[發明專利]基于區塊鏈的密碼數據處理方法、裝置、電子設備及介質

有效

• 申請號: 202111008529.4
• 申請日: 2021-08-31
• 公開（公告）號: CN113726888B
• 公開（公告）日: 2023-07-21
• 發明（設計）人: 余秦勇;徐辰福;黃良強;徐翰隆
• 申請（專利權）人: 安天科技集團股份有限公司
• 主分類號: H04L67/10
• 分類號: H04L67/10;H04L67/1097;H04L67/60;H04L9/40;G06F16/27
• 代理公司: 北京鍾維聯合知識產權代理有限公司 11579
• 代理人: 丁慧玲

本發明涉及一種基于區塊鏈的密碼數據處理方法、裝置、電子設備及介質，方法包括接收客戶端發送的請求信息，所述請求信息與密碼庫文件相關；根據所述請求信息的類型，確定服務器與區塊鏈的預設交互邏輯，其中，所述請求信息的類型至少包括下列之一：密碼庫文件保存、密碼庫文件更新、密碼庫文件獲取；根據所述預設交互邏輯，向所述區塊鏈發送與所述密碼庫文件相關的指令，以響應所述請求信息。本發明提高了用戶密碼數據處理的安全性和效率。

技術領域

本發明涉及計算機技術領域，尤其涉及一種基于區塊鏈的密碼數據處理方法、裝置、電子設備及介質。

背景技術

隨著信息技術的快速發展和網絡的普及，在線應用迅速發展，各類應用賬號隨之也呈現出爆炸式增長的態勢，對賬號及密碼的管理已成為用戶的負擔，也成為安全的短板。現有的密碼管理工具能夠實現賬號和密碼集中管理，用戶只需設置一個主密碼，然后采用這個主密碼對大量在線應用的密碼作加密保護。當用戶登錄在線應用時，首先采用主密碼打開加密賬號配置文件，讀出對應的賬號密碼，完成應用登錄。現有的密碼管理工具主要采用本地存儲密碼文件或者云端存儲密碼文件兩種方式來實現賬號和密碼集中管理。

對于本地存儲密碼文件的方式，如果僅在同一設備上存儲密碼文件，通常需要人工手動操作，效率低，但安全性較高，然而現在普遍的應用場景是用戶需要從不同的設備，例如手機、PAD、PC上訪問在線業務，在使用本地存儲密碼文件的方式的密碼管理工具時，就必然面臨用戶密碼文件的遷移和同步問題，在用戶密碼文件的遷移和同步過程中，將面臨暴露面和攻擊面增大等安全問題。云端存儲密碼庫的方式雖然可以支持多設備使用用戶密碼文件，但仍然存在使密碼庫文件遭受勒索攻擊及類似攻擊的篡改、損毀的風險。由此可知，如何提供一種安全高效的密碼管理技術成為亟待解決的技術問題。

發明內容

本發明目的在于，提供一種基于區塊鏈的密碼數據處理方法、裝置、電子設備及介質，提高了用戶密碼數據處理的安全性和效率。

根據本發明第一方面，提供了一種基于區塊鏈的密碼數據處理方法，包括：

接收客戶端發送的請求信息，所述請求信息與密碼庫文件相關；

根據所述請求信息的類型，確定服務器與區塊鏈的預設交互邏輯，其中，所述請求信息的類型至少包括下列之一：密碼庫文件保存、密碼庫文件更新、密碼庫文件獲取；

根據所述預設交互邏輯，向所述區塊鏈發送與所述密碼庫文件相關的指令，以響應所述請求信息。

根據本發明第二方面，提供了一種基于區塊鏈的密碼數據處理裝置，包括：

接收模塊，用于用戶接收客戶端發送的請求信息，所述請求信息與密碼庫文件相關；

確定模塊，用于根據所述請求信息的類型，確定服務器與區塊鏈的預設交互邏輯，其中，所述請求信息的類型至少包括下列之一：密碼庫文件保存、密碼庫文件更新、密碼庫文件獲取；

處理模塊，用于根據所述預設交互邏輯，向所述區塊鏈發送與所述密碼庫文件相關的指令，以響應所述請求信息。

根據本發明第三方面，提供一種電子設備，包括：至少一個處理器；以及，與所述至少一個處理器通信連接的存儲器；其中，所述存儲器存儲有可被所述至少一個處理器執行的指令，所述指令被設置為用于執行本發明第一方面所述的方法。

根據本發明第四方面，提供一種計算機可讀存儲介質，所述計算機指令用于執行本發明第一方面所述的方法。

本發明與現有技術相比具有明顯的優點和有益效果。借由上述技術方案，本發明提供的一種基于區塊鏈的密碼數據處理方法、裝置、電子設備及介質可達到相當的技術進步性及實用性，并具有產業上的廣泛利用價值，其至少具有下列優點：