[發明專利]密鑰生成方法及裝置

有效

• 申請號: 201310518424.2
• 申請日: 2013-10-28
• 公開（公告）號: CN104579637B
• 公開（公告）日: 2019-01-18
• 發明（設計）人: 徐磊;翟征德
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京億騰知識產權代理事務所 11309
• 代理人: 李楠

本發明涉及一種密鑰生成方法及裝置，包括：獲得完整圖片的完整圖片數據；在顯示窗口顯示所述完整圖片的部分圖片；從所述部分圖片中抓取第一圖片生成所述第一圖片的第一圖片數據；根據所述第一圖片數據生成密鑰。由此一方面可以方便用戶記憶和使用，另一方面由于將圖片的特征區域作為密鑰生成函數的輸入，可以保證密鑰生成函數的輸入熵足夠大，從而可以提高密鑰的安全性。

技術領域

本發明涉及移動通信領域，尤其涉及一種密鑰生成方法及裝置。

背景技術

隨著智能終端的大量普及，如何保護智能終端中的數據成為一個很重要的問題。加密是實現數據保護的有效方法。當在智能終端上部署加密系統的時候，關鍵問題之一是保證加密密鑰的安全。為了保護加密密鑰，通常不能將密鑰本身以明文的形式保存在智能終端中，而是每次需要的時候通過和用戶交互，使用用戶的輸入來生成密鑰。

現有技術中，智能終端提供給用戶一個界面，用戶在該界面上輸入一個ASCII字符串，該字符串和智能終端選擇的salt值連接后輸入密鑰生成函數生成密鑰。或者，智能終端提供給用戶一個界面，用戶通過該界面選擇一組圖片，其中每張圖片被賦予一個唯一的ID，將用戶選擇的圖片的ID和一個salt值，作為密鑰生成函數的輸入生成密鑰。

因此，現有技術使用字符串或者一組有順序的圖片作為密鑰生成函數的輸入的方法，用戶往往需要記憶自己的輸入，不方便用戶使用，且密鑰生成函數的輸入熵較小，很容易被攻擊者攻擊。

發明內容

本發明實施例提供了一種密鑰生成方法及裝置，可以方便用戶記憶和使用，還可以提高密鑰的安全性。

第一方面，本發明實施例提供一種密鑰生成方法，該方法包括：

獲得完整圖片的完整圖片數據；

在顯示窗口顯示所述完整圖片的部分圖片；

從所述部分圖片中抓取第一圖片，生成所述第一圖片的第一圖片數據；

根據所述第一圖片數據生成密鑰。

在一種可能的實現方式中，所述在顯示窗口顯示所述完整圖片的部分圖片之后還包括：

將所述部分圖片劃分為大小相等的方格；

將所述方格作為移動單位，移動所述完整圖片，直到所述顯示窗口顯示所需的部分圖片。

在一種可能的實現方式中，所述從所述部分圖片中抓取第一圖片生成所述第一圖片的第一圖片數據具體為：從所述部分圖片中抓取部分作為第一圖片，并生成所述第一圖片的第一圖片數據；或者從所述部分圖片中抓取全部作為所述第一圖片，并生成所述第一圖片的第一圖片數據。

在一種可能的實現方式中，所述從所述部分圖片中抓取部分或者全部作為第一圖片，并生成所述第一圖片的第一圖片數據包括：

獲取用戶在所述部分圖片中所選擇的區域，將所述區域在部分圖片中所對應的圖片作為所述第一圖片；

將用戶所選擇的區域表示為方格的集合，按照指定規則將所述方格的集合中每個方格對應的圖像數據連接起來，形成一個二進制串，所述二進制串即為第一圖片數據。

在一種可能的實現方式中，所述將所述用戶所選擇的區域表示為方格的集合包括：

所述用戶選擇的區域為閉合區域；

依次獲取顯示窗口中的各個方格，當所述方格包含在所述閉合區域中時，所述方格屬于所述方格的集合；

當所述方格只有部分包含在所述閉合區域中時，計算包含在所述閉合區域中的所述方格的面積，當所述面積大于第一閾值時，則所述方格屬于所述方格的集合。

在一種可能的實現方式中，所述將用戶所選擇的區域表示為方格的集合包括：