[发明专利]一种设置访问口令的方法及装置

权利要求书

1.一种设置访问口令的方法，其特征在于，包括：

密钥管理端接收用户输入的访问口令设置命令；所述访问口令设置命令中包括对应于用户的根秘密参数的第一设置口令和对应于用户的子秘密参数的第二设置口令；

所述密钥管理端根据所述第一设置口令、第一随机数和所述根秘密参数生成混淆根秘密参数；

所述密钥管理端根据所述混淆根秘密参数、所述第二设置口令和所述子秘密参数生成第二随机数；

所述密钥管理端存储所述第一随机数、所述第二随机数和所述混淆根秘密参数；所述第一随机数、所述第二随机数和所述混淆根秘密参数用于所述密钥管理端确定用户的访问口令是否能获取所述用户的根秘密参数或所述用户的子秘密参数。

2.如权利要求1所述的方法，其特征在于，包括：

所述第二设置口令为多个，每个第二设置口令对应所述用户的不同的子秘密参数。

3.如权利要求2所述的方法，其特征在于，还包括：

所述密钥管理端生成至少一个所述用户的混淆随机数并存储。

4.如权利要求3所述的方法，其特征在于，还包括：

所述密钥管理端随机确定所述第一随机数、所述第二随机数及所述混淆随机数的排列顺序，并将所述排列顺序显示给所述用户。

5.如权利要求1-4任一项所述的方法，其特征在于，所述根秘密参数和所述子秘密参数通过如下方式生成：

生成所述根秘密参数；

将所述根秘密参数切分成两部分，得到第一分值和第二分值；

针对每个子秘密参数，对所述第一分值、所述第二分值、所述子秘密参数的用途进行哈希计算，得到所述子秘密参数，所述子秘密参数的长度与所述根秘密参数的长度相同。

6.如权利要求1-4任一项所述的方法，其特征在于，包括：

所述密钥管理端接收访问口令；所述访问口令用于指示获取所述用户的根秘密参数；

所述密钥管理端根据所述访问口令确定访问子口令和所述访问口令对应的第三随机数；

所述密钥管理端根据所述访问子口令、所述第三随机数和所述用户的混淆根秘密参数，确定所述访问口令是否能获取所述用户的根秘密参数或所述用户的子秘密参数。

7.如权利要求6所述的方法，其特征在于，包括：

所述访问口令中包括随机数的排列顺序；

所述密钥管理端根据所述访问口令确定所述访问口令对应的第三随机数，包括：

所述密钥管理端根据所述随机数的排列顺序获取所述第三随机数。

8.如权利要求6所述的方法，其特征在于，包括：

所述访问口令包括所述第一设置口令和指示所述第一随机数的排列顺序，或，

所述访问口令包括所述第二设置口令和指示所述第二随机数的排列顺序。

9.一种设置访问口令的装置，其特征在于，包括：

接收单元，用于接收用户输入的访问口令设置命令；所述访问口令设置命令中包括对应于用户的根秘密参数的第一设置口令和对应于用户的子秘密参数的第二设置口令；

生成单元，用于根据所述第一设置口令、第一随机数和所述根秘密参数生成混淆根秘密参数；

所述生成单元，还用于根据所述混淆根秘密参数、所述第二设置口令和所述子秘密参数生成第二随机数；

存储单元，用于存储所述第一随机数、所述第二随机数和所述混淆根秘密参数；所述第一随机数、所述第二随机数和所述混淆根秘密参数用于密钥管理端确定用户的访问口令是否能获取所述用户的根秘密参数或所述用户的子秘密参数。

10.一种计算设备，其特征在于，包括：

存储器，用于存储程序指令；

处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行如权利要求1至8任一项所述的方法。

11.一种计算机可读存储介质，其特征在于，所述存储介质存储有计算机可执行指令，所述计算机可执行指令用于使计算机执行如权利要求1至8任一项所述的方法。