[发明专利]密码卡及验证方法、生成方法、装置和系统

说明书

本发明公开了一种密码卡及验证方法、生成方法、装置和系统，属于账号安全保护领域。所述生成方法包括：获取M个用于表示区分特征的特征数据；获取X个用于表示密码的密码数据；将所述X个密码数据按照预定方式分成M组，并将每组密码数据与一个特征数据进行组合；根据所述M个特征数据和与每个所述特征数据所组合的至少一个密码数据生成M个密码区域；将所述M个密码区域作为密码卡的信息来生成所述密码卡。本发明通过卡片本体上的M个密码区域，各个密码区域具有互不相同的区分特征；达到了在保持密码卡坐标空间未缩小和安全性未降低的前提下，在可读性、排错性及易用性方面都得到改进的效果。

技术领域

本发明涉及账号安全保护领域，特别涉及一种密码卡及验证方法、生成方法、装置和系统。

背景技术

2维矩阵密码卡是一种帐号安全保护产品，它广泛应用于互联网业、银行业等。它通常是一个包含有M行N列数字的卡片，在每行与每列的交点上唯一标识一个位置，每个位置上记录着一个数字，这些数字就是2维矩阵密码卡所记载的动态密码。

当用户在执行诸如转让物品或者付款之类的敏感操作时，终端会提示用户输入2维矩阵密码卡的X个坐标上的数字，通常X>=3，当且仅当全部坐标数据都输入正确时才会允许用户继续进行敏感操作。请参考图1，其示出了现有的一种2维矩阵密码卡的结构示意图。目前业界最常见的2维矩阵密码卡一般为M行N列型，包含有卡号、M行*N列的密码卡坐标以及每个密码卡坐标上的坐标值这三个主要组成部分。以X=3为例，当用户进行敏感操作时，终端会提示用户输入2维矩阵密码卡上3个密码卡坐标上所对应的数字，比如，D6、F6和D5三个密码卡坐标上的坐标值；用户会查找2维矩阵密码卡上相应密码卡坐标上的数字，并输入所查到的数字反馈给终端，比如，“10”、“46”和“48”；终端接收到用户输入的数字之后，将用户所输入的数字发送给服务器；之后，服务器会对接收到的数字进行验证；如果所输入的数字全部验证正确，则服务器允许用户所请求的敏感操作。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

现有2维矩阵密码卡的可读性很差，人眼定位一个坐标，平均需要横竖扫描两次。比如：当需要读取D6这个位置的数字时，人眼要先定位到D行和6列，然后视线分别从D行、6列的起始位置出发，直到找到相交位置D6，整个过程人眼至少需要扫描两次(行与列各一次)。由于2维矩阵密码卡的安全性需求，一般系统每次会要求用户至少输入3个或3个以上的坐标值密码。这就导致现有的2维矩阵密码卡具有可读性差、效率低和出错率高的问题。

发明内容

为了解决密码卡的可读性差、效率低和出错率高的问题，本发明实施例提供了一种密码卡及验证方法、生成方法、装置和系统。所述技术方案如下：

第一方面，提供了一种密码卡，所述密码卡包括：

卡片本体；

位于所述卡片本体上的M个密码区域，各个密码区域具有互不相同的区分特征，所述区分特征包括背景颜色、背景图片和区域边框中的至少一种；

每个密码区域包括N个子区域，每个子区域上包括一个密码；

其中，M≥2，N≥1。

第二方面，提供了一种验证方法，用于终端中，所述方法包括：

获取本次验证过程中所需要的K个密码卡坐标，每个密码卡坐标用于指示一个密码区域和在所述密码区域上的一个子区域，K≥1；

根据所述K个密码卡坐标显示对应的输入提示信息，所述输入提示信息包括K个密码区域，每个密码区域具有各自的区分特征但不包括密码，且每个密码区域上被所述密码卡坐标指定的子区域上设置有显著标识，所述区分特征包括背景颜色、背景图片和区域边框中的至少一种；

接收用户根据所述输入提示信息输入的K个密码；