[發明專利]密碼驗證方法、裝置、設備及存儲介質

在審

• 申請號: 202210282761.5
• 申請日: 2022-03-22
• 公開（公告）號: CN114499859A
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 周鋒
• 申請（專利權）人: 深圳壹賬通智能科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L9/32;H04L9/40
• 代理公司: 深圳市沃德知識產權代理事務所(普通合伙) 44347
• 代理人: 高杰;于志光

1.一種密碼驗證方法，其特征在于，所述方法包括：

獲取用戶輸入的賬號及登錄密碼；

對所述登錄密碼進行哈希運算，得到第一密碼；

利用非對稱加密算法對所述第一密碼及預設內容進行加密得到第二密碼；

從預設數據庫中獲取所述賬號對應的預存密碼，并利用非對稱加密算法對所述預存密碼及所述預設內容進行加密得到第三密碼；

利用所述第三密碼對所述第二密碼進行驗證，得到驗證結果。

2.如權利要求1所述的密碼驗證方法，其特征在于，所述對所述登錄密碼進行哈希運算，得到第一密碼，包括:

將所述登錄密碼轉化為二進制編碼格式的密碼；

對所述二進制編碼格式的密碼進行補碼，得到預設長度的二進制編碼格式的密碼；

將所述預設長度的二進制編碼格式的密碼分塊為密碼塊；

對所述密碼塊進行循環摘要計算得到哈希值，將所述哈希值做為第一密碼。

3.如權利要求2所述的密碼驗證方法，其特征在于，所述利用非對稱加密算法對所述第一密碼及預設內容進行加密得到第二密碼，包括：

利用非對稱加密算法生成加密私鑰和解密公鑰；

利用所述加密私鑰對所述第一密碼及預設內容進行加密，得到第二密碼。

4.如權利要求3所述的密碼驗證方法，其特征在于，所述利用非對稱加密算法生成加密私鑰和解密公鑰，包括：

選擇一個隨機數作為加密私鑰d,其中，所述d的取值為1dn-1；

基于加密私鑰生成解密公鑰P(x,y)＝d*G(x,y)；

其中，G表示橢圓曲線的基點，n表示大于2的整數，P表示解密公鑰，(x,y)表示橢圓曲線點。

5.如權利要求1所述的密碼驗證方法，其特征在于，所述利用所述第三密碼對所述第二密碼進行驗證，得到驗證結果，包括：

匹配所述第三密碼及所述第二密碼，得到匹配結果；

利用所述匹配結果判斷所述第三密碼與所述第二密碼是否一致；

當所述第三密碼與所述第二密碼一致時，密碼驗證成功；

當所述第三密碼與所述第二密碼不一致時，提示密碼驗證不正確；

在預設的時間內檢測所述第三密碼與所述第二密碼不一致的次數，當所述次數大于或等于預設閾值次數時，從正常密碼驗證模式變為密碼防御模式。

6.如權利要求5所述的密碼驗證方法，其特征在于，所述匹配所述第三密碼及所述第二密碼，得到匹配結果，包括：

利用所述第二密碼對應的解密公鑰對所述第二密碼進行解密，得到所述第一密碼；

獲取第三密碼對應的預存公鑰，利用所述預存公鑰對所述第三密碼進行解密得到預存密碼；

匹配所述第一密碼及所述預存密碼，得到匹配結果。

7.如權利要求1所述的密碼驗證方法，其特征在于，所述從預設數據庫中獲取所述賬號對應的預存密碼之前，所述方法還包括：

將用戶設置的注冊密碼進行哈希運算，得到預存密碼；

將所述預存密碼存入預設賬號數據庫中。

8.一種密碼驗證裝置，其特征在于，所述裝置包括：

密碼獲取模塊，用于獲取用戶輸入的賬號及登錄密碼；

哈希運算模塊，用于對所述登錄密碼進行哈希運算，得到第一密碼；

第一密碼加密模塊，用于利用非對稱加密算法對所述第一密碼及預設內容進行加密得到第二密碼；

預存密碼加密模塊，用于從預設數據庫中獲取所述賬號對應的預存密碼，并利用非對稱加密算法對所述預存密碼及所述預設內容進行加密得到第三密碼；

密碼驗證模塊，利用所述第三密碼對所述第二密碼進行驗證，得到驗證結果。