[發(fā)明專利]模糊化校驗密碼的方法及密碼校驗設備

在審

• 申請?zhí)枺?/td>: 201410231428.7
• 申請日: 2014-05-28
• 公開（公告）號: CN104156652A
• 公開（公告）日: 2014-11-19
• 發(fā)明（設計）人: 鄭犁
• 申請（專利權(quán)）人: 東莞盛世科技電子實業(yè)有限公司;鄭犁
• 主分類號: G06F21/34
• 分類號: G06F21/34
• 代理公司: 北京市立方律師事務所 11330
• 代理人: 劉延喜;王增鑫

技術(shù)領(lǐng)域

本發(fā)明涉及一種電子安全防護技術(shù)，尤其涉及一種模糊化校驗密碼的方法及一種用于執(zhí)行該方法的密碼校驗設備。

背景技術(shù)

隨著人類生活水平和安全意識的不斷提高，密碼校驗裝置及其相應的驗證方法廣泛應用于生活的各個領(lǐng)域，典型的情況，當今人手至少一部的手機、平板電腦等移動終端中，即大量存在驗證方法的應用，實際上也即為驗證裝置的具體實現(xiàn)。在移動終端中，通常提供一基于觸摸反饋的顯示屏，最為簡易的方式例如公知的滑動解鎖、人臉解鎖、九宮格畫線解鎖等。所有這些方式卻都存在先天不足，其中，滑動解鎖完全不具有隱蔽性、人臉解鎖可輕易被靜態(tài)圖片所破解，九宮格畫線解鎖實質(zhì)上是九宮格數(shù)字鍵盤的變種，也很容易被旁人觀察到其畫線效果而遭破解。可見，移動終端上既有的這些驗證方法均不具有足夠安全的隱蔽性和可靠性，容易被有心人窺視而遭破解。

更早之前的鑒權(quán)技術(shù)，多以機械的方式進行，例如，各種包、箱中使用的密碼鎖，也是密碼校驗裝置的一種。采用機械方式實現(xiàn)的此類鑒權(quán)設備，同樣有其公知的不足，因此電子化的鑒權(quán)裝置獨步將其取而代之。因而，密碼校驗裝置不僅應用于各種電子移動終端的，更具有應用前景的，還應用在其它多種需要進行密碼校驗的場合，例如各種旅行包、箱的電子鎖具的驗證機構(gòu)中，又如家用電子設備如智能電視、可人機交互的路由器或各式中央集成控制設備的驗證程序中，再如門禁系統(tǒng)、自動販賣機、保險箱、汽車門的電子鎖等的密碼校驗，甚至于應用在將來任何需要進行密碼校驗的新產(chǎn)品中。可見，密碼校驗裝置是如此重要，其足以影響人類生活的方方面面，因而，一種合乎科學的密碼校驗裝置及相應的驗證方法是人們對安全永無止境的追求。

然而，如前所述，盡管密碼校驗裝置如此重要，但目前已有的驗證實現(xiàn)方案始終無法盡如人意。工業(yè)設計中，產(chǎn)品不僅需要考慮其性能和如前所述的安全性，還要結(jié)合成本、易用性進行考慮，因而，如何在這些工業(yè)考慮因素中進行平衡，成為鑒權(quán)技術(shù)得以不斷完善的源動力。

2014年3月12日公開的CN103632075A號專利公告揭示一鑒權(quán)裝置及鑒權(quán)方法，是與本發(fā)明存在一定平行關(guān)系的技術(shù)方案，在某種意義上解決了上述的問題，但也存在如下有待完善之處：

首先，由于該方法采用將一組候選字符集動態(tài)分配為多個候選子集，然后將這些候選子集予以固定顯示以供選定的方法，其可交互性較差，操作體驗偏弱；

其次，在安全性方面，屏幕顯示的候選字符仍能輕易被窺視或轉(zhuǎn)錄，理論上，竊密者可通過強記的方式記住用戶針對同一密碼的多次操作，而后適用排除法猜測密碼，因而安全性也較低。

因此，從應用層面來考慮，密碼校驗應當具有良好的人機交互效果，而從安全層面考慮，則既需要注意明文表達上的多義性而又需要注意操作上的簡便程度，雖然多義化表達和操作上的簡化是一對矛盾，但兩者的結(jié)合仍有可突破的空間。

發(fā)明內(nèi)容

本發(fā)明的首要目的在于適應現(xiàn)有技術(shù)的不足，提供一種可多義化表達待校驗密碼的候選明文而又能確保安全易用的模糊化校驗密碼的方法。

本發(fā)明的另一目的在于提供一種與前述目的相應的密碼校驗設備。

為了達到上述目的，本發(fā)明采用如下技術(shù)方案：

本發(fā)明的一種模糊化校驗密碼的方法，用于校驗用戶是否選擇了由信息單元構(gòu)成的預設密碼中的正確信息單元，其包括如下步驟：

(1)散列顯示多個候選信息單元，所述預設密碼的信息單元作為其中的候選信息單元供候選；

(2)接受對目標選區(qū)與所述候選信息單元的相對位置關(guān)系的設定，以實現(xiàn)該目標選區(qū)所覆蓋的候選信息單元數(shù)量達到兩個或兩個以上，將目標選區(qū)所覆蓋的多個所述候選信息單元確定為選定信息單元集；

(3)將所述密碼的信息單元與所述選定信息單元集進行比較，當選定信息單元集包含所述預設密碼的信息單元時，確定用戶選擇了預設密碼中的正確信息單元。

根據(jù)本發(fā)明揭示的一種實施例，所述目標選區(qū)在圖形用戶界面中給定一初始位置，在用戶指令的驅(qū)動下，該目標選區(qū)變化到最終位置而實現(xiàn)所述目標選區(qū)對候選信息單元的覆蓋。藉此提供一種更易操作的人機交互方式。

根據(jù)本發(fā)明所揭示的另一實施例，所述目標選區(qū)由第一用戶指令在圖形用戶界面中生成，而由第二用戶指令作用而在圖形用戶界面中形成對所述候選信息單元的覆蓋。藉此實現(xiàn)更為隱蔽的密碼輸入操作。