统一会员中心用户登录密码安全存储系统及方法

摘要

本发明涉及统一会员中心用户登录密码安全存储的系统及方法，属于互联网安全领域的范畴，用于解决传统技术中将用户登录密码存储在单个数据库服务器易被攻击，安全性不高的问题。该方法包括：在用户终端注册时，将终端发送的用户登录密码进行碎片化，并采用特定的算法将碎片化的登录密码存储到分布式部署的不同服务器的数据库中，并保存登录密码存储索引；在用户登录时，通过所述登录密码存储索引及相应算法获取存储登录密码片段地址集合的索引；通过存储登录密码片段地址集合的索引查找到登录密码片段地址集合；通过所述登录密码片段地址集合中的地址访问存储相应登录密码片段的服务器，以获取相应登录密码片段拼接成完整的登录密码密文。

主权项

统一会员中心用户登录密码安全存储系统，其特征在于，包括集中调度服务模块和分布式密码存储节点集群模块；所述集中调度服务模块，用于将终端注册时发送的用户登录密码进行碎片化，并采用特定的算法将碎片化的登录密码存储到分布式部署的不同服务器的数据库中；并保存登录密码存储索引，在用户登录时，通过所述登录密码存储索引及相应算法获取存储登录密码片段地址集合的索引，再通过存储登录密码片段地址集合的索引查找到登录密码片段地址集合，通过所述登录密码片段地址集合中的地址访问存储相应登录密码片段的服务器，以获取相应登录密码片段，最后将所述登录密码片段拼接成完整的登录密码密文；所述分布式密码存储节点集群模块，由各个不同的服务器集群组成，用于分布式存储登录密码密文片段以及地址，并对请求登录密码片段的访问进行认证。