[发明专利]用户口令处理方法、装置和内控安全监察系统

权利要求书

1.一种用户口令处理方法，所述方法包括：

在与加密卡进行连接之后，调用加密卡接口，触发所述加密卡生成密钥对，所述密钥对包括公钥和私钥，将所述私钥存储于所述加密卡中；其中，所述加密卡内置于监察系统服务器；

根据所述公钥对合法的用户口令进行加密处理得到用户口令密文并存储于数据库中；其中，每个所述合法的用户口令对应一个合法的账号；

接收客户端发送的待验证账号和待验证用户口令，通过所述待验证账号查询所述数据库，获取所述待验证账号对应的所述用户口令密文；具体包括：通过将所述数据库中的各个所述合法的账号与所述待验证账号进行匹配，若匹配，则判定所述待验证账号合法；获取待验证账号对应的用户口令密文；

通过所述私钥对所述用户口令密文进行解密得到用户口令明文，利用所述用户口令明文对待验证用户口令进行验证；具体包括：将所述用户口令明文与所述待验证用户口令进行匹配，若匹配，则判定验证通过。

2.根据权利要求1所述的用户口令处理方法，其特征在于，根据所述公钥对合法的用户口令进行加密处理得到用户口令密文并存储的步骤，包括：

根据加密卡输出的所述公钥对各个合法的用户口令进行加密生成密文，将各个合法的用户口令与各个合法的账号进行对应并存储至数据库。

3.根据权利要求2所述的用户口令处理方法，其特征在于，所述密钥对为根据椭圆曲线密码编码学算法生成的密钥对。

4.根据权利要求3所述的用户口令处理方法，其特征在于，通过所述私钥对所述用户口令密文进行解密得到用户口令明文的步骤，包括：

读取存储于所述加密卡中的所述私钥，通过所述私钥对所述待验证账号对应的用户口令密文进行解密，得到用户口令明文。

5.根据权利要求2所述的用户口令处理方法，其特征在于，所述密钥对包括根据RSA算法生成的密钥对。

6.根据权利要求1所述的用户口令处理方法，其特征在于，所述通过将所述数据库中的各个所述合法的账号与所述待验证账号进行匹配，若匹配，则判定所述待验证账号合法，还包括：

若不匹配，则判定验证失败，并拒绝客户端访问。

7.一种用户口令处理装置，其特征在于，所述装置包括：

调用模块，用于在与加密卡进行连接之后，调用加密卡接口，触发所述加密卡生成密钥对，所述密钥对包括公钥和私钥，将所述私钥存储于所述加密卡中；其中，所述加密卡内置于监察系统服务器；

加密模块，用于根据所述公钥对合法的用户口令进行加密处理得到用户口令密文并存储于数据库中；其中，每个所述合法的用户口令对应一个合法的账号；

解密模块，用于接收客户端发送的待验证账号和待验证用户口令，通过所述待验证账号查询所述数据库，获取所述待验证账号对应的所述用户口令密文；具体包括：通过将所述数据库中的各个所述合法的账号与所述待验证账号进行匹配，若匹配，则判定所述待验证账号合法；获取待验证账号对应的用户口令密文；通过所述私钥对所述用户口令密文进行解密得到用户口令明文，利用所述用户口令明文对待验证用户口令进行验证；具体包括：将所述用户口令明文与所述待验证用户口令进行匹配，若匹配，则判定验证通过。

8.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至6中任意一项所述的用户口令处理方法的步骤。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6中任意一项所述的用户口令处理方法的步骤。

10.一种内控安全监察系统，其特征在于，包括：监察系统服务器和加密卡；所述监察系统服务器与加密卡进行连接；

所述监察系统服务器用于在与所述加密卡进行连接之后，调用加密卡接口，触发所述加密卡生成密钥对，所述密钥对包括公钥和私钥，将所述私钥存储于所述加密卡中；其中，所述加密卡内置于所述监察系统服务器；

根据所述公钥对合法的用户口令进行加密处理得到用户口令密文并存储于数据库中；其中，每个所述合法的用户口令对应一个合法的账号；

接收客户端发送的待验证账号和待验证用户口令，通过所述待验证账号查询所述数据库，获取所述待验证账号对应的所述用户口令密文；具体包括：通过将所述数据库中的各个所述合法的账号与所述待验证账号进行匹配，若匹配，则判定所述待验证账号合法；获取待验证账号对应的用户口令密文；通过所述私钥对所述用户口令密文进行解密得到用户口令明文，利用所述用户口令明文对待验证用户口令进行验证；具体包括：将所述用户口令明文与所述待验证用户口令进行匹配，若匹配，则判定验证通过。