[发明专利]基于服务器解密密文的重置保护口令的方法、装置及系统

摘要

本发明公开了一种基于服务器解密密文的重置保护口令的方法、装置及系统，涉及数据安全技术领域，能够在用户忘记保护口令的情况下，也可以实现重置保护口令功能。本发明的方法主要包括：获取重置保护口令时输入的解密密钥和重置密钥，解密密钥为根据人体生物特征信息生成的用于解密密文的密钥，重置密钥为根据重置的保护口令生成的用于重新加密密文对应明文的密钥，明文对应的密文包括密钥类型为人体生物特征信息的密文和密钥类型为保护口令的密文；将用户ID、解密密钥和重置密钥发送给服务器，以便服务器根据解密密钥和重置密钥对用户ID对应的密文进行保护口令重置操作。本发明主要适用于利用人体生物特征信息重置保护口令的场景中。

主权项

1.一种基于服务器解密密文的重置保护口令的方法，所述方法应用于客户端，其特征在于，所述方法包括：获取重置保护口令时输入的解密密钥和重置密钥；将用户ID、所述解密密钥和所述重置密钥发送给服务器，以便所述服务器根据所述解密密钥和所述重置密钥对所述用户ID对应的密文进行保护口令重置操作；在获取重置保护口令时输入的解密密钥和重置密钥之前，所述方法还包括：获取输入的第一加密密钥和第二加密密钥，所述第一加密密钥由保护口令生成，所述第二加密密钥由人体生物特征信息生成；分别利用所述第一加密密钥和所述第二加密密钥对明文进行加密，获得所述第一加密密钥对应的密文以及所述第二加密密钥对应的密文；将所述用户ID、所述第一加密密钥对应的密文以及所述第二加密密钥对应的密文发送给所述服务器进行存储；所述解密密钥为根据人体生物特征信息生成的用于解密由第二加密密钥加密的密文的密钥，所述重置密钥为根据重置的保护口令生成的、用于重新加密所述解密密钥解密的、由第二加密密钥加密的密文对应明文的密钥，所述明文对应的密文包括由第二加密密钥加密形成的密文和由所述第一加密密钥对应的密文。