[发明专利]密码存储方法及装置、密码验证方法及装置

说明书

本发明公开了一种密码存储方法及装置、密码验证方法及装置。其中，该密码存储方法包括：获取密码和待加入密码中的盐；对密码进行数据处理得到处理数据；采用处理数据对盐进行加密，得到加密盐；采用盐对处理数据进行加密，得到密码的密码存根；对加密盐和密码存根进行存储。本发明解决了相关技术中对密码的处理可靠性较低，存在较大风险的技术问题。

技术领域

本发明涉及计算机信息安全技术领域，具体而言，涉及一种密码存储方法及装置、密码验证方法及装置。

背景技术

计算机是现代一种用于高速计算的电子计算机器，可以进行数值计算，又可以进行逻辑计算，并且具有存储记忆功能，是可以按照程序运行，自动、高速处理海量数据的现代化智能电子设备，而且已经遍及一般学校、企事业单位、并进入千家万户，成为了信息社会中必不可少的工具。然而，在将计算机作为生活、学习或工作的必不可少的工具的同时，计算机信息安全也成为了用户必须要考虑的安全问题，并且信息安全问题也日显突出。例如，目前时有信息系统被曝拖库，而当拖库一旦发生如何将损失降到最小则称为一个重要的问题。另外，用户密码作为数据库中的最重要数据，其存储是十分重要的，然而相关技术中对于用户密码的处理的安全性存在很大的漏洞，导致用户的信息也存在泄漏的风险。

针对上述相关技术中对密码的处理可靠性较低，存在较大风险的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种密码存储方法及装置、密码验证方法及装置，以至少解决相关技术中对密码的处理可靠性较低，存在较大风险的技术问题。

根据本发明实施例的一个方面，提供了一种密码存储方法，包括：获取密码和待加入所述密码中的盐；对所述密码进行数据处理得到处理数据；采用所述处理数据对所述盐进行加密，得到加密盐；采用所述盐对所述处理数据进行加密，得到所述密码的密码存根；对所述加密盐和所述密码存根进行存储。

根据本发明实施例的另外一个方面，还提供了一种密码验证方法，包括：接收到待验证密码；对所述待验证密码进行数据处理得到待验证数据；采用所述待验证数据对加密盐进行解密，得到验证盐，其中，所述加密盐采用处理数据对正确盐进行加密获得，所述处理数据为对正确密码进行处理获得的数据；采用所述验证盐对密码存根进行解密，得到解密结果，其中，所述密码存根采用正确盐对所述处理数据进行加密获得；在所述解密结果与所处理数据一致的情况下，确定所述待验证密码通过验证。

根据本发明实施例的另外一个方面，还提供了一种封闭式密码存储方法，包括：从客户端获取封闭式密码存储指令；获取待存储数据，其中，所述待存储数据包括密码和待加入所述密码中的盐；采用所述密码对应的处理数据，对所述盐进行加密，得到加密盐；采用所述盐对所述处理数据进行加密，得到所述密码的密码存根；对所述加密盐和所述密码存根进行存储；向客户端反馈封闭式密码存储的完成状态。

根据本发明实施例的另外一个方面，还提供了一种密码存储装置，包括：第一获取模块，用于获取密码和待加入所述密码中的盐；第一处理模块，用于对所述密码进行数据处理得到处理数据；第一加密模块，用于采用所述处理数据对所述盐进行加密，得到加密盐；第二加密模块，用于采用所述盐对所述处理数据进行加密，得到所述密码的密码存根；第一存储模块，用于对所述加密盐和所述密码存根进行存储。

根据本发明实施例的另外一个方面，还提供了一种密码验证装置，包括：接收模块，用于接收到待验证密码；第二处理模块，用于对所述待验证密码进行数据处理得到待验证数据；第一解密模块，用于采用所述待验证数据对加密盐进行解密，得到验证盐，其中，所述加密盐采用处理数据对正确盐进行加密获得，所述处理数据为对正确密码进行处理获得的数据；第二解密模块，用于采用所述验证盐对密码存根进行解密，得到解密结果，其中，所述密码存根采用正确盐对所述处理数据进行加密获得；验证模块，用于在所述解密结果与所处理数据一致的情况下，确定所述待验证密码通过验证。