[发明专利]基于动态图形口令的防肩窥身份认证系统及方法

摘要

本发明公开了一种基于动态图形口令的防肩窥身份认证系统及方法，主要解决现有身份认证系统防肩窥性能差的问题。整个系统包括：用户注册信息库、信息加密/解密层、用户身份验证模块、用户注册模块和交互层，其中信息加密解密层分别与用户注册信息库、用户身份验证模块及用户注册模块双向传输；交互层分别与用户注册模块、用户身份验证模块及用户双向传输。身份认证时，由用户选择注册或者验证身份登录；对于需要注册的用户，选定口令图标背景颜色、安全等级和口令图标；对于需要验证身份登录的用户，加载由多种颜色图标矩阵组成的验证界面进行口令验证。本发明具有防肩窥性能好、可用性和安全性高的优点，可用于在公共场合输入口令进行身份认证。

主权项

1. 一种基于动态图形口令的防肩窥身份认证系统，包括：用户注册信息库(115)，用于存储用户注册信息和用户口令图标；信息加密/解密层(114)，用于对用户注册信息和用户口令图标进行加密和解密；用户身份验证模块(113)，用于对系统用户登录的身份信息进行验证，以及与应用程序桌面(101)交互；用户注册模块(112)，用于对系统的新用户进行注册；交互层(111)，用于与用户(102)进行系统认证交互；所述的信息加密/解密层(114)分别与用户注册信息库(115)、用户身份验证模块(113)及用户注册模块(112)双向传输；所述的交互层(111)分别与用户注册模块(112)、用户身份验证模块(113)及用户(102)双向传输。