[發(fā)明專利]業(yè)務(wù)系統(tǒng)密碼管理方法和裝置

在審

• 申請?zhí)枺?/td>: 201310695652.7
• 申請日: 2013-12-17
• 公開（公告）號: CN104717195A
• 公開（公告）日: 2015-06-17
• 發(fā)明（設(shè)計(jì)）人: 阮前;陳嘉平;陳純青;陳陽
• 申請（專利權(quán)）人: 中國移動(dòng)通信集團(tuán)福建有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/62
• 代理公司: 北京中譽(yù)威圣知識(shí)產(chǎn)權(quán)代理有限公司 11279
• 代理人: 郭振興;彭曉玲

1.一種業(yè)務(wù)系統(tǒng)密碼管理方法，其特征在于，包括：

調(diào)用業(yè)務(wù)系統(tǒng)中的用戶密碼明文數(shù)據(jù)，采用密碼文件頭中的第一密鑰對所述用戶密碼明文數(shù)據(jù)進(jìn)行加密生成密碼文件體；

采用核心密鑰對所述密碼文件頭進(jìn)行加密，并將所述加密后的密碼文件頭和所述密碼文件體寫入同一文件生成加密合并文件；

采用第二密鑰對所述加密合并文件進(jìn)行加密，生成密碼文件保存。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一密鑰為可變密鑰，所述對用戶密碼明文數(shù)據(jù)進(jìn)行加密的加密方式包括：AES、DES、3DES、Blowfish、CAST-128、IDEA、Safer-SK、RC2、RC4、RC5。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述采用核心密鑰對所述密碼文件頭進(jìn)行加密的加密方式包括：AES、DES、3DES、Blowfish、CAST-128、IDEA、Safer-SK、RC2、RC4、RC5。

4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述第二密鑰為固定密鑰，所述采用第二密鑰對所述加密合并文件進(jìn)行加密的加密方式包括：Blowfish。

5.一種業(yè)務(wù)系統(tǒng)密碼管理方法，其特征在于，包括：

調(diào)用業(yè)務(wù)系統(tǒng)中的密碼文件，采用第二密鑰對所述密碼文件進(jìn)行解密生成密碼文件頭和密碼文件體；

采用核心密鑰對所述密碼文件頭進(jìn)行解密，提取解密后的所述密碼文件頭中存儲(chǔ)的第一密鑰；

采用所述第一密鑰對所述密碼文件體進(jìn)行解密，生成用戶密碼明文數(shù)據(jù)。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述第二密鑰為固定密鑰，所述對密碼文件進(jìn)行解密生成密碼文件頭和密碼文件體的解密方式包括：Blowfish。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述采用核心密鑰對所述密碼文件頭進(jìn)行解密的解密方式包括：AES、DES、3DES、Blowfish、CAST-128、IDEA、Safer-SK、RC2、RC4、RC5。

8.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述第一密鑰為可變密鑰，所述采用第一密鑰對所述密碼文件體進(jìn)行解密的解密方式包括：AES、DES、3DES、Blowfish、CAST-128、IDEA、Safer-SK、RC2、RC4、RC5。

9.一種業(yè)務(wù)系統(tǒng)密碼管理裝置，其特征在于，包括：

調(diào)用加密模塊，用于調(diào)用業(yè)務(wù)系統(tǒng)中的用戶密碼明文數(shù)據(jù)，采用密碼文件頭中的第一密鑰對所述用戶密碼明文數(shù)據(jù)進(jìn)行加密生成密碼文件體；

加密合并模塊，用于采用核心密鑰對所述密碼文件頭進(jìn)行加密，并將所述加密后的密碼文件頭和所述密碼文件體寫入同一文件生成加密合并文件；

加密生成模塊，用于采用第二密鑰對所述加密合并文件進(jìn)行加密，生成密碼文件保存。

10.根據(jù)權(quán)利要求9所述的裝置，其特征在于，在所述調(diào)用加密模塊中，所述第一密鑰為可變密鑰，所述對用戶密碼明文數(shù)據(jù)進(jìn)行加密的加密方式包括：AES、DES、3DES、Blowfish、CAST-128、IDEA、Safer-SK、RC2、RC4、RC5。

11.根據(jù)權(quán)利要求9所述的裝置，其特征在于，在所述加密合并模塊中，所述采用核心密鑰對所述密碼文件頭進(jìn)行加密的加密方式包括：AES、DES、3DES、Blowfish、CAST-128、IDEA、Safer-SK、RC2、RC4、RC5。

12.根據(jù)權(quán)利要求9所述的裝置，其特征在于，在所述加密生成模塊中，在所述加密生成模塊中，所述第二密鑰為固定密鑰，所述采用第二密鑰對所述加密合并文件進(jìn)行加密的加密方式包括：Blowfish。

13.一種業(yè)務(wù)系統(tǒng)密碼管理裝置，其特征在于，包括：

調(diào)用解密模塊，用于調(diào)用業(yè)務(wù)系統(tǒng)中的密碼文件，采用第二密鑰對所述密碼文件進(jìn)行解密生成密碼文件頭和密碼文件體；

解密提取模塊，用于采用核心密鑰對所述密碼文件頭進(jìn)行解密，提取解密后的所述密碼文件頭中存儲(chǔ)的第一密鑰；

解密生成模塊，用于采用所述第一密鑰對所述密碼文件體進(jìn)行解密，生成用戶密碼明文數(shù)據(jù)。