[發明專利]密碼隱蔽方法和裝置、密碼取回方法和裝置

在審

• 申請號: 201210564387.4
• 申請日: 2012-12-21
• 公開（公告）號: CN103067367A
• 公開（公告）日: 2013-04-24
• 發明（設計）人: 杰弗里·特倫斯·凱斯里;朱利安·盧埃林·賽弗里德·伊文思;程平
• 申請（專利權）人: 網秦無限（北京）科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/06
• 代理公司: 北京市漢信律師事務所 11373
• 代理人: 王文生

技術領域

本發明涉及信息安全領域，更具體地，涉及一種密碼隱蔽方法、一種密碼取回方法、一種密碼隱蔽裝置和一種密碼取回裝置。

背景技術

目前很多應用都需要用戶設置密碼，例如，聊天軟件、電子郵箱等。通常，這些應用還允許用戶設置忘記密碼后取回密碼的操作，例如，設置回答提示問題，在答對后，直接將密碼發送到事先指定的郵箱；或者，在答對后，直接發送重新設置密碼的鏈接等。

然而，這種密碼取回方式容易被熟悉的人利用，導致安全信息泄露。而且，有時用戶本人也可能忘記自己所設置的提示問題的答案，而導致最終無法取回密碼，嚴重影響用戶的使用。

發明內容

本發明提供了一種密碼隱蔽方法、一種密碼取回方法、一種密碼隱蔽裝置和一種密碼取回裝置。利用本發明，通過使用圖像(圖片、照片等)而大大方便了用戶的記憶，使用戶不必記憶復雜的提示問題的答案；同時，由于只有用戶知道唯一的密碼圖像，大大降低了用戶密碼泄露的可能性。在提高了密碼取回便利性的同時，也提高了密碼的安全性。

具體地，根據本發明的第一方案，提供了一種密碼隱蔽方法，包括：接收用戶輸入的密碼信息和圖像；對所述圖像進行處理，將所述密碼信息以不影響所述圖像使用的方式集成到所述圖像的數據中；以及返回處理后的圖像。

相應地，根據本發明的第一方案，還提供了一種密碼隱蔽裝置，包括：輸入單元，用于接收用戶輸入的密碼信息和圖像；圖像處理單元，用于對所述圖像進行處理，將所述密碼信息以不影響所述圖像使用的方式集成到所述圖像的數據中；以及輸出單元，用于返回處理后的圖像。

所述圖像是所述用戶自行指定或實時拍攝的一幅圖像。

所述圖像處理單元將所述密碼信息以不易識別的方式集成到所述圖像的數據中。例如，所述圖像處理單元對所述密碼信息進行加密，并將加密后的密碼信息集成到所述圖像的數據中。所述圖像處理單元可以采用下述加密技術之一對所述密碼信息進行加密：RSA、DES、AES。

所述圖像處理單元利用數字水印技術，將所述密碼信息集成到所述圖像的數據中。

所述圖像處理單元將所述密碼信息集成到所述圖像的可交換圖像文件(EXIF)數據中。

所述輸出單元將處理后的圖像存儲在服務器處，或者返回給用戶，由用戶存儲在用戶本地的存儲器中。

根據本發明的第二方案，提供了一種密碼取回方法，包括：接收用戶輸入的圖像；對所述圖像進行處理，提取出以不影響所述圖像使用的方式集成到所述圖像中的密碼信息；以及返回提取出的密碼信息。

相應地，根據本發明的第二方案，還提供了一種密碼取回裝置，包括：輸入單元，用于接收用戶輸入的圖像；圖像處理單元，用于對所述圖像進行處理，提取出以不影響所述圖像使用的方式集成到所述圖像中的密碼信息；以及輸出單元，用于返回提取出的密碼信息。

所述圖像是所述用戶從隨機提供的多幅圖像中選擇的一幅圖像，或者是自行指定的一幅圖像。

所述密碼信息是以不易識別的方式集成到所述圖像的數據中的。所述圖像處理單元對所述密碼信息進行解密，并返回解密后的密碼信息。所述圖像處理單元采用下述解密技術之一對所述密碼信息進行解密：RSA、DES、AES。

所述圖像處理單元利用數字水印技術，提取出所述密碼信息。

所述圖像處理單元從所述圖像的可交換圖像文件(EXIF)數據中提取出所述密碼信息。

利用本發明，用戶可以將密碼隱藏在自己熟悉或喜愛的圖像(圖片、照片等)中，便于用戶記憶。而且，即使是非常熟悉用戶的人，也很難知曉用戶采用了哪張圖像(圖片、照片等)作為密碼取回圖像，因此，能夠提高密碼的安全性。與此同時，本發明的密碼隱藏并不影響圖像的正常使用(和/或不易識別)，可以實現密碼的有效隱藏和圖像的有效使用。

附圖說明

通過下面結合附圖說明本發明的優選實施例，將使本發明的上述及其它目的、特征和優點更加清楚，其中：

圖1是示出了本發明的移動通信系統3000的應用場景的示意圖。

圖2是根據本發明第一實施例示出了密碼安全系統3000的操作的時序圖1100。

圖3是根據本發明第二實施例示出了密碼安全系統3000的操作的時序圖1200。

圖4是根據本發明第三實施例示出了密碼安全系統3000的操作的時序圖1300。

圖5是根據本發明第四實施例示出了密碼安全系統3000的操作的時序圖1400。