[发明专利]一种手势印象密码的设置及应用方法

说明书

技术领域

本发明涉及一种密码的生成和应用方法，具体地说，涉及的是一种手势印象密码的设置及应用方法。

背景技术

目前在网络账户登录过程中存在固定密码记忆和安全问题，固定密码位数短容易被破译，密码长、复杂度高则容易被忘记，人们对超过6位数字以上的密码在记忆上存在着事实难度。同时，固定密码在终端录入的时候容易被输入法或一些木马程序所记忆，也容易被身边人偷窥，固定密码容易失窃。

现在很多账户的登录，增加了短信验证码，短信验证码采用双通道传输而且是一次一密，安全性很高，已经被普遍应用到互联网金融以及一些重要安全网络登录的地方。但是手机短信转发恶意程序正变得无处不在。

手机短信一次性密码技术正遭受攻击，手机短信验证作为代外认证手段已经变得无用。伴随着飞速增长的移动设备用户群，手机银行、移动互联网银行已然成为未来主流，短信通讯被入侵带来的风险更加触目惊心。另一方面，手机短信与手机相关，若手机丢失，安全将直接受到威胁。另外，每次登录都要等待手机短信验证码的发送，以及收到手机短信后需要切换页面查看，带来很多的不方便。同时，手机短信是有成本的，大量的频繁的收发短信，成本也是可观的。

随着移动智能终端普及应用，指纹密码、手势密码也越来越普及应用。指纹密码、手势密码与手机短信验证码的不同点是，手机短信验证码与手机终端相关，而指纹和手势是与使用人相关，因此指纹或手势不怕丢失。指纹密码安全性很高，但终端设备必须有指纹采集及安全处理模块，应用成本过高。手势密码因为其便捷性，正在被大部分智能终端所采用，但手势密码的最大缺点是手势验证时容易被他人看到，容易在屏幕上留下操作的痕迹，手势划动痕迹容易被显示屏上的具有记录功能的未经授权设备采集。另一方面，指纹识别和手势密码常常用于移动设备的开机防护，设备指纹技术用于查明该账号的访问点是否来源于客户知道的设备，当访问来自于客户设备，指纹识别解决方案允许合法用户访问他自己的账号。但是欺诈者不再使用自己的机器进行入侵控制账号攻击，而直接通过访问受害者的机器使用多种远程访问技术，这种方法绕开了多种设备指纹技术和手势密码。

图片密码是Windows 8相较于Windows 7新增的一种登录方式，快速、流畅而且支持用户自定义，用户可以自主选择图片，并在图片上设置固定手势，下次登陆的时候就可以通过该图片上滑动所设定好的手势登陆。图片密码的核心由图片和用户绘制的手势组成，用户可以自由选择图片作为图片密码的背景和自定义手势。这将有助于用户增加密码的安全性和可记忆性。当用户使用图片密码登陆时，系统将会对用户的手势进行判断，将其与用户创建图片密码时的图片和手势来配对，只有当手势类型、排序和方向都匹配正确时，才能顺利登陆。

图片密码的最大缺点和手势密码一样，在验证图片密码时容易被他人看到，手势划动痕迹容易被显示屏上的具有记录功能的未经授权设备采集，容易在屏幕上留下操作的痕迹，用户选择的图片又相对固定，这样用户的图片密码容易泄密。而且图片密码验证内容在进行网络传输的时候是明码，容易截取。

发明内容

本发明的目的在于解决现有技术中的上述不足，提供一种安全、易用、可靠、经济的密码应用方法，既有手机短信验证码的动态性，又能保留手势密码与使用人的相关性，而且不怕偷窥、容易记忆、简单易用、成本低廉。

为实现上述的目的，本发明采用以下技术方案：

本发明提供一种手势印象密码的设置方法，包括以下步骤：

终端用户提出手势印象密码设置申请；

后台系统随机生成一组固定行列的动态数字阵列，根据动态数字阵列排列数字键盘，产生动态数字键盘；

将新生成的动态数字阵列暂存在后台系统用户账户中；

后台系统将所述的动态数字键盘发送给用户终端显示；

终端用户设定好自己的手势，并按设定的手势运动轨迹顺序点击所覆盖的动态数字键盘，点中按键，终端系统按用户点击顺序标记下所点击按键的位置坐标，生成手势轨迹坐标集合；

终端显示界面上还有一个输入框，用户在输入框中按设定手势运动轨迹顺序输入所点击按键上面的数字，生成动态数字验证码；

将生成的所述手势轨迹坐标集合和动态数字验证码打包发送给后台系统；