早的密码设置信息，删除所述多条密码设置信息中时间信息在所述时间信息最早的密码设置信息之后的密码设置信息；

在所述密码设置信息与所述本地密码区块链上的密码设置信息具有不同的密码信息对应相同的用户身份信息及业务系统标识的情况下，以及所述密码设置信息与所述本地密码区块链上的密码设置信息具有不同的用户身份信息对应相同的密码信息的情况下，删除所述密码设置信息；

根据最终保留的各所述密码设置信息确定密码设置信息共识集。

3.如权利要求1所述的方法，其特征在于，还包括：

根据第二预设时间段内的密码验证请求确定记账节点分派集，并分别向密码管理节点联盟内的其他密码管理节点获取记账节点分派集；

在所述确定的记账节点分派集与所述获取到的各个记账节点分派集相同的情况下，根据所述记账节点分派集以及预设的分派次序确定当前的记账节点，并将所述记账节点分派集发送给所述其他密码管理节点以使所述其他密码管理节点根据所述记账节点分派集以及预设的分派次序确定当前的记账节点。

4.如权利要求3所述的方法，其特征在于，所述记账节点分派集包括密码管理节点标识和密码管理节点被分派为记账节点的次数，所述根据第二预设时间段内的密码验证请求确定记账节点分派集，包括：

根据如下公式确定各密码管理节点被分派为记账节点的次数：

其中，f₁、f₂、f₃……f_N分别为密码管理节点1、2、3……N在所述第二预设时间段内接收到的密码验证请求的次数，X为各密码管理节点被分派为记账节点的总次数，1≦k≦N，1≦i≦N，y为密码管理节点f_i被分派为记账节点的次数。

5.一种密码管理节点，其特征在于，包括：

第一处理模块，用于根据第一预设时间段内的各密码设置信息确定密码设置信息共识集，并分别向密码管理节点联盟内的其他密码管理节点获取密码设置信息共识集；

第二处理模块，用于在所述确定的密码设置信息共识集与所述获取到的各个密码设置信息共识集相同的情况下，根据所述密码设置信息共识集构建密码区块；

第三处理模块，用于将所述密码区块写入本地密码区块链，并将所述密码区块发送给所述其他密码管理节点，以使所述其他密码管理节点将所述密码区块写入本地密码区块链；

第四处理模块，用于接收业务系统发送的密码设置请求，获取其中携带的用户信息和业务系统标识；

第五处理模块，用于根据所述用户信息和所述业务系统标识生成并保存密码设置信息，并将所述密码设置信息发送给密码管理节点联盟内的其他密码管理节点，以使所述其他密码管理节点保存所述密码设置信息。