[发明专利]口令认证和密钥保护的方法

权利要求书

1.一种口令认证和密钥保护的方法，其特征在于，包括以下步骤：

步骤a：采用摘要算法对用户口令进行摘要计算，得到固定长度的第一摘要值；

步骤b：采用所述摘要算法对所述第一摘要值进行摘要计算，得到固定长度的第二摘要值；

步骤c：存储所述第二摘要值；

步骤d：从所述第一摘要值中取出设定长度的数据作为第一保护密钥，并根据所述第一保护密钥采用对称密码算法对工作密钥进行加密计算，得到工作密钥密文并将其存储。

2.根据权利要求1所述的方法，其特征在于，所述设定长度的数据按照设定规则从所述第一摘要值中选取。

3.根据权利要求1所述的方法，其特征在于，还包括以下步骤：

步骤e：通过所述摘要算法对用户输入的口令进行摘要计算，得到固定长度的第一验证摘要值；

步骤f：采用所述摘要算法对所述第一验证摘要值进行摘要计算，得到固定长度的第二验证摘要值；

步骤g：将所述第二验证摘要值与所述第二摘要值进行对比，若二者一致，则用户口令校验成功，身份认证通过，执行步骤h；否则，提示用户口令校验失败，身份认证未通过；

步骤h：从所述第一验证摘要值中取出固定长度的数据作为第二保护密钥；

步骤i：根据所述第二保护密钥，采用所述对称密码算法对步骤d中存储的所述工作密钥密文进行解密计算，得到工作密钥的明文。

4.根据权利要求3所述的方法，其特征在于，所述设定长度的数据按照所述设定规则从所述第一验证摘要值中选取。

5.根据权利要求1所述的方法，其特征在于，还包括以下步骤：

步骤l：采用所述摘要算法对用户输入的口令进行摘要计算，得到固定长度的第一验证摘要值；

步骤m：采用所述摘要算法对所述第一验证摘要值进行摘要计算，得到固定长度的第二验证摘要值；

步骤n：将所述第二验证摘要值与所述第二摘要值进行对比，若二者一致，则用户口令校验成功，身份认证通过，执行步骤o；否则，提示用户口令校验失败，身份认证未通过；

步骤o：从所述第一验证摘要值中取出所述设定长度的数据作为第二保护密钥；

步骤p：根据所述第二保护密钥，采用所述对称密码算法对步骤d中存储的所述工作密钥密文进行解密计算，得到工作密钥的明文；

步骤q：获取新的用户口令，执行步骤a。

6.根据权利要求5所述的方法，其特征在于，所述设定长度的数据按照所述设定规则从所述第一验证摘要值中选取。

7.根据权利要求1、3和5中任一项所述的方法，其特征在于，所述对称密码算法为以下任一种：

3DES算法、Blowfish算法、RC5算法和AES算法。