[发明专利]密码设置和密码验证方法以及使用该方法的装置和系统

说明书

技术领域

本发明涉及密码管理领域，更具体地，涉及一种密码设置和密码验证方法以及使用该方法装置和系统。

背景技术

在现有技术的密码管理系统中，用户预先设置一个密码并保存在密码验证服务端，这样，当用户需要使用相应的服务时，只要输入预设的密码就能够通过密码验证从而得到服务。但是这种固定的密码验证方式很容易被泄露，并且一旦泄露就会造成用户信息的损失，带来严重的后果。

为了解决此问题，通常可采用动态式密码验证方式、证书验证方式等，在动态密码验证中，用户需要携带可接收服务器的信息的终端(例如，手机)，当用户请求服务时，服务器端将动态密码发送到用户当前使用的终端，用户可使用动态密码来验证身份。证书验证方式可通过特定的证书装置来验证用户的身份。然而，这些方式需要用户随身携带终端设备和证书装置，会给用户带来不便。

发明内容

本发明的目的在于提供一种密码设置方法和装置，能够在现有的密码设置方式中增加时间维度上的模式验证，从而提高密码设置和验证过程的安全性。

根据本发明的一方面，提供了一种密码设置方法，包括：终端设备记录输入的密码字符和每个密码字符的输入时间；将所述密码字符和每个密码字符的输入时间发送到服务器；服务器确定用于设置密码的密码字符并根据每个密码字符之间的输入时间间隔确定用于设置密码的密码输入间隔模式。

可选地，记录输入的密码字符和每个密码字符的输入时间的步骤包括：记录多次输入的密码字符，并且，服务器在确定所述多次输入的密码字符彼此一致并且多次的密码字符之间的输入时间间隔一致后确定用于设置密码的密码字符和密码输入间隔模式。

可选地，确定密码输入间隔模式包括：将时间间隔小于预定时间值的密码字符确定为连续输入的密码字符，将时间间隔大于所述预定时间值的密码字符确定为不连续输入的密码字符，从而根据连续输入的密码字符和不连续输入的密码字符的排列结构来确定密码输入间隔模式。

可选地，所述密码设置方法还包括：在输入密码字符的交互界面上显示时间流逝，用于查看输入密码字符所花费的时间。

根据本发明的另一方面，提供了一种密码设置装置，包括：记录单元，用于记录输入的密码字符和每个密码字符的输入时间；通信单元，用于将所述密码字符和每个密码字符的输入时间发送到服务器，以用于服务器确定用于设置密码的密码字符并根据每个密码字符之间的输入时间间隔确定用于设置密码的密码输入间隔模式。

可选地，所述密码设置装置还包括：交互单元，用于显示记录多次输入密码的交互界面。

可选地，交互单元在输入密码字符的交互界面上显示时间流逝，用于查看输入密码字符所花费的时间。

根据本发明的另一方面，提供了一种密码设置服务器，包括：通信单元，用于与终端设备通信，以从终端设备接收输入的密码字符和每个密码字符的输入时间；密码设置单元，用于确定用于设置密码的密码字符并根据每个密码字符之间的输入时间间隔确定用于设置密码的密码输入间隔模式。

可选地，密码设置单元将时间间隔小于预定时间值的密码字符确定为连续输入的密码字符，将时间间隔大于所述预定时间值的密码字符确定为不连续输入的密码字符，从而根据连续输入的密码字符和不连续输入的密码字符的排列结构来确定密码输入间隔模式。

可选地，密码设置单元在确定多次输入的密码字符彼此一致并且多次的密码输入间隔模式一致后确定用于设置密码的密码字符和密码输入间隔模式。

根据本发明的另一方面，提供了一种密码验证方法，包括：终端设备记录输入的密码字符和每个密码字符的输入时间，并将所述密码字符和每个密码字符的输入时间发送到服务器；服务器基于密码字符和每个密码字符之间的输入时间间隔来确定密码输入间隔模式；服务器通过确定接收的密码字符与预先设置的密码字符一致以及确定的密码输入间隔模式是否与预先设置的密码输入间隔模式一致来验证密码。

可选地，确定密码输入间隔模式包括：将时间间隔小于预定时间值的密码字符确定为连续输入的密码字符，将时间间隔大于所述预定时间值的密码字符确定为不连续输入的密码字符，从而根据连续输入的密码字符和不连续输入的密码字符的排列结构来确定密码输入间隔模式。

可选地，所述密码验证方法还包括：在输入密码字符的交互界面上显示时间流逝，用于查看输入密码字符所花费的时间。