[發(fā)明專利]硬件密碼確認方法

無效

• 申請?zhí)枺?/td>: 200910009623.4
• 申請日: 2009-01-23
• 公開（公告）號: CN101789057A
• 公開（公告）日: 2010-07-28
• 發(fā)明（設計）人: 周宏建
• 申請（專利權）人: 周宏建
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 張平

技術領域

本發(fā)明涉及一種密碼確認方法，特別是涉及一種通過硬件來完成的密碼確認方法。

背景技術

二十一世紀是個高度信息化的社會，科技的進步與發(fā)展讓我們可以廣泛地運用計算機處理生活中的各項事物，例如文本處理、數據庫管理、帳務計算、計算機繪圖、數字攝影、圖像處理、光盤燒錄，以及多媒體制作等等，計算機均能提供迅速、直接、高質量與令人滿意的服務。

然而，也因為人們對于計算機的倚賴度日益漸增，例如許多金融業(yè)者也推出在線服務，以供客戶通過網絡即可輕易地操作資金相關的各項動作，如轉帳、購買基金、股票等，但是相對的，許多使用者的計算機賬號及密碼被破解、竊取而盜用等社會事件也層出不窮地發(fā)生，而其中，計算機用戶因為中毒而受到木馬程序盜取密碼是目前計算機相關犯罪中最大宗。

簡單的說，所謂的木馬程序，就是用蒙混的方式讓受害者無意間加以執(zhí)行的程序；例如有陌生人或已中毒的親朋好友寄了一封附有一惡意執(zhí)行文件(也就是木馬程序)的信給一使用者，而當該使用者因為誤以為是親朋好友所分享的無害文件而執(zhí)行時，此時，該使用者就成為此木馬程序侵害的受害者，其往后所輸入的任何密碼或數據也就被盜取而一覽無遺。因此，木馬程序與一般的病毒不同，它不會自我繁殖，也不會刻意地去感染其它文件，木馬程序具有隱蔽、自動啟動、欺騙、自我恢復、破壞、傳輸數據的行為特征，并通過偽裝吸引用戶下載執(zhí)行或安裝，提供散播木馬程序的不法人士打開被木馬程序侵犯者的計算機門戶，使散播木馬程序者可以任意毀壞、竊取被種者的文件或操作畫面，甚至遠程操控被木馬程序侵犯的計算機。此外，依照木馬程序目的來分類：其最終的目的就是搜集情報、等待時機執(zhí)行破壞任務、當作跳板進行滲透。其手段包含匿蹤、占領、遠程遙控、截聽封包、記錄鍵盤輸入數據、破壞、傳遞情報、提供封包轉送達到跳板功能...等。

因此，如何有效防止密碼被盜取，使得操作系統無法取得使用者所輸入的密碼，便成為相關業(yè)者所欲努力研究的方向。

發(fā)明內容

本發(fā)明的目的是在提供一種硬件密碼確認方法。

本發(fā)明的硬件密碼確認方法，包含以下步驟：

(a)一控制應用程序傳送一密碼確認請求至一具有至少一預設密碼的控制模塊。

(b)該控制模塊在接收該密碼確認請求后，產生一密碼輸入請求并待命。

(c)該控制模塊接收一密碼的輸入，并判斷該密碼是否與該預設密碼相同，若是，則所輸入的密碼正確，并進入一執(zhí)行模式，若否，則進入一失敗模式。

本發(fā)明的有益效果在于：通過該控制模塊直接地接收該密碼的輸入，并進行驗證比對，經比對確認后才進行后續(xù)的處理操作，因此，該密碼并不回傳出該控制模塊，從而避免了密碼被其它惡意程序竊取的風險。

附圖說明

圖1是說明本發(fā)明硬件密碼確認方法中，各元件配置形式的一優(yōu)選實施例的一方塊圖；

圖2是該優(yōu)選實施例運作的一流程圖。

具體實施方式

下面結合附圖及實施例對本發(fā)明進行詳細說明：

參閱圖1及圖2，本發(fā)明的硬件密碼確認方法的優(yōu)選實施例，包含以下步驟：

首先，如步驟60所示，一控制應用程序11傳送一密碼確認請求至一具有至少一預設密碼的控制模塊2。

值得注意的是，在本優(yōu)選實施例中，該控制應用程序11是安裝在一如微軟窗口(Windows)的操作系統1上；而該控制模塊2包括一用來判斷該密碼是否正確的密碼比對單元22、一具有進行一組處理功能的處理單元23，以及一用來接收該控制應用程序11的請求并回傳該密碼比對單元22的判斷結果的硬件控制單元21；而該預設密碼在實際運用上，事先儲存于該控制模塊2內，也可依一使用者的需求，對該控制模塊2內的預設密碼進行新增、變更或刪除。

其次，如步驟61所示，該控制模塊2在接收該密碼確認請求后，產生一密碼輸入請求并待命。

接著，如步驟62所示，該控制模塊2接收該使用者通過一輸入裝置4的密碼的輸入，且該輸入裝置4直接地連接到該控制模塊2上，所以通過該輸入裝置4所輸入的消息都需先經過該控制模塊2才傳至操作系統1，而該輸入裝置4可以是鍵盤、鼠標、觸控板及其它可供消息輸入的裝置。