[发明专利]一种实现口令安全保护的方法及系统

说明书

技术领域

本发明涉及信息安全领域，特别涉及一种实现口令安全保护的方法及系统。

背景技术

在现代生活中，口令的应用越来越广泛，例如：电子邮箱的密码、登陆某网站的登陆密码、网络银行的交易密码、文件加密密码及硬件设备密码等都属于口令的范畴。在上述应用中，口令用于对使用者或用户的身份是否合法验证，进而对合法的使用者或用户赋予相应的操作权限；比如：当使用者或用户要登录某个系统或网站时，某个系统或网站在验证使用者或用户输入的口令正确的情况下，所述系统或网站确认该使用者或用户为合法的，并赋予其相应的权限，否则确认该使用者或用户是非法的。因此，对口令的安全保护至关重要。

现有的口令验证方法包括：将用于判定用户合法性的口令或者加密后的口令传送给用于进行口令验证的服务器；用于进行口令验证的服务器比较来自用户端的口令或加密后的口令与保存于服务器端的口令是否一致，如果一致，则通过口令验证，否则口令验证失败。

为了防止用于判定用户合法性的口令被窃取，可以通过信道加密等技术来保证口令的安全；虽然信道加密等技术能够保证口令在传输过程的安全，但是无法抵御针对口令的字典攻击。字典攻击为根据口令可能包含的字符串，逐一验证所述字符串的各种组合方式以获得正确的口令的方法。目前，对于口令的字典攻击的难度主要取决于口令的复杂程度；口令越复杂，字典攻击所需的时间越长。

在口令的实际应用中，由于使用者或用户往往需要记住自己的口令，使用者或用户设置的口令达不到抵御字典攻击的复杂程度，这就需要对口令的安全进行进一步的保护。

发明内容

有鉴于此，本发明的目的在于提供一种实现口令安全保护的方法，该方法能够使口令抵御字典攻击，提高安全性。

本发明的目的在于提供一种实现口令安全保护的系统，该系统能够使口令抵御字典攻击，提高安全性。

为达到上述目的，本发明的技术方案具体是这样实现的：

一种实现口令安全保护的方法，该方法包括：

A、根据口令设置阶段设置的口令进行n次哈希运算获得第一口令；所述n为小于最大次数N的自然数；所述N为大于1的自然数；

B、对接收到的待验证口令进行m次哈希运算获得第二口令；

C、在所述第二口令与所述第一口令一致时，确认所述待验证口令正确；在所述第二口令与所述第一口令不一致时，判断所述m是否小于等于最大次数N，如果是，则将m值增1后执行步骤B，否则确认待验证的口令错误。

较佳地，所述步骤A与所述步骤B之间进一步包括：

根据组合条件将所述第一口令与所述n进行组合，将组合后的数据进行哈希运算获得第三口令；

步骤B所述在所述第二口令与所述第一口令一致之后，进一步包括：

根据组合条件将所述第二口令与所述m进行组合，对组合后的数据进行哈希运算获得第四口令；在所述第四口令与所述第三口令一致时，确认所述待验证口令正确；在所述第四口令与所述第三口令不一致时，确认所述待验证口令错误。

上述方法中，步骤A所述对口令设置阶段设置的口令进行n次哈希运算获得第一口令包括：

对口令设置阶段设置的口令进行第一次哈希运算，将第一次哈希运算的结果作为第二次进行哈希运算的输入数据，直至进行n次哈希运算，将第n次哈希运算获得的结果作为第一口令。

上述方法中，步骤B所述对接收到的待验证口令进行m次哈希运算获得第二口令包括：

对接收到的待验证口令进行第一次哈希运算，将第一次哈希运算的结果作为第二次进行哈希运算的输入数据，直至进行m次哈希运算，将第m次哈希运算获得的结果作为第二口令。

上述方法中，步骤A所述对口令设置阶段设置的口令进行n次哈希运算获得第一口令包括：

对口令设置阶段设置的口令进行第一次哈希运算，对第一次哈希运算的结果进行变换，将变换后的数据作为第二次进行哈希运算的输入数据，将每次哈希运算的结果进行变换后的数据作为下一次进行哈希运算的输入数据，直至进行n次哈希运算，将第n次哈希运算的结果作为第一口令。

上述方法中，步骤B所述对接收到的待验证口令进行m次哈希运算获得第二口令包括：

对接收到的待验证口令进行第一次哈希运算，对第一次哈希运算的结果进行变换，将变换后的数据作为第二次进行哈希运算的输入数据，将每次哈希运算的结果进行变换后的数据作为下一次进行哈希运算的输入数据，直至进行m次哈希运算，将第m次哈希运算的结果作为第二口令。