[发明专利]一种用户密码加密传输方法、系统及存储介质

说明书

本发明提出一种采用动态字符替换的用户密码加密传输方法,包括以下步骤：步骤1：响应用户操作，获取源密码信息，采用动态令牌信息对源密码信息进行替换，得到替换密码信息，并将替换密码信息和动态令牌信息传输至对应服务器；其中，所述动态令牌信息由将固定字符串作为源并对固定字符串进行随机替换生成；步骤2：对应服务器获取替换密码信息和动态令牌信息，并依据动态令牌信息和替换密码信息获取源密码信息。本发明的有益技术效果是:提高了密码传输过程中的安全性，减少了用户密码在传输中被盗带来的危险，有效防止用户密码在普通加密或者明文传输中，被抓包，解密的安全隐患，从而保障用户密码不被传输泄露，提高传输安全性，增加了破解的难度。

背景技术

当今是互联网时代，用户密码应用领域有登录认证、修改密码认证、支付认证等，为了数据传输安全，进行了普通的加密或者明文传输。由于互联网的开放性、不可靠性及对等性，使得信息安全成为一个关键的问题。尤其对用户密码来说，信息安全是最关键、最重要的部分。用户在登录认证、修改密码认证、支付认证等，必须输入正确的密码，才能认证通过。用户密码普通加密传输，可能会被抓包，通过一些解密工具，进行解密。因为通过互联网传输数据存在安全隐患。

因此目前市场迫切需要一种可以安全传输密码的传输方法、系统及存储介质。

发明内容：

为了解决上述问题，本发明提出一种的用户密码加密传输方法,包括以下步骤：

步骤1：响应用户操作，获取源密码信息，采用动态令牌信息对源密码信息进行替换，得到替换密码信息，并将替换密码信息和动态令牌信息传输至对应服务器；其中，所述动态令牌信息由将固定字符串作为源并对固定字符串进行随机替换生成；

步骤2：对应服务器获取替换密码信息和动态令牌信息，并依据动态令牌信息和替换密码信息获取源密码信息。

进一步的，所述步骤1包括：将固定字符串作为源，对固定字符串进行随机替换生成替换字符串，写入数据库，生成对应的动态令牌信息；对源密码信息进行分解，根据固定字符串对应的下标锁定替换字符串对应下标的字符，组合输出新的替换密码信息；将替换密码信息和动态令牌信息传输至对应服务器。

进一步的，依据动态令牌信息和替换密码信息获取源密码信息具体为：服务器接收替换密码信息和动态令牌信息，通过动态令牌信息锁定替换前后的固定字符串和替换字符串；对替换密码信息进行分解，根据替换字符串对应的下标找到固定字符串对应下标的字符，组合输出源密码信息。

本发明还提供一种用户密码加密传输装置,包括以下单元：

替换密码信息生成单元：响应用户操作，获取源密码信息，将固定字符串作为源，对固定字符串进行随机替换生成替换字符串，写入数据库，生成对应的动态令牌信息；对源密码信息进行分解，根据固定字符串对应的下标锁定替换字符串对应下标的字符，组合输出新的替换密码信息；将替换密码信息和动态令牌信息传输至对应服务器；

替换密码信息还原单元：接收替换密码信息和动态令牌信息，通过动态令牌信息锁定随机替换前后的固定字符串和替换字符串，对替换密码信息进行分解，根据替换字符串对应的下标找到固定字符串对应下标的字符，组合输出源密码信息。

本发明还提供一种存储介质，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行如下操作：

步骤1：响应用户操作，将固定字符串作为源，对固定字符串进行随机替换生成替换字符串，写入数据库，生成对应的动态令牌信息；获取源密码信息，对源密码信息进行分解，根据固定字符串对应的下标锁定替换字符串对应下标的字符，组合输出新的替换密码信息；将替换密码信息和动态令牌信息传输至对应服务器；

步骤2：服务器获取替换密码信息和动态令牌信息，通过动态令牌信息锁定随机替换前后的固定字符串和替换的字符串；对替换密码信息进行分解，根据替换字符串对应的下标找到固定字符串对应下标的字符，组合输出源密码信息。