[發明專利]密碼保護系統及方法

無效

• 申請號: 200810302309.0
• 申請日: 2008-06-25
• 公開（公告）號: CN101616003A
• 公開（公告）日: 2009-12-30
• 發明（設計）人: 閆浩
• 申請（專利權）人: 鴻富錦精密工業（深圳）有限公司;鴻海精密工業股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種密碼保護系統及方法，尤其涉及一種基于時段的密碼保護系統及方法。

背景技術

在信息化的時代，密碼被廣泛地用來驗證用戶身份。當用戶需要個性化的服務時，為了 保護用戶的個人權益及隱私，需要在提供服務的系統中開設個人賬戶，獲得一個唯一的賬號 ，并設定一個密碼。以后當用戶需要進入該系統時，會被要求輸入賬號及密碼，而賬號及密 碼正確是進入該系統的充要條件。因此，賬號及密碼成為信息時代的通行證。

實際操作中，驗證賬號及密碼的過程全由電腦自動完成。由于電腦是只認數據不認人， 因此，若用戶的賬號及密碼一旦被其他人盜取，其他人就能以真實用戶的身份進入系統中， 從而進行各類侵犯用戶利益的活動。由于賬號在使用中是公開的，因此，密碼保護也就成了 用戶保護自己權益的重要手段。

通常，大多數用戶都沒有經常改變密碼的習慣。當用戶使用密碼時總會留下現場痕跡而 使密碼被盜取。如記錄下用戶輸入密碼的全過程或者截留用戶的密碼信息，就可以破譯用戶 密碼，從而冒充用戶登陸，對用戶的信息安全構成巨大威脅。

目前，各類金融卡、電信卡、服務消費卡、軟件、專用儀器等以及網上的各類服務都大 量使用賬號及密碼作為用戶身份驗證的唯一手段，用戶密碼被盜取就意味著犯罪分子可以肆 意侵犯用戶的各種權利，使用戶蒙受巨大的損失。目前因密碼被盜取而引發的案件正逐年大 幅增加，已成為一個嚴重的社會問題。因此可以看出，傳統的密碼保護技術已受到嚴重的挑 戰。

發明內容

鑒于以上內容，有必要提出一種密碼保護系統，其能夠更有效的保護用戶的賬號密碼， 從而保證用戶的信息安全。

此外，還有必要提出一種密碼保護方法，其能夠更有效的保護用戶的賬號密碼，從而保 證用戶的信息安全。

一種密碼保護系統，其運行于計算機中。該系統包括：設置模塊，用于設置一個信息服 務系統的賬號，以及將一天分割成多個時段，并為每一個時段設置一個該帳號的密碼；加密 模塊，用于采用加密算法將設置的賬號、各個時段及各個時段對應的密碼進行加密計算，以 為每一個時段生成一個對應的密鑰；存儲模塊，用于將上述生成的密鑰保存在一個分時密碼 數據字典中；接收模塊，用于接收用戶輸入的賬號及密碼；時間獲取模塊，用于獲取用戶輸 入賬號及密碼時的系統時間，并計算該系統時間所處的時段；所述加密模塊，還用于采用上 述的加密算法對用戶輸入的賬號、密碼及計算出的時段進行加密運算以生成一驗證密鑰；匹 配模塊，用于將該驗證密鑰與上述分時密碼數據字典中保存的密鑰進行匹配操作；提示模塊 ，用于當上述驗證密鑰與分時密碼數據字典中保存的密鑰匹配不成功時，提示用戶身份驗證 失敗，并結束身份驗證程序；及權限授予模塊，用于當上述驗證密鑰與分時密碼數據字典中 保存的密鑰匹配成功時，確認用戶的身份。

一種密碼保護方法，該方法包括如下步驟：設置某一信息服務系統的賬號；根據實際情 況將一天分割為多個時段，并為每一個時段設置一個該帳號的密碼；采用加密算法將上述設 置的賬號、各個時段及各個時段對應的密碼進行加密計算，以為每一個時段生成一個對應的 密鑰；將上述生成的密鑰保存在一個分時密碼數據字典中；接收用戶輸入的賬號及密碼；獲 取用戶輸入賬號及密碼時的系統時間，并計算該系統時間所處的時段；采用上述加密算法對 用戶輸入的賬號、密碼及計算出的時段進行加密運算并生成一個驗證密鑰；將該驗證密鑰與 上述分時密碼數據字典中保存的密鑰進行匹配操作；當上述驗證密鑰與分時密碼數據字典中 保存的密鑰匹配不成功時，提示用戶身份驗證失敗；及當上述驗證密鑰與分時密碼數據字典 中保存的密鑰匹配成功時，確認用戶的身份。

相較于現有技術，本發明所提供的密碼保護系統及方法將密碼與時間的概念相結合，建 立分時密碼數據字典，實現賬號的密碼與時間的匹配機制，從而保證用戶的信息安全。

附圖說明

圖1為本發明密碼保護系統較佳實施例的實施環境圖。

圖2為本發明密碼保護方法較佳實施例的流程圖。

具體實施方式

如圖1所示，是本發明密碼保護系統較佳實施例的實施環境圖。所述密碼保護系統10運 行于計算機1中，用于通過與時間的概念相結合來保護用戶的賬號密碼。所述的密碼保護系 統10包括設置模塊100、加密模塊101、判斷模塊102、存儲模塊103、接收模塊104、時間獲 取模塊105、匹配模塊106、提示模塊107、以及權限授予模塊108。