[发明专利]防止肩窥攻击的图形密码认证系统及方法

权利要求书

1.一种防止肩窥攻击的图形密码认证系统，其包括：

一图片分割模块，用以将一使用者选定的图片分割为M*N个图片方格，该使用者可依据图片方格内所具有的图形特征，选择其中一个图片方格作为该使用者日后登录的密码；

一登录指示模块，用以提供一组随机产生的登录指示，该登录指示由一水平轴元件及一垂直轴元件组成；

一水平与垂直轴控制模块，用以于该使用者进行密码认证时提供该使用者控制一水平轴及一垂直轴，该水平轴与垂直轴分别中由M个及N个特征可相互区别的元件所组成；

一服务器沟通模块，用以负责一服务器与其他模块间的数据传输；

一密码验证模块，用以验证该使用者输入的该密码；及

一数据库，用以存储该使用者的一帐户信息。

2.如权利要求1所述的系统，其中，该使用者选定的图片个数可为多个。

3.如权利要求1所述的系统，其中，该水平轴元件可为英文字母、数字、颜色或图示，该垂直轴元件可为英文字母、数字、颜色或图示。

4.如权利要求1所述的系统，其中，该图片可分割为二维的图片方格，即具一水平轴及一垂直轴，该图片也可分割为一维的图片方格，即具一水平轴或一垂直轴。

5.如权利要求1所述的系统，其中，该登录指示中的两个元件皆为随机产生，该使用者可以耳机听取该指示或将单手手掌拱起成遮挡状，以手掌侧边触摸一手机或一计算机屏幕以屏幕显现该登录指示，当手提起离开该屏幕时，该登录指示立即消失。

6.如权利要求1所述的系统，其中，该密码验证模块验证密码的流程步骤包括：

一使用者欲登录一系统，该系统产生及显示登录指示；

该系统产生及显示一组具英文字母或数字标示的水平轴元件及垂直轴元件，该登录指示由一个英文字母与一个数字所组成；

该系统产生一水平轴及一垂直轴，该使用者依据该登录指示，移动该水平轴及垂直轴至该登录指示所标示的位置，并确认输入；

系统检验该位置所对应的数据是否与一数据库中所存储的数据相同；及

如果相同，该使用者可登录该系统。

7.如权利要求1所述的系统，其中，该使用者的帐户信息可包括该使用者名称、该使用者密码所使用的数据包括所选择的图片编号、该张图的方格位置，及该使用者注册时间。

8.如权利要求1所述的系统，其中，该系统可使用于一手机或一计算机。

9.一种防止肩窥攻击的图形密码认证方法，其包括以下的流程步骤：

一使用者从一图片清单中选定一图片或该使用者自行从存储介质中上载一图片；

系统将选定的图片分割为M*N个的图片方格；

该使用者选择其中的一图片方格作为一密码产生的依据；

将该使用者名称、该选定的图片及该选定的该格图片存储于一数据库；

该使用者欲登录该系统时，该系统产生一组随机产生的登录指示，该登录指示由一水平轴元件及一垂直轴元件其一组成，该系统并产生一水平轴元件与一垂直轴元件，该水平轴元件与一垂直轴元件分别由M个、N个特征可相互区别的元件所组成；

该使用者依据该登录指示，移动该水平轴及垂直轴至该登录指示所标示的位置，并确认输入；

系统检验该位置所对应的数据是否与一数据库中所存储的数据相同；及

如果相同，使用者可登录该系统。

10.如权利要求9所述的方法，其中，该使用者选定的图片个数可为多个。

11.如权利要求9所述的方法，其中，该水平轴元件可为英文字母、数字、颜色或图示，该垂直轴元件可为英文字母、数字、颜色或图示。

12.如权利要求9所述的方法，其中，该图片可分割为二维的图片方格，即具一水平轴及一垂直轴，该图片也可分割为一维的图片方格，即具一水平轴或一垂直轴。

13.如权利要求9所述的方法，其中，该登录指示中的两个元件皆为随机产生，该使用者可以耳机听取该指示或将单手手掌拱起成遮挡状，以手掌侧边触摸一手机或一计算机屏幕以屏幕显现该登录指示，当手提起离开该屏幕时，该登录指示立即消失。