[發(fā)明專(zhuān)利]一種密碼的管理方法和設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201110373159.4
• 申請(qǐng)日: 2011-11-22
• 公開(kāi)（公告）號(hào): CN103139136A
• 公開(kāi)（公告）日: 2013-06-05
• 發(fā)明（設(shè)計(jì)）人: 李敏
• 申請(qǐng)（專(zhuān)利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L9/08
• 代理公司: 北京鑫媛睿博知識(shí)產(chǎn)權(quán)代理有限公司 11297
• 代理人: 龔家驊

1.一種密碼的管理方法，其特征在于，包括：

服務(wù)器獲得待存儲(chǔ)的用戶名和密碼；

所述服務(wù)器選擇HASH算法，并利用所述HASH算法對(duì)所述待存儲(chǔ)的密碼進(jìn)行HASH處理，獲得待存儲(chǔ)的HASH密碼；

所述服務(wù)器查詢用于記錄HASH算法與HASH算法標(biāo)識(shí)的對(duì)應(yīng)關(guān)系的HASH算法對(duì)應(yīng)結(jié)構(gòu)，確定所述HASH算法對(duì)應(yīng)的HASH算法標(biāo)識(shí)；

所述服務(wù)器在用于記錄用戶名與HASH密碼的對(duì)應(yīng)關(guān)系的用戶數(shù)據(jù)結(jié)構(gòu)中記錄所述HASH算法標(biāo)識(shí)、所述待存儲(chǔ)的用戶名、以及所述待存儲(chǔ)的HASH密碼之間的對(duì)應(yīng)關(guān)系；

所述HASH算法對(duì)應(yīng)結(jié)構(gòu)與所述用戶數(shù)據(jù)結(jié)構(gòu)位于不同的受限區(qū)域。

2.如權(quán)利要求1所述的方法，其特征在于，所述服務(wù)器在用戶數(shù)據(jù)結(jié)構(gòu)中記錄所述HASH算法標(biāo)識(shí)、所述待存儲(chǔ)的用戶名、以及所述待存儲(chǔ)的HASH密碼之間的對(duì)應(yīng)關(guān)系，之后還包括：

所述服務(wù)器獲得待校驗(yàn)的用戶名和密碼；

所述服務(wù)器利用所述待校驗(yàn)的用戶名查詢所述用戶數(shù)據(jù)結(jié)構(gòu)中記錄的用戶名，獲得對(duì)應(yīng)的HASH算法標(biāo)識(shí)，并利用獲得的HASH算法標(biāo)識(shí)查詢所述HASH算法對(duì)應(yīng)結(jié)構(gòu)，確定HASH算法標(biāo)識(shí)對(duì)應(yīng)的HASH算法；

所述服務(wù)器利用確定的HASH算法對(duì)所述待校驗(yàn)的密碼進(jìn)行HASH處理，獲得待校驗(yàn)的HASH密碼；

當(dāng)所述待校驗(yàn)的HASH密碼與在所述用戶數(shù)據(jù)結(jié)構(gòu)中查詢到的用戶名所對(duì)應(yīng)的HASH密碼相同時(shí)，則所述服務(wù)器確定校驗(yàn)通過(guò)，否則確定校驗(yàn)不通過(guò)。

3.如權(quán)利要求1所述的方法，其特征在于，所述服務(wù)器利用所述HASH算法對(duì)所述待存儲(chǔ)的密碼進(jìn)行HASH處理，獲得待存儲(chǔ)的HASH密碼，包括：

所述服務(wù)器選擇系統(tǒng)共享密碼，并利用所述HASH算法對(duì)所述待存儲(chǔ)的密碼和所述系統(tǒng)共享密碼進(jìn)行HASH處理，獲得待存儲(chǔ)的HASH密碼；

所述服務(wù)器在用戶數(shù)據(jù)結(jié)構(gòu)中記錄所述HASH算法標(biāo)識(shí)、所述待存儲(chǔ)的用戶名、以及所述待存儲(chǔ)的HASH密碼之間的對(duì)應(yīng)關(guān)系，包括：

所述服務(wù)器查詢用于記錄系統(tǒng)共享密碼與系統(tǒng)共享密碼版本的對(duì)應(yīng)關(guān)系的系統(tǒng)共享密碼對(duì)應(yīng)結(jié)構(gòu)，確定所述系統(tǒng)共享密碼對(duì)應(yīng)的系統(tǒng)共享密碼版本；

所述服務(wù)器在所述用戶數(shù)據(jù)結(jié)構(gòu)中記錄所述HASH算法標(biāo)識(shí)、所述系統(tǒng)共享密碼版本、所述待存儲(chǔ)的用戶名、以及所述待存儲(chǔ)的HASH密碼之間的對(duì)應(yīng)關(guān)系；

所述HASH算法對(duì)應(yīng)結(jié)構(gòu)、所述系統(tǒng)共享密碼對(duì)應(yīng)結(jié)構(gòu)、以及所述用戶數(shù)據(jù)結(jié)構(gòu)位于不同的受限區(qū)域。

4.如權(quán)利要求3所述的方法，其特征在于，所述服務(wù)器在所述用戶數(shù)據(jù)結(jié)構(gòu)中記錄所述HASH算法標(biāo)識(shí)、所述系統(tǒng)共享密碼版本、所述待存儲(chǔ)的用戶名、以及所述待存儲(chǔ)的HASH密碼之間的對(duì)應(yīng)關(guān)系，之后還包括：

所述服務(wù)器獲得待校驗(yàn)的用戶名和密碼；

所述服務(wù)器利用所述待校驗(yàn)的用戶名查詢所述用戶數(shù)據(jù)結(jié)構(gòu)中記錄的用戶名，獲得對(duì)應(yīng)的HASH算法標(biāo)識(shí)和系統(tǒng)共享密碼版本，并利用獲得的HASH算法標(biāo)識(shí)查詢所述HASH算法對(duì)應(yīng)結(jié)構(gòu)，確定HASH算法標(biāo)識(shí)對(duì)應(yīng)的HASH算法，以及利用獲得的系統(tǒng)共享密碼版本查詢所述系統(tǒng)共享密碼對(duì)應(yīng)結(jié)構(gòu)，確定系統(tǒng)共享密碼版本對(duì)應(yīng)的系統(tǒng)共享密碼；

所述服務(wù)器利用確定的HASH算法對(duì)所述待校驗(yàn)的密碼和確定的系統(tǒng)共享密碼進(jìn)行HASH處理，獲得待校驗(yàn)的HASH密碼；

當(dāng)所述待校驗(yàn)的HASH密碼與在所述用戶數(shù)據(jù)結(jié)構(gòu)中查詢到的用戶名所對(duì)應(yīng)的HASH密碼相同時(shí)，則所述服務(wù)器確定校驗(yàn)通過(guò)，否則確定校驗(yàn)不通過(guò)。

5.如權(quán)利要求2或4所述的方法，其特征在于，所述方法還包括：

在利用所述HASH算法獲得待存儲(chǔ)的HASH密碼時(shí)，所述服務(wù)器利用干擾位信息獲得待存儲(chǔ)的HASH密碼；在所述用戶數(shù)據(jù)結(jié)構(gòu)中記錄所述對(duì)應(yīng)關(guān)系時(shí)，在所述對(duì)應(yīng)關(guān)系中記錄所述干擾位信息；

在利用確定的HASH算法獲得待校驗(yàn)的HASH密碼時(shí)，所述服務(wù)器通過(guò)查詢所述用戶數(shù)據(jù)結(jié)構(gòu)獲得對(duì)應(yīng)的干擾位信息，并利用所述干擾位信息獲得待校驗(yàn)的HASH密碼。