一种基于One-Time Pad的密码管理器实现方法

摘要

本发明公开了一种基于One‑Time Pad的密码管理器实现方法。本发明方法中，用户首先预先生成一段One‑Time Pad，然后将用户想保存的网站的URL和对应密码等秘密信息按照一定格式生成密码库后，再采用One‑Time Pad对密码库进行加密，加密后的密码库可以上传到云端服务器来支持多设备间同步。本方法的关键在于在密码管理器场景下，正确合理地使用One‑Time Pad。本发明方法依赖于One‑Time Pad的完美保密性，攻击者获取了加密后的密码库也无法进行离线攻击来获得密码库明文，即使随着时间推移攻击者的算力不断提高、或者新的加密破解方法出现。