[发明专利]密码验证方法及系统

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种密码验证方法及系统。

背景技术

随着网络技术的迅速发展，用户经常需要在使用网络时输入各种密码，包括普通账户密码、金融账户密码等重要信息。这些密码一旦被盗会对用户造成不可挽回的损失。但由于目前网络环境非常不安全，尤其是木马等恶意程序泛滥，几乎每个用户都有密码被盗的经历，因此提高网络密码安全已成为了用户非常迫切的需求。

目前，用户通常通过物理键盘或软键盘输入密码。物理键盘输入密码非常容易被盗，有许多木马程序会监听用户的键盘输入，并把键盘输入的字符发送到黑客的服务器，从而盗取用户的密码。软键盘输入是应对以上木马程序较好的手段，由于软键盘不会产生物理键盘的按键操作，因此木马程序难以获得用户的输入数据。软键盘虽然在一定程度上防止了此类木马盗号，但是一些木马程序依然可通过鼠标或触摸点的位置以及软键盘的布局来获取用户输入的密码，造成用户密码数据的泄漏，导致不可挽回的损失，进而严重影响用户的信息安全和财产安全。

综上可知，现有技术在实际使用上显然存在不便与缺陷，所以有必要加以改进。

发明内容

针对上述的缺陷，本发明的目的在于提供一种密码验证方法及系统，其在输入和验证密码时增加了无效的干扰字符进行干扰，可有效防止用户密码被恶意程序盗取，从而充分保证了用户的信息安全和财产安全。

为了实现上述目的，本发明提供一种密码验证方法，包括步骤有：

密码接收步骤，接收用户根据预定规则输入的至少一个密码字符和至少一个干扰字符，并将所述密码字符和所述干扰字符组建成密码字符串；

密码验证步骤，根据所述预定规则，对所述密码字符串进行密码验证。

根据本发明所述的密码验证方法，所述密码接收步骤进一步包括：

当检测到用户的密码输入操作时，根据第一预定规则呈现至少一次第一输入提示；

在每次呈现所述第一输入提示之后，接收用户输入的至少一个所述干扰字符；

根据第二预定规则呈现至少一次第二输入提示；

在每次呈现所述第二输入提示之后，接收用户输入的至少一个所述密码字符；

将所述密码字符和所述干扰字符按照输入顺序组建成所述密码字符串。

根据本发明所述的密码验证方法，所述第一预定规则包括：

当检测到用户的密码输入操作时，根据算法随机呈现所述第一输入提示；

当检测到用户的密码输入操作时，在第一预定时间段之后呈现所述第一输入提示；或者

当检测到用户的密码输入操作时，在接收第一预定个数的所述密码字符之后呈现所述第一输入提示；或者

所述第二预定规则包括：

当呈现所述第一输入提示之后，根据算法随机呈现所述第二输入提示；或者

当呈现所述第一输入提示之后，在第二预定时间段之后呈现所述第二输入提示；或者

当呈现所述第一输入提示之后，在接收第二预定个数的所述干扰字符之后呈现所述第二输入提示。

根据本发明所述的密码验证方法，所述密码接收步骤进一步包括：

当检测到用户输入至少一个第一密码字符时，根据所述第一预定规则呈现所述第一输入提示；

在呈现所述第一输入提示之后，接收用户输入的至少一个所述干扰字符；

在呈现所述第一输入提示之后，根据所述第二预定规则呈现所述第二输入提示；

在呈现所述第二输入提示之后，接收用户输入的至少一个第二密码字符；

将所述第一密码字符、所述干扰字符和所述第二密码字符按照输入顺序组建成所述密码字符串。

根据本发明所述的密码验证方法，所述密码验证步骤包括：

根据所述预定规则，删除所述密码字符串中的所述干扰字符；

对已删除所述干扰字符的所述密码字符串进行密码验证。

本发明还提供一种密码验证装置，包括有：

密码接收模块，用于接收用户根据预定规则输入的至少一个密码字符和至少一个干扰字符，并将所述密码字符和所述干扰字符组建成密码字符串；

密码验证模块，用于根据所述预定规则，对所述密码字符串进行密码验证。

根据本发明所述的密码验证装置，所述密码接收模块进一步包括：

第一提示子模块，用于当检测到用户的密码输入操作时，根据第一预定规则呈现至少一次第一输入提示；

第一接收子模块，用于在每次呈现所述第一输入提示之后，接收用户输入的至少一个所述干扰字符；