[发明专利]一种基于硬件设备的密码管理系统及方法

说明书

技术领域

本发明属于密码管理技术领域，具体涉及一种与硬件设备相结合的密码管理系统及方法。

背景技术

现有的移动终端（如智能手机）上的密码管理系统大多以软件方式实现，这将导致保存在其中的密码可能通过网络泄露。

用户为便于记忆，设置的各个银行、网站、邮箱等账号的密码，往往过于简单。

因此，如何使用户的密码更加安全，又便于记忆，是密码管理系统重要的功能。

发明内容

本发明的目的在于提供一种基于硬件设备的密码管理系统及方法，以对密码进行统一管理，在提高密码保存安全性的前提下，又能方便用户存取，而无需记忆复杂的密码。

本发明提供的基于硬件设备的密码管理系统，包括硬件密码管理设备和软件模块，软件模块与硬件密码管理设备需相互通过授权认证操作进行连接；

成功连接后用户需在软件模块编辑账号密码信息，所述软件模块将编辑好的账号密码信息加密传输到硬件密码管理设备，所述硬件密码管理设备进行加密保存，所述系统禁止所述软件模块存储账号密码信息；

所述软件模块接收到用户查看已存储的账号密码信息请求时，需先从硬件密码管理设备读取到账号密码信息列表供用户选择，所述软件模块根据用户选择的账号信息向硬件密码管理设备发出查询指令；

所述硬件密码管理设备接收所述查询指令并将所述账号信息对应的密码信息直接进行显示或加密传输到软件模块进行显示。

本发明中，所述硬件密码管理设备与软件模块间可采用有线通讯或无线通讯方式进行连接。

所述无线通讯方式可采用蓝牙通讯方式、红外线和NFC技术中的任意一种。

所述有线通讯方式可采用 USB通讯技术。

本发明中，所述硬件密码管理设备包括：主控制单元，加密单元，复位处理单元，通讯单元，存储单元，输入单元，显示单元等；其中：

所述主控制单元，主要用于个人身份识别的安全认证和外部攻击事件检测，所述软件模块向所述主控制器下发指令，所述主控制器根据收到的指令执行相应的操作。

所述加密单元，主要用于将需要发送到所述软件模块的账号密码信息进行加密处理。

所述复位处理单元，主要用于使主控制单元及外围设备处于确定的初始状态。

所述通讯单元，主要用于与软件模块进行快速的连接，连接后通过指令控制软件模块的行为。

所述存储单元，主要用于存储账号密码信息。

所述输入单元，主要用于向所述系统输入用户请求操作。

所述显示单元，主要用于显示与用户交互的信息。

本发明中，所述软件模块包括：通讯单元，通讯接口单元，应用程序单元；其中：

所述通讯单元，主要用于与硬件密码管理设备进行快速的连接，并向硬件密码管理设备发起指令。

所述通讯接口单元，用于处理软件模块输出的密码管理命令，转换成所述硬件密码管理设备可执行的指令，由所述硬件密码管理设备执行相应的密码管理操作。

所述加密单元，主要用于将需要发送到所述硬件密码管理设备的账号密码信息进行加密处理。

所述存储单元，主要用于存储账号密码信息。根据所述主控制器单元的发出的指令对接收到的账号密码信息进行存储。

所述应用程序单元，主要用于所述软件模块与用户的交互，接收用户的操作并显示操作结果。

进一步的，密码信息的传输和保存，均以密文形式。

本发明还包括基于上述密码管理系统的密码管理方法，具体包括：

软件模块与硬件密码管理设备需相互通过授权认证操作进行连接；

成功连接后用户需在软件模块编辑账号密码信息，所述软件模块将编辑好的账号密码信息加密传输到硬件密码管理设备，所述硬件密码管理设备进行加密保存，所述系统禁止所述软件模块存储账号密码信息；

所述软件模块接收到用户查看已存储的账号密码信息请求时，需先从硬件密码管理设备读取到账号密码信息列表供用户选择，所述软件模块根据用户选择的账号信息向硬件密码管理设备发出查询指令；

所述硬件密码管理设备接收所述查询指令并将所述账号信息对应的密码信息直接进行显示或加密传输到软件模块进行显示。

本发明中，所述硬件密码管理设备需设置开启口令，用户在所述软件模块设置所述硬件密码管理设备的密保问题和答案，并将信息加密保存到所述硬件密码管理设备进行保存，用于找回所述硬件密码管理设备开启口令。