[发明专利]密码库管控方法、装置、存储介质及电子设备

权利要求书

1.一种密码库管控方法，其特征在于，应用于区块链系统，所述方法包括：

获取来自客户端的解锁请求，其中，所述解锁请求用于请求所述区块链系统对密码库的生物特征锁进行解锁，所述解锁请求中包括密钥以及目标对象的第一生物特征信息；

基于所述密钥解密预先存储的加密的合法用户的第二生物特征信息；

将所述第二生物特征信息与所述目标对象的第一生物特征信息进行对比，确定所述目标对象是否是合法用户；

响应于所述目标对象是合法用户，确定所述客户端的生物特征锁解锁成功，通知密码库服务端将与所述目标对象对应的密码库文件提供给所述客户端。

2.根据权利要求1所述的方法，其特征在于，在获取来自客户端的生物特征锁的解锁请求之前，所述方法还包括：

获取来自所述客户端的加密后的所述第二生物特征信息；

将加密后的所述第二生物特征信息上链；

基于加密后的所述第二生物特征信息为存储于所述密码库服务端的所述密码库文件生成所述生物特征锁。

3.根据权利要求1或2所述的方法，其特征在于，所述密钥是根据密钥派生算法基于所述密码库登录密码生成的派生密钥。

4.一种密码库管控方法，应用于客户端设备，其特征在于，包括：

获取密码库访问请求，所述密码库访问请求中包括：目标对象的第一生物特征以及密码库登录密码；

根据所述密码库登录密码生成密钥；

将所述密钥以及所述第一生物特征信息上传至区块链系统，以请求所述区块链系统基于所述密钥解密预先存储的加密的合法用户的第二生物特征信息，将所述第一生物特征信息与所述第二生物特征信息进行对比，确定所述目标对象是否是合法用户；

在所述目标对象是合法用户的情况下，接收来自密码库服务端的密码库文件。

5.根据权利要求4所述的方法，其特征在于，在获取密码库访问请求之前，所述方法还包括：

获取所述密码库登录密码以及所述第二生物特征信息；

基于所述密码库登录密码生成所述密钥；

基于所述密钥对所述第二生物特征信息进行加密，得到加密后的第二生物特征信息；

将加密后的第二生物特征信息上传至所述区块链系统。

6.根据权利要求5所述的方法，其特征在于，基于所述密码库登录密码生成所述密钥，包括：

根据密钥派生算法根据所述密码库登录密码，生成派生密钥。

7.一种密码库管控装置，应用于区块链系统，其特征在于，包括：

第一获取模块，被配置为获取来自客户端的解锁请求，其中，所述解锁请求用于请求所述区块链系统对密码库的生物特征锁进行解锁，所述解锁请求中包括密钥以及目标对象的第一生物特征信息；

解密模块，被配置为基于所述密钥解密预先存储的加密的合法用户的第二生物特征信息；

对比模块，被配置为将所述第二生物特征信息与所述目标对象的第一生物特征信息进行对比，确定所述目标对象是否是合法用户；

确定模块，被配置为响应于所述目标对象是合法用户，确定所述客户端的生物特征锁解锁成功，通知密码库服务端将与所述目标对象对应的密码库文件提供给所述客户端。

8.一种密码库管控装置，应用于客户端设备，其特征在于，包括：

第三获取模块，被配置为获取密码库访问请求，所述密码库访问请求中包括：目标对象的第一生物特征以及密码库登录密码；

第二生成模块，被配置为根据所述密码库登录密码生成密钥；

第一上传模块，被配置为将所述密钥以及所述第一生物特征信息上传至区块链系统，以请求所述区块链系统基于所述密钥解密预先存储的加密的合法用户的第二生物特征信息，将所述第一生物特征信息与所述第二生物特征信息进行对比，确定所述目标对象是否是合法用户；

接收模块，被配置为在所述目标对象是合法用户的情况下，接收来自密码库服务端的密码库文件。