[发明专利]一种基于位置信息的加密式输入方法

说明书

本发明属于信息安全技术领域，涉及一种基于位置信息的加密式输入方法，包括密码规则设置、密码输入和密码验证三个步骤，设置的密码规则具有密码复杂度，构建了三层密码保护体系，并提出了域标识密码保护技术，密码规则具有高安全性，能够广泛地应用于网络、金融、工业、军事等需要密码保护的领域，有效提高网络、人民财产、工业生产、军事设备等的安全性；其方法简单，密码复杂度高，安全性好，密码破解概率小，在同一输入设备中，实现规范密码规则和非规范密码规则两种方案，提高了密码和密码输入的安全性。

技术领域：

本发明属于信息安全技术领域，涉及一种基于位置信息的加密式输入方法，将该方法应用于各类民用设备、工业设备、航空航天设备及军事设备等的电子密码输入，为其建立更加安全的密码输入体系，并有效地提高密码输入的安全性，防范密码泄露后的非法使用，达到有效地保护用户的设备安全和生命财产安全、有效地防范网络诈骗等。

背景技术：

在当今信息社会，密码无处不在，如各种电子设备启动需要输入密码、电子锁需要输入密码、金融银行交易系统需要输入密码、网上支付系统需要输入密码、各种管理平台需要输入密码等等，密码成为保护家庭、工业、商业、军事等领域安全生产的主要方法和核心技术。当前的密码体系主要包括两个部分，第一部分是需要用户输入的密码；第二部分是接受用户输入密码的密码输入设备；常用的密码主要有静态密码和动态密码，其中，静态密码主要包括字符密码(如，ATM机通常设置为6位数字密码)、图案密码、人体特征密码(如，指纹密码等)；动态密码主要包括随机密码(如，通过手机等通讯设备动态从系统获取的一次性有效的密码或动态验证码等)、密码卡(如银行的密码卡)等，密码技术主要是通过改进用户密码编码方式来提高密码的自身安全性，如提高密码的复杂的等。

现有的密码输入方式主要包括显式输入和盲输入，其中，显式输入主要是在输入设备上显示一个密码输入域，用户把密码输入到密码输入域中，输入域中以(*)等代替用户输入的每位密码字符，密码不可见但密码位数是可见的；盲输入主要是在输入设备的指定位置上输入密码，密码输入设备上不显示任何输入信息，密码输入的位数也是不可见的，具有一定保密性(不知道是几位密码)；在网络终端上，密码输入系统还会使用软键盘，将键盘上的数字重排序供用户用鼠标挑选输入，防止了通过截取键盘输入信息来获取密码。在密码输入过程中，密码输入设备上会呈现一个密码输入域(输入框)供用户输入自己的密码，其自身不具有任何加密输入等安全措施，密码输入的安全性主要依靠用户自身的防范能力或者外界监控等措施来保证。用户密码能够提供保护安全性，但是密码输入设备不能提供密码输入安全性；用户密码一旦泄露或被盗，密码获取者就可能成为实际“用户”，可以通过密码进入系统来进行非法操作，因此会给用户造成极大的损失。

发明内容：

本发明的目的在于克服现有技术存在的缺点，寻求设计提供一种基于位置信息的密码加密输入方法，在密码输入设备上实现对密码加密输入功能，提供由密码和密码输入的双重安全性。

为了实现上述目的，本发明包括密码规则设置、密码输入和密码验证三个步骤，具体实现过程为：

(1)密码规则设置：密码规则包括规范密码规则和非规范密码规则，在密码规则初始设置与修改时，用户需要设置与修改包括字符密码组段规则、密码输入规则和密码段与输入域匹配规则(分别简称为组段规则、输入规则、匹配规则)的密码规则，其中密码组段规则包括密码的选择与组段；密码输入规则包括密码的子输入域序列的选择与排序；密码段与输入域匹配规则建立密码段与子输入域序列之间的对应输入关系；在密码输入设备不同位置上提供多个密码输入域或输入框，每个密码输入域或输入框具有唯一的域标识信息FID[n]，每个输入域能够接收一个密码段MSG[m]，具体设置过程为：