[发明专利]一种新口令认证方法和装置

摘要

本发明提供一种新口令认证方法，包括：接收输入的原始口令；生成随机值Salt值；根据所述随机值Salt值和所述原始口令(Password)，通过哈希算法生成初始密钥Hash0；具体为：Hash0＝H0(salt+password)，记Hash0的大小为L0个字节；用Hash0通过字符串转换，生成初始密钥向量D，Hash0的大小为L0个字节，D是一个大小为2*L0个字节的4维向量数组[x，y，z，w]；根据初始密钥Hash0，通过混合逻辑填充，初始化密钥盒Box，根据初始化密钥盒Box和初始密钥向量D，通过逻辑运算，生成新密钥向量D’；取新密钥向量D’为最终密钥key。该方法的安全性极高，弥补了当前软件加密的安全缺陷，可抵抗口令暴力解析，能有效保护用户口令和数据的安全性。

主权项

一种新口令认证方法，其特征在于，包括如下步骤：步骤1，接收输入的原始口令；步骤2，生成随机值Salt值；步骤3，根据所述随机值Salt值和所述原始口令，通过哈希算法生成初始密钥Hash0；具体为：Hash0＝H0(salt+password)，记Hash0的大小为L0个字节；步骤4，用Hash0通过字符串转换，生成初始密钥向量D，Hash0的大小为L0个字节，D是一个大小为2*L0个字节的4维向量数组[x，y，z，w]；步骤5，根据初始密钥Hash0，通过混合逻辑填充，初始化密钥盒Box，步骤6，根据初始化密钥盒Box和初始密钥向量D，通过逻辑运算，生成新密钥向量D’；步骤7，取新密钥向量D’为最终密钥key。