[发明专利]统一会员中心用户登录密码安全存储系统及方法

摘要

本发明涉及统一会员中心用户登录密码安全存储的系统及方法，属于互联网安全领域的范畴，用于解决传统技术中将用户登录密码存储在单个数据库服务器易被攻击，安全性不高的问题。该方法包括：在用户终端注册时，将终端发送的用户登录密码进行碎片化，并采用特定的算法将碎片化的登录密码存储到分布式部署的不同服务器的数据库中，并保存登录密码存储索引；在用户登录时，通过所述登录密码存储索引及相应算法获取存储登录密码片段地址集合的索引；通过存储登录密码片段地址集合的索引查找到登录密码片段地址集合；通过所述登录密码片段地址集合中的地址访问存储相应登录密码片段的服务器，以获取相应登录密码片段拼接成完整的登录密码密文。

主权项

1.统一会员中心用户登录密码安全存储系统，其特征在于，包括集中调度服务模块和分布式密码存储节点集群模块；所述集中调度服务模块，用于将终端注册时发送的用户登录密码进行碎片化，并采用特定的算法将碎片化的登录密码存储到分布式部署的不同服务器的数据库中；并保存登录密码存储索引，在用户登录时，通过所述登录密码存储索引及相应算法获取存储登录密码片段地址集合的索引，再通过存储登录密码片段地址集合的索引查找到登录密码片段地址集合，通过所述登录密码片段地址集合中的地址访问存储相应登录密码片段的服务器，以获取相应登录密码片段，最后将所述登录密码片段拼接成完整的登录密码密文；所述分布式密码存储节点集群模块，由各个不同的服务器集群组成，用于分布式存储登录密码密文片段以及地址，并对请求登录密码片段的访问进行认证；所述特定的算法为：(a1,a2,m1,n1,m2,n2,m3,n3……)＝random(data,number)其中，a1为登录密码片段地址集合，其包含服务器认证数据以及n1,n2,n3……；a2为登录密码片段地址集合的索引；m1,m2,m3…为登录密码片段密文；n1,n2,n3…为登录密码片段密文对应的地址；data为用户登录密码密文；number为分布式部署的服务器数量；random为随机算法函数；通过所述登录密码存储索引及相应算法获取存储登录密码片段地址集合的索引的方法是：c＝y(b)其中，b为登录密码存储索引；c包含存储登录密码片段地址集合的索引以及服务器认证数据；y为算法函数。