[发明专利]防止撞库攻击的口令验证方法、系统、中间件及存储介质在审

专利信息
申请号: 201910709903.X 申请日: 2019-08-02
公开(公告)号: CN110445618A 公开(公告)日: 2019-11-12
发明(设计)人: 谢永;张苑;张松松;李香 申请(专利权)人: 青海大学
主分类号: H04L9/32 分类号: H04L9/32;H04L9/00
代理公司: 北京轻创知识产权代理有限公司 11212 代理人: 陈振玉
地址: 810016 青*** 国省代码: 青海;63
权利要求书: 查看更多 说明书: 查看更多
摘要: 发明涉及防止撞库攻击的口令验证方法、系统、中间件及存储介质,其中口令验证方法包括以下步骤,将用户口令PW分解成两个相互关联的登录随机因子;结合用户身份标识IDu将两个所述登录随机因子与注册生成的用户注册信息进行口令验证;其中,所述用户注册信息包括所述用户身份标识IDu和由所述用户口令PW分解成的两个相互关联的注册随机因子。本发明的口令验证方法的基本设计思想是将一个用户输入的口令分解成两个随机因子,将两个随机因子和服务器进行口令验证,该方法降低了用户在不同应用服务器上使用同一口令遭受撞库攻击的风险,省去了用户通过使用不同的口令来防范撞库攻击的麻烦,因此,本方法更加方便、实用且安全。
搜索关键词: 口令验证 随机因子 口令 攻击 用户身份标识 用户注册信息 存储介质 用户口令 中间件 分解 登录 应用服务器 关联 服务器 防范 安全
【主权项】:
1.防止撞库攻击的口令验证方法,其特征在于:包括以下步骤,将用户口令PW分解成两个相互关联的登录随机因子结合用户身份标识IDu将两个所述登录随机因子与注册生成的用户注册信息进行口令验证;其中,所述用户注册信息包括所述用户身份标识IDu和由所述用户口令PW分解成的两个相互关联的注册随机因子
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于青海大学,未经青海大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/patent/201910709903.X/,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top