[發(fā)明專利]一種登錄信息加密認(rèn)證的方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202110209656.4
• 申請日: 2021-02-24
• 公開（公告）號: CN113032772A
• 公開（公告）日: 2021-06-25
• 發(fā)明（設(shè)計）人: 高鵬;錢磊;袁蘭;吳飛;周偉華;高峰
• 申請（專利權(quán)）人: 杭州摸象大數(shù)據(jù)科技有限公司
• 主分類號: G06F21/46
• 分類號: G06F21/46;G06F21/60
• 代理公司: 杭州創(chuàng)智卓英知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 33324
• 代理人: 張超

1.一種登錄信息加密認(rèn)證的方法，其特征在于，所述方法包括用戶登錄驗證階段：

客戶端對用戶輸入的明文密碼進(jìn)行第一加密，得到第一加密密碼；

所述客戶端對用戶輸入的所述明文密碼進(jìn)行第二加密，得到第二加密密碼；

所述客戶端將用戶標(biāo)識信息、所述第一加密密碼和所述第二加密密碼發(fā)送到服務(wù)端；

所述服務(wù)端在接收到用戶標(biāo)識信息、所述第一加密密碼和所述第二加密密碼后，驗證用戶標(biāo)識信息，并對所述第一加密密碼進(jìn)行第三加密，得到臨時加密密碼，對所述第二加密密碼進(jìn)行第四加密，得到第三加密密碼；

所述服務(wù)端將所述臨時加密密碼與用戶表中存儲的預(yù)存加密密碼進(jìn)行對比；

在所述臨時加密密碼與所述預(yù)存加密密碼相同的情況下，所述用戶登錄驗證成功，所述第三加密密碼作為預(yù)存加密密碼存儲在用戶表中。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，客戶端對用戶輸入的明文密碼進(jìn)行第一加密，得到第一加密密碼之前，所述方法包括：所述用戶表中還存儲著第一鹽值，所述客戶端獲取所述服務(wù)端的用戶表中存儲的所述第一鹽值。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，客戶端對用戶輸入的明文密碼進(jìn)行第一加密，得到第一加密密碼包括：所述客戶端根據(jù)所述明文密碼和所述第一鹽值通過PBKDF2算法進(jìn)行m次迭代加密，得到所述第一加密密碼。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述客戶端對用戶輸入的所述明文密碼進(jìn)行第二加密，得到第二加密密碼包括：所述客戶端隨機生成第二鹽值，所述客戶端根據(jù)所述明文密碼和所述第二鹽值通過PBKDF2算法進(jìn)行m次迭代加密，得到所述第二加密密碼。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述客戶端將用戶標(biāo)識信息、所述第一加密密碼和所述第二加密密碼發(fā)送到服務(wù)端包括：所述客戶端還將所述第二鹽值發(fā)送到所述服務(wù)端。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述服務(wù)端在接收到用戶標(biāo)識信息、所述第一加密密碼和所述第二加密密碼后，驗證用戶標(biāo)識信息，并對所述第一加密密碼進(jìn)行第三加密，得到臨時加密密碼，對所述第二加密密碼進(jìn)行第四加密，得到第三加密密碼包括：

所述服務(wù)端在接收到用戶標(biāo)識信息、所述第一加密密碼和所述第二加密密碼后，根據(jù)存儲在用戶表中的預(yù)存用戶標(biāo)識信息來驗證所述用戶標(biāo)識信息；

所述服務(wù)端根據(jù)所述第一加密密碼和第一鹽值通過PBKDF2算法進(jìn)行n次迭代加密，得到所述臨時加密密碼；

所述服務(wù)端根據(jù)所述第二加密密碼和所述第二鹽值通過PBKDF2算法進(jìn)行n次迭代加密，得到所述第三加密密碼。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述第三加密密碼作為預(yù)存加密密碼存儲在用戶表中包括：所述第二鹽值作為第一鹽值存儲在所述服務(wù)端的用戶表中。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，在進(jìn)行用戶登錄驗證階段之前，用戶注冊階段的方法包括：

獲取用戶輸入的明文密碼，所述客戶端隨機生成第一鹽值，所述客戶端根據(jù)所述明文密碼和所述第一鹽值通過PBKDF2算法進(jìn)行m次迭代加密，得到所述第一加密密碼；

所述客戶端將用戶標(biāo)識信息、所述第一加密密碼和所述第一鹽值發(fā)送到服務(wù)端；

所述服務(wù)端接收到所述用戶標(biāo)識信息、所述第一加密密碼和所述第一鹽值后，根據(jù)所述第一加密密碼和所述第一鹽值通過PBKDF2算法進(jìn)行n次迭代加密，得到預(yù)存加密密碼；

所述服務(wù)端將所述用戶標(biāo)識信息、所述預(yù)存加密密碼和所述第一鹽值儲存在用戶表中。

9.根據(jù)權(quán)利要求3、4、6和8任一項所述的方法，其特征在于，通過PBKDF2算法進(jìn)行m次迭代加密，通過PBKDF2算法進(jìn)行n次迭代加密，其中，m次迭代加密的次數(shù)遠(yuǎn)大于n次迭代加密的次數(shù)。

10.一種登錄信息加密認(rèn)證的系統(tǒng)，其特征在于，所述系統(tǒng)包括客戶端和服務(wù)端：

所述客戶端對用戶輸入的明文密碼進(jìn)行第一加密，得到第一加密密碼；

所述客戶端對用戶輸入的所述明文密碼進(jìn)行第二加密，得到第二加密密碼；

所述客戶端將用戶標(biāo)識信息、所述第一加密密碼和所述第二加密密碼發(fā)送到服務(wù)端；

所述服務(wù)端在接收到用戶標(biāo)識信息、所述第一加密密碼和所述第二加密密碼后，驗證用戶標(biāo)識信息，并對所述第一加密密碼進(jìn)行第三加密，得到臨時加密密碼，對所述第二加密密碼進(jìn)行第四加密，得到第三加密密碼；

所述服務(wù)端將所述臨時加密密碼與用戶表中存儲的預(yù)存加密密碼進(jìn)行對比；

在所述臨時加密密碼與所述預(yù)存加密密碼相同的情況下，所述用戶登錄驗證成功，所述第三加密密碼作為預(yù)存加密密碼存儲在用戶表中。