專利名稱：基于多哈希值的密碼系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
計(jì)算機(jī)、互聯(lián)網(wǎng)、密碼學(xué)。
背景技術(shù)：
目前用戶賬戶云管理直接把用戶賬戶和密碼提交到服務(wù)商保存，使服務(wù)商具有掌握用戶賬戶和密碼的能力，不利于用戶隱私的保護(hù)。

發(fā)明內(nèi)容
將用戶密碼通過(guò)一定的單向運(yùn)算(如:md4、md5)生成多個(gè)值(或字符串)，分別用于不同的用途。運(yùn)算方式可以是:a)不同算法，同一算法結(jié)果截取不同部分；b)不同算法因子(如:長(zhǎng)度)；c)將用戶密碼或原哈希值加一定變化(如:加前綴或后綴-user+password+blog.com、user+password+cloud.com、user+password+server.com、user+password+DataService+server.com、user+password+RecyleService+server.com、user+passwordHash+server.com)然后再進(jìn)行同一種哈希值算法計(jì)算作為相應(yīng)用途。d)將用戶密碼通過(guò)多次同一單向算法計(jì)算生成不同值(或字符串)。e)上面方法的組合運(yùn)用。f)除了可以用用戶密碼，還可以用文件作為密碼來(lái)計(jì)算哈希值。g)用戶登錄，用戶登錄時(shí)用使用用戶密碼的哈希值或部分作為密碼。h)用原密碼變化計(jì)算出的哈希值加密用戶數(shù)據(jù)(推薦本地加解密后上傳)。i)用戶可以使用回答問(wèn)題的答案對(duì)密碼進(jìn)行加密，然后可上傳到服務(wù)器存儲(chǔ)，需要的時(shí)候再用回答答案方式恢復(fù)密碼(推薦下載密文，本地恢復(fù)密碼)。實(shí)現(xiàn)服務(wù)器在不知道用戶密碼和數(shù)據(jù)內(nèi)容的情況下， 給用戶提供服務(wù)、有利用保護(hù)用戶隱私。
權(quán)利要求
1.多哈希值的密碼系統(tǒng)，其特征是:對(duì)用戶密碼單向運(yùn)算出多個(gè)值(或字符串)，然后分別用計(jì)算出來(lái)的值(或字符串)用于用不同目的；用回答問(wèn)題的答案加解密用戶密碼。
2.如權(quán)利1，包括:對(duì)用戶密碼單向運(yùn)算(包括不同運(yùn)算方式、一個(gè)運(yùn)算結(jié)果截取不同部分、通過(guò)變化、通過(guò)多次重復(fù)運(yùn)算、幾種種方法組合運(yùn)用)出多個(gè)值(或字符串)，然后分別用計(jì)算出來(lái)的值(或字符串)用于用不同目的。
3.如權(quán)利1，包括:用用戶密碼在本地計(jì)算出來(lái)的哈希值或部分哈希值然后再提交給服務(wù)器與服務(wù)器存儲(chǔ)的哈希值進(jìn)行驗(yàn)證實(shí)現(xiàn)登錄賬戶，而不是用戶提交明文密碼到服務(wù)器，然后在服務(wù)器計(jì)算出哈希值進(jìn)行登錄賬戶驗(yàn)證。
4.如權(quán)利1，包括:用用戶可以使用回答問(wèn)題的答案對(duì)密碼進(jìn)行加密，然后可上傳到服務(wù)器存儲(chǔ)，需要的時(shí)候再用回答答案方式恢復(fù)密碼(或下載密文，本地恢復(fù)密碼)。
5.如權(quán)利1，包括:單向運(yùn)算(如:md5)*用戶名+密碼+服務(wù)類型+服務(wù)商(任意組合)=實(shí)際提交給服務(wù) 商密碼，實(shí)現(xiàn)多賬號(hào)管理。
全文摘要
多哈希值密碼系統(tǒng)是將用戶密碼通過(guò)一定的單向運(yùn)算生成多個(gè)值(或字符串)，分別用于不同的用途。用回答問(wèn)題的方式加解密恢復(fù)用戶密碼。實(shí)現(xiàn)服務(wù)器在不知道用戶密碼和數(shù)據(jù)內(nèi)容的情況下，給用戶提供服務(wù)、有利用保護(hù)用戶隱私。
文檔編號(hào)H04L9/32GK103107989SQ20121058201
公開日2013年5月15日 申請(qǐng)日期2012年12月28日 優(yōu)先權(quán)日2012年11月20日
發(fā)明者高劍青 申請(qǐng)人:高劍青