[发明专利]密文的解密方法及装置

说明书

技术领域

本发明涉及互联网技术领域，特别是涉及一种密文的解密方法及装置。

背景技术

随着互联网技术的发展，人们逐渐习惯将工作或者生活中所需的数据以电子形式保存在计算机中。在实际应用中，人们为了方便查询，常常将一些电子文件保存在客户端本地。然而，由于客户端易被攻击，所以为了避免一些重要的电子文件(例如公私钥对)产生风险，常常先将这些电子文件通过保护口令进行加密，然后将密文发送给服务器进行存储。当需要使用该电子文件时，终端会显示保护口令输入提示框，然后终端可以通过输入的保护口令来对密文进行解密，获得解密后的电子文件。

但是，保护口令容易被攻破，例如其他用户可以在保护口令输入提示框中通过不断尝试不同保护口令的方式进行保护口令破解，从而可能存在破解成功的风险，进而导致重要电子文件泄露，给用户带来重大损失。

发明内容

有鉴于此，本发明提供一种密文的解密方法及装置，能够防止他人通过保护口令输入提示框破解保护口令，使得加密的文件泄露。

本发明的目的是采用以下技术方案来实现的：

第一方面，本发明提供了一种密文的解密方法，所述方法包括：

获取对密文进行解密时输入的人体生物特征信息；

获取对所述输入的人体生物特征信息进行解密密文用户身份合法性验证的结果；

若所述结果为身份验证合法，则输出显示输入解密密文所需保护口令

的提示信息；

获取解密密文所需的保护口令，并利用所述保护口令对所述密文进行解密。

结合第一方面，在第一方面的第一种可能的实现方式中，所述方法还包括：

在身份验证合法后的时长到达预设时间阈值后，加载并显示输入人体生物特征信息的提示信息。

结合第一方面，在第一方面的第二种可能的实现方式中，所述方法还包括：

在所述人体生物特征信息对应的用户通过解密获得明文的文件个数到达预设个数阈值时，加载并显示输入人体生物特征信息的提示信息。

结合第一方面或第一方面第一种可能的实现方式或第一方面第二种可能的实现方式，在第一方面的第三种可能的实现方式中，所述获取解密密文所需的保护口令包括：

接收基于输入界面直接输入的解密所述密文所需的保护口令；

或者根据所述密文的密文名称获取解密所述密文所需的保护口令。

结合第一方面的第三种可能的实现方式，在第一方面的第四种可能的实现方式中，所述根据所述密文的密文名称获取解密所述密文所需的保护口令包括：

接收输入的所述密文的密文名称，从预先建立的密文口令映射表中查找与输入的密文名称对应的保护口令，获得解密所述密文所需的保护口令；

或者输出显示包括不同保护口令和密文名称的保护口令列表，将从所述保护口令列表中选中的与所述密文的密文名称对应的保护口令作为解密所述密文所需的保护口令。

结合第一方面的第四种可能的实现方式，在第一方面的第五种可能的实现方式中，在从预先建立的密文口令映射表中查找与输入的密文名称对应的保护口令，获得解密所述密文所需的保护口令之后，所述方法还包括：

将获得的解密所述密文所需的保护口令输出等待确认；

在接收到确认后，将查找到的保护口令确定为解密所述密文所需的保护口令。

结合第一方面或第一方面第一种可能的实现方式或第一方面第二种可能的实现方式，在第一方面的第六种可能的实现方式中，在身份验证合法之后，所述方法还包括：

接收输入的重置指令，所述重置指令包括密文名称和重置口令；

从预先建立的密文口令映射表中查找所述密文名称对应的保护口令；

利用查找到的保护口令对所述密文名称对应的密文进行解密，获得对应的明文；

利用所述重置口令对所述明文进行加密，获得所述重置口令对应的密文。

结合第一方面或第一方面第一种可能的实现方式或第一方面第二种可能的实现方式，在第一方面的第七种可能的实现方式中，所述获取对所述输入的人体生物特征信息进行解密密文用户身份合法性验证的结果包括：

对所述输入的人体生物特征信息进行解密密文用户身份合法性验证，并获取验证的结果；

或者在将所述输入的人体生物特征信息以及用户身份标识号码ID发送给服务器后，接收服务器发送的对所述输入的人体生物特征信息进行解密密文用户身份合法性验证的结果。