[發明專利]圖片密碼生成方法和圖片密碼生成裝置

有效

• 申請號: 201710345948.4
• 申請日: 2017-05-17
• 公開（公告）號: CN107169341B
• 公開（公告）日: 2020-02-14
• 發明（設計）人: 馮繼強
• 申請（專利權）人: 蘇州錦佰安信息技術有限公司
• 主分類號: G06F21/36
• 分類號: G06F21/36;G06F21/60
• 代理公司: 11371 北京超凡志成知識產權代理事務所(普通合伙)
• 代理人: 宋南

本發明涉及一種圖片密碼生成方法和圖片密碼生成裝置，該圖片密碼生成方法包括：將用戶選擇的圖片設置為認證圖片或者直接從系統的圖片中選擇認證圖片；利用認證圖片設置背景圖片；要求用戶選擇符號作為備選符號；將由用戶從備選符號中選擇的符號設置為認證符號；使用包含備選符號的符號生成符號矩陣，并且使符號矩陣重疊在背景圖片上并突出顯示一個認證符號；讓用戶拖動所述符號矩陣以使突出顯示的認證符號位于所述背景圖片中的期望位置，從而生成圖片密碼。由該方法生成的圖片密碼可靠性極高。

技術領域

本發明涉及密碼生成技術，特別涉及一種圖片密碼生成方法和圖片密碼生成裝置。

背景技術

隨著計算機技術的不斷進步，各種個人電腦、筆記本、平板電腦、智能手機的日益普及，不管對個人或公司用戶，計算機系統的安全也變得越來越重要。而且隨著互聯網的飛速發展，網絡安全的形勢也日趨復雜多變，人們對網絡安全日趨重視，身份認證無處不在，大部分認證以字符密碼形式出現，如操作系統登錄密碼、網站密碼、游戲密碼、客戶端密碼、手機密碼等等。

然而，這樣的字符密碼作為最常用的身份認證手段，存在很多缺點，例如存在可能被盜取、泄露、窺視、暴力破解、撞庫、記憶困難等多方面的問題，已經很難滿足新形勢下的計算機系統以及網絡安全需求。

盜取：黑客通過技術手段(如鍵盤記錄、脫庫、釣魚網站、釣魚郵箱)盜取用戶密碼。

泄露：一個網絡系統被黑客攻陷后，往往會泄露本系統甚至其他系統的用戶密碼，用戶由于保管不善也會泄露密碼(例如把密碼寫在紙條上)。

窺視：在輸入密碼過程中，旁人可以窺視錄入密碼過程，從而獲取密碼。

暴力破解：黑客利用字典暴力破解密碼。

撞庫：黑客利用一個網站或系統泄露的用戶名密碼，批量化嘗試登陸另外一個網站或者系統。

記憶困難：復雜密碼用戶記不住，太簡單或者太規律又容易被破解。

鑒于上述問題，迫切需要一種密碼技術來克服上述的這樣或那樣的問題。

發明內容

本發明提供了一種圖片密碼生成技術，該技術解決了傳統字符密碼存在的上述問題。

需要說明的是，本發明中提及的術語“計算機系統”是廣義上的術語，其可包括例如服務器、個人電腦、筆記本電腦、平板電腦、智能手機等，其既可以是例如服務器和個人電腦、智能手機的組合，也可以是單個計算機設備。另外，“計算機設備”也是一個廣義上的術語，可以是例如服務器、個人電腦、筆記本電腦、平板電腦、智能手機等。

此外，在本發明的方法描述中，可能對各個步驟進行了編號，然而，這樣的編號僅僅是為了方便描述，而并不意味著，這些方法必須按照所列序號依次進行，除非，在描述中明確地指出了執行這些步驟的先后順序或者根據上下文的邏輯關系這些步驟必須先后進行。否則，這些步驟的執行順序可以根據需要調整。

根據本發明的一個實施方式，提供了一種用于計算機系統的圖片密碼生成方法，包括：將由用戶上傳或由用戶選自計算機系統中的圖片設置為用于認證的認證圖片；或者直接從所述計算機系統的圖片中指定認證圖片并使該認證圖片展示給用戶；利用所述認證圖片設置背景圖片；要求用戶輸入或者從所述計算機系統提供的字符或圖形中選擇至少一個字符或圖形作為備選符號；將由用戶從所述備選符號中選擇的至少一個字符或圖形設置為認證符號；使用至少包含所述備選符號的多個字符或圖形生成符號矩陣，并且使所述符號矩陣重疊在所述背景圖片上并突出顯示一個認證符號；讓用戶拖動所述符號矩陣以使突出顯示的認證符號位于所述背景圖片中的期望位置，從而生成圖片密碼。

優選地，在上述圖片密碼生成方法中，將所述認證圖片直接設置為所述背景圖片；或者將所述認證圖片切割為多個圖片塊后，將用戶選擇的一個圖片塊設置為所述背景圖片。