一种结合慢hash与动态盐的web系统设计方法
授权
摘要
本发明公开了一种结合慢hash与动态盐的web系统设计方法。它具体包括如下步骤:根据输入的用户名,客户端先向服务端查询该用户名,返回该用户在用户表中的旧盐salt;在输入密码后,客户端紧接着用公开的慢HASH算法以旧盐为参数,计算出用户的旧密文password;同时客户端随机生成一个新盐salt,用同样的流程生成新密文password;传输时通过参数签名算法或者依赖Https协议保障参数安全;服务端提取出旧密文后再用私密HASH算法重新计算出密文,与用户名查找数据库的用户表;服务端存在用户,则进行更新密码操作。本发明的有益效果是:保障密码传输的安全性;保证用户的密码不被泄漏;密文安全不可逆性。
基本信息
专利标题 :
一种结合慢hash与动态盐的web系统设计方法
专利标题(英):
暂无
公开(公告)号 :
CN111385093A
申请号 :
CN202010200351.2
公开(公告)日 :
2020-07-07
申请日 :
2020-03-20
授权号 :
CN111385093B
授权日 :
2022-05-10
发明人 :
高海顾湘余赵东奇
申请人 :
杭州趣维科技有限公司
申请人地址 :
浙江省杭州市西湖区天目山路294号杭钢、冶金科技大厦16层
代理机构 :
杭州橙知果专利代理事务所(特殊普通合伙)
代理人 :
贺龙萍
优先权 :
CN202010200351.2
主分类号 :
H04L9/08
IPC分类号 :
H04L9/08 H04L29/06
法律状态
2022-05-10 :
授权
2022-05-06 :
著录事项变更
IPC(主分类) : H04L 9/08
变更事项 : 申请人
变更前 : 杭州趣维科技有限公司
变更后 : 杭州小影创新科技股份有限公司
变更事项 : 地址
变更前 : 310012 浙江省杭州市西湖区天目山路294号杭钢、冶金科技大厦16层
变更后 : 310000 浙江省杭州市西湖区文三路478号华星时代广场A座22层
变更事项 : 申请人
变更前 : 杭州趣维科技有限公司
变更后 : 杭州小影创新科技股份有限公司
变更事项 : 地址
变更前 : 310012 浙江省杭州市西湖区天目山路294号杭钢、冶金科技大厦16层
变更后 : 310000 浙江省杭州市西湖区文三路478号华星时代广场A座22层
2020-07-31 :
实质审查的生效
IPC(主分类) : H04L 9/08
申请日 : 20200320
申请日 : 20200320
2020-07-07 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载