一种安全U盘的密码重置方法技术

本发明专利技术公开一种安全U盘的密码重置方法，将安全U盘插入最初生成密码重置文件的PC，导入密码重置文件；按照生成密码重置文件的流程，重新生成密码信息，并与密码重置文件中保存的密码信息进行校验比对，校验比对通过则进行密码重置，否则提示用户校验失败。此种方法可大大减少用户的记忆压力和降低使用指纹识别模块等硬件成本高问题，同时又提高了密码重置的安全性。

Cipher reset method for secure U disk

The invention discloses a method for password reset security U disk, U disk insert security initially generated password reset file PC, import password reset the file; file generated in accordance with the password reset process, re generated password information, password and password reset information is stored in the file information check check is carried out by comparison, comparison password reset, or prompt the user to check failure. This method can greatly reduce the user's memory pressure and reduce the use of fingerprint identification module and other hardware costs, while improving the security of password reset.

【技术实现步骤摘要】
一种安全U盘的密码重置方法
本专利技术属于密保
，特别涉及一种安全U盘的密码重置方法。
技术介绍
安全U盘为软硬件一体的带有数据加密功能的USB存储设备，提供身份认证访问机制，只有合法用户才可以访问，保证U盘中的数据安全可控。安全U盘普遍上都使用了密码口令进行身份认证，用户难免会忘记自己所设的密码，而重置登录密码，所以要在对U盘登录用户进行身份认证，认证通过则重置密码，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益。目前对安全U盘进行密码重置时，进行身份认证的方式主要有两种，一种是用户设置密保问题，只有当密保问题回答正确时，才能重置密码；采用这种认证方式时，如果密保问题设置比较简单，则很容易被猜破，安全性低，如果密保问题设置比较复杂，用户会因为长时间未使用而忘记答案，用户的记忆压力大。另一种认证方式是通过设置指纹识别模块，利用用户的指纹验证登录，这种方式需要配备指纹识别模块等，硬件成本较高，不易普及。
技术实现思路
本专利技术的目的，在于提供一种安全U盘的密码重置方法，其可大大减少用户的记忆压力和降低使用指纹识别模块等硬件成本高问题，同时又提高了密码重置的安全性。为了达成上述目的，本专利技术的解决方案是：一种安全U盘的密码重置方法，将安全U盘插入PC，导入密码重置文件，将其中的信息与当前实际信息进行校验，若校验通过，则进行密码重置，否则提示校验失败，重置验证流程。上述重置密码的具体过程是：步骤1，用户将需重置密码的安全U盘插入生成密码重置文件的PC中，并选择重置密码的功能；步骤2，按照生成密码重置文件的流程，重新生成密码信息，并与密码重置文件中保存的密码信息进行校验比对，校验比对通过则进行密码重置，否则提示用户校验失败。上述密码重置文件的生成方法是：步骤a，将安全U盘插入PC，并设置登录密码；步骤b，对登录密码及用户信息进行加密处理，得到一级密码；步骤c，采集当前PC的硬件序列号信息，对硬件序列号进行处理，生成机器码；步骤d，利用步骤c生成的机器码对步骤b中的一级密码进行二次加密，得到二级密码；步骤e，将安全U盘的设备序列号及步骤d的二级密码生成密码重置文件，病进行保存。上述步骤b中，用户信息由用户自定义或根据出厂设置。上述步骤c中，采集的硬件序列号信息包含主板、CPU和硬盘的序列号信息，机器码的生成方法是：将主板、CPU、硬盘的序列号两两进行排列组合，共得到6组数据，对这6组数据分别进行MD5加密，然后将加密结果的前24位作为对应的机器码，共得到6个机器码。上述步骤d中，利用步骤c得到的6个机器码分别对一级密码进行二次加密，得到6个二级密码。上述步骤e中，密码重置文件保存在当前PC上，或将密码重置文件备份到其它PC或网盘上。采用上述方案后，本专利技术通过设置密码重置文件，用基于软件和现有硬件环境下来实现密码重置的功能，实现成本低廉，使用便捷，在保证安全性的前提下又降低用户的记忆压力。附图说明图1是本专利技术的流程图；图2是本专利技术中密码重置文件的生成流程图。具体实施方式以下将结合附图，对本专利技术的技术方案及有益效果进行详细说明。如图1所示，本专利技术提供一种安全U盘的密码重置方法，将安全U盘插入PC，导入密码重置文件，将其中的信息与当前实际信息进行校验，若校验通过，则进行密码重置，否则提示校验失败，重置验证流程。其中，配合图2所示，本专利技术的重点在于密码重置文件的生成，包括如下步骤：步骤a，将安全U盘插入PC，并设置登录密码；步骤b，对登录密码及用户信息进行加密处理，得到一级密码；其中，用户信息主要指登录名，可以由用户自定义，也可以根据出厂设置；步骤c，采集当前PC的硬件序列号信息，对硬件序列号进行处理，生成机器码；在本实施例中，采集的硬件序列号信息包含主板、CPU和硬盘的序列号信息，机器码的生成方法是：将主板、CPU、硬盘的序列号两两进行排列组合，共得到6组数据，对这6组数据分别进行MD5加密，然后将加密结果的前24位作为对应的机器码，共得到6个机器码；步骤d，利用步骤c生成的机器码对步骤b中的一级密码进行二次加密，得到二级密码；在本实施例中，利用步骤c得到的6个机器码分别对一级密码进行二次加密，得到6个二级密码；步骤e，将安全U盘的设备序列号及步骤d的二级密码生成指定格式的文件，作为密码重置文件，保存在当前PC上，也可将密码重置文件备份到其它PC或网盘上，以防当前PC的硬盘损坏导致数据丢失，若是当前PC更换硬盘，只需将备份在其它位置的密码重置文件拷贝到当前PC即可；基于密码重置文件的生成方式，结合图1，重置密码的具体过程是：步骤1，用户将需重置密码的安全U盘插入生成密码重置文件的PC中，并选择重置密码的功能；步骤2，获取当前PC的主要硬件(主板、CPU、硬盘)序列号信息，并获取需要重置密码用户的用户信息和登录密码，对登录密码及用户信息进行加密处理，得到一级密码；步骤3，根据当前PC的主要硬件(主板、CPU、硬盘)序列号生成机器码，在本实施例中，会生成6个机器码；步骤4，利用硬件(主板、CPU、硬盘)序列号生成的6个机器码对一级密码进行再次加密，获得6个待验证密码；步骤5，用户选择导入保存在PC上指定格式的密码重置文件；步骤6，获取密码重置文件中的U盘设备序列号，并与当前U盘设备序列号比对，不一致则提示用户校验失败结束流程，否则继续步骤7；步骤7，获取密码重置文件中的二级密码，并与步骤4得到的待验证密码进行校验比对；步骤8，由于当前PC在使用过程中，有可能会因损坏或其它原因更换主要硬件，因此这6个待验证密码只需有一个通过检验即可，校验比对通过则进行密码重置，否则提示用户校验失败。这样即使重装操作系统也可以利用密码重置文件进行导入重置，而该密码重置文件离开这台PC也无法验证重置。在使用时，当用户忘记安全U盘的登录密码，只要插入设置密码的这台PC上，并导入密码重置文件进行验证，如果验证通过，即可进入重置密码界面进行重置。当这个密码重置文件被偷取或泄露，拿到其他计算机进行导入文件重置密码时，则计算机主要设备(主板、CPU、硬盘等)序列号不同，也无法验证通过。以上实施例仅为说明本专利技术的技术思想，不能以此限定本专利技术的保护范围，凡是按照本专利技术提出的技术思想，在技术方案基础上所做的任何改动，均落入本专利技术保护范围之内。本文档来自技高网...

【技术保护点】
一种安全U盘的密码重置方法，其特征在于：将安全U盘插入PC，导入密码重置文件，将其中的信息与当前实际信息进行校验，若校验通过，则进行密码重置，否则提示校验失败。

【技术特征摘要】
1.一种安全U盘的密码重置方法，其特征在于：将安全U盘插入PC，导入密码重置文件，将其中的信息与当前实际信息进行校验，若校验通过，则进行密码重置，否则提示校验失败。2.如权利要求1所述的一种安全U盘的密码重置方法，其特征在于所述重置密码的具体过程是：步骤1，用户将需重置密码的安全U盘插入生成密码重置文件的PC中，并选择重置密码的功能；步骤2，按照生成密码重置文件的流程，重新生成密码信息，并与密码重置文件中保存的密码信息进行校验比对，校验比对通过则进行密码重置，否则提示用户校验失败。3.如权利要求1或2所述的一种安全U盘的密码重置方法，其特征在于：所述密码重置文件的生成方法是：步骤a，将安全U盘插入PC，并设置登录密码；步骤b，对登录密码及用户信息进行加密处理，得到一级密码；步骤c，采集当前PC的硬件序列号信息，对硬件序列号进行处理，生成机器码；步骤d，利用步骤c生成的机器码对步骤b中的一级密码进行二...

【专利技术属性】
技术研发人员：邱志斌，王慧东，涂高元，郭永兴，陆云燕，陈雅贤，
申请(专利权)人：厦门天锐科技股份有限公司，
类型：发明
国别省市：福建,35