[发明专利]密码存储方法及装置、密码验证方法及装置

权利要求书

1.一种密码存储方法，其特征在于，包括：

获取密码和待加入所述密码中的盐；

对所述密码进行数据处理得到处理数据；

采用所述处理数据对所述盐进行加密，得到加密盐；

采用所述盐对所述处理数据进行加密，得到所述密码的密码存根；

对所述加密盐和所述密码存根进行存储；

其中，对所述密码进行数据处理得到所述处理数据包括：获取另一盐，对所述密码和所述另一盐进行哈希处理，得到用来作为所述处理数据的第二哈希数据。

2.根据权利要求1所述的方法，其特征在于，对所述密码进行数据处理得到所述处理数据包括：

对所述密码进行哈希处理，得到用来作为所述处理数据的第一哈希数据。

3.根据权利要求1所述的方法，其特征在于，还包括：

对所述密码进行哈希处理得到第一哈希数据；

采用所述第一哈希数据对所述另一盐进行加密，得到另一加密盐，对所述另一加密盐进行存储。

4.根据权利要求3所述的方法，其特征在于，对所述加密盐，所述另一加密盐和所述密码存根采用分开存储的方式进行存储，其中，所述分开存储的方式包括：逻辑分开存储或者物理分开存储。

5.根据权利要求4所述的方法，其特征在于，对所述加密盐，所述另一加密盐和所述密码存根采用分开存储的方式进行存储包括：

根据所述密码的安全级别，确定采用的分开存储方式；

在所述密码的安全级别高于预定等级的情况下，采用物理分开存储的方式对所述加密盐，所述另一加密盐和所述密码存根进行存储；

在所述密码的安全级别不高于所述预定等级的情况下，采用逻辑分开存储的方式对所述加密盐，所述另一加密盐和所述密码存根进行存储。

6.一种密码验证方法，其特征在于，包括：

接收到待验证密码；

对所述待验证密码进行数据处理得到待验证数据；

采用所述待验证数据对加密盐进行解密，得到验证盐，其中，所述加密盐采用处理数据对正确盐进行加密获得，所述处理数据为对正确密码进行处理获得的数据；

采用所述验证盐对密码存根进行解密，得到解密结果，其中，所述密码存根采用正确盐对所述处理数据进行加密获得；

在所述解密结果与所述处理数据一致的情况下，确定所述待验证密码通过验证；

其中，对所述待验证密码进行数据处理得到待验证数据包括：获取另一盐，对所述待验证密码和所述另一盐进行哈希处理，得到用来作为所述待验证数据的第四哈希数据，其中，所述另一盐为结合所述正确密码进行数据处理得到处理数据的盐。

7.根据权利要求6所述的方法，其特征在于，对所述待验证密码进行数据处理得到待验证数据包括：

对所述待验证密码进行哈希处理，得到用来作为所述待验证数据的第三哈希数据。

8.一种封闭式密码存储方法，其特征在于，包括：

从客户端获取封闭式密码存储指令；

获取待存储数据，其中，所述待存储数据包括密码和待加入所述密码中的盐；

采用所述密码对应的处理数据，对所述盐进行加密，得到加密盐；

采用所述盐对所述处理数据进行加密，得到所述密码的密码存根；

对所述加密盐和所述密码存根进行存储；

向客户端反馈封闭式密码存储的完成状态；

其中，所述采用所述密码对应的处理数据，对所述盐进行加密，得到加密盐包括：获取另一盐，对所述密码和所述另一盐进行哈希处理，得到用来作为所述处理数据的第二哈希数据；采用所述处理数据对所述盐进行加密，得到加密盐。