[發(fā)明專利]用于通過(guò)非安全終端認(rèn)證用戶的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201711065166.1
• 申請(qǐng)日: 2017-11-02
• 公開(kāi)（公告）號(hào): CN108021800A
• 公開(kāi)（公告）日: 2018-05-11
• 發(fā)明（設(shè)計(jì)）人: G·皮特爾;J-L·勒盧
• 申請(qǐng)（專利權(quán)）人: 斯凱耶科德公司
• 主分類號(hào): G06F21/36
• 分類號(hào): G06F21/36
• 代理公司: 北京市中咨律師事務(wù)所 11247
• 代理人: 楊曉光;于靜

1.一種用于從用戶終端認(rèn)證用戶的方法，所述方法包括：

由所述用戶終端從安全處理器接收軟件組件，所述軟件組件防止纂改和逆向工程并且被配置為生成包括隨機(jī)像素的圖像幀，所述隨機(jī)像素具有在所述圖像幀中可見(jiàn)低于100％的概率；

由所述用戶終端執(zhí)行所述軟件組件多次，以生成多個(gè)圖像幀；

以幀顯示速率顯示所述多個(gè)圖像幀，所述圖像幀包括因?yàn)橛伤鲭S機(jī)像素形成而使機(jī)器不可識(shí)別的信息，所述幀顯示速率使得所述信息對(duì)于用戶可識(shí)別；

從所述用戶獲取與所述信息相關(guān)的響應(yīng)；以及

由所述用戶終端向所述安全處理器發(fā)送所述響應(yīng)，當(dāng)所述響應(yīng)對(duì)應(yīng)于所述信息時(shí)所述用戶被認(rèn)證。

2.根據(jù)權(quán)利要求1所述的方法，其中所述軟件組件被配置為生成多個(gè)幀圖像部分，每個(gè)所述幀圖像部分包括所述隨機(jī)像素，所述方法進(jìn)一步包括將每個(gè)生成的圖像幀部分插入圖像幀背景，以生成多個(gè)圖像幀。

3.根據(jù)權(quán)利要求1或2所述的方法，其中所述軟件組件被配置為生成包括所述隨機(jī)像素的加密的幀圖像部分，所述方法進(jìn)一步包括：由所述用戶終端解密每個(gè)生成的加密的圖像幀部分，通過(guò)向所述加密的圖像幀部分的每個(gè)像素施加與解密掩碼的對(duì)應(yīng)像素的異或運(yùn)算，每個(gè)解密的圖像幀部分被插入到圖像幀背景中，以生成多個(gè)圖像幀中的一個(gè)。

4.根據(jù)權(quán)利要求3所述的方法，其中所述解密掩碼被配置為當(dāng)對(duì)所生成的加密的圖像幀部分中的一個(gè)進(jìn)行解密時(shí)，在所顯示的圖像幀中產(chǎn)生消息。

5.根據(jù)權(quán)利要求1至4中的一項(xiàng)所述的方法，其中所述顯示的圖像幀中的所述機(jī)器不可識(shí)別的信息包括被布置為形成符號(hào)或數(shù)字或字母數(shù)字字符的段，所述段的至少一部分采用所述隨機(jī)像素形成。

6.根據(jù)權(quán)利要求5所述的方法，其中所述段被布置為形成小鍵盤的鍵的標(biāo)記，所述鍵的標(biāo)記具有隨機(jī)的鍵布局，來(lái)自所述用戶的所述響應(yīng)包括由所述用戶連續(xù)選擇的所述小鍵盤的鍵的位置。

7.根據(jù)權(quán)利要求6所述的方法，其中來(lái)自所述用戶的所述響應(yīng)包括與驗(yàn)證碼對(duì)應(yīng)的所述小鍵盤的鍵的位置，所述驗(yàn)證碼采用由所述隨機(jī)像素形成的段顯示。

8.根據(jù)權(quán)利要求1至7中的一項(xiàng)所述的方法，其中所述軟件組件被配置為設(shè)定在所述顯示的圖像幀中可見(jiàn)的所述隨機(jī)像素的概率，所述概率是在一組可見(jiàn)的概率值中選擇的。

9.根據(jù)權(quán)利要求1至8中的一項(xiàng)所述的方法，其中所述軟件組件被配置為以設(shè)定為等于50％或包括在12.5％和82.5％之間的值的在所述顯示的圖像幀中可見(jiàn)的概率提供所述隨機(jī)像素。

10.根據(jù)權(quán)利要求1至9中的一項(xiàng)所述的方法，其中所述軟件組件被編碼為包括電路輸入、電路輸出、邏輯門和線的亂碼電路，每個(gè)邏輯門具有兩個(gè)輸入和一個(gè)輸出，每條線具有被連接到所述電路輸入中的一個(gè)電路輸入或所述邏輯門輸出中的一個(gè)邏輯門輸出的第一端，以及被連接到所述邏輯門輸入中的一個(gè)邏輯門輸入或所述電路輸出中的一個(gè)電路輸出的第二端，通過(guò)隨機(jī)生成表示所述線中每條線的每個(gè)二進(jìn)制狀態(tài)的有效數(shù)據(jù)，并且通過(guò)計(jì)算所述亂碼電路的一個(gè)邏輯門、根據(jù)所述邏輯門的每個(gè)輸入的每個(gè)有效數(shù)據(jù)的真值表值、所述邏輯門的所述輸出的每個(gè)有效數(shù)據(jù)以及由所述邏輯門執(zhí)行的邏輯運(yùn)算，生成所述亂碼電路。

11.根據(jù)權(quán)利要求10所述的方法，其中所述軟件組件包括用于生成隨機(jī)像素的集合的像素集合生成電路，每個(gè)生成電路包括第一邏輯門和一組第二邏輯門，所述第一邏輯門將第一輸入數(shù)據(jù)與隨機(jī)選擇的第二輸入數(shù)據(jù)組合，以及向所述第二邏輯門中的每個(gè)第二邏輯門的第一輸入提供輸出數(shù)據(jù)，所述第二邏輯門中的每個(gè)第二邏輯門的第二輸入接收第三輸入數(shù)據(jù)，所述第二邏輯門的所述輸出中的每個(gè)輸出提供所述隨機(jī)像素的集合的像素值。

12.根據(jù)權(quán)利要求1至11中任一項(xiàng)所述的方法，其中所述軟件組件在由所述用戶終端執(zhí)行的網(wǎng)頁(yè)瀏覽器內(nèi)執(zhí)行。