[發(fā)明專利]一種便攜式智能口令管理體制的建立與操作方法

在審

• 申請?zhí)枺?/td>: 201710018001.2
• 申請日: 2017-01-11
• 公開（公告）號: CN106850228A
• 公開（公告）日: 2017-06-13
• 發(fā)明（設(shè)計(jì)）人: 伍前紅;梁智
• 申請（專利權(quán)）人: 北京航空航天大學(xué)
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京慧泉知識產(chǎn)權(quán)代理有限公司11232
• 代理人: 王順榮,唐愛華

(一)技術(shù)領(lǐng)域：

本發(fā)明設(shè)計(jì)一種便攜式智能口令管理體制的建立與操作方法，可實(shí)現(xiàn)用戶對于多個網(wǎng)絡(luò)賬戶口令信息的生成，存儲，管理，使用，授權(quán)和找回功能。在保證用戶個人口令信息的安全性下，使得用戶可以在任何網(wǎng)絡(luò)終端完成自動登錄特定網(wǎng)頁或者應(yīng)用程序的功能，極大的提升了口令管理的效率，屬于信息安全中的密碼學(xué)領(lǐng)域。

(二)技術(shù)背景：

口令安全作為系統(tǒng)安全的前提，是系統(tǒng)安全的重要一部分。隨著互聯(lián)網(wǎng)應(yīng)用的迅猛發(fā)展，每個人都需要記憶大量的網(wǎng)絡(luò)賬戶名稱和密碼口令。僅憑借人腦記憶是難以記住所有的口令信息，因此絕大多數(shù)用戶選擇記憶簡單的口令信息或者將口令信息在賬戶之間重復(fù)使用，雖然減少了用戶的記憶負(fù)擔(dān)，但是口令信息因此更容易被破解，帶來用戶個人賬戶信息的泄露，給用戶造成損失。

口令管理系統(tǒng)可以幫助用戶生成，存儲，管理和使用口令，減少用戶的記憶負(fù)擔(dān)，縮短用戶輸入時間，提高管理口令的效率，實(shí)為如今管理口令的一種必然趨勢。

目前按照口令存儲介質(zhì)的分類，可以將口令管理體制分為以下幾類：基于電腦硬盤存儲的口令管理體制，基于瀏覽器存儲的口令管理體制，基于安全令牌存儲的口令管理體制，基于智能終端存儲的口令管理體制。基于電腦硬盤存儲的口令管理體制將口令信息存儲在電腦本地，容易實(shí)現(xiàn)但是也容易遭受多樣攻擊，而且電腦不方便移動攜帶；基于瀏覽器的口令管理體制將信息存儲在服務(wù)器云端，可以在任何電腦上下載口令信息使用，但是云存儲安全無法保證，多次報(bào)道的網(wǎng)站用戶個人賬戶信息的泄露證明了這一點(diǎn)；基于安全令牌的口令管理體制將口令存儲在小巧且方便攜帶的令牌中，安全性較高，但是該令牌往往只提供針對一個網(wǎng)站應(yīng)用的口令服務(wù)，無法同時管理多個口令。

基于智能終端的存儲口令管理體制是近幾年新型的口令管理辦法，他將口令相關(guān)信息存儲在智能手機(jī)，平板，手表等智能終端的本地的存儲空間中，通過在智能終端平臺編寫的軟件集中化管理多個口令，兼具了以上幾種口令管理體制的特點(diǎn)。然而，目前廣泛使用的基于智能終端的口令管理系統(tǒng)較少，也缺乏對應(yīng)的高效便捷的口令管理機(jī)制。因此我們提出一種基于智能終端存儲的便攜式口令管理體制，保證口令的安全性，提高口令的管理與使用效率。

(三)發(fā)明內(nèi)容：

1、目的：本發(fā)明的目的是提出一種便攜式智能口令管理體制的建立與操作方法，該體制以智能終端為唯一的身份憑證標(biāo)識，可以在保證口令信息在存儲和傳輸過程中的安全前提之下，提供多個網(wǎng)絡(luò)賬戶口令的管理以及網(wǎng)站頁面和應(yīng)用程序登錄的功能，改變了傳統(tǒng)的口令管理方式。此外，如果智能終端丟失，系統(tǒng)提供找回機(jī)制，用戶可以將存儲在丟失的智能終端上的口令信息找尋回來。同時，用戶可以對指定用戶授權(quán)，使得授權(quán)用戶可以使用該用戶的賬戶口令登陸網(wǎng)站完成相關(guān)操作。該系統(tǒng)可以顯著提高口令的管理效率，增加用戶使用口令的便捷程度，具有較遠(yuǎn)的推廣前景。

2、技術(shù)方案：

本發(fā)明方案包含三類實(shí)體：1)智能終端應(yīng)用：智能終端包含智能手機(jī)，平板，手表等智能可攜帶設(shè)備，智能終端應(yīng)用是指以該智能終端為平臺編寫特定應(yīng)用軟件，該應(yīng)用軟件可以生成，存儲，加密，管理相關(guān)口令信息。2)數(shù)據(jù)服務(wù)器：存儲著每個使用該系統(tǒng)用戶的賬戶信息，提供找回，授權(quán)，動態(tài)登陸，證書簽發(fā)等功能，是管理智能終端和網(wǎng)絡(luò)終端插件的核心設(shè)施。3)網(wǎng)絡(luò)終端插件：網(wǎng)絡(luò)終端包含電腦，智能手機(jī)，智能平板，智能手表等可聯(lián)網(wǎng)設(shè)備，網(wǎng)絡(luò)終端插件是指基于特定瀏覽器編寫的瀏覽器插件，或者是專門的應(yīng)用程序，用來自動檢測可登陸的網(wǎng)絡(luò)終端的應(yīng)用程序，用戶可以通過該插件接收智能終端傳來的口令信息完成登錄操作，并通過該插件對口令信息進(jìn)行修改，同時配合其他兩類實(shí)體完成相關(guān)系統(tǒng)操作。

本發(fā)明為一種便攜式智能口令管理體制的建立與操作方法，該方法由系統(tǒng)初始化模塊、口令存儲模塊、口令使用模塊，口令找回模塊四個模塊共15個步驟實(shí)現(xiàn)其功能，四個模塊由三類實(shí)體互相配合共同完成。

本發(fā)明一種便攜式智能口令管理體制的建立與操作方法，其運(yùn)行步驟如下：

模塊一：系統(tǒng)初始化模塊新用戶注冊系統(tǒng)賬戶，輸入個人相關(guān)信息，其使用的智能終端和網(wǎng)絡(luò)終端獲得數(shù)據(jù)服務(wù)器頒發(fā)的數(shù)字證書及相關(guān)的公私鑰對，智能終端應(yīng)用生成用戶主口令，數(shù)據(jù)服務(wù)器接收到用戶主口令后，對用戶主口令進(jìn)行處理留作以后找回使用；

步驟1：新用戶在智能終端應(yīng)用和網(wǎng)絡(luò)終端分別安裝智能終端應(yīng)用和網(wǎng)絡(luò)終端插件，并注冊系統(tǒng)賬戶，獲得并記憶系統(tǒng)賬戶名ID₀和賬戶身份認(rèn)證口令rp；