[发明专利]一种安全共享式密码管理器及其生成和更新密码、提取密码、删除密码的方法

说明书

本发明提供一种安全共享式密码管理器及其生成和更新密码、提取密码、删除密码的方法，包括触摸终端和数据处理平台，所述触摸终端和数据处理平台通过通讯设备进行连接，本发明利用通用的生物指纹作为密钥，通过数字指纹信息、业务信息和密码规则的运算来完成密码的生成、提取和删除等基本功能，通过此加密技术的方法进行加密后，即使攻击者获取密码的规则或者业务信息，也无法识别密码管理器中的密码信息，而且使用生物指纹可以区分不同用户，从而能够在相同的业务需求上构建不同的密码信息，使用指纹识别技术和简单的运算即可按照个人业务需求来存储和提取密码，每个用户的数字指纹信息差别很大，从而让多个用户共享使用同一个密码管理器。

技术领域

本发明涉及加解密技术和网络通信技术领域，具体为一种安全共享式密码管理器及其生成和更新密码、提取密码、删除密码的方法。

背景技术

互联网、物联网和云计算等信息技术的快速发展，正在改变着人类的生活方式，为了保护个人敏感信息，密码安全问题被持续关注。随着各种应用与服务的指数级增长，人们所持有的账户与密码也越来越多，虽然高强度的密码可以提高安全性，但是高强度的密码设置要求复杂，包含数字、字母、符号等信息，为了记住和匹配这些密码，人们必须采用不同的策略，导致更新密码频率减少，进而使得密码的安全性降低,人们尝试各种管理密码的方法，例如，用记事本保存到本地文件，密码明文集中保存，用云笔记在云端保存密码，只需设置一个密码，就能随时同步。这些方法没有使用加密保护技术，或使用很容易破解的简单加密保护。

密码管理器兼顾安全和便利，使用户简单、高效的管理和使用密码,因此逐渐得到广泛的使用，目前，1Password、Kee Pass、Enpass和LastPass等软件是常用是密码管理器，现有的密码管理器提出了利用一个通用密码来保护用户多个账户密码的方法，用户只需记住通用密码，而每个账户具体的密码都由账户特定算法生成，这些密码管理器使用主密码加密数据，安全性巨大提升，只要保护好主密码，就能保证数据安全。

此种方式保证安全的主要方式就是加密的算法。为了提高暴力破解的难度，生成密码的算法耗费大量的计算资源，同时还需要依赖通用的主密码。为了方便，用户的主密码设定较为简单，一旦主密码泄露，通过破解加密算法即可知晓每个账户的密码，因此虽然使用较为方便，但是安全性仍旧不高。此外，由于每个密码管理器的加密算法都是固定的，不同用户使用同一个密码管理器时，唯一的区别就是通过主密码的不同，多个用户使用时依靠主密码进行区别，密码存储和提取容易产生一定的干扰，使用同一密码管理器的用户一旦知晓其他用户的主密码，容易发生密码泄露的情况。

发明内容

本发明的目的在于提供一种安全共享式密码管理器及其生成和更新密码、提取密码、删除密码的方法，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：

一种安全共享式密码管理器，包括触摸终端和数据处理平台，其中：

所述触摸终端包括指纹采集设备、指纹感测模块、信息交互模块和业务处理模块，所述指纹采集设备用于提取用户的指纹图像信息，所述指纹感测模块用于根据指纹的图像信息生成数字指纹信息，所述信息交互模块用于显示业务处理模块的内部信息和用户提取的明文密码信息，并接收用户的操作信息，所述业务处理模块用于存储多种业务信息和密码规则信息；

所述触摸终端和数据处理平台通过通讯设备进行连接，所述通讯设备用于在触摸终端和数据处理平台之间建立通讯，让二者进行数据的交换；

所述数据处理平台包括信息存储模块、密文密码数据列表模块和信息提取模块，所述信息存储模块用于根据数字指纹信息和业务信息计算明文摘要，并按照密码规则生成明文密码，并将明文密码生成密文密码，所述密文密码数据列表模块用于存储密文密码，所述信息提取模块用于根据数字指纹信息检索密文密码数据列表模块内的密文密码，并根据业务信息进行解密后发送至触摸终端进行显示的操作或删除操作。