[发明专利]一种用户限时认证方法

说明书

技术领域

本发明涉及信息化技术及安全认证领域，具体涉及一种用户认证方法。

背景技术

随着信息化技术的普及，人们的生活处处离不开密码，电脑登录、网页登录、软件登录以及银行账户全都需要密码，这样一来，个人掌握的密码数量越来越多，不方便记忆和管理，并且随着黑客技术的不断发展以及不法手段的升级，传统的密码验证技术已经相对落后，容易被不法分子窃取利用。

    现在虽然有使用手机接收验证码的方法确保登录安全性，但是这需要用户有手机、所在区域有手机信号，并且在手机信号不好或者人多使用登录平台的时候还会出现验证码发送延时，耽误用户登录操作。根据最新科技新闻报道，已经出现有非法分子架设“伪基站”来实现对手机用户的密码进行拦截，也就是说，即便是使用手机接收验证码，也不能做到百分百的安全，并且人们经常受到“钓鱼网站”的干扰，一旦不小心，就会将真实的密码信息泄露，造成巨大损失。

    因此，我们需要一种新的密码技术来保护我们的信息安全，达到安全保密、方便操作、方便记忆的目的。

发明内容

    为了解决上述问题，本发明提供一种用户认证方法，使人们可以更安全地进行身份认证。

 

    为了实现发明目的，本发明提供如下操作方法：

    用户在认证过程中，需要使用提示物；所述提示物的内容会发生变化；用户根据所述提示物的内容变化情况和自定密码规则共同决定何时与系统进行交互，系统根据交互情况对用户进行认证。

    所述提示物可以是系统生成的提示内容，也可以是能够向用户提供信息的设备。

    所述提示物的内容可以是数字、字母、符号、图形以及所有可以从视觉上进行区分的内容。

    所述提示物的内容可以是随着时间变化而发生变化，也可以是人为操作后发生变化。

    所述自定密码规则可由用户自定义设置，可设计出与其他用户不同的密码规则。

    所述自定密码规则必须结合所述提示物进行设置。

    用户对系统发出交互时，系统获取此时所述提示物的内容并结合用户的自定密码规则进行认证。

 

    这种身份认证方法，要求用户必须在特定时刻与系统进行交互才能通过系统认证，并且每次登录过程中这种交互时刻都不相同，他人很难掌握用户的登录时刻，因此，这种认证方式可以有效的阻止他人非法登录系统。

 

    综上所述，本方法实现了非常好的安全认证，非常适合应用于各种系统安全验证。

 

【附图说明】

    此附图说明所提供的图片用于辅助对本发明的进一步理解，构成本申请的一部分，并不构成对本发明的不当限定，在附图中：

图1为案例一登录界面

图2为案例一和案例二的密码设置界面

图3为案例二登录界面

图4为电子提示器

【具体实施方式】 

    本发明中，需要使用提示物，提示物可以有多种形式，下面对两种典型的提示物分别向大家说明实施方法。

 

    实施案例一（虚拟提示物）：

    提示物为系统生成的变化图表，如图1所示，A表和B表就是系统生成的提示物，其中，A、B两个表格中的数字是系统对时间进行处理后生成的数字：A表格中的数字每隔10秒钟变化一次，特定时间对应特定的数字；B表格中的数字最初由系统随机生成，然后每隔1秒钟在每个数字上递增1，当数字递增到大于9时，则变成0，如此反复循环。本提示物可通过编程实现，将变化结果呈现在登录界面供用户查看。

 

    密码规则设置：

    除了设置普通的密码之外，用户还要设定一个规则，当用户登录时就需要用这个规则结合提示物来确定正确的登录时间节点，这个规则就是自定密码规则。

    在图2中，用户结合提示物设定规则：先选中A表第1格，再选中B表第2格，然后在下方输入计算公式，规则含义为：如果B表的第二格数字等于A表第一格中的数字乘以2再加1的结果的个位数，那么规则成立。可以看出，用户能够自由定制无限种规则，安全性非常高。

 

    操作步骤和认证原理：