[发明专利]防止被偷窥的密码输入方法

说明书

技术领域

本发明涉及信息安全领域，具体是涉及一种防止被偷窥的密码输入方法。

背景技术

密码输入是实现权限控制的一种常用手段，在金融领域应用尤其广泛，比如目前国内不能透支的储蓄卡均需密码授权，信用卡一般情况下也默认凭密码交易。在密码输入过程中很容易被不法分子偷窥，如果不法分子同时知道该银行卡账号信息，克隆好卡片后，就可以盗取用户的资金，这给用户带来安全隐患。

为防止输入的密码被偷窥，现在很多机构采用遮挡的办法来解决，最常见的是应用各类遮挡罩，也有机构采用视角很小的液晶触摸屏并辅以打乱排列顺序的输入码来输入密码，其原理也类似于遮挡的办法，使偏离正视视角较大的偷窥者看不清用户输入的密码，还有在正常输入的密码中再输入其它干扰码的方法来保护输入的密码，这些方法在使用过程中输入的密码都是密码字符本身，都是“所见即所得”，因此这些方法在只是降低密码输入过程中密码被偷窥的概率，但是无法完全解决密码被偷窥的问题。

如不法分子可通过研究用户在POS机密码键盘上输入密码时的手势就能推测出密码；再比如曾经有媒体报道有些不法份子甚至在银行的ATM机的键盘上再覆一层键盘，这个被再覆上去的键盘内有能记录用户输入的密码的功能，用户输入的密码不管采用什么样的方式均被完全发送给不法份子，甚至还有犯罪集团在移动POS机上做手脚，直接记录用户输入的密码，这也从另一个方面说明用遮挡的办法无法彻底解决密码被偷窥的问题。

发明内容

本发明所要解决的技术问题是，克服上述背景技术的不足，提供一种安全性高的防止被偷窥的密码输入方法。

本发明解决其技术问题采用的技术方案是，一种防止被偷窥的密码输入方法，包括以下步骤：

(1)产生10个不重复的数字构成的用于输入密码的随机数字序列f(i)，其中i＝0，1，2，……9，f(i)∈{0，1，2，……9}；得到的随机数字序列表示为：f(0)，f(1)，f(2)，f(3)，f(4)，f(5)，f(6)，f(7)，f(8)，f(9)；

(2)利用f(i)与i之间的映射关系，在提示输入密码的屏幕上显示需要输入的密码字符i和随机数字序列f(i)的对应关系，对应关系如下：

提示用户输入与密码字符i对应的随机数字序列f(i)中对应的数字；

(3)用户根据提示内容，输入一位密码字符对应的随机数字，然后立即清除在屏幕上显示的密码字符i和随机数字序列f(i)的对应关系；检测用户的输入，并根据f(i)与i之间的映射关系，将用户输入的随机数字转换成对应的一位密码字符；

(4)重复步骤(1)、(2)，重新产生一个密码字符i和随机数字序列f(i)的对应关系，用户根据新的对应关系输入下一位密码字符对应的随机数字，然后立即清除在屏幕上显示的密码字符i和随机数字序列f(i)的对应关系；检测用户的输入，并根据新产生的f(i)与i之间的映射关系，将用户输入的随机数字转换成对应的一位密码字符；重复此过程，直至密码字符i对应的随机数字序列f(i)输入完毕。

进一步，步骤(1)中，所述随机数字序列f(i)通过随机函数产生或通过将按顺序排列的10个数字利用密码学中的置乱方法产生。

与现有技术相比，本发明的优点如下：

用户在键盘上输入的字符不是密码字符本身，而是它的一个映射值所对应的字符，偷窥者即使窥到用户输入的内容或在银行的ATM机的键盘上再覆一层键盘，获得了用户所有在键盘上输入的全部内容，但并不能获得用户的真正密码；每次产生的序列是随机排列的，针对这种密码输入方法是无法通过偷窥来获得真正的密码，本发明能有效防止偷窥者窃取真正的密码，安全性高，能应用于各类需要通过输入密码来进行认证的场合。

附图说明

图1是本发明实施例的硬件装置结构框图。

具体实施方式

下面结合附图及具体实施例对本发明作进一步详细描述。

本实施例包括以下步骤：