[发明专利]密码生成设备和密码验证设备

说明书

提供了一种密码生成设备(100)。所述密码生成设备包括一个输入单元(110)，被布置成从用户设备接收：‑用于访问计算机资源的计算机地址(310，URL1)，‑指示所述用户设备的用户的用户标识符(320)，以及‑用户密码(330)；以及‑一个密码单元(140)，被布置成：‑由基地址系统标识符、用户系统标识符和所述用户密码确定第一组合标识符(340)。此外，所述密码生成设备可以被配置用于密码验证和/或检验。

技术领域

本发明涉及密码生成设备、密码验证设备和计算机程序。

背景技术

计算机用户必须记住大量密码，以获得对多种计算机资源的访问。甚至信息或新闻网站也越来越多地推动用户注册“账户”，用“账户”来获得对服务(诸如，个性化新闻等)的访问。同时，先前本地运行的许多应用正被在线型式取代，例如，文字处理、文件存储等。

为了解决密码的扩散，用户已经采用了多种应对策略。例如，一些用户针对他们所有的在线账户简单地使用相同的密码。此方法具有的优点是仅为用户的记忆带来很小的负担，且可能不要求他在本地存储他的密码。另一方面，此方法具有的缺点的是，一旦他的密码被破解，他的所有在线账户都有危险。破解密码甚至不必由用户的错误造成，而可能由于例如他在被非法侵入的网站上有一个账户。

另一种方法是使用密码管理器。密码管理器是帮助用户管理他的密码组的计算机应用。通常，它存储密码(例如，在本地中或在云中)，且用一个主密码对它们加密。该应用登录在线账户且跨多个浏览器和设备同步密码。

在实践中，这样的密码管理器仍存在多种缺点。例如，一个被破解的网站仍意味着许多密码也被破解。虽然密码管理器使得使用不同的密码更容易，但是不能保证一个密码是本地唯一的，更不用说多个密码是全球唯一的。此外，密码管理器的非法侵入意味着所有本地密码被破解。无法使所有这些密码快速无效。

密码不仅造成用户的问题，而且造成计算机资源的问题，例如网站自身的问题。特别地，网站不能判断一个密码的质量。例如，网站不能确定一个密码是否也已经被用于一个不同的网站。

发明内容

提供了一种密码生成设备，解决在本文中所提及的一些问题。所述密码生成设备包括：

-一个输入单元，被布置成从用户设备接收：

-用于访问计算机资源的计算机地址，

-指示所述用户设备的用户的用户标识符，以及

-用户密码，

-一个计算机地址单元，被布置成将所述计算机地址映射到一个基地址，以使得多个计算机地址被映射到相同的基地址，

-一个标识符管理器，被布置成：

-确定所述基地址是否向所述标识符管理器注册，且

-如果未注册：将唯一的基地址系统标识符指派到所述基地址，且将所述基地址与所述基地址系统标识符一起存储，

-如果已注册：获得所述基地址系统标识符，

-确定所述用户标识符是否向所述标识符管理器注册，且

-如果未注册：将唯一的用户系统标识符指派到所述用户标识符，且将所述用户标识符与所述用户系统标识符一起存储，

-如果已注册：获得所述用户系统标识符，以及

-一个密码单元，被布置成

-由所述基地址系统标识符、所述用户系统标识符和所述用户密码确定第一组合标识符。