一種基于硬件設備的密碼管理系統(tǒng)及方法
【技術領域】
[0001]本發(fā)明屬于密碼管理技術領域，具體涉及一種與硬件設備相結合的密碼管理系統(tǒng)及方法。
【背景技術】
[0002]現(xiàn)有的移動終端(如智能手機)上的密碼管理系統(tǒng)大多以軟件方式實現(xiàn)，這將導致保存在其中的密碼可能通過網(wǎng)絡泄露。
[0003]用戶為便于記憶，設置的各個銀行、網(wǎng)站、郵箱等賬號的密碼，往往過于簡單。
[0004]因此，如何使用戶的密碼更加安全，又便于記憶，是密碼管理系統(tǒng)重要的功能。

【發(fā)明內(nèi)容】

[0005]本發(fā)明的目的在于提供一種基于硬件設備的密碼管理系統(tǒng)及方法，以對密碼進行統(tǒng)一管理，在提高密碼保存安全性的前提下，又能方便用戶存取，而無需記憶復雜的密碼。
[0006]本發(fā)明提供的基于硬件設備的密碼管理系統(tǒng)，包括硬件密碼管理設備和軟件模塊，軟件模塊與硬件密碼管理設備需相互通過授權認證操作進行連接；
成功連接后用戶需在軟件模塊編輯賬號密碼信息，所述軟件模塊將編輯好的賬號密碼信息加密傳輸?shù)接布艽a管理設備，所述硬件密碼管理設備進行加密保存，所述系統(tǒng)禁止所述軟件模塊存儲賬號密碼信息；
所述軟件模塊接收到用戶查看已存儲的賬號密碼信息請求時，需先從硬件密碼管理設備讀取到賬號密碼信息列表供用戶選擇，所述軟件模塊根據(jù)用戶選擇的賬號信息向硬件密碼管理設備發(fā)出查詢指令；
所述硬件密碼管理設備接收所述查詢指令并將所述賬號信息對應的密碼信息直接進行顯示或加密傳輸?shù)杰浖K進行顯示。
[0007]本發(fā)明中，所述硬件密碼管理設備與軟件模塊間可采用有線通訊或無線通訊方式進行連接。
[0008]所述無線通訊方式可采用藍牙通訊方式、紅外線和NFC技術中的任意一種。
[0009]所述有線通訊方式可采用USB通訊技術。
[0010]本發(fā)明中，所述硬件密碼管理設備包括:主控制單元，加密單元，復位處理單元，通訊單元，存儲單元，輸入單元，顯示單元等；其中:
所述主控制單元，主要用于個人身份識別的安全認證和外部攻擊事件檢測，所述軟件模塊向所述主控制器下發(fā)指令，所述主控制器根據(jù)收到的指令執(zhí)行相應的操作。
[0011]所述加密單元，主要用于將需要發(fā)送到所述軟件模塊的賬號密碼信息進行加密處理。
[0012]所述復位處理單元，主要用于使主控制單元及外圍設備處于確定的初始狀態(tài)。
[0013]所述通訊單元，主要用于與軟件模塊進行快速的連接，連接后通過指令控制軟件模塊的行為。
[0014]所述存儲單元，主要用于存儲賬號密碼信息。
[0015]所述輸入單元，主要用于向所述系統(tǒng)輸入用戶請求操作。
[0016]所述顯示單元，主要用于顯示與用戶交互的信息。
[0017]本發(fā)明中，所述軟件模塊包括:通訊單元，通訊接口單元，應用程序單元；其中: 所述通訊單元，主要用于與硬件密碼管理設備進行快速的連接，并向硬件密碼管理設備發(fā)起指令。
[0018]所述通訊接口單元，用于處理軟件模塊輸出的密碼管理命令，轉換成所述硬件密碼管理設備可執(zhí)行的指令，由所述硬件密碼管理設備執(zhí)行相應的密碼管理操作。
[0019]所述加密單元，主要用于將需要發(fā)送到所述硬件密碼管理設備的賬號密碼信息進行加密處理。
[0020]所述存儲單元，主要用于存儲賬號密碼信息。根據(jù)所述主控制器單元的發(fā)出的指令對接收到的賬號密碼信息進行存儲。
[0021]所述應用程序單元，主要用于所述軟件模塊與用戶的交互，接收用戶的操作并顯示操作結果。
[0022]進一步的，密碼信息的傳輸和保存，均以密文形式。
[0023]本發(fā)明還包括基于上述密碼管理系統(tǒng)的密碼管理方法，具體包括:
軟件模塊與硬件密碼管理設備需相互通過授權認證操作進行連接；
成功連接后用戶需在軟件模塊編輯賬號密碼信息，所述軟件模塊將編輯好的賬號密碼信息加密傳輸?shù)接布艽a管理設備，所述硬件密碼管理設備進行加密保存，所述系統(tǒng)禁止所述軟件模塊存儲賬號密碼信息；
所述軟件模塊接收到用戶查看已存儲的賬號密碼信息請求時，需先從硬件密碼管理設備讀取到賬號密碼信息列表供用戶選擇，所述軟件模塊根據(jù)用戶選擇的賬號信息向硬件密碼管理設備發(fā)出查詢指令；
所述硬件密碼管理設備接收所述查詢指令并將所述賬號信息對應的密碼信息直接進行顯示或加密傳輸?shù)杰浖K進行顯示。
[0024]本發(fā)明中，所述硬件密碼管理設備需設置開啟口令，用戶在所述軟件模塊設置所述硬件密碼管理設備的密保問題和答案，并將信息加密保存到所述硬件密碼管理設備進行保存，用于找回所述硬件密碼管理設備開啟口令。
[0025]本發(fā)明中，所述硬件密碼管理設備需綁定安裝有所述軟件模塊的終端，所述綁定操作通過所述軟件模塊將所述終端的唯一序列號傳輸?shù)剿鲇布艽a管理設備進行保存。
[0026]用戶變更安裝有所述軟件模塊的終端時，需經(jīng)所述硬件密碼管理設備驗證用戶在所述軟件模塊輸入的密保問題和答案是否正確；若輸入錯誤密碼次數(shù)超過設定值，則鎖定所述硬件密碼管理設備。
[0027]本發(fā)明的密碼管理系統(tǒng)，是由軟件模塊和硬件密碼管理設備相結合的系統(tǒng)，軟件模塊負責方便用戶輸入，硬件密碼管理設備負責密碼信息的保存和顯示，兩者無法單獨使用；軟件模塊只能輸入信息，無法從硬件密碼管理設備中讀取密碼信息，也沒有網(wǎng)絡權限，使得密碼信息無法通過軟件模塊泄漏；硬件密碼管理設備僅能和軟件模塊通信，自身也不具備聯(lián)網(wǎng)功能，密碼信息也無法從硬件密碼管理設備泄露，比目前市面上的純軟件系統(tǒng)更加安全可靠。
【附圖說明】
[0028]圖1:本發(fā)明的系統(tǒng)邏輯結構示意圖。
[0029]圖2:本發(fā)明的完整功能流程圖。
【具體實施方式】
[0030]下文中將結合附圖對本發(fā)明的實施例進行詳細說明。
[0031]系統(tǒng)邏輯結構示意圖如圖1所示。
[0032]本發(fā)明提供的基于硬件設備的密碼管理系統(tǒng)，包括硬件密碼管理設備和軟件模塊，其中:軟件模塊與硬件密碼管理設備需相互通過授權認證操作進行連接；
成功連接后用戶需在軟件模塊編輯賬號密碼信息，所述軟件模塊將編輯好的賬號密碼信息加密傳輸?shù)接布艽a管理設備，所述硬件密碼管理設備進行加密保存，所述系統(tǒng)禁止所述軟件模塊存儲賬號密碼信息；
所述軟件模塊接收到用戶查看已存儲的賬號密碼信息請求時，需先從硬件密碼管理設備讀取到賬號密碼信息列表供用戶選擇，所述軟件模塊根據(jù)用戶選擇的賬號信息向硬件密碼管理設備發(fā)出查詢指令；
所述硬件密碼管理設備接收所述查詢指令并將所述賬號信息對應的密碼信息直接進行顯示或加密傳輸?shù)杰浖K進行顯示。
[0033]所述軟件模塊安裝在移動終端或PC端，移動終端可為手機或平板等。
[0034]所述硬件密碼管理設備與軟件模塊間可采用有線通訊或無線通訊方式進行連接。
[0035]所述無線通訊方式可采用藍牙通訊方式、紅外線和NFC技術中的任意一種。
[0036]所述有線通訊方式采用USB通訊技術。