[发明专利]新型计算机口令密码管理装置及方法

说明书

技术领域

本发明属于计算机信息安全技术领域，具体涉及一种新型计算机口令密码管理装置及方法。

背景技术

在需要保障安全性的计算机使用、管理活动中，利用密码口令鉴别用户增强安全性的场景十分常见。例如，管理、设置BIOS,进入操作系统、打开加密文件、登录邮件系统、登录数据库、登录银行账户等等。密码、口令是计算机、手机等信息设备应用基本的安全保护手段。因此，保护密码、口令在记忆保存及使用过程中不泄露，是保障信息安全的基础性需求。

传统的密码管理方法主要包括以下几种：

1、头脑记忆法—密码记忆在头脑中，在应用的时候依据记忆通过键盘输入；

2、文字记录法—密码记录为书面文字，在应用的时候读取通过键盘输入；

3、计算机文件记录法—密码记录为计算机中的电子文件，并予以各种访问权限限制等各种形式的保护，在应用的时候从显示装置读取，再由用户通过键盘输入；

4、计算机软件管理法—各类密码通过计算机中的应用软件管理，并在软件中对口令或功能进行保护，使用时通过各种方式首先验证用户具有访问权限，然后由软件根据应用场合自动回放来输入密码；

5、外部设备验证法—采用USB KEY等外部设备作为用户验证设备、密码数据存储设备，设备访问一般采用口令等各种保护方式。

密码管理的核心需求包括：能在各类密码场合应用；密码信息不易灭失，在应用的时候能可靠地读取；密码使用过程中不被非授权人员窥知。传统密码管理方法难以完全满足上述需求。传统密码管理方法在使用过程中均无法避免键盘输入操作，过程易被窥视，导致其成为核心风险点。同时，各项技术的主要缺点还包括：

1、头脑记忆法—由于需要记忆密码的场合多，不同场合密码复杂度要求不同、记忆时间要求不同，人脑生理特性决定其长期记忆密码可靠性有限，必须将密码关联于脱离人的实体，才可能预期密码信息的得到长期可靠记忆；

2、文字记录法—记录介质长期保存过程中，存在保存不当造成记录文字无法读取风险，存在被翻看风险，可能会导致密码无法使用或泄露；

3、计算机文件记录法—无法脱离管理记录密码的电子文件的计算机软硬件环境使用，电子文件可能由于误删除而灭失，电子文件可能由于存储介质损坏而灭失，可能由于电子文件保护口令保管、使用不善而被非授权人打开文件获取密码；

4、计算机软件管理法—需计算机操作系统软件支持，密码以特定形式存储于计算机上，对于联网计算机、公共场合计算机存在安全隐患；

5、外部设备验证法—其驱动程序、应用软件需计算机操作系统支持，不能应用于BIOS口令管理。

发明内容

本发明的目的就在于为了解决上述问题而提供一种新型计算机口令密码管理装置及方法。

本发明通过以下技术方案来实现上述目的：

一种新型计算机口令密码管理装置，包括具有逻辑运算和数据存储功能的单片机，所述单片机同时电连接有复位按钮开关、读/写状态拨动开关、用于与USB键盘连接的USB插座和用于与计算机主机连接的USB插头。

进一步地，所述读/写状态拨动开关用于对口令密码管理装置的存储密码进行写保护以及区分口令密码管理装置的工作状态，所述读/写状态拨动开关具有键码记录和密码回放两个状态。

基于上述装置得出的新型计算机口令密码管理方法，所述口令密码管理装置具有记录密码清除、密码记录和密码回放三个操作功能部分；

所述记录密码清除的操作方法如下：

将计算机口令密码管理装置同时与计算机主机和USB键盘连接，即所述USB插座与USB键盘连接，所述USB插头与计算机主机连接，拨动所述读/写状态拨动开关至键码记录状态，长按所述复位按钮开关至少7秒，即可清空所述单片机内记录的键码序列数据；

所述密码记录的操作方法如下：

将计算机口令密码管理装置同时与计算机主机和USB键盘连接，即所述USB插座与USB键盘连接，所述USB插头与计算机主机连接，拨动所述读/写状态拨动开关至键码记录状态，敲击USB键盘可输入需要记录用作密码的键盘序列，该键盘序列记录在所述单片机内；

所述密码回放的操作方法如下：

将计算机口令密码管理装置与计算机主机连接，即所述USB插头与计算机主机连接，确认计算机主机进入密码输入状态，计算机显示器上的光标停留在密码输入位置，拨动所述读/写状态拨动开关至密码回放状态，建立设备连接后所述单片机自动向计算机主机输出保存的键码序列。