[发明专利]一种基于硬件设备的密码管理系统及方法

权利要求书

1.一种基于硬件密码管理设备的密码管理系统，其特征在于包括硬件密码管理设备和软件模块，软件模块与硬件密码管理设备需相互通过授权认证操作进行连接；

成功连接后用户需在软件模块编辑账号密码信息，所述软件模块将编辑好的账号密码信息加密传输到硬件密码管理设备，所述硬件密码管理设备进行加密保存，所述系统禁止所述软件模块存储账号密码信息；

所述软件模块接收到用户查看已存储的账号密码信息请求时，需先从硬件密码管理设备读取到账号密码信息列表供用户选择，所述软件模块根据用户选择的账号信息向硬件密码管理设备发出查询指令；

所述硬件密码管理设备接收所述查询指令并将所述账号信息对应的密码信息直接进行显示或加密传输到软件模块进行显示。

2.如权利要求1所述的密码管理系统，其特征在于：所述硬件密码管理设备与软件模块间可采用有线通讯或无线通讯方式进行连接。

3.如权利要求1所述的密码管理系统，其特征在于：所述硬件密码管理设备包括：主控制单元、加密单元、复位处理单元、通讯单元、存储单元、输入单元和显示单元，其中：

所述主控制单元，主要用于个人身份识别的安全认证和外部攻击事件检测，所述软件模块向所述主控制器下发指令，所述主控制器根据收到的指令执行相应的操作；

所述加密单元，主要用于将需要发送到所述软件模块的账号密码信息进行加密处理；

所述复位处理单元，主要用于使主控制单元及外围设备处于确定的初始状态；

所述通讯单元，主要用于与软件模块进行快速的连接，连接后通过指令控制软件模块的行为；

所述存储单元，主要用于存储账号密码信息；

所述输入单元，主要用于向所述系统输入用户请求操作；

所述显示单元，主要用于显示与用户交互的信息。

4.如权利要求1所述的密码管理系统，其特征在于：所述软件模块包括通讯单元和通讯接口单元，所述通讯单元主要用于与硬件密码管理设备进行快速的连接，并向硬件密码管理设备发起指令；所述通讯接口单元，用于处理软件模块输出的密码管理命令，转换成所述硬件密码管理设备可执行的指令，由所述硬件密码管理设备执行相应的密码管理操作。

5.如权利要求1所述的密码管理系统，其特征在于：所述软件模块包括加密单元，主要用于将需要发送到所述硬件密码管理设备的账号密码信息进行加密处理。

6.如权利要求1所述的密码管理系统，其特征在于：所述软件模块包括应用程序单元，主要用于所述软件模块与用户的交互，接收用户的操作并显示操作结果。

7.基于权利要求1所述密码管理系统的密码管理方法，其特征在于，包括：

软件模块与硬件密码管理设备需相互通过授权认证操作进行连接；

成功连接后用户需在软件模块编辑账号密码信息，所述软件模块将编辑好的账号密码信息加密传输到硬件密码管理设备，所述硬件密码管理设备进行加密保存，所述系统禁止所述软件模块存储账号密码信息；

所述软件模块接收到用户查看已存储的账号密码信息请求时，需先从硬件密码管理设备读取到账号密码信息列表供用户选择，所述软件模块根据用户选择的账号信息向硬件密码管理设备发出查询指令；

所述硬件密码管理设备接收所述查询指令并将所述账号信息对应的密码信息直接进行显示或加密传输到软件模块进行显示。

8.如权利要求7所述的密码管理方法，其特征在于：所述硬件密码管理设备需设置开启口令，用户在所述软件模块设置所述硬件密码管理设备的密保问题和答案，并将信息加密保存到所述硬件密码管理设备进行保存，用于找回所述硬件密码管理设备开启口令。

9.如权利要求7所述的密码管理方法，其特征在于：所述硬件密码管理设备需绑定安装有所述软件模块的终端，所述绑定操作通过所述软件模块将所述终端的唯一序列号传输到所述硬件密码管理设备进行保存。

10.如权利要求9所述的密码管理方法，其特征在于：用户变更安装有所述软件模块的终端时，需经所述硬件密码管理设备验证用户在所述软件模块输入的密保问题和答案是否正确；若输入错误密码次数超过设定值，则锁定所述硬件密码管理设备。