[發明專利]加密、解密方法及電子設備

有效

• 申請號: 201410295065.3
• 申請日: 2014-06-25
• 公開（公告）號: CN104125055B
• 公開（公告）日: 2017-11-14
• 發明（設計）人: 譚國斌;馬哲;竇錦帥
• 申請（專利權）人: 小米科技有限責任公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/00
• 代理公司: 北京弘權知識產權代理事務所(普通合伙)11363
• 代理人: 逯長明,許偉群

技術領域

本公開涉及加密技術領域，尤其涉及一種加密、解密方法及電子設備。

背景技術

互聯網技術的飛速發展，多種多樣的網站層出不窮，咨詢、新聞、論壇、貼吧等網站尤其受到人們的喜愛。然而許多網站的信息，需要用戶通過注冊成為網站會員并設置登錄密碼后，才能瀏覽或者才能能夠享受網站提供的更多功能。

目前網站對于用戶密碼的存儲存在較大的安全隱患，在密碼存儲時，有一些網站甚至直接采用明文存儲，這樣一旦數據庫被竊取，將會導致用戶密碼會被直接泄露。另外，雖然一些網站會采用加密算法對密碼加密后再存儲，例如：采用MD5(Message-Digest Algorithm5,信息-摘要算法5)進行加密，但隨著目前計算機的運算能力越來越強，這種加密方式也會使得密碼存在容易被暴力破解的風險。

發明內容

為克服相關技術中存在的問題，本公開提供一種加密、解密方法及電子設備。

根據本公開實施例的第一方面，提供一種加密方法，包括：

獲取待加密密碼；

根據所述待加密密碼被獲取的時刻生成中間字符串；

利用第一預設加密算法對所述待加密密碼和所述中間字符串進行加密，得到加密字符串；

根據預設排列方式將所述加密字符串和所述中間字符串進行組合得到目標密碼。

結合第一方面，在第一方面第一種可能的實現方式中，所述方法還包括：

獲取所述待加密密碼對應的用戶標識；

建立所述用戶標識與所述目標密碼之間的對應關系；

存儲所述用戶標識與所述目標密碼之間的對應關系。

結合第一方面，在第一方面第二種可能的實現方式中，所述中間字符串的長度為第一預設長度；

所述加密字符串的長度為第二預設長度；

所述目標密碼的長度為所述第一預設長度和第二預設長度之和。

結合第一方面第二種可能的實現方式，在第一方面第三種可能的實現方式中，所述根據所述待加密密碼被獲取的時刻生成中間字符串，包括：

記錄所述待加密密碼被獲取的時刻；

根據所述待加密密碼被獲取的時刻生成一個隨機數；

利用第二預設加密算法對所述隨機數進行加密得到參考字符串；

從所述參考字符串中選取數量與所述第一預設長度對應位數相同的字符，作為所述中間字符串。

結合第一方面第三種可能的實現方式，在第一方面第四種可能的實現方式中，所述第一預設加密算法為安全哈希算法SHA1；

所述第二預設加密算法為MD5算法。

根據本公開實施例的第二方面，提供一種解密方法，包括：

獲取待驗證密碼和目標密碼；

根據預設排列方式將所述目標密碼分解成中間字符串和加密字符串；

利用第一預設加密算法對所述待驗證密碼和所述中間字符串進行加密，得到待驗證字符串；

判斷所述待驗證字符串與所述加密字符串是否相同；

當所述待驗證字符串與所述加密字符串相同時，確定所述待驗證密碼與所述目標密碼相同。

結合第二方面，在第二方面第一種可能的實現方式中，所述獲取待驗證密碼和目標密碼，包括：

獲取用戶的登錄請求，所述登錄請求內至少包含有用戶標識和所述待驗證密碼；

從所述登錄請求中提取所述待驗證密碼和用戶標識；

根據預先設置的、用戶標識和目標密碼之間的對應關系獲取與所述用戶標識相對應的目標密碼。

結合第二方面第一種可能的實現方式，在第二方面第二種可能的實現方式中，所述方法還包括：

當所述待驗證密碼與所述目標密碼相同時，確定所述待驗證密碼為與所述用戶標識對應的密碼。

根據本公開實施例的第三方面，提供一種加密裝置，包括：

待加密密碼獲取單元，用于獲取待加密密碼；

中間字符串生成單元，用于根據所述待加密密碼被獲取的時刻生成中間字符串；

加密單元，用于利用第一預設加密算法對所述待加密密碼和所述中間字符串進行加密，得到加密字符串；

組合單元，用于根據預設排列方式將所述加密字符串和所述中間字符串進行組合得到目標密碼。

結合第三方面，在第三方面第一種可能的實現方式中，所述裝置還包括：

用戶標識獲取單元，用于獲取所述待加密密碼對應的用戶標識；

對應關系建立單元，用于建立所述用戶標識與所述目標密碼之間的對應關系；

對應關系存儲單元，用于存儲所述用戶標識與所述目標密碼之間的對應關系。