[發明專利]一種基于指紋U盤的密碼管理方法及裝置

在審

• 申請號: 201911325287.4
• 申請日: 2019-12-20
• 公開（公告）號: CN110909336A
• 公開（公告）日: 2020-03-24
• 發明（設計）人: 劉紅明;周玉潔;王大永
• 申請（專利權）人: 上海愛信諾航芯電子科技有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/44;G06F21/46
• 代理公司: 上海漢聲知識產權代理有限公司 31236
• 代理人: 胡晶

本發明公開了一種基于指紋U盤的密碼管理方法及裝置，該方法包括：S1：瀏覽器插件啟動時，對通過身份認證的用戶生成第一密鑰；S2：用戶通過所述瀏覽器插件首次登陸一網站時，所述瀏覽器插件使用所述第一密鑰和預置在指紋U盤固件中的第二密鑰實現用戶密碼信息加密存儲至數據庫中。本發明基于指紋U盤的密碼管理方法及裝置實現簡單，安全可控，攜帶方便，適用性強。

技術領域

本申請涉及指紋識別與信息安全技術領域，特別涉及一種基于指紋U盤的密碼管理方法及裝置。

背景技術

隨著互聯網的快速發展以及信息技術應用，網上平臺越來越多，網上銀行，購物平臺，外賣平臺，旅游平臺等等基本上囊括了人們的吃、穿、住、行。與之對應這些網上平臺都需要注冊用戶名，密碼。使用的網上平臺越多，就需要記住更多的密碼。為保證賬號的安全，用戶則需要設置比較復雜的密碼，且各個平臺的密碼最好要不一樣。但是目前的問題在于設置安全性較高的密碼往往造成用戶很難記住，因此大多數用戶設置的密碼都比較簡單，并且有些都是一樣的密鑰。即使用戶設置了強密碼，也常常會因為記憶困難而選擇在不同的平臺中復用密碼。這就造成了信息安全的巨大隱患。一方面賬號安全性較低，另一方面如果一個賬號的密碼被攻破，其他賬號的密碼也將容易被破解。

目前，人們通常管理密碼的方法是通過手抄將密碼記錄在紙上或者保存密碼在一個文件中。但是這些管理密碼的方式不容易攜帶，并且一旦丟失，就很容易泄漏密碼，從而造成損失。因此迫切需求一款安全、簡單、實用的密碼管理器來管理這些密碼。

發明內容

本發明的目的在于一種安全、簡單、實用的密碼管理方法及裝置。

為了解決上述問題，本發明提供了一種基于指紋U盤的密碼管理方法，包括：S1：瀏覽器插件啟動時，對通過身份認證的用戶生成第一密鑰；S2：用戶通過所述瀏覽器插件首次登陸一網站時，所述瀏覽器插件使用所述第一密鑰和預置在指紋U盤固件中的第二密鑰實現用戶密碼信息加密存儲至數據庫中。

較佳地，還包括：S3：用戶通過所述瀏覽器插件再次登陸所述網站時，直接從所述數據庫讀取并解密用戶密碼信息后自動登錄。

較佳地，所述S1包括：S11：瀏覽器插件啟動時，所述瀏覽器插件向所述指紋U盤固件請求獲取RSA公鑰；S12：所述指紋U盤固件收到請求后，對用戶進行身份認證：若身份認證通過，則動態生成RSA公鑰發送給所述瀏覽器插件；若身份認證不通過，則退出流程；S13：所述瀏覽器插件隨機生成第一密鑰，使用所述RSA公鑰加密所述第一密鑰，并發送至所述指紋U盤固件；S14：所述指紋U盤固件用RSA私鑰解析并保存所述第一密鑰。

較佳地，所述S2包括：S21：用戶通過所述瀏覽器插件首次登陸一網站時，所述瀏覽器插件獲取用戶密碼信息，使用所述第一密鑰對所述用戶密碼信息進行加密，并將加密后的用戶密碼信息發送給所述指紋U盤固件；S22：所述指紋U盤固件使用所述第一密鑰對加密后的用戶密碼信息進行解密，然后，使用所述第二密鑰對用戶密碼信息再次進行加密；S23：所述指紋U盤固件將再次加密后的用戶密碼信息發送至所述數據庫進行存儲。

較佳地，所述S3包括：S31：用戶通過所述瀏覽器插件再次登陸所述網站時，所述瀏覽器插件請求獲取所述數據庫中保存的用戶密碼信息；S32：所述指紋U盤固件讀取所述數據庫中的用戶密碼信息，并使用所述第二密鑰進行解密；S33：所述指紋U盤固件對解密后的用戶密碼信息使用所述第一密鑰加密，并發送給所述瀏覽器插件；S34：所述瀏覽器插件使用所述第一密鑰解密用戶密碼信息，并將用戶密碼信息填充到網站上，實現自動登陸網站。

較佳地，所述用戶密碼信息包括網站地址及其對應的用戶名和密碼。