[发明专利]鉴权系统及其鉴权信息的加密、验证方法与装置

摘要

一种鉴权系统及其鉴权信息的加密、验证方法与装置，所述鉴权系统包括：客户端和服务器端；客户端包括鉴权信息的加密装置，用于获取鉴权信息，将其中的用户信息与验证密码相结合形成第一混合字符串、第二混合字符串，并以散列算法将第一混合字符串、第二混合字符串生成第一密钥、第二密钥，以第一密钥对用户信息进行加密形成第一密文，以第二密钥对验证密码进行加密形成第二密文；所述服务器端包括鉴权信息的加密装置，用于将收到的第一密文、第二密文与预先存储的密文对进行配对，并根据配对成功与否的情况返回相应的验证结果。本发明能提高加密鉴权信息的破解难度，并且不会增加实施的难度，对于鉴权系统的通信双方的计算性能也没有太高要求。

主权项

一种鉴权信息的加密方法，其特征在于，包括：获取鉴权信息，所述鉴权信息包括用户信息及其相应的验证密码；将所述用户信息与所述验证密码相结合形成第一混合字符串，并以第一散列算法将所述第一混合字符串生成第一密钥；将所述验证密码与所述用户信息相结合形成第二混合字符串，并以第二散列算法将所述第二混合字符串生成第二密钥；以所述第一密钥对所述用户信息进行加密形成第一密文，以所述第二密钥对所述验证密码进行加密形成第二密文。