[发明专利]密码生成及认证方法、装置、电子设备及介质

权利要求书

1.一种密码生成方法，其特征在于，包括：

对第一密码进行散列，得到散列结果；

将盐值和所述散列结果进行拼接，得到拼接结果；

对所述拼接结果进行散列，得到第二密码。

2.根据权利要求1所述的密码生成方法，其特征在于，

所述盐值设置有效期，且所述有效期能自定义。

3.根据权利要求2所述的密码生成方法，其特征在于，

达到有效期，所述盐值自动刷新，刷新前的所述盐值不再能用。

4.根据权利要求1所述的密码生成方法，其特征在于，所述对第一密码进行散列，得到散列结果的步骤之前，还包括：

响应用户请求，生成第一密码和盐值。

5.根据权利要求1所述的密码生成方法，其特征在于，所述散列为：

使用散列算法进行散列计算。

6.一种认证方法，其特征在于，包括：

响应用户请求，获取用户令牌，所述请求内包含权利要求1至权利要求5任一所述的第二密码；

基于所述请求内的第二密码完成认证。

7.根据权利要求6所述的认证方法，其特征在于，所述基于所述请求内的第二密码完成认证，包括：

获取所述请求内的第二密码；

验证所述第二密码是否正确；

如验证结果为正确，则返回用户令牌，完成认证。

8.一种密码生成装置，其特征在于，包括：

密码散列模块：用于对第一密码进行散列，得到散列结果；

拼接模块：用于将盐值和所述散列结果进行拼接，得到拼接结果；

密码生成模块：用于对所述拼接结果进行散列，得到第二密码。

9.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-5任一所述的密码生成方法；

和/或

以使所述至少一个处理器能够执行权利要求6-7任一所述的认证方法。

10.一种非暂态计算机可读存储介质，其特征在于，该非暂态计算机可读存储介质存储计算机指令，该计算机指令用于使计算机执行权利要求1-5任一所述的密码生成方法；

和/或

用于使计算机执行权利要求6-7任一所述的认证方法。