[发明专利]一种密码数据处理方法及装置

说明书

本发明提供了一种密码数据处理方法及装置，用于实现对各密码业务系统的密码数据进行统一管理，方法包括：密码业务系统接收用户的业务请求后，判断密码业务系统是否处于缓冲期；缓冲期为预先设置的密码业务系统进行加密算法替换的时间；确定密码业务系统处于缓冲期时，接收各密码业务系统传输的用户根据业务请求输入的密码数据，所述的密码数据包括：用户信息及密码；利用替换后的密码加密算法对各密码业务系统的密码数据进行加密处理。本发明的能够实现不同密码业务系统的密码加密算法改造，通过建立统一平台，收集各密码应用系统的账号密码，实现密码的国产加密改造，且同时实现对所有密码应用系统的用户密码的收集及统一的管理。

技术领域

本发明涉及加密技术，具体的讲是一种密码数据处理方法及装置。

背景技术

在现有保险业国产密码改造中，金融系统通过国家密码局颁布的国产密码加密方算法，将各个系统原加密算法(MD5等非可逆算法)替换为国产的加密算法，实现金融保险业的国产密码改造。

但是，目前各金融机构系统用户信息及密码相对独立，没有进行统一的管理及维护，每个系统都有自己单独的数据库，都有自己系统用户密码，如果要进行密码国产化改造，需要每个系统将原来的加密算法单独替换为国产加密算法，再把数据库中原加密密码替换成新加密的密码，对于金融行业几百甚至上千个的系统的改造工作量负担重，且浪费人力，对于每个系统都建立存储如数据库等不方便管理且浪费资源。

同时对于原密码与新密码的更替衔接没有一个明确的方针，对国产加密算法仅限于简单套用，未实现更为严谨、复杂的变形，对于未来的预期变化未能考虑周全。

发明内容

为了实现对不同的密码业务系统的密码数据进行统一收集、管理，本发明实施例提供了一种密码数据处理方法，用于实现对各密码业务系统的密码数据进行统一管理，包括：

密码业务系统接收用户的业务请求后，判断密码业务系统是否处于缓冲期；所述的缓冲期为预先设置的密码业务系统进行加密算法替换的时间；

确定所述密码业务系统处于缓冲期时，接收各密码业务系统传输的用户根据业务请求输入的密码数据，所述的密码数据包括：用户信息及密码；

利用统一的密码加密算法对各密码业务系统的密码数据进行加密处理。

本发明实施例中，所述的判断密码业务系统是否处于缓冲期包括：

获取密码业务系统的当前时间；

将密码业务系统的当前时间与预先设置的密码业务系统进行加密算法替换的时间进行比对，确定密码业务系统是否处于缓冲期。

本发明实施例中，所述的确定所述密码业务系统处于缓冲期时，接收各密码业务系统传输的用户根据业务请求输入的密码数据包括：

确定所述密码业务系统处于缓冲期时，密码业务系统对用户输入的密码数据进行身份认证；

身份认证通过后，通过API标准同步接口接收各密码业务系统传输的用户根据业务请求输入的密码数据。

本发明实施例中，所述的方法还包括：

所述密码业务系统不处于缓冲期时，由密码服务化平台验证是否存在用户信息，判断用户信息不存在时，接收各密码业务系统传输的用户根据业务请求输入的密码数据；所述的密码服务化平台为利用统一的密码加密算法对各密码业务系统的密码数据进行管理的平台。

本发明实施例中，所述的利用统一的密码加密算法对各密码业务系统的密码数据进行管理包括：

在所述密码数据中加入密码盐值；

利用统一的密码加密算法对加入密码盐值后的密码数据进行加密。

本发明实施例中，所述的密码盐值包括：