[发明专利]密码加密方法和系统以及密码校验方法和系统

权利要求书

1.一种密码加密方法，用于对用户的密码进行加密，其中每个用户具有唯一识别码，所述需要加密的用户密码与每个用户对应，其特征在于，所述方法用于对用户密码的存储保护，所述方法包括步骤：

获取为所述每个用户生成的与所述每个用户的唯一识别码对应的固定字符串；

将所述唯一识别码、所述固定字符串、所述密码串接成串接字符串；

通过散列算法对所述串接字符串执行摘要运算，获得所述用户的密码摘要值，为每个用户生成的密码摘要值均不同。

2.根据权利要求1所述的密码加密方法，其特征在于，所述固定字符串的存放位置不同于所述密码摘要值的存放位置。

3.根据权利要求1所述的密码加密方法，其特征在于，所述方法进一步包括对所述密码摘要值进行编码，获得所述用户的密码编码值。

4.根据权利要求3所述的密码加密方法，其特征在于，所述编码是Base64编码。

5.根据权利要求3所述的密码加密方法，其特征在于，所述固定字符串的存放位置不同于所述密码编码值的存放位置。

6.根据权利要求1-5中任一项所述的密码加密方法，其特征在于，所述散列算法选自包括SHA1、SHA192、SHA256、SHA384、SHA512、HMAC-SHA1、HMAC-SHA192、HMAC-SHA256、HMAC-SHA384、HMAC-SHA512的组。

7.根据权利要求1-5中任一项所述的密码加密方法，其特征在于，所述唯一识别码、所述固定字符串、所述密码的串接顺序是可调的。

8.一种密码校验方法，用于对用户的密码进行校验，其中每个用户具有唯一识别码以及密码数据，所述需要校验的用户密码与每个用户对应，其特征在于，所述方法用于对用户密码的存储保护，所述方法包括步骤：

根据用户输入获取所述唯一标识码和用户输入密码；

获取与所述密码数据相关的为所述用户生成的与所述用户的唯一识别码对应的固定字符串；

将所述唯一识别码、所述固定字符串、所述用户输入密码串接成串接字符串；

通过散列算法对所述串接字符串执行摘要运算，获得摘要运算结果作为所述用户的待验密码数据，为每个用户生成的摘要运算结果均不同；

将所述待验密码数据与所述用户的密码数据进行比较，获得校验结果。

9.根据权利要求8所述的密码校验方法，其特征在于，所述固定字符串的存放位置不同于所述密码数据的存放位置。

10.根据权利要求8所述的密码校验方法，其特征在于，通过散列算法对所述串接字符串执行摘要运算后对所述摘要运算结果进行编码，获得经编码的摘要运算结果作为所述用户的待验密码数据。

11.根据权利要求10所述的密码校验方法，其特征在于，所述编码是Base64编码。

12.根据权利要求8-11中任一项所述的密码校验方法，其特征在于，所述散列算法选自包括SHA1、SHA192、SHA256、SHA384、SHA512、HMAC-SHA1、HMAC-SHA192、HMAC-SHA256、HMAC-SHA384、HMAC-SHA512的组。

13.根据权利要求8-11中任一项所述的密码校验方法，其特征在于，所述唯一识别码、所述固定字符串、所述密码的串接顺序是可调的。

14.一种密码加密系统，用于对用户的密码进行加密，其中每个用户具有唯一识别码，所述需要加密的用户密码与每个用户对应，其特征在于，所述系统用于对用户密码的存储保护，所述系统包括：

获取装置，用于获取为所述每个用户生成的与所述每个用户的唯一识别码对应的固定字符串；

串接装置，用于将所述唯一识别码、所述固定字符串、所述密码串接成串接字符串；

摘要装置，用于通过散列算法对所述串接字符串执行摘要运算，获得所述用户的密码摘要值，为每个用户生成的密码摘要值均不同。

15.根据权利要求14所述的密码加密系统，其特征在于，所述固定字符串的存放位置不同于所述密码摘要值的存放位置。