[發明專利]一種賬戶密碼存儲保護方法

在審

• 申請號: 201710195414.8
• 申請日: 2017-03-29
• 公開（公告）號: CN108667767A
• 公開（公告）日: 2018-10-16
• 發明（設計）人: 王慶文
• 申請（專利權）人: 深圳鼎智通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市神州聯合知識產權代理事務所(普通合伙) 44324
• 代理人: 周松強

本發明公開了一種賬戶密碼存儲保護方法，該方法采用指紋和密碼相結合發方式進行賬號驗證，以提高賬號的安全性。本發明所實現的賬戶密碼存儲保護方法，將密碼和指紋結合起來，能夠通過密碼結合人身特征進行安全驗證，提高了賬號驗證的安全性和可靠性。而且能夠通過指紋即可實現多種賬號或多種情況下的賬號驗證，提高賬號驗證的便利性，不必多次重復輸入驗證信息。

技術領域

本發明屬于互聯網的技術領域，特別涉及一種互聯網中賬號的安全保護系統及方法。

背景技術

隨著人們生活水平的提高，互聯網已經成為我們生活中息息相關的一部分，人們不僅通過互聯網獲取各種信息，還通過互聯網進行購物、轉賬等各種服務。

隨著互聯網高速的發展，用戶的各類銀行卡帳號密碼、社交軟件帳號密碼、電子郵件帳號密碼等越來越多，但目前卻沒有系統的存儲和保護方式，某些密碼忘記后找回相當復雜，且其它云端的簡單文本存儲方式沒有該系統便捷安全，在使用率最高的手機系統中開發集成全面的密碼存儲保護系統，以防用戶忘記密碼后查看。

如專利申請201510538537.8公開了一種賬戶密碼口令保護方法，用戶在登陸銀行網銀、操作自助終端、請求柜面服務或其它行業中需要輸入驗證密碼口令的場景中，服務提供方在此不要求用戶輸入全部密碼，取而代之以要求輸入完整密碼的其中幾位，被要求輸入的其中幾位密碼中每個位次無序排列，而且每次登陸時要求輸入的位次隨機輪換，提高了客戶賬戶的安全性，有效防止了賬戶密碼在使用過程中一次性被盜。該方法雖然能夠提高賬號管理的安全性，但是由于該方法仍然采用輸入密碼的方式進行，密碼就存在著泄露及破解的可能性，仍然存在安全隱患，而且無法對輸入密碼的本人進行身份驗證，安全性并不高。

發明內容

基于此，因此本發明的首要目地是提供一種賬戶密碼存儲保護方法，該方法能夠通過密碼結合人身特征進行安全驗證，提高了賬號驗證的安全性和可靠性。

本發明的另一個目地在于提供一種賬戶密碼存儲保護方法，該方法不僅能夠提高賬號的安全性，而且能夠提高賬號驗證的便利性，不必多次重復輸入驗證信息。

為實現上述目的，本發明的技術方案為：

一種賬戶密碼存儲保護方法，其特征在于該方法采用指紋和密碼相結合的方式進行賬號驗證，以提高賬號的安全性。

所述方法，其具體實現步驟如下：

101、錄入指紋數據，該方法是采用指紋數據校驗進入，因此，首先需要采集指紋數據，同時，同步將用戶的賬戶密碼數據傳輸到移動終端，移動終端將指紋數據及密碼數據同步存儲；

所述指紋數據是隨機截取，截取方案可依據用戶的自己定義進行確定，同時截取是在本地，也就是在移動終端上進行，不會上傳到云服務器，而且云服務器只是存儲對應的部分指紋數據，不會泄露所有的指紋數據，能夠提高保密性和安全性。

更進一步，指紋數據截取后，依據截取方案生成密鑰ID。

102、將指紋和密碼及賬號信息上傳到云服務器；先將所述指紋數據和密碼數據形成新的用戶數據結構，該用戶數據結構用以對賬號的安全性進行驗證。用戶數據結構為：“賬戶”+“特殊字符”+“密碼”+“密鑰ID”的方式存儲，，然后將上述用戶數據結構上傳到云服務器。

所述特殊字符，是根據算法隨機產生的字符，一是用于間隔賬戶和密碼，二是混淆賬戶和密碼，增加賬戶和密碼的識別難度，使其它人不能獲取賬戶和密碼。

使用AES加密之后將用戶數據結構逐行寫入data\system\受保護分區下特定文件中，并將密鑰追加至文件末尾，再一并同步到云端(云服務器端)存儲。

103、判斷云服務器是否存有指紋密碼，所述指紋密碼是指上述的指紋和密碼及賬號信息；如果無，則修改或增加賬號密碼數據，如果有，則同步賬號密碼數據。