[发明专利]密码库管控方法、装置、存储介质及电子设备

说明书

本发明一个或多个实施例公开了一种密码库管控方法、装置、存储介质及电子设备，其中，应用于区块链系统上的密码库管控方法包括：获取来自客户端的解锁请求，所述解锁请求中包括密钥以及目标对象的第一生物特征信息；基于所述密钥解密预先存储的加密的合法用户的第二生物特征信息；将所述第二生物特征信息与所述目标对象的第一生物特征信息进行对比，确定所述目标对象是否是合法用户；响应于所述目标对象是合法用户，确定所述客户端的生物特征锁解锁成功，通知密码库服务端将与所述目标对象对应的密码库文件提供给所述客户端。本发明实施例能够有效提高密码库的安全性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种密码库管控方法、装置、存储介质及电子设备。

背景技术

随着在线应用的蓬勃发展，与之相伴的账号也呈现出爆炸式增长的态势，账号密码越来越成为用户的负担，密码管理软件逐渐成为人们生活、办公过程中的重要工具。为了提升安全性，目前密码管理软件通常使用一个主密码和密钥文件来对用户的密码数据库进行加密。但除主密码外，用户还需要单独对密钥文件进行管理和维护，使用过程较为不便，而且一旦密钥文件丢失，用户即使有主密码，整个密码库也将无法使用，且密钥文件丢失也为密码库的带来了安全隐患。

发明内容

有鉴于此，本发明一个或多个实施例提供一种密码库管控方法、装置、存储介质及电子设备，能够有效提高密码库的安全性。

本发明一个或多个实施例提供了一种密码库管控方法，应用于区块链系统，所述方法包括：获取来自客户端的解锁请求，其中，所述解锁请求用于请求所述区块链系统对密码库的生物特征锁进行解锁，所述解锁请求中包括密钥以及目标对象的第一生物特征信息；基于所述密钥解密预先存储的加密的合法用户的第二生物特征信息；将所述第二生物特征信息与所述目标对象的第一生物特征信息进行对比，确定所述目标对象是否是合法用户；响应于所述目标对象是合法用户，确定所述客户端的生物特征锁解锁成功，通知密码库服务端将与所述目标对象对应的密码库文件提供给所述客户端。

可选的，在获取来自客户端的生物特征锁的解锁请求之前，所述方法还包括：在获取来自客户端的生物特征锁的解锁请求之前，获取来自所述客户端的加密后的所述第二生物特征信息；将加密后的所述第二生物特征信息上链；基于加密后的所述第二生物特征信息为存储于所述密码库服务端的所述密码库文件生成所述生物特征锁。

可选的，所述密钥是根据密钥派生算法基于所述密码库登录密码生成的派生密钥。

本发明一个或多个实施例还提供了一种密码库管控方法，应用于客户端设备，包括：获取密码库访问请求，所述密码库访问请求中包括：目标对象的第一生物特征以及密码库登录密码；根据所述密码库登录密码生成密钥；将所述密钥以及所述第一生物特征信息上传至区块链系统，以请求所述区块链系统基于所述密钥解密预先存储的加密的合法用户的第二生物特征信息，将所述第一生物特征信息与所述第二生物特征信息进行对比，确定所述目标对象是否是合法用户；

在所述目标对象是合法用户的情况下，接收来自密码库服务端的密码库文件。

可选的，在获取密码库访问请求之前，所述方法还包括：获取所述密码库登录密码以及所述第二生物特征信息；基于所述密码库登录密码生成所述密钥；基于所述密钥对所述第二生物特征信息进行加密，得到加密后的第二生物特征信息；

将加密后的第二生物特征信息上传至所述区块链系统。

可选的，基于所述密码库登录密码生成所述密钥，包括：根据密钥派生算法根据所述密码库登录密码，生成派生密钥。