[發明專利]一種安全共享式密碼管理器及其生成和更新密碼、提取密碼、刪除密碼的方法

在審

• 申請號: 202210306685.7
• 申請日: 2022-03-25
• 公開（公告）號: CN114584303A
• 公開（公告）日: 2022-06-03
• 發明（設計）人: 楊松濤;潘佳卉;黃凱寧;郭城;楊海;孫薇薇;魏彤
• 申請（專利權）人: 蚌埠學院
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/06
• 代理公司: 昆明合眾智信知識產權事務所 53113
• 代理人: 周家樂

本發明提供一種安全共享式密碼管理器及其生成和更新密碼、提取密碼、刪除密碼的方法，包括觸摸終端和數據處理平臺，所述觸摸終端和數據處理平臺通過通訊設備進行連接，本發明利用通用的生物指紋作為密鑰，通過數字指紋信息、業務信息和密碼規則的運算來完成密碼的生成、提取和刪除等基本功能，通過此加密技術的方法進行加密后，即使攻擊者獲取密碼的規則或者業務信息，也無法識別密碼管理器中的密碼信息，而且使用生物指紋可以區分不同用戶，從而能夠在相同的業務需求上構建不同的密碼信息，使用指紋識別技術和簡單的運算即可按照個人業務需求來存儲和提取密碼，每個用戶的數字指紋信息差別很大，從而讓多個用戶共享使用同一個密碼管理器。

技術領域

本發明涉及加解密技術和網絡通信技術領域，具體為一種安全共享式密碼管理器及其生成和更新密碼、提取密碼、刪除密碼的方法。

背景技術

互聯網、物聯網和云計算等信息技術的快速發展，正在改變著人類的生活方式，為了保護個人敏感信息，密碼安全問題被持續關注。隨著各種應用與服務的指數級增長，人們所持有的賬戶與密碼也越來越多，雖然高強度的密碼可以提高安全性，但是高強度的密碼設置要求復雜，包含數字、字母、符號等信息，為了記住和匹配這些密碼，人們必須采用不同的策略，導致更新密碼頻率減少，進而使得密碼的安全性降低,人們嘗試各種管理密碼的方法，例如，用記事本保存到本地文件，密碼明文集中保存，用云筆記在云端保存密碼，只需設置一個密碼，就能隨時同步。這些方法沒有使用加密保護技術，或使用很容易破解的簡單加密保護。

密碼管理器兼顧安全和便利，使用戶簡單、高效的管理和使用密碼,因此逐漸得到廣泛的使用，目前，1Password、Kee Pass、Enpass和LastPass等軟件是常用是密碼管理器，現有的密碼管理器提出了利用一個通用密碼來保護用戶多個賬戶密碼的方法，用戶只需記住通用密碼，而每個賬戶具體的密碼都由賬戶特定算法生成，這些密碼管理器使用主密碼加密數據，安全性巨大提升，只要保護好主密碼，就能保證數據安全。

此種方式保證安全的主要方式就是加密的算法。為了提高暴力破解的難度，生成密碼的算法耗費大量的計算資源，同時還需要依賴通用的主密碼。為了方便，用戶的主密碼設定較為簡單，一旦主密碼泄露，通過破解加密算法即可知曉每個賬戶的密碼，因此雖然使用較為方便，但是安全性仍舊不高。此外，由于每個密碼管理器的加密算法都是固定的，不同用戶使用同一個密碼管理器時，唯一的區別就是通過主密碼的不同，多個用戶使用時依靠主密碼進行區別，密碼存儲和提取容易產生一定的干擾，使用同一密碼管理器的用戶一旦知曉其他用戶的主密碼，容易發生密碼泄露的情況。

發明內容

本發明的目的在于提供一種安全共享式密碼管理器及其生成和更新密碼、提取密碼、刪除密碼的方法，以解決上述背景技術中提出的問題。

為實現上述目的，本發明提供如下技術方案：

一種安全共享式密碼管理器，包括觸摸終端和數據處理平臺，其中：

所述觸摸終端包括指紋采集設備、指紋感測模塊、信息交互模塊和業務處理模塊，所述指紋采集設備用于提取用戶的指紋圖像信息，所述指紋感測模塊用于根據指紋的圖像信息生成數字指紋信息，所述信息交互模塊用于顯示業務處理模塊的內部信息和用戶提取的明文密碼信息，并接收用戶的操作信息，所述業務處理模塊用于存儲多種業務信息和密碼規則信息；

所述觸摸終端和數據處理平臺通過通訊設備進行連接，所述通訊設備用于在觸摸終端和數據處理平臺之間建立通訊，讓二者進行數據的交換；

所述數據處理平臺包括信息存儲模塊、密文密碼數據列表模塊和信息提取模塊，所述信息存儲模塊用于根據數字指紋信息和業務信息計算明文摘要，并按照密碼規則生成明文密碼，并將明文密碼生成密文密碼，所述密文密碼數據列表模塊用于存儲密文密碼，所述信息提取模塊用于根據數字指紋信息檢索密文密碼數據列表模塊內的密文密碼，并根據業務信息進行解密后發送至觸摸終端進行顯示的操作或刪除操作。