[發明專利]利用密鑰和推導參數進行密碼生成

在審

• 申請號: 201580083591.6
• 申請日: 2015-09-04
• 公開（公告）號: CN108292992A
• 公開（公告）日: 2018-07-17
• 發明（設計）人: 胡文達;華樹嘉;彼得·安-平·黃
• 申請（專利權）人: 慧與發展有限責任合伙企業
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 康泉;宋志強

在一些示例中，一種方法包括接收用戶輸入串并且從用戶輸入串生成用于特定應用的應用密碼。生成應用密碼可以包括生成用于特定應用的密鑰并且通過應用無差別選擇過程以從多個字符集中選擇字符集來指定應用密碼的推導參數以生成應用密碼。生成應用密碼還可以包括：將密鑰的散列值的一部分和用戶輸入串映射到通過無差別選擇過程選擇的字符集中的字符，以獲取應用密碼。

背景技術

在科技迅速進步的情況下，當今社會中電子設備越來越流行。膝上型計算機、臺式計算機、移動式電話和平板機設備是電子設備的一些示例，允許用戶訪問數字數據，在巨大的互聯網絡(諸如因特網)上進行通信并且執行本地或者基于web的應用。提高電子設備的效率以及安全性將進一步改善用戶體驗。

附圖說明

在下面的詳細描述中參考附圖描述了特定示例。

圖1示出了支持利用密鑰和推導參數的應用密碼生成的設備的示例。

圖2示出了由設備通過輸入引擎、密鑰引擎、推導參數引擎和生成引擎進行的應用密碼生成的示例。

圖3示出了通過密鑰引擎和推導參數引擎進行的遠程存儲的示例。

圖4示出了支持利用密鑰和推導參數的應用密碼生成的設備的示例。

圖5示出了由設備通過輸入引擎、訪問引擎和生成引擎進行的應用密碼生成的示例。

圖6示出了設備可以實施的用于生成應用密碼的邏輯的示例。

圖7示出了設備可以實施的用于生成應用密碼的邏輯的另一個示例。

圖8示出了支持利用密鑰和推導參數的應用密碼生成的設備的示例。

具體實施方式

密碼偷竊是數字時代不斷增長的問題。隨著今天數字數據在社會中變得越來越流行，在網絡攻擊者尋求從為警覺的用戶破解或者竊取應用密碼面前，增加應用密碼的安全性和強度是技術挑戰。安全的密碼生成可能要求增加的密碼復雜度或者技術方案來增加攻擊者能夠獲取用戶的應用密碼的難度。

本文的討論可以提供增加密碼安全性的方法、設備、系統、電路和邏輯。具體地，本文描述的特征可以提供通過包括用戶輸入串、生成密鑰和推導參數的多個不同的元素進行的密碼生成?？梢酝ㄟ^無差別選擇過程(例如，隨機地)來確定推導參數，示例推導參數包括所選擇的散列函數、散列迭代值和具有對應的字符編碼的字符集。增加通過不加區別地選擇的多個推導參數生成應用密碼時的信息熵可以防止蠻力密碼攻擊，同時也將應用密碼分離成多個不同的元素。密鑰和推導參數可以被存儲在不同的遠程貯存器中，這可以通過要求攻擊者獲得對多個不同的貯存器的訪問來調取元素以生成應用密碼來進一步增加密碼安全性。

在本文描述的特征還可以改善用戶密碼體驗。例如，在本文描述的密碼生成特征可以提供增加的安全性、強度、信息熵，或者隨機性的密碼，而允許用戶提供用于生成密碼的更簡單的輸入串。通過一個或小集合的用戶輸入串(其可以被用戶容易地記得)，在本文描述的特征可以生成用于不同的應用的不同的安全密碼，其提供密碼安全性，同時改善用戶體驗。而且，在本文描述的特征可以緩解風險，這是因為用戶輸入串的破壞可能不損害應用密碼，因為可以遠程地存儲和保護也被使用以用于生成應用密碼的密鑰和推導參數。作為又一個好處，在本文描述的特征可以提供“在運行中”的應用密碼的動態生成，其可以減少密碼字是被靜態地存儲或者在通信網絡上傳送的應用密碼的風險。

圖1示出了支持利用密鑰和推導參數的應用密碼生成的設備100的示例。設備100可以采取訪問應用的任何計算設備或者電子設備的形式。應用可以是由設備100執行的本地應用、通過web瀏覽器訪問的基于web的應用，或者要求密碼來進行訪問的任何其他類型的應用。在圖1中示出的示例中，設備100采取移動式電話的形式。設備100可以采用的其他示例形式包括臺式機或者膝上型計算機、平板機設備、便攜式電子郵件設備、個人數字助理(PDA)、便攜式音樂設備、任何可穿戴的電子設備(諸如智能手表或者光頭安裝的電子設備)，等。