[发明专利]一种数据加密存储方法、装置及服务器

权利要求书

1.一种数据加密存储方法，其特征在于，所述方法包括：

接收来自于第一终端的第一账号以及第一密码；所述第一密码是明文密码或者是首次加密后的密文密码；

对所述第一密码进行哈希计算，得到第一哈希值；

对由所述第一哈希值与所述第一账号得到的信息，进行哈希计算，得到第二哈希值；

对由所述第二哈希值与所述第一哈希值得到的信息，进行哈希计算，得到第三哈希值；

对所述第三哈希值进行可逆加密，以确定第二密码，所述第二密码是与所述第一账号及第一密码对应的密文密码；

所述由所述第一哈希值与所述第一账号得到的信息，进行哈希计算，得到第二哈希值，具体包括：

对所述第一哈希值的M位与所述第一账号进行合并，以得到所述第一账号的加盐账号；其中，所述第一哈希值的M位是所述第一哈希值按照预设顺序的任意M位；

对所述第一账号的加盐账号进行哈希计算，得到所述第二哈希值；

所述对所述第一哈希值的M位与所述第一账号进行合并，以得到所述第一账号的加盐账号，包括：

将所述第一账号与M位的第一哈希值进行前后拼接；或

将所述第一账号，插入到所述M位的第一哈希值任意中间位置；或

将所述M位的第一哈希值每个字符按照预设顺序逐一插入到所述第一账号中；

所述将由所述第二哈希值与所述第一哈希值得到的信息，进行哈希计算，得到第三哈希值，具体包括：

对所述第二哈希值的N位与所述第一哈希值进行合并，以得到所述第一哈希值的加盐哈希值；其中，所述第二哈希值的N位是所述第二哈希值按照预设顺序的任意N位；

对所述第一哈希值的加盐哈希值进行哈希计算，得到所述第三哈希值；

对所述第二哈希值的N位与所述第一哈希值进行合并，以得到所述第一哈希值的加盐哈希值，包括：

将所述第一哈希值与N位的第二哈希值进行前后拼接；或

将所述第一哈希值，插入到所述N位的第二哈希值任意中间位置；或

将所述N位的第二哈希值按照预设顺序逐一插入到所述第一哈希值中。

2.根据权利要求1所述的一种数据加密存储方法，其特征在于，所述对所述第三哈希值进行可逆加密，具体包括：

根据预设密钥，对所述第三哈希值进行可逆加密，确定所述第二密码，存储所述第二密码以及所述第三哈希值。

3.根据权利要求2所述的一种数据加密存储方法，其特征在于，所述方法还包括：

基于接收来自第二终端的第二账号以及第三密码；其中，所述第二终端与所述第一终端是同一终端，或者不同终端；

验证所述第二账号，以及所述第三密码是否与所述第一密码相同，并在验证通过后登录成功。

4.根据权利要求3所述的一种数据加密存储方法，其特征在于，验证所述第二账号，以及所述第三密码是否与所述第一密码相同，并在验证通过后登录成功，具体包括：

根据预设密钥对所述第一账号对应的第二密码解密，得到所述第三哈希值；

根据第二账号以及第二账号对应第三密码，对所述第三密码进行哈希计算，得到第四哈希值；

对由所述第四哈希值与所述第二账号得到的信息进行哈希计算，得到第五哈希值；

对由所述第五哈希值与所述第四哈希值得到的信息，进行哈希计算，得到待验证的第六哈希值；

将所述待验证的第六哈希值与所述第三哈希值进行匹配，确定对所述第二账号验证是否通过。