[發明專利]用戶密碼生成方法、裝置、計算機設備及存儲介質

在審

• 申請號: 202010631650.1
• 申請日: 2020-07-03
• 公開（公告）號: CN111538983A
• 公開（公告）日: 2020-08-14
• 發明（設計）人: 錢磊;周偉華;高鵬;潘晶;袁蘭
• 申請（專利權）人: 杭州摸象大數據科技有限公司
• 主分類號: G06F21/46
• 分類號: G06F21/46;G06F21/60
• 代理公司: 杭州知學知識產權代理事務所(普通合伙) 33356
• 代理人: 張雯

1.用戶密碼生成方法，其特征在于，包括：

在進行用戶注冊時，獲取用戶名、來自終端采用PBKDF2算法進行明文密碼加密所得的臨時密碼以及鹽，以得到用戶名、第一鹽以及第一臨時密碼；

根據第一臨時密碼對第一鹽進行加密，以得到目標密碼；

保存所述用戶名、第一鹽以及第一臨時密碼，以形成用戶相關信息；

在進行用戶登錄時，獲取來自終端的請求；

根據請求調取對應的內容，并反饋至終端，以由終端采用PBKDF2算法進行明文密碼加密所得的兩個臨時密碼以及新鹽，以得到第二鹽、第三臨時密碼以及第二臨時密碼；

獲取用戶名、第二鹽、第一臨時密碼以及第二臨時密碼；

根據第三臨時密碼以及第一鹽生成登錄結果；

利用第二鹽以及第二臨時密碼更新用戶相關信息；

反饋所述登錄結果至終端，以在終端進行顯示。

2.根據權利要求1所述的用戶密碼生成方法，其特征在于，來自終端采用PBKDF2算法進行明文密碼加密所得的臨時密碼以及鹽，包括：

由終端隨機生成鹽，以得到第一鹽；

由終端對明文密碼用第一鹽進行慢哈希加密，以得到第一臨時密碼。

3.根據權利要求2所述的用戶密碼生成方法，其特征在于，所述根據第一臨時密碼對第一鹽進行加密，以得到目標密碼，包括：

對第一臨時密碼采用第一鹽進行快哈希加密，以得到目標密碼。

4.根據權利要求1所述的用戶密碼生成方法，其特征在于，所述請求包括請求下發第一鹽的信息。

5.根據權利要求1所述的用戶密碼生成方法，其特征在于，由終端采用PBKDF2算法進行明文密碼加密所得的兩個臨時密碼以及新鹽，以得到第二鹽、第三臨時密碼以及第二臨時密碼，包括：

由終端隨機生成新鹽，以得到第二鹽；

由終端對輸入的明文密碼用第一鹽進行慢哈希加密，以得到第三臨時密碼；

對輸入的明文密碼用第二鹽進行慢哈希加密，以得到第二臨時密碼。

6.根據權利要求5所述的用戶密碼生成方法，其特征在于，所述根據第三臨時密碼以及第一鹽生成登錄結果，包括：

對第三臨時密碼使用第一鹽進行快哈希加密，以得到中間密碼；

判斷所述中間密碼與目標密碼是否一致；

若所述中間密碼與目標密碼一致，則生成登錄成功的登錄結果；

若所述中間密碼與目標密碼不一致，則生成登錄失敗的登錄結果。

7.根據權利要求5所述的用戶密碼生成方法，其特征在于，所述利用第二鹽以及第二臨時密碼更新用戶相關信息，包括：

對第二臨時密碼用第二鹽進行快加密，以得到新目標密碼；

更新用戶相關信息內的第一鹽為第二鹽，更新用戶相關信息內的目標密碼為新目標密碼。

8.用戶密碼生成裝置，其特征在于，包括：

注冊信息獲取單元，用于在進行用戶注冊時，獲取用戶名、來自終端采用PBKDF2算法進行明文密碼加密所得的臨時密碼以及鹽，以得到用戶名、第一鹽以及第一臨時密碼；

第一加密單元，用于根據第一臨時密碼對第一鹽進行加密，以得到目標密碼；

保存單元，用于保存所述用戶名、第一鹽以及第一臨時密碼，以形成用戶相關信息；

請求獲取單元，用于在進行用戶登錄時，獲取來自終端的請求；

響應反饋單元，用于根據請求調取對應的內容，并反饋至終端，以由終端采用PBKDF2算法進行明文密碼加密所得的兩個臨時密碼以及新鹽，以得到第二鹽、第三臨時密碼以及第二臨時密碼；

登錄信息獲取單元，用于獲取用戶名、第二鹽、第一臨時密碼以及第二臨時密碼；

登錄結果生成單元，用于根據第三臨時密碼以及第一鹽生成登錄結果；

信息更新單元，用于利用第二鹽以及第二臨時密碼更新用戶相關信息；

結果反饋單元，用于反饋所述登錄結果至終端，以在終端進行顯示。