[發明專利]一種數據安全處理方法及裝置

有效

• 申請號: 202010741517.1
• 申請日: 2020-07-29
• 公開（公告）號: CN111859435B
• 公開（公告）日: 2023-06-23
• 發明（設計）人: 張弛
• 申請（專利權）人: 北京千丁互聯科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京超成律師事務所 11646
• 代理人: 裴素英

本申請提供了一種數據安全處理方法及裝置，該方法包括：當接收到用戶端輸入的密碼時，生成預設長度的隨機數，并與預設唯一值按照第一預設規則進行拼接，得到待處理輔助數；所述預設唯一值包括以下至少一種：用戶名、郵箱地址、手機號、身份證號；根據預設加密算法對所述待處理輔助數進行加密處理，得到目標輔助數；基于所述目標輔助數，根據預設安全散列算法對所述用戶端輸入的待處理密碼進行加密處理，得到初始密文；將所述目標輔助數和初始密文按照第二預設規則進行拼接，得到目標密文。

技術領域

本申請涉及數據加密領域，具體而言，涉及一種數據安全處理方法及裝置。

背景技術

隨著網絡技術的飛速發展，用戶對賬戶安全性要求日益提高，各種密碼的傳輸、加密和存儲面臨巨大挑戰。

現有技術中，在用戶登錄過程中，需要通過密碼、手勢、聲音或面部特征產生唯一性標識，以此來證明當前登錄用戶的合法身份。其中，標識的傳輸使用對稱或非對稱加密算法，再通過摘要算法進行加密后存儲。通常密碼被固定的摘要算法加密后直接將密文進行存儲，如果是相同的密碼簽名出來的密文也是相同的，通過對比很容易被他人破解。

發明內容

有鑒于此，本申請的目的在于提供一種數據安全處理方法，用于解決現有技術中如何提高密碼存儲的安全性的問題。

第一方面，本申請實施例提供了一種數據安全處理方法，該方法包括：

當接收到用戶端輸入的待處理密碼時，生成預設長度的隨機數，并與預設唯一值按照第一預設規則進行拼接，得到待處理輔助數；所述預設唯一值包括以下至少一種：用戶名、郵箱地址、手機號、身份證號；

根據預設加密算法對所述待處理輔助數進行加密處理，得到目標輔助數；

基于所述目標輔助數，根據預設安全散列算法對所述用戶端輸入的待處理密碼進行加密處理，得到初始密文；

將所述目標輔助數和初始密文按照第二預設規則進行拼接，得到目標密文。

在一些實施例中，所述第一預設規則包括以下一種：隨機數與預設唯一值直接拼接，隨機數按第一比例分割得到的隨機數碎片與預設唯一值按第一順序拼接，預設唯一值按第二比例分割得到的唯一值碎片與隨機數按第二順序拼接，隨機數按第三比例分割得到的隨機數碎片與預設唯一值按第四比例分割得到的唯一值碎片按第三順序拼接。

在一些實施例中，所述第二預設規則包括以下一種：目標輔助數與初始密文直接拼接，目標輔助數按第五比例分割得到的目標輔助數碎片與初始密文按第四順序拼接，初始密文按第六比例分割得到的初始密文碎片與目標輔助數按第五順序拼接，目標輔助數按第七比例分割得到的目標輔助數碎片與初始密文按第八比例分割得到的初始密文碎片按第六順序拼接。

在一些實施例中，在得到目標密文之后，所述方法還包括：

獲取所述目標密文，并根據所述第二預設規則，將所述目標密文拆分成待解密文和待解輔助數；

根據所述預設加密算法對所述待解輔助數進行解密，得到初始輔助數；

根據所述第一預設規則，將所述初始輔助數拆分成初始隨機數和初始唯一值；

獲取用戶端輸入的解密唯一值，對比所述初始唯一值和解密唯一值是否相同；

若所述初始唯一值和所述解密唯一值相同，則獲取用戶端輸入的解密密碼，并基于所述初始輔助數，根據預設安全散列算法對所述解密密碼進行加密處理，得到解密密文；

對比所述待解密文和解密密文的字符串值是否相同；

若所述待解密文和解密密文的字符串值相同，則確認所述解密密碼為目標密碼。

第二方面，本申請實施例提供了一種數據安全處理裝置，該裝置包括：