[发明专利]一种IP地址保护申请管理方法及系统

说明书

本发明提出了一种IP地址保护申请管理方法及系统，涉及密码安全领域。包括为多个账户分配不同初始登录密码，密码通过MD5算法进行加密；当用户首次登录成功时，供用户将密码修改为用户登录密码，用户登录密码通过国密算法进行加密；如果用户未修改初始登录密码，当用户进行操作时，将初始登录密码输入MD5密文字段；如果用户已修改初始登录密码，当用户进行操作时，将用户登录密码输入国密密文字段；当用户进行登录时，判断国密密文字段中是否有值，当是时利用初始登录密码验证，否则利用用户登录密码验证，当验证通过时登录成功，当不通过时登录失败。能够适应于算法修改的密码验证，对用户申请地址进行保护。

技术领域

本发明涉及密码安全领域，具体而言，涉及一种IP地址保护申请管理方法及系统。

背景技术

国产密码算法(国密算法)是指国家密码局认定的国产商用密码算法，在金融领域目前主要使用公开的SM2、国密、SM4三类算法，分别是非对称算法、哈希算法和对称算法。由于算法更改升级，用户在登陆时，会造成密码无法与原加密算法的存储值相匹配的问题。系统为了防止密码泄露，不能直接对用户的原有加密密码进行升级。而原始加密算法通常采用MD5，MD5算法的可逆性较低，通过反向算法来计算客户的原始密码也不可行。因此，目前需要一种能够适应于算法修改的密码验证，对用户申请地址进行保护的管理方法。

发明内容

本发明的目的在于提供一种IP地址保护申请管理方法，其能够适应于算法修改的密码验证，对用户申请地址进行保护，提高密码安全性。

本发明的另一目的在于提供一种IP地址保护申请管理系统，其能够适应于算法修改的密码验证，对用户申请地址进行保护，提高密码安全性。

本发明的实施例是这样实现的：

第一方面，本申请实施例提供一种IP地址保护申请管理方法，其包括如下步骤，为多个账户分配不同的初始登录密码，上述初始登录密码通过MD5算法进行加密；当用户首次登录成功时，供用户将上述初始登录密码修改为用户登录密码，上述用户登录密码通过国密算法进行加密；创建数据库，上述数据库包括MD5密文字段和国密密文字段两个密码字段；当用户进行操作时，如果用户未修改上述初始登录密码，将上述初始登录密码输入上述MD5密文字段；当用户进行操作时，如果用户已修改上述初始登录密码，将上述用户登录密码输入上述国密密文字段；当用户进行登录时，判断上述国密密文字段中是否有值，当判定为是时利用上述初始登录密码验证，否则利用上述用户登录密码验证，当密码验证通过时用户登录成功，当密码验证不通过时用户登录失败。

在本发明的一些实施例中，上述一种IP地址保护申请管理方法，包括如下步骤，数据库包括管理员表和会员表，上述管理员表和上述会员表均包括上述MD5密文字段和上述国密密文字段；当用户进行创建管理员操作时，将上述初始登录密码或上述用户登录密码存储于上述管理员表；当用户进行注册会员操作时，将上述初始登录密码或上述用户登录密码存储于上述管理员表。

在本发明的一些实施例中，上述一种IP地址保护申请管理方法，包括如下步骤，在用户进行修改密码或找回密码操作时，将上述用户登录密码输入上述国密密文字段，同时将上述初始登录密码输入上述MD5密文字段。

在本发明的一些实施例中，上述一种IP地址保护申请管理方法，包括如下步骤，上述国密密文字段在存储上述用户登录密码时，扩展string类型。

在本发明的一些实施例中，上述国密算法为SM2算法、SM3算法或SM4算法。

在本发明的一些实施例中，上述一种IP地址保护申请管理方法，包括如下步骤，在用户填写或修改IP申请表单后，判断用户身份是否为内部人员，判定为是时进入上述IP申请表单的内部审核流程，否则提交给操作员进行审核；操作员审核通过后，将上述IP申请表单提供到用户所属部门进行审核，且审核通过时进入上述IP申请表单的内部审核流程；内部审核流程通过后将审核结果返回给操作员，以供操作员将多个账户分配给不同用户。