买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中国电子科技集团公司第三十研究所申请的专利保护账户免受大规模凭证填充攻击的口令泄露检测方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119602937B 。

龙图腾网通过国家知识产权局官网在2025-09-30发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411710304.7，技术领域涉及：H04L9/06；该发明授权保护账户免受大规模凭证填充攻击的口令泄露检测方法是由尉小鹏;赵伟;汤殿华设计研发完成，并于2024-11-27向国家知识产权局提交的专利申请。

本保护账户免受大规模凭证填充攻击的口令泄露检测方法在说明书摘要公布了：本发明公开了一种保护账户免受大规模凭证填充攻击的口令泄露检测方法，其包括：客户端选取待检测凭证的哈希值的前缀及其对应的盲化值组成请求报告，并将请求报告发送至服务提供商；服务提供商接收到请求报告后，对请求报告中的盲化值进行模指数运算；使用请求报告中的所有哈希值的前缀从数据库查找对应的区块，将模指数运算结果与该区块组成回复报告并将其反馈至客户端；客户端在接收到回复报告后，对回复报告中的模指数运算结果进行模指数运算，若该模指数运算的结果与数据库建立阶段的盲化值相等，则输出待检测凭证的凭证已泄露，否则，输出未泄露。本发明有效地保护账号的口令安全。

本发明授权保护账户免受大规模凭证填充攻击的口令泄露检测方法在权利要求书中公布了：1.一种保护账户免受大规模凭证填充攻击的口令泄露检测方法，其特征在于，包括： 步骤1：客户端选取待检测凭证的哈希值的前缀及其对应的盲化值组成请求报告，并将请求报告发送至服务提供商； 步骤2：服务提供商接收到请求报告后，对请求报告中的盲化值进行模指数运算；使用请求报告中的所有哈希值的前缀从数据库查找对应的区块，将模指数运算结果与该区块组成回复报告并将其反馈至客户端； 步骤3：客户端在接收到回复报告后，对回复报告中的模指数运算结果进行模指数运算，若该模指数运算的结果与数据库建立阶段的盲化值相等，则输出待检测凭证的凭证已泄露，否则，输出未泄露； 所述步骤1之前，还包括： 数据库建立阶段：服务提供商拥有多个泄露凭证的数据库，每个泄露凭证包括用户名及其对应的口令；选择哈希函数计算数据库中每个用户名的哈希值，以及该用户名与其口令拼接后的盲化值；建立每个用户名的哈希值的前缀和该用户名的盲化值之间的匹配关系；通过数据库中所有用户名对应的哈希值的前缀将该数据库换分为多个区块； 服务提供商拥有存储个泄露凭证的数据库，其中和分别表示用户名和口令，每个泄露凭证包括一个用户名及其对应的口令；客户端有一个待检测凭证，其包括待检测用户及其对应的口令； 在所述数据库建立阶段中： 服务提供商选择在有限域上的椭圆曲线的参数，其中，p为大素数，，，g是群的一个生成元，大素数n是的阶，服务提供商随机选择一个小于n个正整数作为密钥s； 服务提供商选择哈希函数，计算数据库中各用户名的哈希值和盲化值，并选择每个哈希值的比特前缀作为标识；表示第i个用户名和口令的拼接运算；表示拼接运算后求哈希值后再进行模指数运算即得到盲化值，s为指数； 建立标识和之间的匹配，并使用将数据库划分为多个区块，其中，，，；为群，为哈希函数输出的比特串的长度，为任意长度比特串到长度比特串的映射。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国电子科技集团公司第三十研究所，其通讯地址为：610041 四川省成都市高新区创业路6号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。