[发明专利]一种账户改密的方法、系统及装置

权利要求书

1.一种账户改密的方法，其特征在于：包括以下步骤：

与服务器端建立连接，连接成功后根据预设的初始密码生成第一随机密钥；

基于第一随机密钥生成第一密文和第二密文，并对第一密文和第二密文进行校验；

校验成功后生成随机数，并根据该随机数得到第二随机密钥和第三密文；

基于第二随机密钥和第三密文对账户信息加密，得到加密数据；

所述基于第一随机密钥生成第一密文和第二密文，并对第一密文和第二密文进行校验这一步骤，其具体还包括：

生成第一随机数并基于第一随机密钥和加密算法加密第一随机数，得到第一密文；

服务器端基于第一随机密钥和加密算法加密第一随机数，得到第二密文；

将第一密文和第二密文进行校验，得到校验结果；

所述校验成功后生成随机数，并根据该随机数得到第二随机密钥和第三密文这一步骤，其具体还包括：

校验成功后生成第二随机数，基于SM3算法获得第二随机数的哈希值，并对密钥初始化；

密钥初始化后生成第三随机数，基于离散方法对第三随机数进行离散，得到第二随机密钥；

根据第二随机密钥和加密算法加密第三随机数，得到第三密文；

所述基于SM3算法获得第二随机数的哈希值，并对密钥初始化具体还包括：

基于SM3算法获得第二随机数的第一哈希值，并将第一哈希值传输到服务器端；

服务器端基于SM3算法对第二随机数重新计算得到第二哈希值，并将第二哈希值与第一哈希值进行匹配，匹配成功则对密钥初始化。

2.根据权利要求1所述的一种账户改密的方法，其特征在于：还包括：

将加密数据传输至服务器端，传输完成后基于第二随机密钥对加密数据进行解密，得到账户信息。

3.根据权利要求1所述的一种账户改密的方法，其特征在于：所述加密算法采用SM4加密算法。

4.根据权利要求1所述的一种账户改密的方法，其特征在于：所述校验成功即第一密文与第二密文相同，所述匹配成功即第一哈希值与第二哈希值相同。

5.一种账户改密的系统，其特征在于：

连接模块，用于与服务器端建立连接，连接成功后根据预设的初始密码生成第一随机密钥；

第一密钥模块，用于基于第一随机密钥生成第一密文和第二密文，并对第一密文和第二密文进行校验；

第二密钥模块，用于校验成功后生成随机数，并根据该随机数得到第二随机密钥和第三密文；

加密模块，用于基于第二随机密钥和第三密文对账户信息加密，得到加密数据；

所述第一密钥模块，具体还用于：

生成第一随机数并基于第一随机密钥和加密算法加密第一随机数，得到第一密文；

服务器端基于第一随机密钥和加密算法加密第一随机数，得到第二密文；

将第一密文和第二密文进行校验，得到校验结果；

所述第二密钥模块，具体还用于：

校验成功后生成第二随机数，基于SM3算法获得第二随机数的哈希值，并对密钥初始化；

密钥初始化后生成第三随机数，基于离散方法对第三随机数进行离散，得到第二随机密钥；

根据第二随机密钥和加密算法加密第三随机数，得到第三密文；

所述基于SM3算法获得第二随机数的哈希值，并对密钥初始化具体还包括：

基于SM3算法获得第二随机数的第一哈希值，并将第一哈希值传输到服务器端；

服务器端基于SM3算法对第二随机数重新计算得到第二哈希值，并将第二哈希值与第一哈希值进行匹配，匹配成功则对密钥初始化。

6.根据权利要求5所述的一种账户改密的系统，其特征在于：

解密模块，用于将加密数据传输至服务器端，传输完成后基于第二随机密钥对加密数据进行解密，得到账户信息。

7.一种账户改密的装置，其特征在于：还包括：

至少一个处理器；

至少一个存储器，用于存储至少一个程序；

当所述至少一个程序被所述至少一个处理器执行，使得所述至少一个处理器实现如权利要求1-4任一项所述一种账户改密的方法。