[發(fā)明專利]一種基于指紋U盤的密碼管理方法及裝置

在審

• 申請?zhí)枺?/td>: 201911325287.4
• 申請日: 2019-12-20
• 公開（公告）號: CN110909336A
• 公開（公告）日: 2020-03-24
• 發(fā)明（設(shè)計(jì)）人: 劉紅明;周玉潔;王大永
• 申請（專利權(quán)）人: 上海愛信諾航芯電子科技有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/44;G06F21/46
• 代理公司: 上海漢聲知識產(chǎn)權(quán)代理有限公司 31236
• 代理人: 胡晶

1.一種基于指紋U盤的密碼管理方法，其特征在于，包括：

S1：瀏覽器插件啟動時(shí)，對通過身份認(rèn)證的用戶生成第一密鑰；

S2：用戶通過所述瀏覽器插件首次登陸一網(wǎng)站時(shí)，所述瀏覽器插件使用所述第一密鑰和預(yù)置在指紋U盤固件中的第二密鑰實(shí)現(xiàn)用戶密碼信息加密存儲至數(shù)據(jù)庫中。

2.根據(jù)權(quán)利要求1所述的基于指紋U盤的密碼管理方法，其特征在于，還包括：

S3：用戶通過所述瀏覽器插件再次登陸所述網(wǎng)站時(shí)，直接從所述數(shù)據(jù)庫讀取并解密用戶密碼信息后自動登錄。

3.根據(jù)權(quán)利要求1所述的基于指紋U盤的密碼管理方法，其特征在于，所述S1包括：

S11：瀏覽器插件啟動時(shí)，所述瀏覽器插件向所述指紋U盤固件請求獲取RSA公鑰；

S12：所述指紋U盤固件收到請求后，對用戶進(jìn)行身份認(rèn)證：若身份認(rèn)證通過，則動態(tài)生成RSA公鑰發(fā)送給所述瀏覽器插件；若身份認(rèn)證不通過，則退出流程；

S13：所述瀏覽器插件隨機(jī)生成第一密鑰，使用所述RSA公鑰加密所述第一密鑰，并發(fā)送至所述指紋U盤固件；

S14：所述指紋U盤固件用RSA私鑰解析并保存所述第一密鑰。

4.根據(jù)權(quán)利要求1所述的基于指紋U盤的密碼管理方法，其特征在于，所述S2包括：

S21：用戶通過所述瀏覽器插件首次登陸一網(wǎng)站時(shí)，所述瀏覽器插件獲取用戶密碼信息，使用所述第一密鑰對所述用戶密碼信息進(jìn)行加密，并將加密后的用戶密碼信息發(fā)送給所述指紋U盤固件；

S22：所述指紋U盤固件使用所述第一密鑰對加密后的用戶密碼信息進(jìn)行解密，然后，使用所述第二密鑰對用戶密碼信息再次進(jìn)行加密；

S23：所述指紋U盤固件將再次加密后的用戶密碼信息發(fā)送至所述數(shù)據(jù)庫進(jìn)行存儲。

5.根據(jù)權(quán)利要求2所述的基于指紋U盤的密碼管理方法，其特征在于，所述S3包括：

S31：用戶通過所述瀏覽器插件再次登陸所述網(wǎng)站時(shí)，所述瀏覽器插件請求獲取所述數(shù)據(jù)庫中保存的用戶密碼信息；

S32：所述指紋U盤固件讀取所述數(shù)據(jù)庫中的用戶密碼信息，并使用所述第二密鑰進(jìn)行解密；

S33：所述指紋U盤固件對解密后的用戶密碼信息使用所述第一密鑰加密，并發(fā)送給所述瀏覽器插件；

S34：所述瀏覽器插件使用所述第一密鑰解密用戶密碼信息，并將用戶密碼信息填充到網(wǎng)站上，實(shí)現(xiàn)自動登陸網(wǎng)站。

6.根據(jù)權(quán)利要求1所述的基于指紋U盤的密碼管理方法，其特征在于，所述用戶密碼信息包括網(wǎng)站地址及其對應(yīng)的用戶名和密碼。

7.一種基于指紋U盤的密碼管理裝置，其特征在于，包括瀏覽器插件、指紋U盤固件和數(shù)據(jù)庫，其中，

所述瀏覽器插件提供與用戶的交互界面，解析用戶密碼信息，并使用第一密鑰加密/解密用戶密碼信息；

所述指紋U盤固件使用第一密鑰加密/解密來自所述瀏覽器插件的用戶密碼信息，以及使用第二密鑰加密/解密來自所述數(shù)據(jù)庫的用戶密碼信息；

所述數(shù)據(jù)庫用于存儲第二密鑰加密后的用戶密碼信息。

8.根據(jù)權(quán)利要求7所述的基于指紋U盤的密碼管理裝置，其特征在于，所述用戶密碼信息包括網(wǎng)站地址及其對應(yīng)的用戶名和密碼。

9.根據(jù)權(quán)利要求7所述的基于指紋U盤的密碼管理裝置，其特征在于，還包括指紋識別模塊，所述指紋識別模塊用于基于所述數(shù)據(jù)庫存儲的指紋進(jìn)行身份認(rèn)證。