一种密码的管理方法和设备

摘要

本申请公开了一种密码的管理方法和设备，该方法包括：服务器获得待存储的用户名和密码；所述服务器选择HASH算法，并利用所述HASH算法对所述待存储的密码进行HASH处理，获得待存储的HASH密码；所述服务器查询用于记录HASH算法与HASH算法标识的对应关系的HASH算法对应结构，确定所述HASH算法对应的HASH算法标识；所述服务器在用于记录用户名与HASH密码的对应关系的用户数据结构中记录所述HASH算法标识、所述待存储的用户名、以及所述待存储的HASH密码之间的对应关系；所述HASH算法对应结构与所述用户数据结构位于不同的受限区域。本申请实施例中，通过将HASH算法对应结构与用户数据结构存储在不同的受限区域，有效减轻了攻击者入侵可能带来的危害。

主权项

一种密码的管理方法，其特征在于，包括：服务器获得待存储的用户名和密码；所述服务器选择HASH算法，并利用所述HASH算法对所述待存储的密码进行HASH处理，获得待存储的HASH密码；所述服务器查询用于记录HASH算法与HASH算法标识的对应关系的HASH算法对应结构，确定所述HASH算法对应的HASH算法标识；所述服务器在用于记录用户名与HASH密码的对应关系的用户数据结构中记录所述HASH算法标识、所述待存储的用户名、以及所述待存储的HASH密码之间的对应关系；所述HASH算法对应结构与所述用户数据结构位于不同的受限区域。