[發明專利]利用輸入節奏進行安全認證的方法和系統

在審

• 申請號: 201310280280.1
• 申請日: 2013-07-05
• 公開（公告）號: CN104283679A
• 公開（公告）日: 2015-01-14
• 發明（設計）人: 華竹軒;王桂榮;徐楠;劉智瓊;劉斌;伍運珍;俞科峰;池煒成
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 劉劍波

1.一種利用輸入節奏進行安全認證的方法，其特征在于，包括：

當用戶輸入密碼信息時，客戶端提取用戶輸入密碼信息的節奏信息；

當用戶輸入密碼信息結束后，客戶端將用戶輸入的密碼信息作為認證密碼；

客戶端將校驗信息發送給認證服務器，其中校驗信息包括認證密碼和用戶輸入密碼信息的節奏信息；

認證服務器在接收到客戶端發送的校驗信息后，判斷認證密碼是否正確；

當判斷認證密碼正確時，認證服務器進一步判斷用戶輸入密碼信息的節奏信息是否與預存的節奏信息相匹配；

若用戶輸入密碼信息的節奏信息與預存的節奏信息相匹配，則認證服務器判斷安全認證成功。

2.根據權利要求1所述的方法，其特征在于，

節奏信息為用戶在輸入相鄰密碼字符之間的時間間隔。

3.根據權利要求2所述的方法，其特征在于，

認證服務器進一步判斷用戶輸入密碼信息的節奏信息是否與預存的節奏信息相匹配的步驟包括：

認證服務器判斷用戶輸入密碼信息的節奏信息與預存的節奏信息之間的差值是否小于預定的閾值；

若用戶輸入密碼信息的節奏信息與預存的節奏信息之間的差值小于預定的閾值，則認證服務器確定用戶輸入密碼信息的節奏信息與預存的節奏信息相匹配。

4.根據權利要求1-3中任一項所述的方法，其特征在于，

若用戶輸入密碼信息的節奏信息與預存的節奏信息不匹配，則認證服務器進行二次驗證處理。

5.根據權利要求1-3中任一項所述的方法，其特征在于，

當判斷認證密碼不正確時，認證服務器向客戶端發送密碼錯誤通告信息。

6.一種利用輸入節奏進行安全認證的系統，其特征在于，包括客戶端和認證服務器，其中：

客戶端，用于當用戶輸入密碼信息時，提取用戶輸入密碼信息的節奏信息；當用戶輸入密碼信息結束后，將用戶輸入的密碼信息作為認證密碼；將校驗信息發送給認證服務器，其中校驗信息包括認證密碼和用戶輸入密碼信息的節奏信息；

認證服務器，用于在接收到客戶端發送的校驗信息后，判斷認證密碼是否正確；當判斷認證密碼正確時，進一步判斷用戶輸入密碼信息的節奏信息是否與預存的節奏信息相匹配；若用戶輸入密碼信息的節奏信息與預存的節奏信息相匹配，則判斷安全認證成功。

7.根據權利要求6所述的系統，其特征在于，

節奏信息為用戶在輸入相鄰密碼字符之間的時間間隔。

8.根據權利要求7所述的系統，其特征在于，

認證服務器具體判斷用戶輸入密碼信息的節奏信息與預存的節奏信息之間的差值是否小于預定的閾值，若用戶輸入密碼信息的節奏信息與預存的節奏信息之間的差值小于預定的閾值，則認證服務器確定用戶輸入密碼信息的節奏信息與預存的節奏信息相匹配。

9.根據權利要求6-8中任一項所述的系統，其特征在于，

認證服務器還用于在用戶輸入密碼信息的節奏信息與預存的節奏信息不匹配時，進行二次驗證處理。

10.根據權利要求6-8中任一項所述的系統，其特征在于，

認證服務器還用于當判斷認證密碼不正確時，向客戶端發送密碼錯誤通告信息。