[发明专利]一种结合慢hash与动态盐的web系统设计方法有效
| 申请号： | 202010200351.2 | 申请日： | 2020-03-20 |
| 公开（公告）号： | CN111385093B | 公开（公告）日： | 2022-05-10 |
| 发明（设计）人： | 高海;顾湘余;赵东奇 | 申请（专利权）人： | 杭州小影创新科技股份有限公司 |
| 主分类号： | H04L9/08 | 分类号： | H04L9/08;H04L9/40 |
| 代理公司： | 杭州橙知果专利代理事务所(特殊普通合伙) 33261 | 代理人： | 贺龙萍 |
| 地址： | 310000 浙江省杭州市西*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种结合慢hash与动态盐的web系统设计方法。它具体包括如下步骤：根据输入的用户名，客户端先向服务端查询该用户名，返回该用户在用户表中的旧盐salt；在输入密码后，客户端紧接着用公开的慢HASH算法以旧盐为参数，计算出用户的旧密文password；同时客户端随机生成一个新盐salt，用同样的流程生成新密文password；传输时通过参数签名算法或者依赖Https协议保障参数安全；服务端提取出旧密文后再用私密HASH算法重新计算出密文，与用户名查找数据库的用户表；服务端存在用户，则进行更新密码操作。本发明的有益效果是：保障密码传输的安全性；保证用户的密码不被泄漏；密文安全不可逆性。 | ||
| 搜索关键词： | 一种 结合 hash 动态 web 系统 设计 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州小影创新科技股份有限公司，未经杭州小影创新科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202010200351.2/，转载请声明来源钻瓜专利网。
