[發明專利]一種密碼輸入方法及裝置

在審

• 申請號: 201410816540.7
• 申請日: 2014-12-23
• 公開（公告）號: CN104484631A
• 公開（公告）日: 2015-04-01
• 發明（設計）人: 黃華峰;馬勺布
• 申請（專利權）人: 北京元心科技有限公司
• 主分類號: G06F21/82
• 分類號: G06F21/82;G06F3/0488
• 代理公司: 北京漢昊知識產權代理事務所(普通合伙) 11370
• 代理人: 馮譜

技術領域

本發明涉及密碼安全技術領域，尤其涉及一種密碼輸入方法及裝置。

背景技術

現有的大部分移動終端都具有觸摸屏結構，用戶可以通過在觸摸屏上輸入密碼的方式進入到移動終端的系統中。其中，最常見的密碼輸入方式是數字密碼輸入方式以及圖形密碼輸入方式。請參考圖1，圖1是現有技術中典型的數字密碼的輸入過程示意圖。如圖所示，移動終端的密碼輸入界面上顯示數字鍵盤，用戶通過點擊數字鍵盤中的鍵位進行密碼輸入，一旦用戶輸入的密碼與預設的數字密碼相同，則用戶可以進入到移動終端的系統中。請參考圖2，圖2是現有技術中典型的圖形密碼的輸入過程示意圖。如圖所示，移動終端的密碼輸入界面上顯示九個操作點，該九個操作點以九宮格的模式分布，用戶通過滑動連線的方式在該九宮格內繪制出圖形，一旦用戶繪制的圖形與預設的圖形密碼相同，則用戶可以進入到移動終端的系統中。

上述兩個密碼輸入過程雖然采用了不同的輸入方式，但是其二者具有一個相同的特點，即用于輸入數字密碼的數字鍵盤以及用于輸入圖形密碼的九宮格在密碼輸入界面中的位置是固定的。也就是說，針對于數字密碼輸入方式來說，每次輸入密碼時用戶在觸摸屏上點擊的位置是相同；針對于圖形密碼輸入方式來說，每次輸入密碼時用戶在觸摸屏上滑動的軌跡是相同的。如此一來，無論是數字密碼輸入方式還是圖形密碼輸入方式，當用戶執行了大量密碼輸入操作后，往往會在觸摸屏(或觸摸屏貼膜)中用于輸入密碼的位置上遺留較重的油性污漬或指紋信息。不法分子通過對用戶在觸摸屏(或觸摸屏貼膜)上遺留的油性污漬或指紋信息進行分析可以從中提取出用戶輸入的密碼，從而導致用戶密碼被竊取。目前國外已經有研究人員利用用戶在觸摸屏(或觸摸屏貼膜)上遺留下的油性污漬成功破解了手機的密碼，并將該破解手法稱為Smudge?attack。具體地，Smudge?attack這種破解手法使用簡單的攝像機和圖像處理軟件對觸摸屏(或觸摸屏貼膜)上用戶遺留的油性污漬進行分析，在使用了適當的照明和相機設置后，可以很容易地檢測到用戶手指遺留在觸摸屏(或觸摸屏貼膜)上的油性污漬，并通過最重的油性污漬推斷出用戶最頻繁的輸入模式進而獲取到用戶的密碼。實驗數據表明，在適當的破解條件下，Smudge?attack的破解成功率高達68％。

綜上所述，現有的密碼輸入方式存在著嚴重的密碼泄露風險，密碼安全性低。

發明內容

為了克服現有技術中的上述缺陷，本發明提供了一種密碼輸入方法，該密碼輸入方法包括：

在移動終端的觸摸屏上生成密碼輸入界面，該密碼輸入界面中包括密碼輸入區，該密碼輸入區隨機分布在所述密碼輸入界面中；

根據用戶針對所述密碼輸入區的操作識別出所述用戶輸入的密碼，并對所述密碼進行驗證。

根據本發明的一個方面，該密碼輸入方法中，所述密碼輸入區是按照比例縮小后的鍵盤區或圖形繪制區。

根據本發明的另一個方面，該密碼輸入方法中，所述鍵盤區包括九宮格數字鍵盤或QWERTY鍵盤。

根據本發明的又一個方面，該密碼輸入方法中，所述圖形繪制區包括九個操作點，該九個操作點以九宮格的模式分布。

相應地，本發明還提供了一種密碼輸入裝置，該密碼輸入裝置包括：

界面生成模塊，用于在移動終端的觸摸屏上生成密碼輸入界面，該密碼輸入界面中包括密碼輸入區，該密碼輸入區隨機分布在所述密碼輸入界面中；

識別驗證模塊，用于根據用戶針對所述密碼輸入區的操作識別出所述用戶輸入的密碼，并對所述密碼進行驗證。

根據本發明的一個方面，該密碼輸入裝置中，所述密碼輸入區是按照比例縮小后的鍵盤區或圖形繪制區。

根據本發明的另一個方面，該密碼輸入裝置中，所述鍵盤區包括九宮格數字鍵盤或QWERTY鍵盤。

根據本發明的又一個方面，該密碼輸入裝置中，所述圖形繪制區包括九個操作點，該九個操作點以九宮格的模式分布。