[發明專利]一種網頁密碼的存儲方法及裝置

在審

• 申請號: 202011614774.5
• 申請日: 2020-12-30
• 公開（公告）號: CN112632584A
• 公開（公告）日: 2021-04-09
• 發明（設計）人: 肖欽文;何坤;宮智
• 申請（專利權）人: 綠盟科技集團股份有限公司;北京神州綠盟科技有限公司;神州綠盟成都科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 趙小霞

本公開涉及網絡安全領域，尤其涉及一種網頁密碼的存儲方法及裝置，用以解決現有技術中存在的明文保存及明文顯示登錄網頁的密碼，導致用戶信息泄露的問題，方法為：響應于用戶發起的保存登錄指定網頁的密碼的操作，獲取所述用戶輸入的用戶名信息和密碼信息，然后，采用預設的加密方式，對所述密碼信息進行加密處理，生成包含有加密處理后的密碼信息的加密數據包，再將關聯有所述用戶名信息和所述指定網頁的所述加密數據包，存儲至預先配置的存儲區域。這樣，能夠保證存儲的密碼信息不以明文的形式存儲，有效避免了由于登錄或受到攻擊導致的用戶信息的泄露，保證了用戶的安全使用。

技術領域

本發明涉及網絡安全領域，尤其涉及一種網頁密碼的存儲方法及裝置。

背景技術

互聯網技術的發展為人們的生活帶來了極大的便利，用戶通過在終端設備上呈現的網頁中，注冊用戶名和密碼，能夠建立歸屬于自己的賬戶，使得后續能夠基于注冊的賬戶完成各樣的業務操作，具體如，網上報名、網上登錄等等。目前，為了方便用戶的操作，當用戶在頁面上完成賬戶的注冊后，終端支持進行密碼記憶，使得用戶再次登錄相同的界面時，可以根據注冊或登錄時保存的用戶名和密碼直接登錄，而無需再次輸入。

現有技術下，當檢測到用戶輸入用戶名和密碼后，在得到用戶的允許后，終端可以保存用戶輸入的用戶名和密碼，并將密碼以明文的形式保存，當確定用戶再次進入對應的頁面時，直接使用預先保存的密碼完成登錄。

但是，由于密碼自動生成的過程中，密碼以明文的形式呈現在網頁上，導致登錄網頁的其他用戶能夠獲取賬戶歸屬的用戶的登錄信息，造成了用戶密碼的泄露，威脅用戶的隱私安全，再者，由于用戶設置的密碼在終端上以明文的形式保存，當終端被攻擊時，存儲的用戶名和密碼極容易被盜取，極大的影響了用戶的正常使用。

有鑒于此，需要一種新的網頁密碼的存儲方法，以解決上述問題。

發明內容

本發明實施例提供一種網頁密碼的存儲方法及裝置，用以解決現有技術中存在明文保存及明文顯示登錄網頁的密碼，導致用戶信息的泄露問題。

本發明實施例提供的具體技術方案如下：

第一方面，提出一種網頁密碼的存儲方法，包括：

響應于用戶發起的保存登錄指定網頁的密碼的操作，獲取所述用戶輸入的用戶名信息和密碼信息；

采用預設的加密方式，對所述密碼信息進行加密處理，生成包含有加密處理后的密碼信息的加密數據包；

將關聯有所述用戶名信息和所述指定網頁的所述加密數據包，存儲至預先配置的存儲區域。

可選的，所述響應于用戶發起的保存登錄指定網頁的密碼的操作之前，進一步包括：

確定用戶在指定頁面的登錄頁面上成功輸入用戶名信息和密碼信息，且確定所述用戶允許保存所述密碼信息時，判定所述用戶發起保存登錄所述指定頁面的密碼的操作。

可選的，所述采用預設的加密方式，對所述密碼信息進行加密處理，包括以下任意一項的操作：

采用預設的加密方式，對所述密碼信息進行加密處理；或，

采用自定義的加密規則，對所述密碼信息進行加密處理。

可選的，進一步包括：

確定所述用戶在所述指定頁面的登錄界面上輸入所述用戶名信息后，判定所述用戶意圖登錄所述指定頁面，并獲取關聯所述指定頁面和所述用戶名信息的加密數據包；

將所述加密數據包進行解密處理，得到還原后的密碼信息，并采用正則表達式的處理方式對所述密碼信息上的各個密碼字符進行密碼隱藏處理；