[发明专利]一种终端设备的密码认证方法和装置

说明书

技术领域

本申请涉及密码验证技术，特别涉及一种终端设备的密码认证方法和装置。

背景技术

目前密码认证方法主要有：输入密码字符内容，输入点阵密码轨迹，还有基于指部信息，基于语音识别，人脸识别等。

但是上述密码认证方法均存在相应的缺陷：

首先，输入内容或点阵轨迹的方式，存在一定的不安全性，输入的内容很容易在输入的同时被别人窃取到。其次，基于指部生物特征的方法，需额外增加外部设备如外部光源指纹采集器等，不够实用。

再次，基于语音及人脸等生物特征识别的认证，虽然在一定程度上比前者安全，但仍然很容易通过用户录音，或用户照片，视频等方式通过认证，而且语音和人脸识别受外界环境如噪声、光线等约束较大。

发明内容

本申请提供一种终端设备的密码认证方法和装置，能够提高密码认证的安全性，同时保证密码认证过程不受外界环境变化的影响。

一种终端设备的密码认证方法，包括：

在进行终端设备解锁时，接收用户输入的用于解锁的密码内容，采集用户输入所述密码内容时的生物特征，生成用于解锁的生物特征信息；所述用于解锁的生物特征信息包括输入点的坐标和压力信息和/或时间信息和/或速度和/或加速度信息；

将接收的密码内容与预存的认证内容信息进行比对，当比对不一致时，拒绝解锁；当接收的密码内容与预存的认证内容信息一致时，将生成的用于解锁的生物特征信息与预存的认证生物特征信息进行比对，当二者的差距在预设阈值范围内时，允许解锁，否则拒绝解锁。

较佳地，所述预存认证内容信息的方式包括：终端设备接收的用户设定的密码内容，将该设定的密码内容作为所述认证内容信息进行保存；

所述预存认证生物特征信息的方式包括：终端设备采集的用户设定密码时的生物特征，并生成所述认证生物特征信息进行保存。

较佳地，所述采集用户输入所述密码内容时的生物特征包括：采集用户输入所述密码内容时各采样点的压力值，采样点的坐标和/或采样点的时间。

较佳地，当用户通过静态或动态软键盘方式输入所述密码内容时，

所述密码内容为输入的键值；

所述生成用于解锁的生物特征信息包括：生成在所述输入的键值上的统计压力信息，和/或，生成在所述输入的键值上的停留时间，和/或生成在所述输入的各相邻键值上的间隔时间。

较佳地，当用户通过点阵轨迹方式输入所述密码内容时，

所述密码内容为用户输入轨迹所包含的点阵序号值；

所述生成用于解锁的生物特征信息包括：生成用户输入轨迹的速度和/或加速度和/或方向，和/或生成用户输入轨迹的时间信息，和/或生成用户输入轨迹的统计压力信息。

较佳地，当用户通过手写识别方式输入所述密码内容时，

所述密码内容为用户输入的字符内容；

所述生成用于解锁的生物特征信息包括：生成所述字符的统计压力信息，和或，生成所述字符中的笔画速度和/或笔画加速度和/或笔画方向和/或笔画持续时间和/或相邻笔画的时间间隔和/或笔画数。

一种终端设备的密码认证装置，包括：数据采集模块、密码数据生成模块、密码认证模块和密码数据管理模块；

所述数据采集模块，用于接收用户输入的用于解锁的密码内容，采集用户输入所述密码内容时的生物特征，并将所述密码内容和生物特征转发给所述密码数据生成模块；

所述密码数据生成模块，用于根据所述数据采集模块采集的用户输入所述密码内容时的生物特征，生成用于解锁的生物特征信息；将生成的所述生物特征信息和所述数据采集模块转发来的密码内容发送给所述密码认证模块；所述用于解锁的生物特征信息包括输入点的坐标和压力信息和/或时间信息和/或速度和/或加速度信息；

所述密码认证模块，用于将所述数据采集模块接收的密码内容与所述密码数据管理模块中保存的认证内容信息进行比对，当比对不一致时，拒绝解锁；当接收的密码内容与预存的认证内容信息一致时，将所述密码数据生成模块生成的用于解锁的生物特征信息与所述密码数据管理模块中保存的认证生物特征信息进行比对，当二者的差距在预设阈值范围内时，允许解锁，否则拒绝解锁；

所述密码数据管理模块用于保存以及对所述密码认证模块提供所述认证内容信息和认证生物特征信息。

较佳地，所述数据采集模块，进一步用于接收用户设定的密码内容，并采集用户设定密码时的生物特征；