一種多密碼電子簽名的賬戶保護系統(tǒng)和方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及的是一種多密碼電子簽名的賬戶保護方法和系統(tǒng)，屬于數(shù)據(jù)信息安全技術(shù)領(lǐng)域。
【背景技術(shù)】
[0002]現(xiàn)在市面上出現(xiàn)的賬戶保護系統(tǒng)，大多只有一個密碼，其它的一些驗證(如預(yù)信息)等，都是對這個密碼的保護，防止的是用戶的密保被盜??；
[0003]但是如果用戶的人身安全出現(xiàn)危險的情況下，用戶則只能放棄自己的財產(chǎn)，當(dāng)危險消除時，再報警，有可能已經(jīng)為時已晚，財產(chǎn)蒙受損失，
[0004]如果用戶不說出密碼或者故意輸錯密碼，有可能會造成生命危險。
[0005]如何在保障用戶人身安全又能在不被歹徒發(fā)現(xiàn)的情況下，實現(xiàn)最短的時間報警，是本發(fā)明要解決的技術(shù)問題。

【發(fā)明內(nèi)容】

[0006]為了解決上述技術(shù)問題，本發(fā)明提供了一種多密碼電子簽名的賬戶保護方法，該方法可以實現(xiàn)在用戶人身安全出現(xiàn)危險的情況下，通過輸入報警密碼，報警后進行取款操作，不被歹徒發(fā)現(xiàn)。
[0007]本發(fā)明的技術(shù)方案如下:
[0008]一種多密碼電子簽名的賬戶保護方法，該方法包括:
[0009]數(shù)字證書生成時，用戶端創(chuàng)建正常密碼和報警密碼，并生成與正常密碼對應(yīng)的正常私鑰文件和與報警密碼對應(yīng)的報警私鑰文件，同時將正常密碼和報警密碼分別經(jīng)運算產(chǎn)生的正常密碼摘要和報警密碼摘要發(fā)送至服務(wù)器，服務(wù)器存儲所述正常密碼摘要和報警密碼摘要；
[0010]用戶端進行簽名時，將接收到的密碼運算產(chǎn)生的密碼摘要傳送至服務(wù)器進行驗證，服務(wù)器順序調(diào)用正常密碼摘要和報警密碼摘要分別進行驗證，如果報警密碼摘要驗證成功，待報警私鑰文件簽名成功后，收集用戶端信息，并將用戶端信息發(fā)送至報警服務(wù)器后，執(zhí)行用戶端相應(yīng)的操作。
[0011]進一步的，所述服務(wù)器順序調(diào)用正常密碼摘要和報警密碼摘要分別進行驗證，具體包括:
[0012]如果用戶端傳送的密碼摘要與服務(wù)器調(diào)用的正常密碼摘要相同，服務(wù)器停止調(diào)用報警密碼摘要，并下發(fā)報文，通知用戶端使用正常私鑰文件進行簽名；
[0013]如果用戶端傳送的密碼摘要與服務(wù)器調(diào)用的正常密碼摘要不相同，服務(wù)器調(diào)用報警密碼摘要進行驗證，驗證成功后，服務(wù)器下發(fā)報文，通知用戶端使用報警私鑰文件進行簽名，同時收集用戶端信息，并將用戶端信息發(fā)送至報警服務(wù)器后，執(zhí)行用戶端相應(yīng)的操作。
[0014]進一步的，所述正常密碼摘要和報警密碼摘要無法逆算成原密碼。
[0015]進一步的，用戶端使用錯誤密碼對信息進行簽名時，服務(wù)器調(diào)用正常密碼摘要和報警密碼摘要分別進行驗證，驗證均失敗后，結(jié)束驗證流程，并提示客戶端，密碼錯誤。
[0016]進一步的，服務(wù)器收集用戶端信息包括:報警私鑰文件簽名成功后，服務(wù)器自動獲取對應(yīng)用戶端的用戶端賬號信息、名稱信息、IP地址信息，并啟動截圖指令，拍照或者錄像指令對用戶端信息進行收集。
[0017]進一步的，報警服務(wù)器收到服務(wù)器發(fā)送的用戶端信息時，將用戶端信息發(fā)送至警方并報警。
[0018]本發(fā)明公開的方法的有益效果是:在不被用戶感知的情況下，自動報警，最大限度的保護用戶財產(chǎn)的安全。
[0019]本發(fā)明還公開了一種多密碼電子簽名的賬戶保護系統(tǒng)，其特征在于，該系統(tǒng)包用戶端、服務(wù)器和報警服務(wù)器，
[0020]所述用戶端，用于創(chuàng)建正常密碼和報警密碼，生成并存儲與正常密碼對應(yīng)的正常私鑰文件和與報警密碼對應(yīng)的報警私鑰文件，同時將正常密碼和報警密碼分別經(jīng)運算產(chǎn)生的正常密碼摘要和報警密碼摘要發(fā)送至服務(wù)器，并根據(jù)服務(wù)器的指令使用正常私鑰文件進行簽名；
[0021]所述服務(wù)器，用于存儲與所述正常密碼摘要和報警密碼摘要，順序調(diào)用正常密碼摘要和報警密碼摘要對用戶端傳送的密碼摘要進行驗證，并對驗證結(jié)果進行判斷，待報警私鑰文件簽名成功后，收集用戶端信息，并將用戶端信息發(fā)送至報警服務(wù)器后，執(zhí)行用戶端相應(yīng)的操作；
[0022]所述報警服務(wù)器，用于接收服務(wù)器發(fā)送的用戶端信息，將用戶端信息發(fā)送至警方并報警。
[0023]進一步的，所述服務(wù)器，包括第一執(zhí)行模塊和第二執(zhí)行模塊，
[0024]所述第一執(zhí)行模塊，用于在正常私鑰文件簽名成功后，執(zhí)行用戶端相應(yīng)的操作；
[0025]所述第一執(zhí)行模塊，用于在正常私鑰文件和報警私鑰文件都簽名失敗后，結(jié)束驗證流程，并提示客戶端，密碼錯誤。
[0026]進一步的，所述服務(wù)器，還包括信息收集子模塊，所述信息收集子模塊，用于在報警私鑰文件簽名成功后，自動獲取用戶端賬號信息、名稱信息、IP地址信息，并啟動截圖指令，拍照或者錄像指令對，對用戶端信息進行收集。
[0027]本發(fā)明公開的系統(tǒng)的有益效果是:在不被用戶感知的情況下，自動報警，最大限度的保護用戶財產(chǎn)的安全。
【具體實施方式】
[0028]下面對本發(fā)明的技術(shù)方案進行具體闡述，需要指出的是，本發(fā)明的技術(shù)方案不限于實施例所述的實施方式，本領(lǐng)域的技術(shù)人員參考和借鑒本發(fā)明技術(shù)方案的內(nèi)容，在本發(fā)明的基礎(chǔ)上進行的改進和設(shè)計，應(yīng)屬于本發(fā)明的保護范圍。
[0029]電子簽名是指數(shù)據(jù)電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認可其中內(nèi)容的數(shù)據(jù)，在對信息進行簽名后，即表示在法律上簽名人任可其中的內(nèi)容，并對簽名后發(fā)生的結(jié)果負責(zé)。用戶端通過密碼對私鑰進行加密。
[0030]實施例一:
[0031]本發(fā)明實施例提供了一種多密碼簽名的賬戶保護方法，該方法包括:
[0032]SlOl:數(shù)字證書生成時，用戶端創(chuàng)建正常密碼和報警密碼，并生成與正常密碼對應(yīng)的正常私鑰文件和與報警密碼對應(yīng)的報警私鑰文件，同時將正常密碼和報警密碼分別經(jīng)運算產(chǎn)生的正常密碼摘要和報警密碼摘要發(fā)送至服務(wù)器，服務(wù)器存儲所述正常密碼摘要和報警密碼摘要；
[0033]S102:用戶端進行簽名時，將接收到的密碼運算產(chǎn)生的密碼摘要傳送至服務(wù)器進行驗證，服務(wù)器順序調(diào)用正常密碼摘要和報警密碼摘要分別進行驗證；
[0034]用戶端接收用戶端輸入的密碼，接收的方式為二維碼自動掃描、消息推送等。
[0035]S103:如果用戶端傳送的密碼摘要與服務(wù)器調(diào)用的正常密碼摘要相同，服務(wù)器停止調(diào)用報警密碼摘要，并下發(fā)報文，通知用戶端使用正常私鑰文件進行簽名；簽名成功后，服務(wù)器執(zhí)行用戶端相應(yīng)的操作。
[0036]S104:如果用戶端傳送的密碼摘要與服務(wù)器調(diào)用的正常密碼摘要不相同，服務(wù)器調(diào)用報警密碼摘要進行驗證，驗證成功后，服務(wù)器下發(fā)報文，通知用戶端使用報警私鑰文件進行簽名，同時收集用戶端信息，并將用戶端信息發(fā)送至報警服務(wù)器后，執(zhí)行用戶端相應(yīng)的操作。
[0037]所述正常密碼摘要和報警密碼摘要無法逆算成原密碼。
[0038]進一步的，用戶端使用錯誤密碼對信息進行簽名時，服務(wù)器調(diào)用正常密碼摘要和報警密碼摘要分別進行驗證，驗證均失敗后，結(jié)束驗證流程，并提示客戶端，密碼錯誤。
[0039]進一步的，服務(wù)器收集用戶端信息包括:報警私鑰文件簽名成功后，服務(wù)器自動獲取對應(yīng)用戶端的用戶端賬號信息、名稱信息、IP地址信息，并啟動截圖指令，拍照或者錄像指令對用戶端信息進行收集。
[0040]進一步的，報警服務(wù)器收到服務(wù)器發(fā)送的用戶端信息時，將用戶端信息發(fā)送至警方并報警。
[0041]本發(fā)明公開的方法的有益效果是:在不被用戶感知的情況下，自動報警，最大限度的保護用戶財產(chǎn)的安全。
[0042]實施例二:
[0043]本發(fā)明還公開了一種多密碼電子簽名的賬戶保護系統(tǒng)，該系統(tǒng)包用戶端、服務(wù)器和報警服務(wù)器，
[0044]所述用戶端，用于創(chuàng)建正常密碼和報警密碼，生成并存儲與正常密碼對應(yīng)的正常私鑰文件和與報警密碼對應(yīng)的報警私鑰文件，，同時將正常密碼和報警密碼分別經(jīng)運算產(chǎn)生的正