[發明專利]密文的解密方法及裝置

在審

• 申請號: 201610873508.1
• 申請日: 2016-09-30
• 公開（公告）號: CN106656962A
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 譚智勇;鐘峰;宋承根;王子龍;張勇
• 申請（專利權）人: 北京瑞卓喜投科技發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京鼎佳達知識產權代理事務所(普通合伙)11348
• 代理人: 王偉鋒,劉鐵生

技術領域

本發明涉及互聯網技術領域，特別是涉及一種密文的解密方法及裝置。

背景技術

隨著互聯網技術的發展，人們逐漸習慣將工作或者生活中所需的數據以電子形式保存在計算機中。在實際應用中，人們為了方便查詢，常常將一些電子文件保存在客戶端本地。然而，由于客戶端易被攻擊，所以為了避免一些重要的電子文件(例如公私鑰對)產生風險，常常先將這些電子文件通過保護口令進行加密，然后將密文發送給服務器進行存儲。當需要使用該電子文件時，終端會顯示保護口令輸入提示框，然后終端可以通過輸入的保護口令來對密文進行解密，獲得解密后的電子文件。

但是，保護口令容易被攻破，例如其他用戶可以在保護口令輸入提示框中通過不斷嘗試不同保護口令的方式進行保護口令破解，從而可能存在破解成功的風險，進而導致重要電子文件泄露，給用戶帶來重大損失。

發明內容

有鑒于此，本發明提供一種密文的解密方法及裝置，能夠防止他人通過保護口令輸入提示框破解保護口令，使得加密的文件泄露。

本發明的目的是采用以下技術方案來實現的：

第一方面，本發明提供了一種密文的解密方法，所述方法包括：

獲取對密文進行解密時輸入的人體生物特征信息；

獲取對所述輸入的人體生物特征信息進行解密密文用戶身份合法性驗證的結果；

若所述結果為身份驗證合法，則輸出顯示輸入解密密文所需保護口令

的提示信息；

獲取解密密文所需的保護口令，并利用所述保護口令對所述密文進行解密。

結合第一方面，在第一方面的第一種可能的實現方式中，所述方法還包括：

在身份驗證合法后的時長到達預設時間閾值后，加載并顯示輸入人體生物特征信息的提示信息。

結合第一方面，在第一方面的第二種可能的實現方式中，所述方法還包括：

在所述人體生物特征信息對應的用戶通過解密獲得明文的文件個數到達預設個數閾值時，加載并顯示輸入人體生物特征信息的提示信息。

結合第一方面或第一方面第一種可能的實現方式或第一方面第二種可能的實現方式，在第一方面的第三種可能的實現方式中，所述獲取解密密文所需的保護口令包括：

接收基于輸入界面直接輸入的解密所述密文所需的保護口令；

或者根據所述密文的密文名稱獲取解密所述密文所需的保護口令。

結合第一方面的第三種可能的實現方式，在第一方面的第四種可能的實現方式中，所述根據所述密文的密文名稱獲取解密所述密文所需的保護口令包括：

接收輸入的所述密文的密文名稱，從預先建立的密文口令映射表中查找與輸入的密文名稱對應的保護口令，獲得解密所述密文所需的保護口令；

或者輸出顯示包括不同保護口令和密文名稱的保護口令列表，將從所述保護口令列表中選中的與所述密文的密文名稱對應的保護口令作為解密所述密文所需的保護口令。

結合第一方面的第四種可能的實現方式，在第一方面的第五種可能的實現方式中，在從預先建立的密文口令映射表中查找與輸入的密文名稱對應的保護口令，獲得解密所述密文所需的保護口令之后，所述方法還包括：

將獲得的解密所述密文所需的保護口令輸出等待確認；

在接收到確認后，將查找到的保護口令確定為解密所述密文所需的保護口令。

結合第一方面或第一方面第一種可能的實現方式或第一方面第二種可能的實現方式，在第一方面的第六種可能的實現方式中，在身份驗證合法之后，所述方法還包括：

接收輸入的重置指令，所述重置指令包括密文名稱和重置口令；

從預先建立的密文口令映射表中查找所述密文名稱對應的保護口令；

利用查找到的保護口令對所述密文名稱對應的密文進行解密，獲得對應的明文；

利用所述重置口令對所述明文進行加密，獲得所述重置口令對應的密文。

結合第一方面或第一方面第一種可能的實現方式或第一方面第二種可能的實現方式，在第一方面的第七種可能的實現方式中，所述獲取對所述輸入的人體生物特征信息進行解密密文用戶身份合法性驗證的結果包括：

對所述輸入的人體生物特征信息進行解密密文用戶身份合法性驗證，并獲取驗證的結果；

或者在將所述輸入的人體生物特征信息以及用戶身份標識號碼ID發送給服務器后，接收服務器發送的對所述輸入的人體生物特征信息進行解密密文用戶身份合法性驗證的結果。