[发明专利]一种密码安全管理系统及密码安全管理方法

说明书

本发明涉及电子信息安全技术领域，一种密码安全管理系统及密码安全管理方法，包括数据采集模块、显示模块、人机交互模块、数据处理模块、硬件加密模块，所述数据处理模块分别与数据采集模块、显示模块、人机交互模块、硬件加密模块连接。本发明的密码安全管理系统，基于商业密码学，通过数据采集模块输入数据并以此创建档案头信息，然后用户可以通过人机交互模块输入内容，终端会提示用户选择密码加密方式或者用户自定义加密方式，完成第一步加密后，数据进入硬件加密单元进行高级别加密、存储，直到用户通过限定访问方式读取数据解密、显示出来，无需联网、小巧便携，一个电池周期内工作时间长达数月或者数年，使系统具备高安全性和稳定性。

技术领域

本发明涉及电子信息安全技术领域，一种密码安全管理系统及密码安全管理方法。

背景技术

随着行政服务无纸化、移动 APP 使用越来越多，每个人拥有的账户密码也每天都在新增，很多账户密码几年才会再次使用，或者 APP 密码多次修改让人容易混淆，特别是行政服务类、银行类的账户密码忘记之后，需携带大量资料前往柜台才能修改，而且修改周期可能长达数周，而将这些账户密码记在纸上不安全，有些账户需要定期更换密码。使用密码管理软件也无法杜绝电脑和手机不中病毒、未经授权被非法调取、连接公共 WIFI时数据流被截取、以及硬盘、存储卡被盗取等情况发生，这些管理方法都有很严重的安全漏洞，本发明旨在解决账户密码在记录的各个环节都能够得到高级别的安全防护，防止密码泄露、遗忘。

发明内容

本发明的目的在于克服现有技术的不足，提供一种密码安全管理系统及密码安全管理方法，基于商业密码学，采用 NFC、二维码等先进技术采集数据、硬件加密存储数据，无需联网、小巧便携，一个电池周期内工作时间长达数月或者数年。

本发明的目的是通过以下技术方案来实现的：

一种密码安全管理系统，包括数据采集模块、显示模块、人机交互模块、数据处理模块、硬件加密模块，所述数据处理模块分别与数据采集模块、显示模块、人机交互模块、硬件加密模块连接，所述数据采集模块在加密过程中用于采集账户数据，并以此创建档案数据，在解密过程中，用于采集账户数据，并将采集到的账户数据与已创建的档案数据进行匹配，在匹配不配对时限定解密操作；所述人机交互模块用于使用者输入指令信息，所述指令信息包括加密数据、与加密数据相匹配的一级解密数据、与硬件加密相匹配的二级加密数据；所述数据处理模块在加密过程中用于根据加密数据对档案数据进行程序加密，在解密过程中，数据处理模块用于验证一级解密数据是否与加密数据相匹配，在匹配不配对时限定解密操作；所述硬件加密模块在加密过程中用于对程序加密后的档案数据进行硬件加密，在解密过程中，硬件加密模块用于验证二级解密数据是否与硬件加密相匹配，在匹配不配对时限定解密操作。

进一步地，所述数据采集模块为 NFC 或二维码采集器；所述人机交互模块还具有人工输入账户数据的功能。

进一步地，所述账户包括芯片卡和电子账户。优选地，所述人机交互模块为机械按键、触控屏、音频接收装置或其结合。

进一步地，所述档案数据包括档案头信息数据和自定义信息数据，在加密过程中，自定义信息数据作为加密对象。

进一步地，所述密码安全管理系统还包括电源，所述电源与数据处理模块连接。

进一步地，所述硬件加密模块包括硬件数据处理单元、存储单元和预置加密算法单元，所述硬件数据处理单元分别与数据处理模块、存储单元和预置加密算法单元连接，所述预置加密算法单元在加密过程中用于对程序加密后的档案数据进行硬件加密，在解密过程中，预置加密算法单元用于验证二级解密数据是否与硬件加密相匹配，在匹配不配对时限定解密操作；所述存储器用于储存硬件加密后的档案数据。

进一步地，在解密过程中，二级解密数据与硬件加密相匹配时，硬件数据处理单元允许删除、覆盖、修改该条档案数据。