[發明專利]一種便攜式智能口令管理體制的建立與操作方法

有效

• 申請號: 201710506127.4
• 申請日: 2017-06-28
• 公開（公告）號: CN107359998B
• 公開（公告）日: 2019-11-08
• 發明（設計）人: 伍前紅;梁智
• 申請（專利權）人: 北京航空航天大學
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L29/06;H04W12/04
• 代理公司: 北京慧泉知識產權代理有限公司 11232
• 代理人: 王順榮;唐愛華

一種便攜式智能口令管理體制的建立與操作方法，步驟如下：1：三類實體建立通信信道；2：用戶注冊系統賬戶；3：本地口令管理準備；4：用戶添加網站記錄；5：口令管理器加密數據庫并生成消息驗證碼；6：計算主口令秘密分享份額；7：加密秘密份額并分布式存儲；8：用戶向服務器驗證身份；9：口令管理器證明運行環境未變；10：用戶授權代理使用賬戶；11：代理自動登陸目標網站；12：用戶授權其他用戶使用其賬戶；13：用戶激活更新的口令管理器；14：用戶發起找回口令請求；15：用戶手機恢復口令所需的信息；16：用戶恢復主口令及網站口令；本發明提高了口令的管理效率，增加了使用口令的便捷，改善口令的安全性，具有推廣前景。

(一)技術領域：

本發明設計一種便攜式智能口令管理體制的建立與操作方法，可實現用戶對于多個網絡賬戶口令信息的生成，存儲，管理，使用，授權和找回功能。在保證用戶個人口令信息的安全性下，使得用戶可以在任何口令代理完成自動登錄特定網頁或者應用程序的功能，極大的提升了口令管理的效率，屬于信息安全中的密碼學領域。

(二)技術背景：

口令安全作為系統安全的前提，是系統安全的重要一部分。隨著互聯網應用的迅猛發展，每個人都需要記憶大量的網絡賬戶名稱和密碼口令。僅憑借人腦記憶是難以記住所有的口令信息，因此絕大多數用戶選擇記憶簡單的口令信息或者將口令信息在賬戶之間重復使用，雖然減少了用戶的記憶負擔，但是口令信息因此更容易被破解，帶來用戶個人賬戶信息的泄露，給用戶造成損失。

口令管理系統可以幫助用戶生成，存儲，管理和使用口令，減少用戶的記憶負擔，縮短用戶輸入時間，提高管理口令的效率，實為如今管理口令的一種必然趨勢。

目前按照口令存儲介質的分類，可以將口令管理體制分為以下幾類：基于電腦硬盤存儲的口令管理體制，基于瀏覽器存儲的口令管理體制，基于安全令牌存儲的口令管理體制，基于個人口令管理器存儲的口令管理體制。基于電腦硬盤存儲的口令管理體制將口令信息存儲在電腦本地，容易實現但是也容易遭受多樣攻擊，而且電腦不方便移動攜帶；基于瀏覽器的口令管理體制將信息存儲在服務器云端，可以在任何電腦上下載口令信息使用，但是云存儲安全無法保證，多次報道的網站用戶個人賬戶信息的泄露證明了這一點；基于安全令牌的口令管理體制將口令存儲在小巧且方便攜帶的令牌中，安全性較高，但是該令牌往往只提供針對一個網站應用的口令服務，無法同時管理多個口令。

基于個人口令管理器的存儲口令管理體制是近幾年新型的口令管理辦法，他將口令相關信息存儲在智能手機，平板，手表等個人口令管理器的本地的存儲空間中，通過在個人口令管理器平臺編寫的軟件集中化管理多個口令，兼具了以上幾種口令管理體制的特點。然而，目前廣泛使用的基于個人口令管理器的口令管理系統較少，也缺乏對應的高效便捷的口令管理機制。因此我們提出一種基于個人口令管理器存儲的便攜式口令管理體制，保證口令的安全性，提高口令的管理與使用效率。

(三)發明內容：

1、目的：本發明的目的是提出一種便攜式智能口令管理體制的建立與操作方法，該體制以個人口令管理器為唯一的身份憑證標識，可以在保證口令信息在存儲和傳輸過程中的安全前提之下，提供多個網絡賬戶口令的管理以及網站頁面和應用程序登錄的功能，改變了傳統的口令管理方式。此外，如果個人口令管理器丟失，系統提供找回機制，用戶可以將存儲在丟失的個人口令管理器上的口令信息找尋回來。同時，用戶可以對指定用戶授權，使得授權用戶可以使用該用戶的賬戶口令登陸網站完成相關操作。該系統可以顯著提高口令的管理效率，增加用戶使用口令的便捷程度，具有較遠的推廣前景。

2、技術方案：