[發(fā)明專利]一種數(shù)據(jù)處理方法以及一種密碼管理系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201210226759.2
• 申請日: 2012-06-29
• 公開（公告）號: CN103516701B
• 公開（公告）日: 2017-03-29
• 發(fā)明（設計）人: 李俊;張碩
• 申請（專利權）人: 聯(lián)想（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產(chǎn)權代理有限公司11291
• 代理人: 黃志華

技術領域

本發(fā)明涉及電子技術領域，特別涉及一種數(shù)據(jù)處理方法以及一種密碼管理系統(tǒng)。

背景技術

用戶在登錄服務器時，比如登錄QQ或者微博時，會首先打開QQ或者微博的登錄界面，然后在登錄界面中輸入登錄QQ或者微博需要的賬戶信息和密碼信息，然后QQ或者微博服務器會對用戶輸入的賬戶信息和密碼信息進行驗證，若驗證通過，則會對應打開QQ或者微博的操作界面。

由于涉及到密碼的問題，因此，服務器會對密碼進行管理，而現(xiàn)有技術的密碼管理系統(tǒng)管理的密碼，是將密碼以明文方式保存在服務器數(shù)據(jù)庫中，會存在泄露的風險。

因此，而為了避免密碼泄露情況的發(fā)生，現(xiàn)有技術中采用了以下兩種方案：

第一種：服務器使用算法將密碼進行哈希計算，獲得哈希值，然后將哈希值保存在數(shù)據(jù)庫。

第二種：服務器強制性使用戶在一段時間后更換密碼。

而本申請人在實現(xiàn)本申請的過程中，發(fā)現(xiàn)現(xiàn)有技術至少具有以下技術問題：

第一種，現(xiàn)有技術中采用算法將密碼進行哈希計算，獲得哈希值，仍舊會存在泄露密碼的風險，比如針對MD5的彩虹表，就是事先計算出MD5值，然后根據(jù)龐大的字典進行匹配，進而查找出哈希值對應的密碼。

第二種，強制性使用戶更換密碼，需要用戶記錄大量經(jīng)常變化的密碼，通用性不強，容易出現(xiàn)失誤，比如用戶修改密碼之后，可能記不住新的密碼，導致出現(xiàn)登錄不了的情況，而且，因為頻繁更換密碼，用戶會因為防止忘記密碼無法登錄的情況出現(xiàn)，將密碼記錄在一個文件中保存起來，不管這個文件是加密還是不加密，都存在因被盜取的可能，進而存在泄露的風險。

因此，采用現(xiàn)有技術中的兩種方案，仍舊會存在密碼的安全性能不高，具有泄露風險的技術問題。

發(fā)明內容

本發(fā)明提供一種數(shù)據(jù)處理方法以及一種密碼管理系統(tǒng)，用以解決現(xiàn)有技術中存在的密碼的安全性能不高，具有泄露風險的技術問題。

一方面，本發(fā)明通過本申請的一個實施例，提供如下技術方案：

一種數(shù)據(jù)處理方法，所述方法應用于一密碼管理系統(tǒng)，所述密碼管理系統(tǒng)中存儲有包含第一密碼的至少一個密碼，所述至少一個密碼用于結合所述至少一個密碼對應的至少一個賬戶信息，獲取至少一個服務器的預定權限，所述第一密碼用于結合對應的第一賬戶信息，獲取第一服務器的預定權限，其中，所述至少一個服務器包含所述第一服務器，所述方法包括：

從所述第一服務器獲得待檢測信息；

判斷所述待檢測信息是否滿足所述密碼管理系統(tǒng)預設的第一條件信息，并獲得判斷結果；

當所述判斷結果為是時，基于所述第一服務器預設的密碼修改規(guī)則，將所述第一密碼修改為第二密碼，所述第一密碼和所述第二密碼不同；

將所述第二密碼存儲于所述密碼管理系統(tǒng)。

進一步的，所述從所述第一服務器獲得待檢測信息，具體為：

從所述第一服務器獲得獲取所述第一服務器的預定權限的的歷史信息。

進一步的，所述從所述第一服務器獲得獲取所述第一服務器的預定權限的的歷史信息，具體包括：

從所述第一服務器獲得獲取所述第一服務器的預定權限的歷史記錄信息，其中，所述歷史記錄信息包括歷史時間記錄信息和/或歷史地址記錄信息；或者

從所述第一服務器獲得對所述第一服務器進行密碼設置的歷史時間信息。

進一步的，所述判斷所述待檢測信息是否滿足所述密碼管理系統(tǒng)預設的第一條件信息，具體包括：

當所述歷史信息為獲取所述第一服務器的預定權限的歷史記錄信息時，判斷獲取所述第一服務器的預定權限的歷史時間記錄信息和/或歷史地址記錄信息是否滿足所述密碼管理系統(tǒng)預設的獲取所述第一服務器的預定權限的歷史時間記錄信息和/或歷史地址記錄信息；或者

當所述歷史信息為對所述第一服務器進行密碼設置的歷史時間信息時，判斷對所述第一服務器進行密碼設置的歷史時間信息是否滿足所述密碼管理系統(tǒng)預設的對所述第一服務器進行密碼設置的時間信息。

進一步的，所述判斷獲取所述第一服務器的預定權限的歷史時間記錄信息和/或歷史地址記錄信息是否滿足所述密碼管理系統(tǒng)預設的獲取所述第一服務器的預定權限的歷史時間記錄信息和/或歷史地址記錄信息，具體包括：

判斷獲取所述第一服務器的預定權限的歷史時間記錄信息和/或歷史地址記錄信息是否匹配所述密碼管理系統(tǒng)預設的獲取所述第一服務器的預定權限的歷史時間記錄信息和/或歷史地址記錄信息；或者

判斷獲取所述第一服務器的預定權限的歷史時間記錄信息和/或歷史地址記錄信息是否異常。