[发明专利]一种移动端登陆验证方法

说明书

本发明涉及一种移动端登陆验证方法，属于安全领域中移动端安全领域。本发明对传统登陆方法进行了拓展，把原本验证方案进行了拓展。把传统的文本输入方案与图像密码方案进行了混合，提高了公共场合下登陆的安全性；用户使用一套密码可以进行两种模式下的登陆，也减少了用户使用图像密码所需额外记住的密码信息，从而同时达到安全与实用的目的。

技术领域

本发明涉及一种移动端登陆验证方法，属于安全领域中移动端安全领域。

背景技术

从个人智能信息服务普及至今，文本密码一直是使用最为广泛的身份验证方法，从PIN码到对字节长度有要求的文本密码，都成为各个应用的用户登录验证的方式。文本密码一般由阿拉伯数字和大小写字母组合而成，而且一般足够抵御随机猜测攻击和暴力破解[1]。

由于文本密码在公共场合容易被窥视而泄露隐私信息。因此文本密码验证方案通常是不安全的。因此近年来出现了多种图形密码认证方案[2]来解决与文本密码相关的问题、克服其出现的弱点。研究表明，人类对图像的长期记忆能力比文本更好[3]，[4]，[5].。

但是图像密码验证方案也有缺点，要么可用性很差，要么密码空间很小[6]。而且图像密码一般跟文本密码是两个独立的分支，用户进行图像验证时需要记住额外一套图像密码，这使得在需要记录很多密码的今天，密码记录的问题更加严重。

上文中提到的文献来源于如下的期刊：

[1]S.Sood，A.Sarje，and K.Singh，“Cryptanalysis of passwordauthentication schemes：Current status and key issues，”in Methods and Modelsin Computer Science，2009.ICM2CS 2009.Proceeding of International Conferenceon，Dec 2009，pp.1-7.

[2]R.Dhamija and A.Perrig，“Deja vu：A user study using images forauthentication，”in Proceedings of the 9th conference on USENIXSecuritySymposium-Volume9.USENIX Association，2000，pp.4-4.

[3]S.Brostoff and M.Sasse，“Are passfaces more usable than passwords？afield trial investigation，”PEOPLE AND COMPUTERS，pp.405-424，2000.

[4]A.De Angeli，M.Coutts，L.Coventry，G.Johnson，D.Cameron，and M.Fischer，“Vip：a visual approach to user authentication，”in Proceedings of the WorkingConference on Advanced Visual Interfaces.ACM，2002，pp.316-323.

[5]B.Ives，K.Walsh，and H.Schneider，“The domino effect of passwordreuse，”Communications of the ACM，vol.47，no.4，pp.75-78，2004.

[6]Sun H M，Chen S T，Yeh J H，et al.A shoulder surfing resistantgraphical authentication system[J].IEEE Transactions on Dependable and SecureComputing，2016，15(2)：180-193.

发明内容