[发明专利]一种高强度动态密码认证方法

说明书

技术领域

本发明涉及信息化技术及安全认证领域，具体涉及一种高强度动态密码认证方法。

背景技术

随着信息化技术的普及，人们的生活处处离不开密码，电脑登录、网页登录、软件登录以及银行账户全都需要密码，这样一来，个人掌握的密码数量越来越多，不方便记忆和管理，并且随着黑客技术的不断发展以及不法手段的升级，传统的密码验证技术已经相对落后，密码容易被不法分子窃取利用，如用户在取款机操作时被拦截密码导致账户被盗，在酒店刷卡时被窃取磁卡信息和密码造成巨额资金被盗，这些日益升级的盗窃手段，真是让人防不胜防。

现在虽然有使用手机接收验证码的方法确保登录安全性，但是这需要用户有手机、所在区域有手机信号，并且在手机信号不好或者人多使用登录平台的时候还会出现验证码发送延时，耽误用户登录操作。据最近科技新闻报道，已经出现有不法分子架设“伪基站”来实现对手机用户的密码进行拦截，也就是说，即便是使用手机接收验证码，也能被不法分子拦截，并且拦截下来的密码能够继续有效。

    因此，我们需要一种新的密码认证技术来保护我们的信息安全，达到安全保密、不怕拦截、方便操作、方便记忆的目的。

发明内容

为了解决上述问题，本发明提供一种高强度动态密码认证方法，使人们只需要记住自己设定的一种密码规则，便可以安全登录所有运用本方法的系统。

 

为了实现发明目的，本发明提供如下操作方法：

使用电脑技术将一定数量的随机字符进行排列，并使用图像处理技术给字符画上背景图，然后形成密码图向用户展现；用户事先根据字符背景图的搭配方案和字符定位方案制定出密码规则；用户根据密码规则从密码图中读出密码，然后由系统根据用户的密码规则对读出的密码进行认证。

用户从不同的密码图中读取的密码都不相同，并且读出的密码只能在当前密码图未变化时进行一次认证，否则密码失效。

即使正确的密码被他人多次得知，他人也无法根据密码的特点反推出准确的密码规则。

 

由上述内容得知，系统每次产生不同的密码图，通过密码规则读取密码图也会产生不同的密码，并且就算在同一张密码图中使用同一个密码规则也可能读出不同的密码，因此，就算在登录系统时密码被窃取，那么也只能窃取到无效的密码字符，而不是密码规则，使得盗窃者无法使用窃取到的密码字符进行登录。从而大大的提高了安全性。

如果各种网站、软件、银行等都采用本发明进行登录验证，那么用户就不必用传统的方式为每个认证项目设置单独的密码。只需给各个认证项目设置同一种密码验证规则，然后登录的时候就只需用这一个规则就可登录全部系统。虽然在现实中人们可能会设置多个密码规则，但总体上来说，记忆量大大减少了，并且这种密码规则在密码图中可以形象表示，十分方便记忆。

另外，如果采用本发明进行登录验证，也不需要另外再使用验证码来验证人工操作，因为本发明使用了密码图，必须是人工操作才能读出密码，所以本发明还有个好处就是可以代替各种认证系统的验证码功能。

综上所述，本发明实现了高强安全性能的密码验证、方便的操作以及量少的记忆要求，非常适合现代社会中的各行各业信息化安全验证。

 

【附图说明】

附图说明所提供的图片用于辅助对本发明的进一步理解，构成本申请的一部分，并不构成对本发明的不当限定，在附图中：

图1为本发明中的密码图结构

图2是系统生成给用户的密码图

图3是“一因规则”流程图

图4是“二因规则”流程图

【具体实施方式】  

密码图

图1是密码图的结构（本案以表格排列的形式进行说明），由1、2两个小表格组成，表头单元格中的数字表示表格的编号，表格中的九宫格单元格用于存放字符，其中的数字表示单元格的编号，用于定位单元格获取单元格中的字符。部分单元格被画上背景图（本案以黑白两纯色背景图举例进行说明），就是用于区分不同字符的背景，用于制定背景图搭配方案。

图2是系统生成给用户的密码图。系统随机选取6个字符，每个字符重复3遍，随机排列到每个单元格中，并随机对部分字符画上背景。

 

密码规则

密码规则由每一位密码字符的定位规则组合而成，密码字符的定位规则有以下三类：