[發(fā)明專利]密碼處理方法、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202111335270.4
• 申請(qǐng)日: 2021-11-11
• 公開（公告）號(hào): CN114239000A
• 公開（公告）日: 2022-03-25
• 發(fā)明（設(shè)計(jì)）人: 胡榮;吳金宇;陶文偉;楊俊權(quán);曾初陽(yáng);龐曉健
• 申請(qǐng)（專利權(quán)）人: 中國(guó)南方電網(wǎng)有限責(zé)任公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/62
• 代理公司: 華進(jìn)聯(lián)合專利商標(biāo)代理有限公司 44224
• 代理人: 鐘善寶

本申請(qǐng)涉及一種密碼處理方法、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)。方法包括：獲取用戶的授權(quán)請(qǐng)求以及用戶在授權(quán)請(qǐng)求下設(shè)置的用戶密碼；授權(quán)請(qǐng)求用于請(qǐng)求對(duì)服務(wù)器的訪問(wèn)權(quán)限；根據(jù)授權(quán)請(qǐng)求中攜帶的授權(quán)用戶信息，生成用戶的密鑰；根據(jù)密鑰對(duì)用戶密碼進(jìn)行分段加密，獲得用戶密碼對(duì)應(yīng)的多個(gè)密文密碼；將授權(quán)用戶信息對(duì)應(yīng)的多個(gè)密文密碼存儲(chǔ)至密碼數(shù)據(jù)庫(kù)中。采用本方法能夠提升密碼處理的安全性。

技術(shù)領(lǐng)域

本申請(qǐng)涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，特別是涉及一種密碼處理方法、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)。

背景技術(shù)

用戶訪問(wèn)服務(wù)器時(shí)通常需要進(jìn)行登錄認(rèn)證，服務(wù)器可以通過(guò)驗(yàn)證用戶輸入的賬號(hào)密碼確定是否響應(yīng)用戶的訪問(wèn)需求。

傳統(tǒng)方法中，服務(wù)器在用戶進(jìn)行授權(quán)注冊(cè)時(shí)將用戶輸入的明文密碼進(jìn)行存儲(chǔ)，并且從數(shù)據(jù)庫(kù)中調(diào)用用戶輸入的明文密碼，對(duì)用戶的賬號(hào)密碼進(jìn)行驗(yàn)證。

但是，數(shù)據(jù)庫(kù)中存儲(chǔ)的用戶密碼一旦被非法獲取，會(huì)造成安全隱患。

發(fā)明內(nèi)容

基于此，有必要針對(duì)上述技術(shù)問(wèn)題，提供一種能夠提升密碼安全性的密碼處理方法、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)。

一種密碼處理方法，上述方法包括：

獲取用戶的授權(quán)請(qǐng)求以及用戶在授權(quán)請(qǐng)求下設(shè)置的用戶密碼；授權(quán)請(qǐng)求用于請(qǐng)求對(duì)服務(wù)器的訪問(wèn)權(quán)限；

根據(jù)授權(quán)請(qǐng)求中攜帶的授權(quán)用戶信息，生成用戶的密鑰；

根據(jù)密鑰對(duì)用戶密碼進(jìn)行分段加密，獲得用戶密碼對(duì)應(yīng)的多個(gè)密文密碼；

將授權(quán)用戶信息對(duì)應(yīng)的多個(gè)密文密碼存儲(chǔ)至密碼數(shù)據(jù)庫(kù)中。

在其中一個(gè)實(shí)施例中，上述將授權(quán)用戶信息對(duì)應(yīng)的多個(gè)密文密碼存儲(chǔ)至密碼數(shù)據(jù)庫(kù)中，包括：

根據(jù)預(yù)設(shè)順序，將多個(gè)密文密碼存儲(chǔ)至密碼數(shù)據(jù)庫(kù)中。

在其中一個(gè)實(shí)施例中，上述方法還包括：

獲取用戶的業(yè)務(wù)請(qǐng)求以及用戶在業(yè)務(wù)請(qǐng)求下輸入的待驗(yàn)證密碼；業(yè)務(wù)請(qǐng)求用于請(qǐng)求對(duì)服務(wù)器的業(yè)務(wù)訪問(wèn)；

根據(jù)業(yè)務(wù)請(qǐng)求中攜帶的訪問(wèn)用戶信息，在密碼數(shù)據(jù)庫(kù)中獲取與訪問(wèn)用戶信息匹配的多個(gè)目標(biāo)密文密碼；

根據(jù)多個(gè)目標(biāo)密文密碼對(duì)待驗(yàn)證密碼進(jìn)行驗(yàn)證；

若驗(yàn)證通過(guò)，則響應(yīng)業(yè)務(wù)請(qǐng)求。

在其中一個(gè)實(shí)施例中，上述根據(jù)多個(gè)目標(biāo)密文密碼對(duì)待驗(yàn)證密碼進(jìn)行驗(yàn)證，包括：

根據(jù)訪問(wèn)用戶信息獲得訪問(wèn)用戶信息對(duì)應(yīng)的密鑰；

采用密鑰對(duì)多個(gè)目標(biāo)密文密碼進(jìn)行解密，獲得各目標(biāo)密文密碼對(duì)應(yīng)的分段密碼；

采用預(yù)設(shè)順序?qū)Ω鞣侄蚊艽a進(jìn)行排序，獲得目標(biāo)用戶密碼；

若待驗(yàn)證密碼與目標(biāo)用戶密碼相同，則確定待驗(yàn)證密碼通過(guò)驗(yàn)證。

在其中一個(gè)實(shí)施例中，上述響應(yīng)業(yè)務(wù)請(qǐng)求，包括：

確定業(yè)務(wù)請(qǐng)求對(duì)應(yīng)的業(yè)務(wù)類型；

將業(yè)務(wù)請(qǐng)求發(fā)送至與業(yè)務(wù)類型對(duì)應(yīng)的終端處理器；不同終端處理器對(duì)應(yīng)的業(yè)務(wù)類型不同。

在其中一個(gè)實(shí)施例中，上述根據(jù)預(yù)設(shè)順序，將多個(gè)密文密碼存儲(chǔ)至密碼數(shù)據(jù)庫(kù)中之后，還包括：

生成授權(quán)用戶信息對(duì)應(yīng)的預(yù)備賬號(hào)；

在密碼數(shù)據(jù)庫(kù)中，將多個(gè)密文密碼存儲(chǔ)為用戶的預(yù)備賬號(hào)對(duì)應(yīng)的密文密碼。

在其中一個(gè)實(shí)施例中，上述方法還包括：

獲取用戶的密碼修改請(qǐng)求以及在密碼修改請(qǐng)求下輸入的更新密碼；