[發明專利]密碼管理方法、裝置和計算機可讀存儲介質

有效

• 申請號: 201710583268.6
• 申請日: 2017-07-17
• 公開（公告）號: CN107506653B
• 公開（公告）日: 2020-11-24
• 發明（設計）人: 林袖倫;馮坤炎
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/31;G06F21/62
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國;趙愛蓉

1.一種密碼管理方法，其特征在于，所述密碼管理方法應用于機器密碼管理系統，所述密碼管理方法包括以下步驟：

接收至少兩用戶分別輸入的不同的初始密碼，其中，所述初始密碼為在拆分為N段的啟動密碼中選擇任意不重復的N-1段所組成，N為大于或等于3的正整數；

對接收到的初始密碼進行解析，獲得所述啟動密碼；

根據所述啟動密碼進行激活，以供審批系統從所述機器密碼管理系統獲得對應的機器密碼；

所述對接收到的初始密碼進行解析，獲得所述啟動密碼的步驟包括：

將所述初始密碼進行拆分，并除去拆分后的密碼中重復段密碼，以獲得N段密碼；

將獲得的N段密碼段進行重組獲得所述啟動密碼。

2.如權利要求1所述的密碼管理方法，其特征在于，所述根據所述啟動密碼進行激活的步驟包括：

通過預設算法計算所述啟動密碼的哈希值；

根據所述啟動密碼的哈希值進行激活。

3.如權利要求1所述的密碼管理方法，其特征在于，所述根據所述啟動密碼進行激活，以供審批系統從所述機器密碼管理系統獲得對應的機器密碼，包括：

接收所述審批系統發送的采用私鑰簽名的機器密碼獲取指令，其中所述機器密碼獲取指令為所述審批系統接收到機器密碼申請被批準時所產生；

根據所述機器密碼獲取指令向所述審批系統反饋對應的機器密碼，其中所述機器密碼為所述機器密碼管理系統根據所述機器密碼獲取指令從數據庫中查找到對應的存儲密碼并采用預設算法解密所獲得。

4.如權利要求3所述的密碼管理方法，其特征在于，所述密碼管理方法還包括：

確定向所述審批系統反饋對應的機器密碼的時間；

在與所述時間相隔預設時間時，則根據預設規則更新對應的機器密碼。

5.如權利要求1所述的密碼管理方法，其特征在于，所述密碼管理方法還包括：

定期從機器信息統計系統獲取機器信息；

根據所述機器信息中各機器的分配狀態確定是否存在新分配的機器；

若存在新分配的機器，則獲取第一隨機數，并根據所述第一隨機數生成新分配機器的機器密碼；

將所述機器密碼存儲至數據庫。

6.如權利要求5所述的密碼管理方法，其特征在于，所述密碼管理方法還包括：

定期地連接到機器，并讀取機器中記錄密碼修改時間的文件；

根據所述文件判斷所述機器密碼的修改時間是否超過預設時間；

若所述機器密碼的修改時間是超過預設時間，則獲取第二隨機數，并根據所述第二隨機數將所述機器密碼修改為新的機器密碼保存至所述數據庫。

7.一種密碼管理裝置，其特征在于，所述密碼管理裝置包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的密碼管理程序，所述密碼管理程序被所述處理器執行時實現如權利要求1至6中任一項所述的密碼管理方法的步驟。

8.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有密碼管理程序，所述密碼管理程序被處理器執行時實現如權利要求1至6中任一項所述的密碼管理方法的步驟。