[發明專利]鑒權系統及其鑒權信息的加密、驗證方法與裝置

有效

• 申請號: 201610241157.2
• 申請日: 2016-04-18
• 公開（公告）號: CN107306181B
• 公開（公告）日: 2020-03-17
• 發明（設計）人: 羅鈺
• 申請（專利權）人: 杭州云灃科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/14;H04L29/06;H04L9/32
• 代理公司: 上海容慧專利代理事務所(普通合伙) 31287
• 代理人: 于曉菁

1.一種鑒權信息的加密方法，其特征在于，包括：

獲取鑒權信息，所述鑒權信息包括用戶信息及其相應的驗證密碼；

將所述用戶信息與所述驗證密碼相結合形成第一混合字符串，并以第一散列算法將所述第一混合字符串生成第一密鑰；

將所述驗證密碼與所述用戶信息相結合形成第二混合字符串，并以第二散列算法將所述第二混合字符串生成第二密鑰；

其中，所述用戶信息與所述驗證密碼相結合形成的方式與所述驗證密碼與所述用戶信息相結合的方式不一樣，以所述第一密鑰對所述用戶信息進行加密形成第一密文，以所述第二密鑰對所述驗證密碼進行加密形成第二密文。

2.根據權利要求1所述的鑒權信息的加密方法，其特征在于，所述第一散列算法不同于所述第二散列算法。

3.根據權利要求1所述的鑒權信息的加密方法，其特征在于，所述第一混合字符串不同于所述第二混合字符串。

4.根據權利要求1所述的鑒權信息的加密方法，其特征在于，所述第一散列算法和第二散列算法為hashCode方法、SDBMHash、RSHash、JSHash、ELFHash、BKDRHash和DJBHash方法中的其中一種。

5.根據權利要求1所述的鑒權信息的加密方法，其特征在于，所述第一混合字符串和第二混合字符串通過字符串拼接或字符混編的方式形成。

6.一種鑒權信息的驗證方法，其特征在于，包括：

接收由權利要求1至5任一項所述的鑒權信息的加密方法所形成的第一密文和第二密文；

將接收到的所述第一密文、第二密文與預先存儲的密文對進行配對，并根據配對成功與否的情況返回相應的驗證結果。

7.一種鑒權信息的加密裝置，其特征在于，包括：

第一獲取單元，適于獲取鑒權信息，所述鑒權信息包括用戶信息及其相應的驗證密碼；

密鑰生成單元，適于將所述用戶信息與所述驗證密碼相結合形成第一混合字符串，并以第一散列算法將所述第一混合字符串生成第一密鑰；所述密鑰生成單元還適于將所述驗證密碼與所述用戶信息相結合形成第二混合字符串，并以第二散列算法將所述第二混合字符串生成第二密鑰；

其中，所述用戶信息與所述驗證密碼相結合的方式與所述驗證密碼與所述用戶信息相結合的方式不一樣；

加密單元，適于以所述第一密鑰對所述用戶信息進行加密形成第一密文，以及以所述第二密鑰對所述驗證密碼進行加密形成第二密文。

8.一種鑒權信息的驗證裝置，其特征在于，包括：

第二獲取單元，適于獲取由權利要求1至5任一項所述的鑒權信息的加密方法所形成的第一密文和第二密文；

配對單元，適于將獲取的所述第一密文、第二密文與預先存儲的密文對進行配對，并根據配對成功與否的情況返回相應的驗證結果。

9.一種鑒權系統，其特征在于，包括：客戶端和服務器端；所述客戶端包括第一通信裝置和權利要求7所述的鑒權信息的加密裝置，所述鑒權信息的加密裝置在用戶登錄時將用戶輸入的鑒權信息進行加密后形成第一密文和第二密文，由所述第一通信裝置將所述第一密文和第二密文發送至所述服務器端；所述服務器端包括第二通信裝置、數據庫以及權利要求8所述的鑒權信息的驗證裝置，所述數據庫適于存儲各個用戶注冊時上傳的密文對，所述密文對由所述鑒權信息的加密裝置形成的第一預存密文和第二預存密文構成，所述第二通信裝置接收到的所述第一預存密文和第二預存密文存入所述數據庫，所述第二通信裝置接收到的所述第一密文和第二密文由所述鑒權信息的驗證裝置進行鑒權處理，所述鑒權處理后返回的驗證結果由所述第二通信裝置反饋至所述客戶端。

10.根據權利要求9所述的鑒權系統，其特征在于，所述客戶端以明文的形式顯示所述用戶信息，以暗文的形式顯示所述驗證密碼。