[发明专利]一种用户口令存储的方法及装置

权利要求书

1.一种用户口令存储的方法，其特征在于，包括：

接收用户输入的用户口令，并根据预设的摘要算法，计算所述用户口令的第一摘要值；

根据当前的第一时间和预设的初始密钥，生成当前的第一密钥，并基于所述当前的第一密钥对所述第一摘要值进行加密；

将加密后的第一摘要值进行存储；

接收用户输入的用户口令，并根据预设的摘要算法，计算所述用户口令的第二摘要值；

根据当前的第三时间和所述初始密钥，生成当前的第三密钥，并基于所述当前的第三密钥对所述第二摘要值进行加密；

将加密后的第二摘要值和加密后的第一摘要值进行比较，当确定加密后的第二摘要值和加密后的第一摘要值一致时，判定认证通过。

2.如权利要求1所述的方法，其特征在于，将加密后的第一摘要值进行存储之后，进一步包括：

根据预设的周期，对加密后的第一摘要值进行更新。

3.如权利要求2所述的方法，其特征在于，对加密后的第一摘要值进行更新，具体包括：

根据当前的第二时间和所述初始密钥，生成当前的第二密钥；

基于所述当前的第一密钥，对所述加密后的第一摘要值进行解密，获得所述第一摘要值；

基于所述当前的第二密钥对所述第一摘要值重新进行加密，并将重新加密后的第一摘要值进行存储。

4.如权利要求2所述的方法，其特征在于，当确定加密后的第二摘要值和加密后的第一摘要值不一致时，进一步包括：

根据当前的第三时间和所述预设的周期，计算相对于所述当前的第三时间的前一个时间和后一个时间；

基于所述前一个时间、所述后一个时间和所述初始密钥，分别生成前一个时间对应的第四密钥和后一个时间对应的第五密钥；

分别基于所述第四密钥和所述第五密钥对所述第二摘要值重新进行加密，并分别将重新加密后的第二摘要值和加密后的第一摘要值进行比较，当确定至少有一个重新加密后的第二摘要值和加密后的第一摘要值一致时，判定认证通过。

5.一种用户口令存储的装置，其特征在于，包括：

第一计算单元，用于接收用户输入的用户口令，并根据预设的摘要算法，计算所述用户口令的第一摘要值；

第一加密单元，用于根据当前的第一时间和预设的初始密钥，生成当前的第一密钥，并基于所述当前的第一密钥对所述第一摘要值进行加密；

存储单元，用于将加密后的第一摘要值进行存储；

第二计算单元，用于接收用户输入的用户口令，并根据预设的摘要算法，计算所述用户口令的第二摘要值；

第二加密单元，用于根据当前的第三时间和所述初始密钥，生成当前的第三密钥，并基于所述当前的第三密钥对所述第二摘要值进行加密；

第一认证单元，用于将加密后的第二摘要值和加密后的第一摘要值进行比较，当确定加密后的第二摘要值和加密后的第一摘要值一致时，判定认证通过。

6.如权利要求5所述的装置，其特征在于，将加密后的第一摘要值进行存储之后，进一步包括：

更新单元，用于根据预设的周期，对加密后的第一摘要值进行更新。

7.如权利要求6所述的装置，其特征在于，对加密后的第一摘要值进行更新时，更新单元具体用于：

根据当前的第二时间和所述初始密钥，生成当前的第二密钥；

基于所述当前的第一密钥，对所述加密后的第一摘要值进行解密，获得所述第一摘要值；

基于所述当前的第二密钥对所述第一摘要值重新进行加密，并将重新加密后的第一摘要值进行存储。

8.如权利要求6所述的装置，其特征在于，当确定加密后的第二摘要值和加密后的第一摘要值不一致时，进一步包括：

第三计算单元，用于根据当前的第三时间和所述预设的周期，计算相对于所述当前的第三时间的前一个时间和后一个时间；

第三加密单元，用于基于所述前一个时间、所述后一个时间和所述初始密钥，分别生成前一个时间对应的第四密钥和后一个时间对应的第五密钥，并分别基于所述第四密钥和所述第五密钥对所述第二摘要值重新进行加密；

第二认证单元，用于分别将重新加密后的第二摘要值和加密后的第一摘要值进行比较，当确定至少有一个重新加密后的第二摘要值和加密后的第一摘要值一致时，判定认证通过。