账户认证方法、装置及电子设备制造方法及图纸

本申请公开了一种账户认证方法、装置及电子设备，涉及云计算技术领域。方法应用于云管平台，云管平台包括用于获取账户信息的第一系统和用于对账户信息进行认证的第二系统。方法包括：第一系统获取经加密处理后的加密签名并传递至第二系统；加密签名中包括账户信息；第二系统利用私钥对加密签名进行解密，得到账户信息，调取账户信息对应账户的注册信息，并利用注册信息，对加密签名进行密钥相关的哈希运算消息认证码HMAC校验，并在HMAC校验成功的情况下，判定账户信息认证成功。与相关技术相比，本申请通过将HMAC校验引入云管平台的国密方法，取代了传统的密码摘要算法，实现对云管平台国密方案的改造，从而提高国密算法的安全性。

【技术实现步骤摘要】

本申请涉及云计算，具体涉及一种账户认证方法、装置及电子设备。

技术介绍

1、国密算法是由国家密码管理局认定和公布的密码算法标准及其应用规范，包括sm1、sm2、sm3、sm4等，在实际使用中还会用到国际商用密码如sha、md5、rsa等。目前，在各大机构如银联中已经有很多国密算法的实现方案，大部分应用于硬件或软件的加密模块中。但在实际应用中，md5、sha1、rsa1024、des等有安全风险或者已经被证明不安全的密码算法仍然被大量使用，给信息系统带来严重安全隐患。此外，随着社会发展与云计算技术的发展，越来越多的机构采用云管平台的方式进行信息加密管理，因此云管平台的安全性要求更高。目前，各厂商提出的国密算法无法满足云管平台的安全性，如何为提高国密算法的安全性，尤其是提出一种满足云管平台安全性的国密方法，成为亟待解决的技术问题。

技术实现思路

1、有鉴于此，本申请提供了一种账户认证方法、装置及电子设备，主要目的在于提出一种账户认证方法，提高国密算法的安全性，改善目前国密算法存在安全隐患的问题。

2、本文档来自技高网...

【技术保护点】

1.一种账户认证方法，其特征在于，应用于云管平台，所述云管平台包括用于获取账户信息的第一系统和用于对所述账户信息进行认证的第二系统；所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述获取经加密处理后的加密签名并传递至所述第二系统，包括：

3.根据权利要求1所述的方法，其特征在于，所述注册信息包括注册标识和注册密码，所述注册密码在存储时采用HMAC摘要算法；

4.根据权利要求3所述的方法，其特征在于，所述在所述HMAC校验成功的情况下，判定所述账户信息认证成功，包括：

5.根据权利要求1所述的方法，其特征在于，所述加密处理，包括：...

【技术特征摘要】

1.一种账户认证方法，其特征在于，应用于云管平台，所述云管平台包括用于获取账户信息的第一系统和用于对所述账户信息进行认证的第二系统；所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述获取经加密处理后的加密签名并传递至所述第二系统，包括：

3.根据权利要求1所述的方法，其特征在于，所述注册信息包括注册标识和注册密码，所述注册密码在存储时采用hmac摘要算法；

4.根据权利要求3所述的方法，其特征在于，所述在所述hmac校验成功的情况下，判定所述账户信息认证成功，包括：

5.根据权利要求1所述的方法，其特征在于，所述加密处理，包括：

6.根据权利要求5所述的方法，其特征在于，在判定所述...

【专利技术属性】
技术研发人员：曹振，
申请(专利权)人：中移苏州软件技术有限公司，
类型：发明
国别省市：