[發明專利]統一會員中心用戶登錄密碼安全存儲系統及方法

有效

• 申請號: 201610055777.7
• 申請日: 2016-01-27
• 公開（公告）號: CN105721560B
• 公開（公告）日: 2018-12-25
• 發明（設計）人: 劉劍飛;肖建;張小青
• 申請（專利權）人: 四川長虹電器股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 成都虹橋專利事務所(普通合伙) 51124
• 代理人: 吳中偉

1.統一會員中心用戶登錄密碼安全存儲系統，其特征在于，包括集中調度服務模塊和分布式密碼存儲節點集群模塊；

所述集中調度服務模塊，用于將終端注冊時發送的用戶登錄密碼進行碎片化，并采用特定的算法將碎片化的登錄密碼存儲到分布式部署的不同服務器的數據庫中；并保存登錄密碼存儲索引，在用戶登錄時，通過所述登錄密碼存儲索引及相應算法獲取存儲登錄密碼片段地址集合的索引，再通過存儲登錄密碼片段地址集合的索引查找到登錄密碼片段地址集合，通過所述登錄密碼片段地址集合中的地址訪問存儲相應登錄密碼片段的服務器，以獲取相應登錄密碼片段，最后將所述登錄密碼片段拼接成完整的登錄密碼密文；

所述分布式密碼存儲節點集群模塊，由各個不同的服務器集群組成，用于分布式存儲登錄密碼密文片段以及地址，并對請求登錄密碼片段的訪問進行認證；

所述特定的算法為：

(a1,a2,m1,n1,m2,n2,m3,n3……)＝random(data,number)

其中，a1為登錄密碼片段地址集合，其包含服務器認證數據以及n1,n2,n3……；

a2為登錄密碼片段地址集合的索引；

m1,m2,m3…為登錄密碼片段密文；

n1,n2,n3…為登錄密碼片段密文對應的地址；

data為用戶登錄密碼密文；

number為分布式部署的服務器數量；

random為隨機算法函數；

通過所述登錄密碼存儲索引及相應算法獲取存儲登錄密碼片段地址集合的索引的方法是：

c＝y(b)

其中，b為登錄密碼存儲索引；

c包含存儲登錄密碼片段地址集合的索引以及服務器認證數據；

y為算法函數。

2.如權利要求1所述的統一會員中心用戶登錄密碼安全存儲系統，其特征在于，所述集中調度服務模塊還用于自動定時或接受人工指令將存儲在不同服務器的登錄密碼片段重新隨機存儲在不同服務器，并生成新的相應登錄密碼片段地址集合的索引。

3.統一會員中心用戶登錄密碼安全存儲方法，其特征在于，包括以下步驟：

A、在用戶終端注冊時，將終端發送的用戶登錄密碼進行碎片化，并采用特定的算法將碎片化的登錄密碼存儲到分布式部署的不同服務器的數據庫中，并保存登錄密碼存儲索引；

B、在用戶登錄時，通過所述登錄密碼存儲索引及相應算法獲取存儲登錄密碼片段地址集合的索引；

C、通過存儲登錄密碼片段地址集合的索引查找到登錄密碼片段地址集合；

D、通過所述登錄密碼片段地址集合中的地址訪問存儲相應登錄密碼片段的服務器，以獲取相應登錄密碼片段；

E、將所述登錄密碼片段拼接成完整的登錄密碼密文；

步驟A中，所述特定的算法為：

(a1,a2,m1,n1,m2,n2,m3,n3……)＝random(data,number)

其中，a1為登錄密碼片段地址集合，其包含服務器認證數據以及n1,n2,n3……；

a2為登錄密碼片段地址集合的索引；

m1,m2,m3…為登錄密碼片段密文；

n1,n2,n3…為登錄密碼片段密文對應的地址；

data為用戶登錄密碼密文；

number為分布式部署的服務器數量；

random為隨機算法函數；

步驟B中，通過所述登錄密碼存儲索引及相應算法獲取存儲登錄密碼片段地址集合的索引的方法是：c＝y(b)

其中，b為登錄密碼存儲索引；

c包含存儲登錄密碼片段地址集合的索引以及服務器認證數據；

y為算法函數。

4.如權利要求3所述的統一會員中心用戶登錄密碼安全存儲方法，其特征在于，

該方法還包括步驟：

F、自動定時或接受人工指令將存儲在不同服務器的登錄密碼片段重新隨機存儲在不同服務器，并生成新的相應登錄密碼片段地址集合的索引。