[發(fā)明專利]Web服務圖片密碼

有效

• 申請?zhí)枺?/td>: 201780023616.2
• 申請日: 2017-04-06
• 公開（公告）號: CN109076072B
• 公開（公告）日: 2021-08-20
• 發(fā)明（設計）人: R·費里迪安斯亞;V·A·哈勒皮特;M·穆魯加納坦;M·莫斯塔法
• 申請（專利權）人: 微軟技術許可有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/46
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 王茂華

1.一種用于網絡管理的方法，包括：

顯示單個圖片作為圖片密碼界面的部分；

接收用戶輸入，所述用戶輸入選擇所述單個圖片的多個不同區(qū)域中的至少兩個區(qū)域，所述多個區(qū)域中的每個區(qū)域對應于加密密鑰的多個單元中的不同的一個單元，所述加密密鑰對應于所述單個圖片，所述多個單元中的每個單元對應于一個或多個字符的串；

基于所接收的所述用戶輸入，通過以所述多個不同區(qū)域中的所述至少兩個區(qū)域的選擇的順序，將與所述多個不同區(qū)域中的所選擇的所述至少兩個區(qū)域相對應的所述單元的一個或多個字符的所述串進行組合來生成用戶密鑰；

通過將所述用戶密鑰與用于web服務的web服務密鑰進行組合來生成用于所述web服務的文本密碼；以及

將所生成的所述文本密碼傳送到所述web服務。

2.根據權利要求1所述的方法，其中所述web服務支持文本密碼，但是不提供針對圖片密碼的本地支持。

3.根據權利要求1所述的方法，還包括：響應于確定不存在針對所述web服務的web服務密鑰而生成針對所述web服務的web服務密鑰。

4.根據權利要求1所述的方法，還包括基于接收的用戶標識符來標識用戶賬戶，并且基于所述接收的用戶標識符來獲得所述圖片，其中所述圖片密碼的所述圖片包括通過對所述圖片的用戶上傳而被接收的圖片。

5.根據權利要求1所述的方法，其中所述加密密鑰的第一單元包括包含第一數量的字符的串，并且所述加密密鑰的第二單元包括與所述第一數量的字符不同的第二數量的字符的串。

6.根據權利要求1所述的方法，其中生成所述用戶密鑰包括：對與所述多個不同區(qū)域中的所選擇的所述至少兩個區(qū)域相對應的所述單元的一個或多個字符的所述串的組合應用哈希函數，以產生哈希串并將所述哈希串轉換為字符。

7.根據權利要求1所述的方法，其中生成所述用戶密鑰包括：標識與所顯示的所述圖片的所述多個不同區(qū)域中的所選擇的所述至少兩個區(qū)域相對應的加密密鑰單元值，并且基于所述多個不同區(qū)域中的所述至少兩個區(qū)域被選擇的順序來將所標識的所述加密密鑰單元值進行組合。

8.根據權利要求1所述的方法，其中所述web服務與至少一個密碼規(guī)則相關聯，所述至少一個密碼規(guī)則指定以下中的一個或多個：要在所生成的所述文本密碼中使用的字符的最小數目、要在所生成的所述文本密碼中使用的小寫字符的最小數量、要在所生成的所述文本密碼中使用的大寫字符的最小數量、要在所生成的所述文本密碼中使用的數字字符的最小數量、或者要在所生成的所述文本密碼中使用的特殊字符的最小數目。

9.根據權利要求1所述的方法，還包括：在將所生成的所述文本密碼傳送到所述web服務之前，驗證所生成的所述文本密碼符合與所述web服務相關聯的一個或多個密碼規(guī)則。

10.根據權利要求1所述的方法，還包括：確定所生成的所述文本密碼不符合與所述web服務相關聯的一個或多個密碼規(guī)則，以及改變所生成的所述文本密碼的一個或多個字符直到所生成的所述文本密碼符合與所述web服務相關聯的所述一個或多個密碼規(guī)則。

11.根據權利要求1所述的方法，還包括響應于驗證所生成的所述文本密碼符合與所述web服務相關聯的一個或多個密碼規(guī)則而將所生成的所述文本密碼輸出到用于所述web服務的用戶界面。