[發明專利]一種密碼記錄系統

有效

• 申請號: 201811463065.4
• 申請日: 2018-12-03
• 公開（公告）號: CN109660348B
• 公開（公告）日: 2021-10-26
• 發明（設計）人: 曹永勝;李德敏;張光林
• 申請（專利權）人: 東華大學
• 主分類號: H04L9/30
• 分類號: H04L9/30;H04L9/32;H04L29/06
• 代理公司: 上海申匯專利代理有限公司 31001
• 代理人: 翁若瑩;柏子雵

1.一種密碼記錄及驗證系統，其特征在于，包括電腦端軟件記錄系統和手機端記錄系統，其中：

電腦端軟件記錄系統默認情況下開機自動啟動，當用戶在輸出密碼時，電腦端軟件記錄系統提取相應網址域名、賬戶，并記錄用戶所輸入的密碼；

手機端記錄系統默認情況下開機自動啟動，當用戶在輸出密碼時，手機端記錄系統根據關鍵字符提取相應網址域名、賬戶，并記錄用戶所輸入的密碼；

在需要調用密碼時，用戶打開相應網址域名所對應的登錄界面后輸入賬戶，在密碼輸入框激活時，若電腦端軟件記錄系統或手機端記錄系統未記錄該網址域名及賬戶對應的密碼，則提示用戶輸入密碼，并由電腦端軟件記錄系統或手機端記錄系統記錄相應網址域名、賬戶及用戶所輸入的密碼，若電腦端軟件記錄系統或手機端記錄系統已經記錄該網址域名及賬戶對應的密碼，則在密碼輸入框中自動填充已有密碼，并發送手機驗證碼給用戶，用戶需填寫手機驗證碼二次驗證后方能登錄系統；

所述記錄用戶所輸入的密碼時，對用戶正在輸入的密碼進行識別分為主動式識別和被動式識別，主動式識別為自動識別網址源代碼中用戶登錄、密碼，在對應對話框激活時進行輸入密碼的記錄以及對應網址域名和賬戶的提取；被動式為用戶設置相應快捷鍵，需要記錄時按下對應快捷鍵進行記錄；

所述電腦端軟件記錄系統或所述手機端記錄系統獲取用戶輸入的密碼之后在開頭加入所使用電腦或手機的設備序列號作為識別位，采用RSA算法記錄密碼，形成電腦端和手機端密碼對應的密文；

在需要調用密碼時，識別當前設備序列號，如果序列號不匹配，則鎖死所述電腦端軟件記錄系統或所述手機端記錄系統；

當需要更換設備時，在原有設備上認證后修改新設備的序列號，發送到綁定手機號相應的驗證碼，手機驗證之后，將存儲于系統數據庫中的設備序列碼更新；

手機端的密碼密文與電腦端的密碼密文通過服務器同步更新，服務器只記錄用戶密碼加密后的密文，以防止服務器被攻陷之后密碼的流失。