[發明專利]一種密碼記錄系統

有效

• 申請號: 201811463065.4
• 申請日: 2018-12-03
• 公開（公告）號: CN109660348B
• 公開（公告）日: 2021-10-26
• 發明（設計）人: 曹永勝;李德敏;張光林
• 申請（專利權）人: 東華大學
• 主分類號: H04L9/30
• 分類號: H04L9/30;H04L9/32;H04L29/06
• 代理公司: 上海申匯專利代理有限公司 31001
• 代理人: 翁若瑩;柏子雵

本發明涉及一種密碼記錄及驗證系統。當用戶在輸出密碼時，記錄系統提取相應網址域名、賬戶，記錄用戶所輸入密碼。在需要調用密碼時，用戶打開對應登錄界面，輸入賬戶，在密碼輸入框激活時，如果系統未記錄則記錄改密碼和對應網站域名及賬戶信息，如果系統中已有記錄的密碼，則自動填充已有密碼，并發送手機驗證碼給用戶，用戶需填寫手機驗證碼二次驗證后方能登錄系統。本發明獲取用戶輸入的密碼之后在開頭加入所使用電腦和手機的設備序列號作為識別位，采用RSA算法記錄密碼，形成電腦端和手機端密碼對應的密文。在需要調用密碼時，需要識別當前設備序列號，如果序列號不匹配，則鎖死本密碼記錄及驗證系統。

技術領域

本發明涉及一種密碼記錄及驗證系統，屬于信息技術領域。

背景技術

現如今，人們對網絡的依賴性越來越大，面臨的問題是電子賬戶越來越多。電子賬戶對應的密碼很多人使用的是同一個密碼或者是由一定的基礎密碼進行的有限組合，這對于泄露過密碼的用戶是很不利的，一旦使用基礎數據庫以及用戶的部分信息，用戶的電子賬戶密碼很容易被破解。大部分用戶之所以用同一種密碼，是因為電子賬戶過多而記憶力有限。部分賬戶因為密碼復雜性的需要，需要多種類型字符，由此，許多用戶除了常用密碼之外一段時間之后，特殊賬戶的密碼很容易忘記。此外，部分賬戶支持手機驗證碼登錄，此類賬戶的弊端是如果手機丟失，那用戶很多賬戶將第一時間完全被盜用，同樣具有很大的弊端。隨著互聯網和物聯網的進一步發展，電子賬戶有持續上升的必然趨勢。

發明內容

本發明的目的是：提供一套有效的密碼記錄及驗證系統。

為了達到上述目的，本發明的技術方案是提供了一種密碼記錄及驗證系統，其特征在于，包括電腦端軟件記錄系統和手機端記錄系統，其中：

電腦端軟件記錄系統默認情況下開機自動啟動，當用戶在輸出密碼時，電腦端軟件記錄系統提取相應網址域名、賬戶，并記錄用戶所輸入的密碼；

手機端記錄系統默認情況下開機自動啟動，當用戶在輸出密碼時，手機端記錄系統根據關鍵字符提取相應網址域名、賬戶，并記錄用戶所輸入的密碼；

在需要調用密碼時，用戶打開相應網址域名所對應的登錄界面后輸入賬戶，在密碼輸入框激活時，若電腦端軟件記錄系統或手機端記錄系統未記錄該網址域名及賬戶對應的密碼，則提示用戶輸入密碼，并由電腦端軟件記錄系統或手機端記錄系統記錄相應網址域名、賬戶及用戶所輸入的密碼，若電腦端軟件記錄系統或手機端記錄系統已經記錄該網址域名及賬戶對應的密碼，則在密碼輸入框中自動填充已有密碼，并發送手機驗證碼給用戶，用戶需填寫手機驗證碼二次驗證后方能登錄系統。

優選地，所述記錄用戶所輸入的密碼時，對用戶正在輸入的密碼進行識別分為主動式識別和被動式識別，主動式識別為自動識別網址源代碼中用戶登錄、密碼，在對應對話框激活時進行輸入密碼的記錄以及對應網址域名和賬戶的提取；被動式為用戶設置相應快捷鍵，需要記錄時按下對應快捷鍵進行記錄。

優選地，開頭加入所使用電腦或手機的設備序列號作為識別位，采用RSA算法記錄密碼，形成電腦端和手機端密碼對應的密文；

在需要調用密碼時，識別當前設備序列號，如果序列號不匹配，則鎖死所述電腦端軟件記錄系統或所述手機端記錄系統；

當需要更換設備時，在原有設備上認證后修改新設備的序列號，發送到綁定手機號相應的驗證碼，手機驗證之后，將存儲于系統數據庫中的設備序列碼更新。

優選地，手機端的密碼密文與電腦端的密碼密文通過服務器同步更新，服務器只記錄用戶密碼加密后的密文，以防止服務器被攻陷之后密碼的流失。

由于采用了上述的技術方案，本發明與現有技術相比，具有以下的優點和積極效果：本發明有良好的實用性，能夠提高用戶密碼的復雜度，同時降低用戶記錄密碼的不舒適度。

附圖說明

圖1是本發明密碼記錄及驗證系統示意圖。