[發明專利]密碼管理方法及系統

在審

• 申請號: 201611218188.2
• 申請日: 2016-12-26
• 公開（公告）號: CN106845177A
• 公開（公告）日: 2017-06-13
• 發明（設計）人: 鄭桂創
• 申請（專利權）人: 廣州市申迪計算機系統有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/60;G06F21/62;H04L9/06;H04L29/06
• 代理公司: 廣州三環專利代理有限公司44202
• 代理人: 郝傳鑫

1.一種密碼管理方法，其特征在于，包括：

對客戶端進行授權，授權信息包括授權編號；

根據授權編號和密鑰，在第一終端生成與客戶端對應的密碼管理服務，所述密碼管理服務包括：利用所述密鑰，對客戶端的登錄密碼進行加密，得到密文密碼；

將密文密碼與對應的登錄帳號存入與第一終端連接的第一數據庫；

將所述密碼管理服務備份到第二終端；

將第一數據庫的數據備份到與第二終端連接的第二數據庫。

2.根據權利要求1所述的方法，其特征在于，第一終端接收客戶端發送的登錄請求，所述登錄請求信息包括授權編號和登錄帳號；

對所述授權編號進行驗證；

根據通過驗證的授權編號，調用對應的密碼管理服務，所述密碼管理服務包括：根據所述登錄帳號，在第一數據庫中查詢與所述登錄帳號對應的密文密碼；利用密鑰對所述密文密碼進行解密，得到明文密碼；

第一終端利用所述明文密碼，對客戶端的登錄進行認證。

3.根據權利要求2所述的方法，其特征在于，響應于第一終端發生故障，第二終端為客戶端提供密碼管理服務，包括：

第二終端接收客戶端發送的登錄請求，所述登錄請求信息包括授權編號和登錄帳號；

對所述授權編號進行驗證；

根據通過驗證的授權編號，調用對應的密碼管理服務，所述密碼管理服務包括：根據所述登錄帳號，在第二數據庫中查詢與所述登錄帳號對應的密文密碼；利用密鑰對所述密文密碼進行解密，得到明文密碼；

第二終端利用所述明文密碼，對客戶端的登錄進行認證。

4.根據權利要求2所述的方法，其特征在于，所述對客戶端的登錄進行認證包括：

第一終端對所述明文密碼進行傳輸加密，并將傳輸加密后的密碼發送給客戶端，客戶端對傳輸加密后的密碼進行解密，并將解密結果與登錄用戶輸入的密碼進行比對驗證；

或者，

客戶端對登錄用戶輸入的密碼進行傳輸加密，并將傳輸加密后的密碼發送給第一終端，第一終端對傳輸加密后的密碼進行解密，并將解密結果與所述明文密碼進行比對驗證。

5.根據權利要求2所述的方法，其特征在于，

所述對客戶端進行授權包括：為客戶端的登錄帳號唯一分配一個授權編號；

所述對所述授權編號進行驗證包括：

根據客戶端的登錄帳號，查詢對應的授權編號，若查詢失敗，則驗證失敗；若查詢成功，則根據查詢結果，驗證登錄請求信息中的授權編號，若與查詢結果一致，則驗證成功，否則，驗證失敗。

6.一種密碼管理系統，其特征在于，包括：

授權模塊，用于對客戶端進行授權，授權信息包括授權編號；

第一服務模塊，用于根據授權編號和密鑰，在第一終端生成與客戶端對應的密碼管理服務，所述密碼管理服務包括：利用所述密鑰，對客戶端的登錄密碼進行加密，得到密文密碼；

第一存儲模塊，用于將密文密碼與對應的登錄帳號存入與第一終端連接的第一數據庫；

第二服務模塊，用于將所述密碼管理服務備份到第二終端；

第一存儲模塊，用于將第一數據庫的數據備份到與第二終端連接的第二數據庫。

7.根據權利要求6所述的系統，其特征在于，所述第一終端包括：

第一接收模塊，用于接收客戶端發送的登錄請求，所述登錄請求信息包括授權編號和登錄帳號；

第一授權驗證模塊，用于對所述授權編號進行驗證；

第一調用服務模塊，用于根據通過驗證的授權編號，調用對應的密碼管理服務，所述密碼管理服務包括：根據所述登錄帳號，在第一數據庫中查詢與所述登錄帳號對應的密文密碼；利用密鑰對所述密文密碼進行解密，得到明文密碼；

第一認證模塊，用于利用所述明文密碼，對客戶端的登錄進行認證。