[发明专利]鉴权系统及其鉴权信息的加密、验证方法与装置

权利要求书

1.一种鉴权信息的加密方法，其特征在于，包括：

获取鉴权信息，所述鉴权信息包括用户信息及其相应的验证密码；

将所述用户信息与所述验证密码相结合形成第一混合字符串，并以第一散列算法将所述第一混合字符串生成第一密钥；

将所述验证密码与所述用户信息相结合形成第二混合字符串，并以第二散列算法将所述第二混合字符串生成第二密钥；

其中，所述用户信息与所述验证密码相结合形成的方式与所述验证密码与所述用户信息相结合的方式不一样，以所述第一密钥对所述用户信息进行加密形成第一密文，以所述第二密钥对所述验证密码进行加密形成第二密文。

2.根据权利要求1所述的鉴权信息的加密方法，其特征在于，所述第一散列算法不同于所述第二散列算法。

3.根据权利要求1所述的鉴权信息的加密方法，其特征在于，所述第一混合字符串不同于所述第二混合字符串。

4.根据权利要求1所述的鉴权信息的加密方法，其特征在于，所述第一散列算法和第二散列算法为hashCode方法、SDBMHash、RSHash、JSHash、ELFHash、BKDRHash和DJBHash方法中的其中一种。

5.根据权利要求1所述的鉴权信息的加密方法，其特征在于，所述第一混合字符串和第二混合字符串通过字符串拼接或字符混编的方式形成。

6.一种鉴权信息的验证方法，其特征在于，包括：

接收由权利要求1至5任一项所述的鉴权信息的加密方法所形成的第一密文和第二密文；

将接收到的所述第一密文、第二密文与预先存储的密文对进行配对，并根据配对成功与否的情况返回相应的验证结果。

7.一种鉴权信息的加密装置，其特征在于，包括：

第一获取单元，适于获取鉴权信息，所述鉴权信息包括用户信息及其相应的验证密码；

密钥生成单元，适于将所述用户信息与所述验证密码相结合形成第一混合字符串，并以第一散列算法将所述第一混合字符串生成第一密钥；所述密钥生成单元还适于将所述验证密码与所述用户信息相结合形成第二混合字符串，并以第二散列算法将所述第二混合字符串生成第二密钥；

其中，所述用户信息与所述验证密码相结合的方式与所述验证密码与所述用户信息相结合的方式不一样；

加密单元，适于以所述第一密钥对所述用户信息进行加密形成第一密文，以及以所述第二密钥对所述验证密码进行加密形成第二密文。

8.一种鉴权信息的验证装置，其特征在于，包括：

第二获取单元，适于获取由权利要求1至5任一项所述的鉴权信息的加密方法所形成的第一密文和第二密文；

配对单元，适于将获取的所述第一密文、第二密文与预先存储的密文对进行配对，并根据配对成功与否的情况返回相应的验证结果。

9.一种鉴权系统，其特征在于，包括：客户端和服务器端；所述客户端包括第一通信装置和权利要求7所述的鉴权信息的加密装置，所述鉴权信息的加密装置在用户登录时将用户输入的鉴权信息进行加密后形成第一密文和第二密文，由所述第一通信装置将所述第一密文和第二密文发送至所述服务器端；所述服务器端包括第二通信装置、数据库以及权利要求8所述的鉴权信息的验证装置，所述数据库适于存储各个用户注册时上传的密文对，所述密文对由所述鉴权信息的加密装置形成的第一预存密文和第二预存密文构成，所述第二通信装置接收到的所述第一预存密文和第二预存密文存入所述数据库，所述第二通信装置接收到的所述第一密文和第二密文由所述鉴权信息的验证装置进行鉴权处理，所述鉴权处理后返回的验证结果由所述第二通信装置反馈至所述客户端。

10.根据权利要求9所述的鉴权系统，其特征在于，所述客户端以明文的形式显示所述用户信息，以暗文的形式显示所述验证密码。