[发明专利]一种基于云计算的口令管理方法及系统

说明书

一种基于云计算的口令管理方法，该方法包括一云口令管理服务器，该云口令管理服务器与互联网服务提供商之间建立通用的口令同步API接口和安全的口令保护协议，同时用户端在云口令管理服务器的官方网站注册一个账号，并在注册该账号时设置唯一的键值KEY和保护口令，该键值KEY作为用户在云口令管理服务上的唯一标示，而该保护口令用于互联网服务提供商和云口令管理服务器之间账号口令信息的传输安全以及用户账号口令信息在云口令管理服务器上的存储安全。该互联网服务提供商通过该接口将注册用户的账号口令信息、网站信息同步到云口令管理服务器上。当用户端忘记其在互联网服务提供商的网站上的注册账号及口令，导致无法使用互联网服务提供商的网站的服务时，用户端通过登录云口令管理服务器能够找回遗忘的口令。

技术领域

本发明涉及一种网络口令管理方法，尤其是基于云计算的口令管理方法。

背景技术

随着互联网的普及和发展，互联网强大的信息服务和资源共享给人民的生活和工作带来了极大的便利。现在基于互联网的平台服务越来越多，微信，微博，论坛，网页游戏等形形色色的网络服务构成了当今互联网的强大载体。互联网给人民生活带来便利的同时，也存在一些令人揪心的地方，比如，用户注册和口令管理问题，大到一个风靡全球的社交网，小到一个仅拥有几十人公司的OA系统，均需要用户提供用户名和口令。这样就带来一个问题：如此众多的网络服务均需要用户提供用户名和口令，那么就给用户口令的管理带来了极大的负担。记忆力再好的用户，也不可能完全记住所有的口令。当然，为了方便用户可以将所有的网络服务设置成统一的用户名和口令，这样就存在诸多的问题，一是所有的网络服务均使用同一个用户名和口令，那么该口令一旦泄露，注册的所有网络服务无疑都暴露了。二是不同的网络服务可能对用户口令的复杂程度有着不同的要求，导致了这个统一的口令在某些场合是行不通的。

为了解决这个问题，市场上也存在一些口令管理软件。有单机版的，也有网络版的，单机版的需要用户在本机上安装一个客户端软件，并要求用户手动地将用户名、口令以及网址链接添加到口令管理软件中。网络版的在用户浏览器中嵌入一个插件，当用户注册时，插件自动截取用户口令和网站信息发送到后台服务器。无论是单机版的还是网络版的均存在一些问题，单机版的口令管理软件，需要用户下载并安装一个软件，用户口令和网站信息需要用户手动导入。对于用户来说，首先，安装软件和手动导入口令和网站信息，无疑给用户带来了一些负担。其次，对于大多数用户来说，并不是仅用一台终端享受互联网服务，这样就存在不同终端的口令数据的同步问题。对于网络版的口令管理软件，需要在用户浏览器上安装一个插件，但是这种方式并无法支持一些C/S架构的应用软件，例如QQ客户端软件。

现有技术中还有一个口令管理软件LastPass，LastPass是一款免费的口令管理软件，提供口令管理，自动表单填写，一键式登录等功能，免费版以浏览器插件的形式帮用户记住各种口令，并且支持IE，Firefox和Chrome等主流的浏览器，同时提供收费的高级版，高级版提供IOS，安卓，黑莓Windows Mobile、HP WebOS、SymbianS60等平台客户端。

LsatPass实现原理就是在用户注册的时候，可以自动地帮用户生成复杂的口令，并自动填写在注册表单中。在登录的时候，LastPass自动记住网站的账号和口令，并自动登录。如图1所示，这里以浏览器+LastPass组合介绍LastPass的实现过程：

（1）在安装LsatPass后，可以在浏览器上显示LsatPass的图标；（2）然后点击图标，创建一个LastPass账号，这个非常重要，必须牢记；（3）每当在注册一个网站账号的时候，都会弹出一个生成口令的选项，可以让LastPass生成一个复杂的口令；（4）该网站成功注册以后，LastPass会提示用户是否保存站点信息及账户信息，如果用户选择保存以后，LastPass会自动将站点信息以及站点的账号信息发送到LastPass的官方站点；（5）在下次登录该成功注册的网站时，LastPass会提示是否自动登录，自动填写。