[发明专利]一种基于隐式登录指示符传递的图形认证方法

权利要求书

1.一种基于隐式登录指示符传递的图形认证方法，其特征在于，该方法包括注册阶段和登录阶段；

其中，注册阶段包括如下步骤：

步骤1，用户在注册时输入用户名或手机号建立一个账号；

步骤2，用户选择使用初始预设的密码盘或自定义的密码盘设置密码；所述初始预设的密码盘包括一个内圈和一个外圈，内圈、外圈均包括18个圆球状珠子bead，内圈bead与外圈bead一一对应，一个内圈bead和与之对应的外圈bead组合在一起定义为一个区域area，使用9种不同的颜色对内圈和外圈共36个bead进行涂覆，即每4个bead涂覆一种颜色；自定义的密码盘为在初始预设的密码盘的基础上，用户拖动内圈bead或外圈bead，使其在密码盘上的位置发生变化，从而形成的新密码盘；

步骤3，用户在初始预设的密码盘或自定义的密码盘上按顺序选择bead1和bead2，并记住它们的选择顺序和位置，记为用户密码1；

步骤4，用户在初始预设的密码盘或自定义的密码盘上按顺序选择area1和area2，并记住它们的选择顺序和位置，记为用户密码2，该步骤所使用的密码盘与步骤3所使用的密码盘相同；

步骤5，将用户密码1和用户密码2映射到步骤1建立的账号下，注册完成；

登录阶段包括如下步骤：

步骤6，用户输入注册阶段所建立的账号；

步骤7，系统显示登录界面1，即登录界面1对应的密码盘，并将0-9共10个数字以及A-Z共26个字母随机填充到密码盘36个bead中；

步骤8，用户观察登录界面1，根据步骤3所选择的bead1和bead2的位置，从登录界面1上依次提取bead1和bead2对应位置的有效登录指示符，记为b1和b2；

步骤9，系统显示登录界面2，即登录界面2对应的密码盘，并将0-9共10个数字以及A-Z共26个字母再次随机填充到密码盘36个bead中；通过转动密码盘，依次将有效登录指示符b1所在bead旋转到area1中，将有效登录指示符b2所在bead旋转到area2中；

步骤10，系统检测有效登录指示符是否与用户作为密码的area一一对应，若是则登录成功，否则登录失败。

2.根据权利要求1所述基于隐式登录指示符传递的图形认证方法，其特征在于，所述步骤1中，用户输入用户名或手机号，系统检测该用户名或手机号是否已经存在，若已存在，则要求用户重新输入有效的用户名或手机号；若未存在，则以该用户名或手机号建立一个账号。

3.根据权利要求1所述基于隐式登录指示符传递的图形认证方法，其特征在于，所述步骤6中，用户输入用户名或手机号，系统检测该用户名或手机号是否存在，若不存在则给出错误提示，要求用户重新输入用户名，若已存在则登录过程继续。

4.根据权利要求1所述基于隐式登录指示符传递的图形认证方法，其特征在于，所述步骤7中，系统显示登录界面1，即登录界面1对应的密码盘，为密码盘上的bead随机填充登录指示符，登录指示符包括字母和数字，登录界面1对应的密码盘固定不可动，用于用户静态观察并隐式地获取系统传递的有效登录指示符。

5.根据权利要求1所述基于隐式登录指示符传递的图形认证方法，其特征在于，所述步骤9中，系统显示登录界面2，用户通过滑动来转动登录界面2对应的密码盘，内圈、外圈均独立旋转，系统再次重新为密码盘上的bead随机填充字母或数字，bead顺序也重新进行随机打乱显示，用户按步骤7获取到的有效登录指示符，将有效登录指示符所在bead通过转动密码盘按照正确顺序对应到自己选择作为密码的area中。

6.根据权利要求1所述基于隐式登录指示符传递的图形认证方法，其特征在于，所述步骤10中，系统检测用户作为密码的area是否与有效登录指示符一一对应，若一一对应，则登录成功，若均不对应或仅有一组对应，则登录失败，返回步骤8；若连续失败5次以上，则锁定用户，12小时内不能再次进行该登录操作。