[發明專利]一種基于云計算的口令管理方法及系統

有效

• 申請號: 201410160405.1
• 申請日: 2014-04-21
• 公開（公告）號: CN105024972B
• 公開（公告）日: 2018-08-31
• 發明（設計）人: 湯福
• 申請（專利權）人: 中標軟件有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/24
• 代理公司: 北京匯智英財專利代理事務所(普通合伙) 11301
• 代理人: 吳懷權

1.一種基于云計算的口令管理方法，其特征在于，該方法包括

提供一云口令管理服務器，使該云口令管理服務器與一個互聯網服務提供商之間建立通用的口令同步API接口和安全的口令保護協議；

用戶端在云口令管理服務器的官方網站注冊一個賬號，并在注冊該賬號時設置至少唯一的鍵值KEY和保護口令，該鍵值KEY作為用戶在云口令管理服務上的唯一標識，而該保護口令用于互聯網服務提供商上的用戶賬號及口令信息在互聯網服務提供商和云口令管理服務器之間的安全傳輸以及在云口令管理服務器上的安全存儲；

該互聯網服務提供商通過一個API接口將該用戶端注冊到該互聯網服務提供商的用戶賬號及口令信息、網站站點信息同步到云口令管理服務器上；

所述方法更具體包括三個步驟：

第一步、用戶端在互聯網服務提供商的網站上注冊時，要填入所述鍵值KEY，并且選擇是否將該互聯網服務提供商的網站注冊用戶賬號及口令信息和網站站點信息同步到云口令管理服務器；

第二步、若用戶端同意將用戶賬號及口令信息和網站站點信息同步到云口令管理服務器，則互聯網服務提供商的網站通過用戶端所填入的KEY值，調用云口令管理服務器的API接口獲取用戶端的保護口令；同時通過該API接口將用戶端在該互聯網服務提供商的網站上注冊的用戶賬號及口令信息和網站站點信息提交到云口令管理服務器上；

第三步、當用戶端忘記其在互聯網服務提供商的網站上的用戶賬號及口令信息，導致無法使用互聯網服務提供商的網站的服務時，用戶端通過登錄云口令管理服務器能夠找回遺忘的用戶賬號及口令信息。

2.根據權利要求1所述的一種基于云計算的口令管理方法，其特征在于，

該互聯網服務提供商提供在自己網站的與用戶賬號及口令信息相關的業務邏輯模塊中加入與該云口令管理服務器的統一API接口。

3.根據權利要求2所述的一種基于云計算的口令管理方法，其特征在于，所述與用戶賬號及口令信息相關的業務邏輯模塊包括用戶注冊頁、口令修改頁。

4.一種基于云計算的口令管理方法，其特征在于，該方法包括：

提供一云口令管理服務器，使該云口令管理服務器與一個互聯網服務提供商之間建立通用的口令同步API接口和安全的口令保護協議；

用戶端在云口令管理服務器的官方網站注冊一個賬號，并在注冊該賬號時設置至少唯一的鍵值KEY和保護口令，該鍵值KEY作為用戶在云口令管理服務上的唯一標識，而該保護口令用于互聯網服務提供商上的用戶賬號及口令信息在互聯網服務提供商和云口令管理服務器之間的安全傳輸以及在云口令管理服務器上的安全存儲；

該互聯網服務提供商通過一個API接口將該用戶端注冊到該互聯網服務提供商的用戶賬號及口令信息、網站站點信息同步到云口令管理服務器上；

該互聯網服務提供商的網站還具有從云口令管理服務器上獲得所述網站注冊的用戶賬號及口令信息，以及將這些信息自動填入至登錄輸入框的插件，則所述方法包括三個步驟：

第一步、用戶端在互聯網服務提供商的網站上注冊時，要填入所述鍵值KEY，并且選擇是否將該互聯網服務提供商的網站注冊用戶賬號及口令信息和網站站點信息同步到云口令管理服務器；

第二步、若用戶端同意將用戶賬號及口令信息和網站站點信息同步到云口令管理服務器，則互聯網服務提供商的網站通過用戶端所填入的KEY值，調用云口令管理服務器的API接口獲取用戶端的保護口令；同時通過該API接口將用戶端在該互聯網服務提供商的網站上注冊的用戶賬號及口令信息和網站站點信息提交到云口令管理服務器上；

第三步、在用戶端登錄了云口令管理服務器后，之后又試圖登錄所述互聯網服務提供商的網站時，所述互聯網服務提供商的網站頁面跳出一個對話框，詢問是否需要云口令管理服務器的幫助自動登錄，若用戶端選擇是，則所述互聯網服務提供商的網站通過調用該API接口在云口令管理服務器中檢索與該用戶端的鍵值KEY對應的所有站點，當檢索到與用戶端當前站點相匹配的用戶賬號及口令信息，自動將該用戶賬號及口令信息填寫入至所述互聯網服務提供商的網站的登錄頁面的輸入框。